- 综合排序
- 最热优先
- 最新优先
- 来自专栏啄木鸟软件测试
安全测试工具（连载6）
2.3 Pangolin Pangolin（穿山甲）一款帮助渗透测试人员进行SQL注入测试的安全工具。它能够通过一系列非常简单的操作，达到最大化的攻击测试效果。 Pangolin是目前国内使用率最高的SQL注入测试的安全软件，可以说是网站安全测试人员的必备工具之一。 1. 产品介绍 其特点如下。 l全面的数据库支持。
1.1K20发布于 2019-12-12 - 来自专栏计算机学习
xv6(6) 系统调用
用户程序只能发出请求，然后内核调用相应的内核函数来帮着处理，将结果返回给应用程序。如此才能保证系统的稳定和安全。本节采用 $xv6$ 的实例来讲解系统调用具体是如何实现的。 $Linux$ 里面系统调用使用的向量号是 $0x80$，$xv6$ 里面使用的 $64$(不同 $xv6$ 版本可能不同)。 这就涉及了系统调用号概念，每一个系统调用都唯一分配了一个整数来标识，比如说 $xv6$ 里面 $fork$ 系统调用的调用号就为 1。 上述差不多将系统调用的一些理论知识说完了，下面用 $xv6$ 的实例来看看系统调用具体如何实现的。 xv6$ 将所有具体的系统调用处理函数地址按照系统调用号的顺序集合成了一个数组。
1K10编辑于 2023-12-06 - 来自专栏Ywrby
6-系统调用
系统调用 系统调用是操作系统提供给应用程序（开发人员）使用的接口，可以理解为一种可供应用程序调用的特殊函数，应用程序可以发出系统调用请求来获得操作系统的服务 程序接口由一组系统调用组成 系统调用的概念和作用 应用程序通过系统调用请求操作系统的服务。 这样可以保证系统的稳定性和安全性，防止用户进行非法操作 如果没有系统调用存在，各个应用程序就可能会产生非法争夺共享资源的情况发生，例如多个应用同时对一个文件进行读写操作这显然是十分危险的 系统调用分类（ ，对进程的控制，这些功能需要执行一些特权指令，所以系统调用的相关处理需要在核心态下进行 系统调用与库函数的区别 应用程序本身可以通过汇编语言直接进行系统调用，但是常见情况下更多是使用高级语言间接进行系统调用 高级编程语言向上层（应用程序）提供库函数，这些库函数中的一部分对系统调用进行了封装，隐藏了系统调用的细节，使上层进行系统调用更加方便 系统调用的背后过程 注意： 陷入指令是在用户态执行的，执行陷入指令后立即引发一个内中断
83830编辑于 2022-10-27 - 来自专栏玄魂工作室
CTF实战6 自动化Web安全测试工具
上次我们介绍了辅助工具的使用，现在我们开始玩点真的~ 什么是自动化 简单的来说就是你边看番吃着泡面边随手一点 等你看完吃完，测试也完成了 但是我们这里不打算介绍那些五花八门的各种利用工具 像下图这样的 介绍完漏洞扫描之后，我们看看渗透测试的工具 Metasploit 这个如果我们要讲的话可以讲一本书了 专门有书介绍这个工具，我们现在就了解一下大概的使用方法 我们先了解一下这个软件的一些术语 Exploit 这个词也可以翻译成为<渗透攻击> 指由攻击者或渗透测试者利用一个系统、应用或服务中的安全漏洞，所进行的攻击行为 Payload <攻击载荷>，是我们期望目标系统在被渗透攻击之后去执行的代码 Shellcode 我们可以通过设置这个来调整 我们这里是默认的3389，所以只用设置RHOST set RHOST 192.168.1.108 之后我们就直接执行 run 然后被攻击的靶机就蓝屏了 ok，这里只是粗略的介绍了这两个自动化工具的使用 更多的测试其实是建立在人的基础上，毕竟工具也是人写出来的~
1.4K20发布于 2018-07-25 - 来自专栏零域Blog
安全工具
整理一些我自己常用的安全工具分享给大家: 信息收集 dnsmap dnstracer nmap zenmap traceroute ncat smbclient smtpscan 流量劫持 tcpdump sslsniff 内网嗅探 dsniff ettercap wireshark 代码审计 RIPS Jetbrains WIFI airodump-ng aircrack airmon reaver 综合类工具 BackTrack 5(这里面几乎集齐了所有安全工具！) tcptraceroute dnsmap Hping2 sqlscan Nikto Nessus Snort ARPWatch W3af sqlmap 反编译 JD 辅助类 fbd 各类弱口令库 社工库 安全后台
45820编辑于 2022-03-16 - 来自专栏Android点滴分享
汇编学习(6), 外部函数，调用约定
本篇介绍 本篇介绍下汇编中的外部函数和调用约定。 调用约定 调用约定(Calling Convertions)就是调用函数时传参和返回值的约定。不同的平台约定也不一样，比如linux和windows 就都有自己的一套调用约定。 The 6th argument goes into r9. 如果参数超过6个，比如10个，那么规则继续如下： The 10th argument is pushed first. The 6th argument goes into xmm5. The 7th argument goes into xmm6. The 8th argument goes into xmm7. mov bl,[rax] mov [rdi+5], bl mov rax, qword [rbp+24] mov bl,[rax] mov [rdi+6]
1.4K20编辑于 2022-12-11 - 来自专栏老高的技术博客
typecho插件编写教程6 - 调用接口
此篇我们开始调用接口，我们在插件类中新定义一个方法，起名为send_post，在方法中我们通过系统配置获取接口调用地址。 $urls = $url; }else{ $urls = array($url); } //为了保证成功调用
74160编辑于 2022-12-28 - 来自专栏linux教程
6 个提升 Linux 服务器安全的开源工具和技巧
本文基于我作为初学者迄今所学的知识，详细介绍了六个简单的步骤，以提高个人使用的 Linux 环境的安全性。 在我的整个旅程中，我利用开源工具来加速我的学习过程，并熟悉了与提升 Linux 服务器安全有关的更高层次的概念。 1、运行更新 开发者们不断地寻找方法，通过修补已知的漏洞，使服务器更加稳定、快速、安全。定期运行更新是一个好习惯，可以最大限度地提高安全性。 6、扫描恶意软件 杀毒扫描软件可以有用的防止病毒进入你的系统。使用它们是一种简单的方法，可以让你的服务器免受恶意软件的侵害。我首选的工具是开源软件 ClamAV。 保证你的服务器安全 我们不能把保护服务器安全的责任只交给一个人或一个组织。随着威胁环境的不断迅速扩大，我们每个人都应该意识到服务器安全的重要性，并采用一些简单、有效的安全最佳实践。
90210编辑于 2023-04-26 - 来自专栏OBKoro1的前端分享
JS 调用栈机制与 ES6 尾调用优化介绍
在调用栈中每个“调用侦”都对应一个函数，最上方的调用帧称为“当前帧”，调用栈是由所有的调用侦形成的。 找到一张图片，调用侦： [16ace8030a36c8dd? 针对这种情况除了我们要尽量避免函数层级嵌套的比较深之外，ES6提供了“尾调用优化”来解决调用侦过多，引起的内存消耗过大的问题。 何谓尾调用： 尾调用指的是：函数的最后一步是调用另一个函数。 b } function b(){ return c() // 删除b 添加c } 防止爆栈： 浏览器对调用栈都有大小限制，在ES6之前递归比较深的话，很容易出现“爆栈”问题(stack overflow 更多： 关于尾递归以及更多尾调用优化的内容，推荐查阅ES6入门-阮一峰 调用栈debug大法 查看调用栈有什么用 查看函数的调用顺序是否跟预期一致，比如不同判断调用不同函数。 我们应该在日常的code中，有意识的使用ES6的“尾调用优化”，来减少调用栈的长度，节省客户端内存。 利用调用栈，对第三方库或者不熟悉的项目，可以更快速的定位问题，提高我们debug速度。
1.3K20发布于 2019-05-21 CharacterGLM-6B FastApi部署调用
snapshot_download, AutoModel, AutoTokenizer import os model_dir = snapshot_download('THUCoAI/CharacterGLM-6B , 'bot_name': '苏梦远', 'user_name': '陆星辰'} # 调用模型进行对话生成 response, history = model.chat( # 加载预训练的分词器和模型 tokenizer = AutoTokenizer.from_pretrained("/root/autodl-tmp/THUCoAI/CharacterGLM-6B trust_remote_code=True) model = AutoModelForCausalLM.from_pretrained("/root/autodl-tmp/THUCoAI/CharacterGLM-6B 在终端输入以下命令启动api服务 cd /root/autodl-tmp python api.py 默认部署在 6006 端口，通过 POST 方法进行调用，可以使用curl调用，如下所示： curl
37900编辑于 2025-07-20CharacterGLM-6B Transformers部署调用
snapshot_download, AutoModel, AutoTokenizer import os model_dir = snapshot_download('THUCoAI/CharacterGLM-6B AutoModelForCausalLM import torch # 使用模型下载到的本地路径以加载 model_dir = '/root/autodl-tmp/THUCoAI/CharacterGLM-6B , history=history) print(response) 部署 在终端输入以下命令运行trans.py，即实现CharacterGLM-6B的Transformers部署调用 cd /root
34100编辑于 2025-07-20- 来自专栏OBKoro1的前端分享
js 调用栈机制与ES6尾调用优化介绍
针对这种情况除了我们要尽量避免函数层级嵌套的比较深之外，ES6提供了“尾调用优化”来解决调用侦过多，引起的内存消耗过大的问题。 何谓尾调用： 尾调用指的是：函数的最后一步是调用另一个函数。 b } function b(){ return c() // 删除b 添加c } 防止爆栈： 浏览器对调用栈都有大小限制，在ES6之前递归比较深的话，很容易出现“爆栈”问题(stack overflow 更多： 关于尾递归以及更多尾调用优化的内容，推荐查阅ES6入门-阮一峰 调用栈debug大法 查看调用栈有什么用 查看函数的调用顺序是否跟预期一致，比如不同判断调用不同函数。 我们应该在日常的code中，有意识的使用ES6的“尾调用优化”，来减少调用栈的长度，节省客户端内存。 利用调用栈，对第三方库或者不熟悉的项目，可以更快速的定位问题，提高我们debug速度。 博客、前端积累文档、公众号、GitHub 以上2019/5/20 参考资料： JS垃圾回收机制与常见内存泄露的解决方法 ES6入门-阮一峰 JavaScript 如何工作：对引擎、运行时、调用堆栈的概述
1K20发布于 2020-10-27 - 来自专栏韩曙亮的移动开发专栏
【Kotlin】空安全 ② ( 手动空安全管理 | 空安全调用操作符 ? | let 函数结合空安全调用操作符使用 )
文章目录 一、手动空安全管理 二、空安全调用操作符 ? 三、let 函数结合空安全调用操作符使用 一、手动空安全管理 Kotlin 语言中 , 变量类型 分为 可空类型 和 非空类型 , 默认状态 下 , 变量是 非空类型 的 , 如果使用 类型? 二、空安全调用操作符 ? 在 Kotlin 语言中 , 调用 可空类型变量 的 成员 时 , 可以使用 " 安全调用操作符 " 也就是 ? 进行调用 , 使用格式如下 : 可空类型变量?. 成员 使用了 安全调用操作符 之后 , 在调用变量成员前 , 会自动进行 空值检查 , 如果该变量为空 , 则会 跳过后面的 成员调用 , 继续执行下一行代码 ; 代码示例 : 在下面的代码中 , 调用 count() } 三、let 函数结合空安全调用操作符使用 如果想要在 变量 原有基础上 , 继续执行其它操作 , 可以使用 let 标准函数 ; 安全调用操作符 经常与 let 标准函数 一起使用
1.2K20编辑于 2023-03-30 - 来自专栏云云众生s
开源安全工具与商业安全工具的对决
开发者不希望使用碎片化的工具，也不希望获得太多警报或仪表盘。相反，他们需要对安全工具的结果质量有极高的信任。 他们不想要分散的工具，太多的警报或仪表板，他们需要对其安全工具结果的质量有极大的信任，并且需要保持在不断的上下文和流程中以应对需要解决的任务。 多年来，开发者也在进化。 在构建一个真正可行的安全编排平台时，我们有幸进行了大量研究——是的，研发中经常被忽略的那个关键部分——我们想探索商业工具与开源工具的世界，并了解为用户提供什么以提升我们作为一个行业的水平。 瑞士军刀式安全 我们在安全行业已经走过了漫长的道路，左移安全是众所周知的，现在可以使用出色的工具来覆盖现代软件堆栈的许多层面。 这使我们现在可以将安全能力提升到一个新的水平，并为安全世界解锁急需的开发者体验——安全体验。开发者是新的工具决策者，如果我们不优化系统中的人，我们将使我们的安全计划注定失败。
65110编辑于 2024-03-28 - 来自专栏nginx遇上redis
安全工具Snort
在本文中，我们将了解Snort是什么以及如何配置它。Snort是最流行的IPS(入侵防御系统)和IDS(入侵检测系统)方法之一。
2.1K20发布于 2019-10-15 - 来自专栏云前端
ES6中的尾调用优化
原文：http://exploringjs.com/es6/ch_tail-calls.html ECMAScript 6 提供了尾调用优化(tail call optimization)功能，以使得对某些函数的调用不会造成调用栈 粗略的来说，如果当一个函数所做的最后一件事是调用了另一个函数，而后者不需要向调用者返回任何东西时；以及由此可知，在这种情况下没有调用者的额外信息需要被储存在调用栈(call stack)上，函数间的调用更像一种 在行B中，从id中返回的值将继续返回给f的调用者。照旧，最上面的调用帧被移除，执行过程跳转到要return的位置 -- 行C。 ? Step 6. 行C接收到返回值3并完成打印工作。 检查函数调用是否在尾部发生 我们已经了解到尾调用可以被更有效率的执行，那么如何认定一个尾调用呢？ 首先，调用函数的方式是无所谓的。 对于尾调用优化，因此必须找出表达式中函数调用的尾部。只有下列表达式会包含尾调用： 条件操作符 (?
1.4K20发布于 2020-06-16 - 来自专栏创作特训营
EdgeOne Makers 沙箱与工具调用深度解析：安全隔离与能力开放的最佳平衡
背景与挑战使用感受：沙箱是Agent安全运行的生命线。在评估EdgeOneMakers时，我最关心的是沙箱的安全性——它能不能安全地执行用户提供的代码？工具调用链路是否可能被滥用？ 注册模型可用工具展开代码语言：PythonAI代码解释defhandler(context):"""注册工具供模型调用模型通过自然语言触发工具，所有操作在沙箱中隔离执行"""return{'system_prompt ：模型有时会以错误的顺序调用工具（先在文件不存在时读取文件），导致链路中断。 file_size}bytes)，无法直接读取"#3.读取文件content=sandbox.read_file(path)returncontent3.会话沙箱复用导致状态污染问题：同一对话中，前一次工具调用的临时文件影响后一次调用 在Agent工具调用链路中，如何平衡安全限制和功能完备性？你遇到过哪些沙箱安全相关的真实事故？是如何解决的？总结体验：EdgeOneMakers的沙箱设计是我见过最务实的Agent安全方案。
51500编辑于 2026-07-14 - 来自专栏办公魔盒
VB6 调用Excel，并进行操作
VB6 调用Excel，并进行操作！！
3.2K20发布于 2019-07-22 Yi-6B-Chat FastApi 部署调用
Yi-6B-Chat FastApi 部署调用 环境准备 在 Autodl 平台中租赁一个 3090 等 24G 显存的显卡机器，如下图所示镜像选择 PyTorch–>2.0.0–>3.8(ubuntu20.04 import snapshot_download, AutoModel, AutoTokenizer import os model_dir = snapshot_download('01ai/Yi-6B-Chat 主函数入口 if __name__ == '__main__': # 加载预训练的分词器和模型 model_name_or_path = 'root/autodl-tmp/01ai/Yi-6B-Chat 默认部署在 6006 端口，通过 POST 方法进行调用，可以使用 curl 调用，如下所示： curl -X POST "http://127.0.0.1:6006" \ -H 'Content-Type : application/json' \ -d '{"prompt": "你好", "history": []}' 也可以使用 python 中的 requests 库进行调用，如下所示：
42710编辑于 2025-07-17- 来自专栏后端技术探索
api安全授权调用--OAuth协议详解！
（1）"云冲印"为了后续的服务，会保存用户的密码，这样很不安全。 （2）Google不得不部署密码登录，而我们知道，单纯的密码登录并不安全。 （6）Resource server：资源服务器，即服务提供商存放用户生成的资源的服务器。它与认证服务器，可以是同一台服务器，也可以是不同的服务器。 知道了上面这些名词，就不难理解，OAuth的作用就是让"客户端"安全可控地获取"用户"的授权，与"服务商提供商"进行互动。 response_type=code&client_id=s6BhdRkqt3&state=xyz &redirect_uri=https%3A%2F%2Fclient%2Eexample code=SplxlOBeZQQYbYS6WxSbIA &state=xyz D步骤中，客户端向认证服务器申请令牌的HTTP请求，包含以下参数： grant_type：表示使用的授权模式
1.4K20发布于 2018-08-09
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号