【网络安全】sqlmap实战
sqlmap实战一、sqlmap配置（1）python27安装（2）sqlmap安装（3）配置环境变量（4）验证是否配置完成二、sqlmap语法（1）常用语法及其说明（2）sqlmap的使用说明三、sqlmap实战实战操作四、总结一、sqlmap配置（1）python27安装python2.7 下载地址这里可以任意选择一个2.7的版本进行下载.安装的时候最好自己新建一个python文件夹安装（我这里安装路径为D:\python\python2.7）（2）sqlmap安装1.sqlmap的 下
【网络安全】绝对路径寻找方法
绝对路径寻找方法1.单引号找路径在一些参数后面加入单引号2.错误参数找路径单引号很可能会触发waf，可以将参数改为很发杂的字母组合，找路径。3.通过搜索引擎找路径（这里指的是谷歌语法）例如：site:xxx "warning" site:xxx "fatal error"4.测试文件找路径网站通过XAMPP或者phpstudy软件搭建，有一些测试文件 text.php 、phpinfo.php、1.php、info.php等，还需要时间情况下根据情况而定。5.配置文件找路径如果盲
【python技能树】测评
首先我选择的是类这个知识点的参考资料，截图付下：参考资料中目录方面，讲解了类和对象、类间关系，大体上感觉比较全面，排版很细致让读者一看就很清楚整个的结构框架，但是缺点也很明显，python的类其中只讲了继承关系，多态和封装也是很常用的却没有介绍到，可以改进。下面这个图片很明显的存在bug继承关系虽然这样作图也可以，让大家理解到是存在子类、父类的关系，图下的文字可以直接放到图片内，更直接更容易理解这里我找了一个讲解继承关系的图片，希望可以采纳第一个：如下图，鼠标事件，排版显没有读下去的欲望，如果这个
Helm chart for Kubernetes
veinmind-runner镜像定时启动脚本，可使用crontab语法配置定时执行扫描镜像 安装 确定本地运行Kubernetes服务 [root@localhost veinmind]# kubectl get pods -n kube-system
NAME READY STATUS RESTARTS AGE
calico-kube-controllers-6d75fbc96d-2d67s 1/
容器安全开源检测工具--问脉 VeinMind（镜像后门、恶意样本、敏感信息、弱口令等）
开发环境中不小心上传包含敏感信息的镜像却无法定位？ 业务中需要配置 K8s 审计规则却无从下手？ 镜像供应链遭遇安全事件不可控怎么办？ 如何预防镜像内存在漏洞或被插入恶意脚本？ 容器 /镜像 /k8s 资产混乱繁杂如何理清？ ...... 我们使用自研的开源容器安全检测工具——问脉（ VeinMind ）拉取 Docker Hub 上 27522 个公开镜像进行扫描，发现 351 个隐藏恶意样本信息，涉及 99 个容器镜像，其中挖矿类型恶意镜像占比 65%，木马类型恶意镜像占比 43%，恶意镜
来！看排名一年上升16位的ClickHouse，如何在京东落地实践
自宣布开源以来，ClickHouse凭借其数倍于业界顶尖分析型数据库的性能，成为交互式分析领域的后起之秀。截至2021年8月份，ClickHouse在开源社区Github上获得18.2K Star，在数据库流行度网站DB-Engines的排名近一年也上升16位。 产业数字化大势下，数据库的构建与利用，是企业数据管理能力的缩影。在技术探索之路上永不止步的京东云，早已全面拥抱ClickHouse，完成在内部多个业务场景的深度应用。立足长期实践积累的丰富经验，京东云推出基于ClickHouse开发的
直播预告：京东云DevOps与JFrog制品库的融合
企业业务体量在技术驱动下不断扩大，变更也越来越多，导致协作流程愈发复杂。企业运用 DevOps提高开发质量，缩短开发生命周期已成为趋势。DevOps不仅仅是运维自动化，也是开发、测试和运维部门之间的工具链。 在落地过程中，运用DevOps在实施交付中或多或少会遇到一些问题，如果您的公司正在推进 DevOps，如果您刚好在DevOps落地过程中遇到了困难，那么本期直播也许刚好能解决您的疑问。 9月9日20:00，京东云联合“云筑计划”生态伙伴JFrog，分享“行云”成为京东集团覆盖业务最广Dev
京东云金秋上云特惠进行中！扫码参与活动
京东云金秋上云特惠进行中！扫码参与活动~ 云主机：0.6折击穿底价，2核4G秒杀仅需155元/年！全场云主机低至3.5折！还有云上大礼包送出。 云安全：一体化安全服务星盾、建站必备SSL证书全线低价促销。 企业服务：文本短信、京小智智能客服、域名、商标注册……一站式企业上云服务满足企业各阶段发展需求。 智能硬件：无线蓝牙耳机、智能闹钟、无线宝路由器，多种爆款抄底直降！ {{o.name}} {{m.name}}
321，京东言犀×NLPCC 2022挑战赛开赛！
随着互联网的高速发展带来了信息过载问题，给人们获取和理解所需要的信息带来了障碍。因此产生许多精华概要式服务模式，例如罗振宇的60秒语音、快速讲书、快速讲电影等等，都是通过提炼核心信息服务受众。近年来AI技术取得了巨大的进步，尤其是在自然语言处理的文本生成领域，具有十分广泛的产业化应用前景，不仅可以基于文本，还可以基于图片等多模态信息，凝练生成优美的文案。2020年OpenAI发布的1750亿参数的GPT-3，其写作水平能够与人类媲美。 京东发现好货-西门子文案 京东发现好货-海蓝之谜文案 京东
人工智能领域又一突破！京东探索研究院推出超级深度学习模型ViTAEv2 准确度高达91.2%
日前，京东探索研究院联合悉尼大学提出了更大规模、更优效果、对各类视觉任务具有更好适应性的超级深度学习模型ViTAEv2。值得提及的是，具有6亿参数的ViTAEv2模型在不依赖任何外源数据的情况下，斩获了ImageNet Real数据集分类准确度“世界排名第一”的突出成绩，精准高达91.2%，成功刷新图片分类技术领域的世界级纪录。 一直以来，ImageNet数据集作为目前最大的"图像分类"公开数据集，其识别准确率榜单吸引了包括谷歌、微软、Facebook等国际顶尖科技公司以及斯坦福大学、麻省理工
预约中，2022京东云产业融合新品发布会线上开启
数实融合已经成为行业的趋势 实体产业正在走向数智化 数智技术与产品也正围绕产业场景不断迭代 新计算正在重构数智新实体 经历京东零售、物流、健康、工业、园区等复杂场景的磨炼 京东云数智化产品持续服务产业客户 2022京东云产业融合新品发布会在线上开启 2022年4月12日15:00产业数字基础设施专场 将围绕服务产业数智化的新技术开启 行业最轻量化的专有云 多场景无边界融合办公的云电脑 伴随业务场景随处移动的数据中心 全面开放的统一存储平台 云原生自研中间件 线上直播，预约开启！！ {{o.na
京东云联合Forrester咨询发布混合云报告 云原生成为驱动产业发展新引擎
在 2022 京东全球科技探索者大会之京东云峰会召开期间，继发布行业首个混合多云操作系统的升级版本“云舰 2.0”后，京东云联合 Forrester 咨询发布《Forrester 咨询混合云主题思想领导力报告》，共同探索产业数字化新疆域。报告指出，云原生已经成为驱动产业发展新引擎。 京东云联合 Forrester 咨询发布混合多云白皮书 混合多云成新常态，产业数字化呼唤更敏捷基础设施 Forrester 面向 300 余位中大型政企数字化负责人展开调研，结果显示，超过 60%的受访企业至少使用
数千个数据库、遍布全国的物理机，京东物流全量上云实录 | 卓越技术团队访谈录
采访嘉宾 | 章华、马琪、张成远、陈春辉 2017 年 2 月，时任京东 CEO 的刘强东公布了未来 12 年的战略：技术转型。当年的演讲里，刘强东首先提到的就是云计算，其次是大数据、人工智能和基因技术。从电商到技术提供商，京东不乏勇气和底气。财报显示，自进入技术战略升级以来，京东体系已在技术上累计投入近 750 亿元。 云计算作为京东技术战略里的重要部分，如今已经独当一面。4 年多的时间，京东云已经为 1500 多家大型企业、152 万家中小微企业提供技术服务。那么，如今京东的云计算实力究竟
京东云分布式链路追踪在金融场景的最佳实践
微服务是近几年最流行的软件架构设计理念，和容器、devops一起构成了云原生的技术基础。微服务源于对产品快速交付的市场诉求，通过采取一系列的自动化测试、持续集成等敏捷开发实践，激活了组织效率，也增强了软件的可复用性，无形中为中台化演进铺平了道路，大量国内外互联网公司因此获得了技术红利。 但是很多企业在引入微服务架构后，并没有达到预期效果。热力学第二定律告诉我们，一个孤立系统一定会向熵增的方向，也就是越来越复杂的方向演进。服务划分过细，单个服务的复杂度降低了，整个系统的复杂度却指数级上升。理论上
APP常用跨端技术栈深入分析
导读 本文主要针对常用跨端技术Flutter、ReactNative、Weex、H5，从技术特点、基本架构、编译原理、基本渲染流程等进行梳理分析；以及一些常见性能问题如何优化解决，然后如何进行技术选型或在进行业务开发时选择不同技术栈的逻辑是什么。 01 背景 在今年的敏捷团队建设中，我通过Suite执行器实现了一键自动化单元测试。Juint除了Suite执行器还有哪些执行器呢？由此我的Runner探索之旅开始了！ 随着技术的发展，产生了越来越多的端，如Android、iOS、Mac、Windo
数据泄漏、删除事件频发，企业应如何构建安全防线？
近日国内发生一起数据删库安全事件，某医院离职人员白某因不甘心领导对其工作的不重视，加之原同事经常让他帮忙解决网络问题，白某某便产生了“制造网络故障让某医院再来找其解决”的想法，于是通过 VPN 远程操作、重置路由器、篡改管理员密码、删除虚机文件等一系列操作，最终导致网络信息系统的瘫痪。在全球来看，数据泄露、删库事故并非偶发现象： 2015年，美国一家“在全球拥有数千名员工及众多办事处”的跨国企业，解雇了一位负责防止前任雇员破坏企业网络的 IT 人士。轮到他自己离职的时候，大家可能猜到了，没错，
我身边的高T，问了Java面试者这样的问题......
大家好，我是来自JDL京东物流技术发展部邢焕杰， 今天来分享一个京东面试真题，这也是我前阵子听我工位旁边高T（高，实在是高）面试候选人的时候问的一个问题，他问，你能说说 MySQL的事务吗？MVCC有了解吗？话不多说，本文就深度解析一下MySQL事务及MVCC的实现原理。 事务定义及四大特性 事务是什么？ 事务的四大特性（简称ACID）： 原子性（Atomicity）：一个事务是一个不可分割的工作单位，事务中包括的操作要么都做，要么都不做。 一致性（Consistency）：事务必须是使数据库
揭秘京东城市时空数据引擎—JUST如何助力交通流量预测
2014年跨年夜上海外滩人流隐患事件，使得公共安全问题受到了全体社会的广泛关注。解决这一问题的很重要一项工作就是：如何实时监控和快速预测城市中每个地方的人流量。当某个地方的人流量超过给定的值或者有超过给定值的趋势时，相关部门能及时地采取相关措施，例如：疏散人群，交通引流等，这样才能防止悲剧的再次发生。 为避免类似公共安全隐患，解决因人流问题造成的交通、社会治安等问题，搭建城市实时人流监控预测系统势在必行。 ▲图1 上海外滩的踩踏事件 京东城市作为系统建设中标单位，对整个系统的需求进行了初步分析
跨越异构鸿沟，Redis 迁移同步过程中的挑战与解决方案
随着云计算十余年的高速发展，作为目前可见的最新阶段，多云正在快步大踏步前进。而多云趋势所带来得数据云间迁移，也逐步常态化。因此，缓存 Redis 已成为高并发场景下提升数据访问速度的标配。 不仅是数据云间迁移，目前大型系统对于缓存强依赖，致使大多数企业都会面临大量并发读写数据时访问速度慢、数据库压力大，以及缓存数据不⾜带来的缓存击穿及雪崩⻛险。其中，Redis 就起到了降低数据库压力，提升数据访问速度的作用。 下图是某网站业务的解决访问速度慢的问题，引入缓存Redis提升访问速度的流程： 但在
今日推荐
周排行