程序员茄子
全部
编程
代码
资讯
案例
综合
联系我们
html在线编辑
登录注册
AI,自己全程接管维护
php
mysql
shell
go
vue
css
api接口对接
支付接口对接
最新
最热
AI 渗透测试革命:Shannon 如何用 96.15% 漏洞发现率碾压商业安全工具——五阶段多 Agent 架构深度解析
编程
AI 渗透测试革命:Shannon 如何用 96.15% 漏洞发现率碾压商业安全工具——五阶段多 Agent 架构深度解析
2026-05-10 22:24:11 +0800 CST
view 336
深度解析开源项目 Shannon 的五阶段多 Agent 渗透测试架构——从源码分析到实际攻击利用,96.15% XBOW 基准漏洞发现率背后的技术原理与工程实践。
AI渗透测试
Shannon
Agent
安全工具
白盒测试
Claude
KeygraphHQ
XBOW
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
编程
eBPF 深度实战:从内核革命到云原生可观测性——零侵入追踪、网络加速与安全防护的生产级完全指南
2026-05-23 09:47:31 +0800 CST
view 281
eBPF是Linux内核近二十年来最大革命,从内核可编程层原理到生产级可观测性平台构建,覆盖五大Hook Point、Cilium架构剖析、XDP DDoS防护、零侵入延迟追踪、运行时安全检测,含完整代码实战与性能基准
eBPF
Linux内核
云原生
可观测性
Cilium
Kubernetes
网络安全
性能优化
Rust 改造 CPython 全链路实战:从 FFI 边界设计到 PyO3 内部机制,拆解 Python 3.16 底层重构的每一个技术细节
编程
Rust 改造 CPython 全链路实战:从 FFI 边界设计到 PyO3 内部机制,拆解 Python 3.16 底层重构的每一个技术细节
2026-05-01 02:25:15 +0800 CST
view 283
深度拆解 Rust for CPython 项目的 FFI 边界设计、构建系统集成、PyO3 内部机制和模块迁移实战
Rust
Python
CPython
PyO3
FFI
内存安全
编程
正则数字、字母、字符密码组合校验
2024-11-19 02:29:35 +0800 CST
view 4319
本文讨论了如何提高用户密码的安全性,提出了多个正则表达式来验证密码的复杂性,要求密码必须包含数字、字母和符号的组合,并且长度在8到20位之间。提供了实际的代码示例,展示了如何在项目中实现密码检查,以防止用户使用简单密码如123456。
安全性
编程
正则表达式
用户体验
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
编程
Kubernetes v1.36「春」深度实战:从 User Namespaces 到 Mutating Admission Policies——生产级安全加固与 AI 工作负载完全指南
2026-05-23 16:16:09 +0800 CST
view 269
Kubernetes v1.36(代号 Haru/春)深度解析:User Namespaces GA 带来的安全革新、Mutating Admission Policies 对 Webhook 的取代、AI/ML 工作负载增强,以及大规模集群调优完全指南。
Kubernetes
云原生
安全加固
AI工作负载
User Namespaces
WASI 2.0 与 Component Model 深度解析:WebAssembly 跨语言运行时 2026 云原生变革
编程
WASI 2.0 与 Component Model 深度解析:WebAssembly 跨语言运行时 2026 云原生变革
2026-04-11 13:26:31 +0800 CST
view 1094
深度解析 WASI 2.0 与 Component Model,揭示 WebAssembly 如何真正成为跨语言运行时,以及这对 2026 年云原生开发范式的深远影响。
WebAssembly
WASI
云原生
跨语言
Serverless
安全
Component Model
使用临时邮箱的重要性
编程
使用临时邮箱的重要性
2025-07-16 17:13:32 +0800 CST
view 1226
本文讨论了使用临时邮箱的重要性,尤其是在注册网站时保护个人隐私。临时邮箱无需注册和密码,使用方便,适合接收验证码和下载资料等场景。推荐使用TempMail工具,具备收藏邮箱功能,解决了邮箱地址刷新后丢失的问题。文章还提醒用户临时邮箱并非万能,适合短期使用,避免在重要场合使用。
隐私保护
网络安全
工具推荐
C++26 深度实战:从反射元编程到契约式设计的工业级完全指南
编程
C++26 深度实战:从反射元编程到契约式设计的工业级完全指南
2026-05-23 19:17:25 +0800 CST
view 228
2026年C++26标准草案正式完成,反射、契约、内存安全、统一并发四大特性同步落地。本文以程序员视角,从架构设计到代码实战,全面拆解std::reflexpr、Contracts、内存安全改进与std::execution四大特性如何重塑C++工程实践。
C++26
反射
元编程
契约
内存安全
并发
系统编程
当「修漏洞」本身制造了新漏洞:Docker CVE-2026-34040 深度解析与企业级防护实战
编程
当「修漏洞」本身制造了新漏洞:Docker CVE-2026-34040 深度解析与企业级防护实战
2026-04-12 01:55:36 +0800 CST
view 530
深度解析Docker CVE-2026-34040漏洞,揭示CVE-2024-41110修复不完整的根源,以及HTTP请求体填充攻击的具体利用路径,并提供企业级防护实战方案。
Docker
安全
CVE
容器
AuthZ
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
编程
Flowsint 深度实战:开源情报图形调查平台完全指南——从实体关联分析到自动化情报收集的工程化实践(2026)
2026-06-02 23:14:35 +0800 CST
view 257
Flowsint 是一个现代化的开源情报(OSINT)图形调查平台,通过可视化、灵活且可扩展的架构,让复杂的情报关联分析变得直观高效。本文深入剖析 Flowsint 的架构设计、核心功能、实战部署和高级用法。
OSINT
网络安全
开源情报
图形数据库
Flowsint
从 Cilium 到 Tetragon:eBPF 如何重塑云原生网络、安全与可观测性的统一架构
编程
从 Cilium 到 Tetragon:eBPF 如何重塑云原生网络、安全与可观测性的统一架构
2026-04-20 17:48:18 +0800 CST
view 468
深度解析eBPF技术如何通过Cilium和Tetragon重塑云原生的网络、安全与可观测性,覆盖架构原理、代码实战与生产部署。
eBPF
Cilium
Tetragon
Kubernetes
云原生
网络安全
可观测性
Linux
WindowsReactor 深度实战:当微软用 Rust 重写 Windows 11——从内存安全到原生应用性能飙升的生产级完全指南(2026)
编程
WindowsReactor 深度实战:当微软用 Rust 重写 Windows 11——从内存安全到原生应用性能飙升的生产级完全指南(2026)
2026-06-11 15:53:20 +0800 CST
view 56
深度解析微软用 Rust 重写 Windows 11 原生应用的技术内核,从所有权系统到 WindowsReactor 架构,从性能剖析到代码实战,带你理解 Rust 如何在桌面应用领域掀起性能革命。
Rust
Windows
WinUI
性能优化
系统编程
桌面开发
微软
内存安全
Shannon: 当AI渗透测试工具学会"先读代码再打洞"——GitHub 37万星的安全革命
编程
Shannon: 当AI渗透测试工具学会"先读代码再打洞"——GitHub 37万星的安全革命
2026-04-12 03:56:03 +0800 CST
view 333
Shannon是GitHub斩获37万Star的AI白盒渗透测试工具,它先读懂你的代码,再用真实攻击验证漏洞,每个漏洞报告都有源码位置和可工作PoC。本文深度剖析其技术原理和架构设计。
安全
Tool
AI
开源
DevSecOps
从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则
编程
从"年度渗透"到"每次Build都渗透": Shannon如何用多Agent架构重写安全测试规则
2026-04-12 03:56:59 +0800 CST
view 592
Shannon是GitHub斩获37万Star的AI白盒渗透测试工具,它先读懂你的代码,再用真实攻击验证漏洞,每个漏洞报告都有源码位置和可工作PoC。本文深度剖析其多Agent架构和四阶段执行流程。
安全
Tool
AI
开源
DevSecOps
渗透测试
html一些比较人使用的技巧和代码
编程
html一些比较人使用的技巧和代码
2024-11-17 05:05:01 +0800 CST
view 2962
本文介绍了一系列JavaScript和HTML代码片段,用于增强网页的安全性和用户体验,包括禁止右键、复制、粘贴等功能,防止网页被框架化和缓存,以及自定义表单样式和图标等。通过这些代码,开发者可以有效地控制用户对网页的操作,保护内容不被随意复制或修改。
网页安全
JavaScript
HTML
一行代码生成绝对唯一 ID?别再用 `Date.now()` 了!
编程
一行代码生成绝对唯一 ID?别再用 `Date.now()` 了!
2025-07-21 19:11:45 +0800 CST
view 1161
在前端开发中,生成绝对唯一的ID是常见需求。传统方法如`Date.now()`和自增计数器存在重复风险。推荐使用`crypto.randomUUID()`,它提供加密级别的随机性和全局唯一性,适合生产环境。对于旧浏览器,可以使用`uuid`库作为降级方案。总结了不同生成方法的优缺点,强调了现代标准的重要性。
前端开发
唯一性
安全性
技术标准
编程技巧
eCapture v2 深度解析:当 eBPF 遇上 AI Agent,网络安全工具的自动化革命
编程
eCapture v2 深度解析:当 eBPF 遇上 AI Agent,网络安全工具的自动化革命
2026-04-12 05:54:37 +0800 CST
view 641
深度解析 eCapture v2:90%代码由AI完成,基于eBPF的TLS明文抓包革命。架构设计、uprobe原理、人机协作模式全解析。
eBPF
网络安全
AI编程
Go
开源
imap_open绕过exec禁用的脚本
编程
imap_open绕过exec禁用的脚本
2024-11-17 05:01:58 +0800 CST
view 3307
该代码片段展示了如何使用PHP的imap_open函数连接到IMAP服务器,并包含了一个潜在的安全漏洞,利用base64编码和ProxyCommand。代码中还提到了一些错误处理机制。相关的PHP错误报告链接提供了更多背景信息。
编程
安全
IMAP
PHP
掌握现代 Web API:2024 年强大浏览器功能指南
编程
掌握现代 Web API:2024 年强大浏览器功能指南
2024-11-18 00:58:04 +0800 CST
view 1436
本指南探讨了2024年现代Web开发中关键的WebAPI,包括支付请求、存储、DOM、HTML清理、Canvas、历史、剪贴板、全屏、FormData、Fetch、拖放和地理位置API。这些API为开发人员提供了强大的工具,以创建更动态、安全和用户友好的Web应用程序。掌握这些API将提升用户体验和应用程序性能。
Web开发
API
前端技术
用户体验
安全性
Nginx最强配置清单(反向代理/限流/SSL/负载均衡)
编程
Nginx最强配置清单(反向代理/限流/SSL/负载均衡)
2025-07-26 10:43:48 +0800 CST
view 920
本文介绍了Nginx的强大配置,包括负载均衡、反向代理、限流、安全防护、性能优化和日志管理等功能。通过示例代码,读者可以学习如何配置Nginx以实现高效的反向代理、SSL加密、请求限流、IP访问控制、静态资源缓存等。还涉及了高级功能如灰度发布和地理位置限制,帮助用户提升网站的安全性和性能。
Nginx
Web服务器
网络安全
性能优化
Kubernetes v1.36 深度解析:AI 时代容器编排的安全重构与性能革命
编程
Kubernetes v1.36 深度解析:AI 时代容器编排的安全重构与性能革命
2026-06-03 10:27:05 +0800 CST
view 260
Kubernetes v1.36(代号 Haru)正式发布,70 项增强功能,以安全默认收紧和 AI 原生支持为核心。深度解析 gitRepo 卷移除、Ingress NGINX 退役、Gateway API 标准、DRA 设备分区、SELinux 挂载性能优化,以及生产环境升级完整指南。
Kubernetes
云原生
DRA
Gateway API
容器安全
GPU调度
微软 Agent Governance Toolkit 深度解析:当 AI Agent 安全治理进入「操作系统级」时代
编程
微软 Agent Governance Toolkit 深度解析:当 AI Agent 安全治理进入「操作系统级」时代
2026-04-12 11:55:53 +0800 CST
view 655
微软 Agent Governance Toolkit 开源项目深度解析,从 OWASP Top 10 到七大组件架构,详解如何用操作系统级思维解决 AI Agent 安全治理问题,包含提示词注入防护、工具滥用防护、级联故障防护等核心安全机制的代码实现。
AI Agent
安全治理
微软
OWASP
企业级
nginx通过location设置禁止访问某个目录
编程
nginx通过location设置禁止访问某个目录
2024-11-17 05:03:33 +0800 CST
view 4556
本文介绍了如何通过nginx配置禁止访问uploads目录下的php文件,以防止挂码。提供了相应的配置示例,并简要说明了nginxlocation指令的语法规则,包括精确匹配、常规字符串匹配和正则匹配等。通过这些规则,可以灵活控制对特定路径的访问权限。
nginx
服务器配置
安全
nginx 1.29.8 深度解析:从 max_headers 到 OpenSSL 4.0 兼容,一次性吃透本次版本全部升级点
编程
nginx 1.29.8 深度解析:从 max_headers 到 OpenSSL 4.0 兼容,一次性吃透本次版本全部升级点
2026-04-12 12:56:27 +0800 CST
view 1072
2026年4月7日nginx发布1.29.8版本,新增max_headers指令防御Slowloris攻击,全面兼容OpenSSL 4.0,修复Early Hints多响应处理异常和字符集解析漏洞。
nginx
nginx1.29
OpenSSL
Web安全
反向代理
服务器运维
性能优化
大家都在搜索什么?
devops
易支付
一个官网+多少钱
统一接受回调
统一回调
sub
node
宝塔日志
mysql
shell
ElasticSearch
css
vue
api接口对接
2025
支付接口对接
go
php
php回调
回调
上一页
1
...
3
4
5
6
7
...
18
下一页