- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
安全测试工具（连载3）
l Java脚本安全分析：AppScan中介绍了JavaScript安全性分析，分析抓取HTML页面漏洞，并允许用户专注于不同的客户端问题和DOM（文档对象模型）为基础的XSS问题。 l 工具支持：它有像认证测试，令牌分析器和HTTP请求编辑器等，方便手动测试漏洞。 l Ajax和Dojo框架的支持。 1. 设置扫描 打开AppScan，点击菜单“工具->选项->记录代理”，如26所示。 ? 26 记录代理 选择让AppScan自动选择端口（U）。 接下来进入“工具->选项->首选项”，如27所示。在“记录并查看浏览器”中不要选择“使用嵌入浏览器（B）”。 ? 27 记录并查看浏览器 3. 36 AppScan导出扫描结果 创建扫描报告 点击菜单“工具->创建报告”或者图标，进入报告配置页面，如37所示。 ?
1.3K20发布于 2019-12-12 工具调用 3｜工具拿到参数以后，程序还必须检查什么？
程序把用户问题交给模型时，也会提供工具说明：这个工具能搜索已保存通知，调用时需要搜索关键词，还可以限定通知的发布日期。模型根据用户问题和这些说明，判断是否请求使用它。 检查也不应顺带扩大工具能力。程序只登记了搜索，就只调用对应的搜索函数；不能把模型给出的名称当作代码执行，也不能因为名称看起来像某个函数，就在整个程序里寻找它并调用。 只读工具也需要这项控制。搜索不会修改通知，但读到另一个人的资料，本身就已经越过了允许访问的范围。3.用一个能运行的小程序，观察检查怎样阻止执行下面的练习只搜索三份虚构通知，不联网、不调用模型。 输入是已经从完整工具调用中提取出的工具名和参数文字，便于单独观察执行检查。真实接入时，接收层还应先确认响应和调用内容完整，不能把未完成的参数送进执行入口。 再试着判断两个变化：搜索工具定义发给模型时，用户有权限；模型返回参数之前，权限已经被撤销。仍然执行吗？模型请求read_notice("D3")，编号真实存在、格式正确，但D3属于Bob。
5010编辑于 2026-10-13- 来自专栏菩提树下的杨过
longchain4j 学习系列(3)-工具调用(Tool Calling)
对于新手而言，请再默念一遍：大模型本身并没有调用外部工具的能力，但是理解上下文后，能表达调用工具的意图。 因此，让AI加上工具外挂的思路是： 帮我回答个问题，如果你搞不定，我这里有一堆工具(及工具使用说明书)，你可以告诉我，想用哪个工具 根据你选择的工具，我帮你调用它，然后把工具的结果告诉你 有了工具加持后的结果 * 该方法会构造一个包含订单状态查询意图的用户消息，并利用工具调用机制让AI决定是否需要调用订单状态查询工具。 * 如果AI请求调用工具，则执行工具并再次与AI交互以生成最终响应。 ，并确认是调用订单状态查询工具 if (aiMessage.hasToolExecutionRequests() && "getOrderStatus".equalsIgnoreCase 59-61行，第2次请求模型时，把工具调用的结果，一并发给模型。
85110编辑于 2025-10-01 - 来自专栏大猪的笔记
sanic(3)：调用templates
jinja2怎么用，已经超出了本文范围，所以本文只讲后端的调用。 创建Jinja2服务 回忆一下，在app.py中，已经定义了jinja2的服务，代码如下： ... 3.使用jinja函数get_template获取templates对象。 4.使用调用render方法渲染出html 5.用sanic的html()方法返回这个response对象。
1.9K41发布于 2019-11-21 - 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) Metasploit OWASP Zap fbd 扫描类 nmap wireshark tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台 机器集群 中国菜刀
45820编辑于 2022-03-16 - 来自专栏ffffffff0x
安全工具系列 ：SM3国密算法模块学习
SM3是我国采用的的一种密码散列函数标准，由国家密码管理局于2010年12月17日发布。相关标准为“GM/T 0004-2012 《SM3密码杂凑算法》”。 在商用密码体系中，SM3主要用于数字签名及验证、消息认证码生成及验证、随机数生成等，其算法公开。据国家密码管理局表示，其安全性及效率与SHA-256相当。 满足以上三个特性的散列函数可以认为是安全的散列函数，按照美国国家标准与技术研究院(NIST)的标准，MD5已经是不安全的散列函数了，不推荐使用SHA-1，推荐使用SHA-2与SHA-3。 SM3算法的压缩函数与SHA-256的压缩函数具有相似的结构,但是SM3算法的设计更加复杂,比如压缩函数的每一轮都使用2个消息字。 至今为止，SM3算法的安全性相对而言比较高。 ] 结语 在越来越多国际通用散列算法被攻击、破解的今日，我国自研的SM3散列函数使用更复杂的压缩函数，因此具有更高的安全性，为金融、政企类网站保驾护航，守护信息安全。
2.4K31发布于 2020-12-22 - 来自专栏FreeBuf
Gartner：响应网络安全事件的3个必备工具
为了更好应对网络安全威胁，安全与风险管理领导者必须提前做好准备。 安全风险管理者应对网络风险时，快速、高效、准确的安全工具必不可少。 对此，Gartner 强调，制定事件响应计划、编写详细的响应手册、定期进行桌面演练这三个工具至关重要。通过使用这些工具，企业领导者能够快速采取相应的行动，确保企业安全。 另外，对安全事件分析、分类后，能够更方便的告知利益相关方事件对企业机构的潜在或现实影响。严重等级还能决定被通知对象、升级路径，以及需要使用的手册。 3. 3. 详细记录响应流程 在处理勒索软件类型的安全事件时，应当与各主题专家（SME）合作，详细记录勒索软件响应流程。其中主要包括具体的指导、工具、示例、设置等，并应明确每个步骤的责任方。 设定事件情景和场景： 要想实现最高效的网络安全桌面演练，其结构应该设置为一个初始情景（例如，恶意软件），并跟随一系列为事件增加新信息的场景。这种结构复刻了真实事件的不确定性变化。 3.
62810编辑于 2022-06-08 - 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65110编辑于 2024-03-28 - 来自专栏nginx遇上redis
安全工具Snort
3-NIPDS(网络入侵和防御检测系统) 规则语法 ? 架构：Snort规则语法 规则标头 alert——规则操作。Snort将在满足设置条件时生成alert。 any——源IP。
2.1K20发布于 2019-10-15 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用。 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
51500编辑于 2026-07-14 - 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。 response_type=code&client_id=s6BhdRkqt3&state=xyz &redirect_uri=https%3A%2F%2Fclient%2Eexample response_type=token&client_id=s6BhdRkqt3&state=xyz &redirect_uri=https%3A%2F%2Fclient%2Eexample Content-Type: application/x-www-form-urlencoded grant_type=password&username=johndoe&password=A3ddj3w
1.4K20发布于 2018-08-09 - 来自专栏python3
python3的函数调用
任何传入参数和自变量必须放在圆括号中间，圆括号之间可以用于定义参数 函数的第一行语句可以选择性地使用文档字符串—用于存放函数说明 函数内容以冒号起始，并且缩进 return [表达式] 结束函数，选择性地返回一个值给调用方 如果你在函数里修改了参数，那么在调用这个函数的函数里，原始的参数也被改变了 test.py #! /usr/bin/python3 global_val1 = "这是一个全局变量"; #area默认参数 def area(w,h,area=100): areaVal=w*h #函数内是局部变量 area(w,h)) def changeVal(mylist): #修改值 mylist.append([4,5,6]); print("函数内值",mylist) return ; #调用 函数内值 [1, 2, 3, [4, 5, 6]] 函数外取值 [1, 2, 3, [4, 5, 6]] 相加的值为： 3
1.2K20发布于 2020-01-10 - 来自专栏E条咸鱼
Python3调用Google翻译
号开始,号结束 if str_end > 4: print("翻译的结果为：",result[4:str_end]) #输出结果截取，只要翻译的一部分 接下来就把上面定义的都给调用起来 ld&dt=md&dt=qca"\ "&dt=rw&dt=rm&dt=ss&dt=t&ie=UTF-8&oe=UTF-8"\ "&source=btn&ssel=3& tsel=3&kc=0&tk=%s&q=%s"%(tk,content) result = open_url(url) #请求网址 print_result(result) #输出结果 接着弄个大整合，把这些全部都调用到一起，在这中间在分出模式选择，英译汉还是汉译英，下面就是各种调用了，算tk值，调用翻译等 def main(): js = Return_tk() while
1.9K20发布于 2020-08-17 - 来自专栏python3
Python3 调用 js 函数
【PyExecJS】 #encoding: utf-8 #author: walker # date: 2019-03-13 # summary: 利用 PyExecJS 调用 js 函数 import } ''' CTX = execjs.compile(JSCode) def test(): # 直接使用 print(execjs.get().eval('3+ #encoding: utf-8 #author: walker # date: 2019-03-13 # summary: 直接用 Node.js 调用 js 函数 from subprocess import check_output def test(): # 直接调用 bytesTxt = check_output('node -e console.log(3+2)', timeout args[1]))); 【Node.js 指定函数】 #encoding: utf-8 #author: walker # date: 2019-03-14 # summary: 直接用 Node.js 调用指定
4.6K10发布于 2020-01-03 - 来自专栏python3
yolov3-python接口调用
要是处理视频帧的话岂不是需要先将图片保存，获得路径后再调用接口？不需要！下面我们就来解决这个问题。 lambda x: -x[1]) free_image(im) free_detections(dets, num) return res 传入detect函数的第三个参数image是字符串类型，即路径，随后调用 ndarray_image.argtypes = [POINTER(c_ubyte), POINTER(c_long), POINTER(c_long)] ndarray_image.restype = IMAGE 3、 clean + make 7、修改darknet.py的后续处理，示例代码如下： if __name__ == "__main__": net = load_net(b"cfg/yolov3. cfg", b"yolov3.weights", 0) meta = load_meta(b"cfg/coco.data") vid = cv2.VideoCapture(' 1pondo.avi
2K10发布于 2020-01-08 - 来自专栏MasiMaro 的技术博文
C++ 调用Python3
后面需要利用这个指针来调用Python函数 获取到函数的指针之后我们可以调用 PyCallable_Check 来检测一下对应的对象是否可以被调用，如果能被调用这个函数会返回true否则返回false 这里需要注意一个问题就是Python3废除了在2中的普通的字符串，它将所有字符串都当做Unicode了，所以在调用3的时候需要将所有字符串转化为Unicode的形式而不是像之前那样转化为String。 // 2个参数 PyObject* arg1 = PyInt_FromLong(4); // 参数一设为4 PyObject* arg2 = PyInt_FromLong(3) ; // 参数二设为3 PyTuple_SetItem(args, 0, arg1); PyTuple_SetItem(args, 1, arg2); 或者如果元组中都是简单数据类型 ，可以直接使用 PyObject* args = Py_BuildValue(4, 3); 这种方式来创建元组 解析元组 Python 函数返回的是元组，在C++中需要进行对应的解析，我们可以使用 PyTuple_GetItem
2.7K50发布于 2018-08-31 - 来自专栏E条咸鱼
python3调用clamav杀毒
ClamAV 不仅可以作为本地扫描工具使用，还可以集成到网络中，提供网络级别的病毒防护功能。 ClamAV 还提供了许多工具和库，可以帮助开发者在自己的应用中集成病毒扫描功能。 例如，ClamAV 提供了命令行工具 clamscan 和 clamdscan，可以在 shell 中执行扫描任务；ClamAV 还提供了编程库 libclamav，可以帮助开发者在自己的程序中集成病毒扫描功能 其实也没有夸它的意思，Linux上能用的杀软也挺多的，而且因为它是开源的，所以在病毒库的更新上也会比那些商用的杀软晚一些，主要是项目遇到了，我拿来水一篇用python调用后杀毒然后查询md5的文章 软件安装 subprocess.PIPE, stderr=subprocess.PIPE, universal_newlines=True) 完整代码放在了github上 https://github.com/Ernket/python3_
1.3K40编辑于 2023-07-11 - 来自专栏福大大架构师每日一题
ollama v0.13.1 发布：全新 Ministral-3 与 Mistral-Large-3 模型，增强工具调用与GPU
引擎与工具调用： • nomic-embed-text 模型现在默认使用 Ollama 自身的引擎运行。 • 为 cogito-v2.1 模型新增了工具调用（tool calling）支持。 • 模型支持： • ministral-3：模型支持现已集成，并添加了相应的测试。 • deepseek2：升级以支持运行 v3+ 版本的模型。 • 模型解析器：新增了针对 cogito-v2.1 模型的专用解析器，以支持其独特的工具调用和思维格式。 • mistral3 模型结构：在转换逻辑中增加了对 LLAMA 4 缩放因子等新 rope 参数的支持。 我们相信人工智能为普通人提供了一种“增强工具”，并致力于分享全方位的AI知识。在这里，您可以找到最新的AI科普文章、工具评测、提升效率的秘籍以及行业洞察。
82610编辑于 2025-12-19 把工具调用做成可控边界：模型适配、天气查询与安全执行的 Python 实践
五、实现受控工具与双重校验工具注册表是安全边界。模型只能从注册表中选择工具，不能把生成的函数名直接交给Python的反射机制执行。 它允许模型先决定是否调用工具；当工具完成后，将工具结果连同调用标识加入消息，再进行一次模型请求。 高风险工具还需要在代码层执行权限判断，不能只依赖提示词。3.记录可审计但不过度记录建议记录请求标识、模型名、工具名、耗时、结果状态和错误类别；对用户原文、地址、账号等敏感字段进行脱敏。 4.为适配层设计契约测试切换模型服务时，至少验证：普通文本响应、工具调用响应、多个工具调用、非法参数、超时和错误状态。 Q3：能否让模型直接访问天气URL？不建议。URL、请求头、参数和响应内容都应由受控工具管理。这样可以限制域名、隐藏密钥、设置超时，并对返回字段进行筛选。Q4：什么时候需要流式输出？
13510编辑于 2026-09-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号