当前位置： 首页 > news >正文

云图极速版限时免费活动

news 2026/2/9 13:09:50

产品介绍

云图极速版是针对拥有攻击面管理需求的用户打造的 SaaS 应用，致力于协助用户发现并管理互联网资产攻击面。

image.png

实战数据 (2023.11.6 - 2024.2.23)

云图极速版上线 3 个月以来，接入用户 3,563 家，扫描主体 19,961 个，累计发现漏洞 78,725 个，累计修复漏洞 27,206 个，用户平均发现漏洞 22.1 个。其中下列漏洞的出现次数接近或超过了 1000。

漏洞名称漏洞数量
Web 备份文件泄露14136
Web 目录存在遍历漏洞11699
Swagger Api接口未授权访问漏洞8757
SpringBoot Actuator env 端点敏感信息泄露6585
Apache Tomcat Example 样例目录 Session 操控漏洞5131
Git 源代码泄露3752
VMware RabbitMQ /rabbitmqadmin 路径存在敏感信息泄露3584
Apache Shiro 使用默认密钥 CBC (CVE-2016-4437)1353
SpringBoot Actuator heapdump 端点敏感信息泄露1102
SpringCloud Eureka URI 路径存在未授权访问1102
Spring Cloud Gateway 远程命令执行漏洞(CVE-2022-22947)1044
Alibaba Druid 存在未授权访问漏洞958

限时免费活动

云图极速版上线至今，以其扫描结果准确、漏洞更新实时、运行速度迅速、操作简单等优势备受好评。为了感谢大家的支持，即日起至 2024 年 6 月 1 日，新用户开通云图极速版并签署扫描授权协议，即可获得价值 2000 元的专业版试用授权一个月 image.png

相关文章：

云图极速版限时免费活动

产品介绍 云图极速版是针对拥有攻击面管理需求的用户打造的 SaaS 应用，致力于协助用户发现并管理互联网资产攻击面。 实战数据 (2023.11.6 - 2024.2.23) 云图极速版上线 3 个月以来，接入用户 3,563 家，扫描主体 19,961 个，累计发…...

编程日记 2024/2/23 23:21:15

vue3 vuex

目录 Vuex 是什么 什么是“状态管理模式”？ 什么情况下我应该使用 Vuex？ 使用方法： 提交载荷（Payload） 对象风格的提交方式 使用常量替代 Mutation 事件类型 Mutation 必须是同步函数 在组件中提交 Mutation …...

编程日记 2024/2/23 23:19:13

Java架构师之路三、网络通信：TCP/IP协议、HTTP协议、RESTful API、WebSocket、RPC等。

目录 TCP/IP协议： HTTP协议： RESTful API： WebSocket： RPC： UDP： HTTPS： 上篇：Java架构师之路二、数据库：SQL语言、关系型数据库、非关系型数据库、数据一致性、事…...

编程日记 2024/2/23 23:13:06

【C++】笔试训练（九）

目录 一、选择题二、编程题1、另类加法2、走方格的方案数 一、选择题 1、某函数申明如下 void Func(int& nVal1);有int a,下面使用正确的为（） A Func(a) B Func(&a) C Func(*a) D Func(&(*a)) 答案：A 2、C语言中，类…...

编程日记 2024/2/23 23:12:05

模板注入 [BJDCTF2020]Cookie is so stable1

打开题目 有flag页面，有Hint页面 这里题目有提示，突破口是在cookie上面 经过测试发现有ssti注入： 抓包 判断模板注入类型的办法 输入 {{7*‘7’}} 回显49 输入{{7*‘7’}}，返回49表示是 Twig 模块 输入{{7*‘7’}}&#xff0…...

编程日记 2024/2/23 23:08:00

2-18算法习题总结

二分查找问题 [COCI 2011/2012 #5] EKO / 砍树 题目描述 伐木工人 Mirko 需要砍 M M M 米长的木材。对 Mirko 来说这是很简单的工作，因为他有一个漂亮的新伐木机，可以如野火一般砍伐森林。不过，Mirko 只被允许砍伐一排树。 Mirko 的伐木…...

编程日记 2024/2/23 23:05:58

【软考高项】【英语知识】-- 单词积累

目录 一、常见计算机技术词汇 二、项目管理词汇 2.1 十大知识域 2.2 五大过程组 2.3 49个子过程 2.4 工具和技术汇总 2.5 输入和输出汇总 一、常见计算机技术词汇 序号中文英文1云计算Cloud computing2云存储Cloud storage3云服务Cloud service4软件即服务SaaS5平台即服…...

编程日记 2024/2/23 22:57:49

外包干了3个月，技术退步明显

先说一下自己的情况，本科生，19年通过校招进入广州某软件公司，干了接近4年的功能测试，今年年初，感觉自己不能够在这样下去了，长时间呆在一个舒适的环境会让一个人堕落!而我已经在一个企业干了四年的功能测试…...

编程日记 2024/2/23 22:51:42

【ArcGIS微课1000例】0105：三维模型转体模型（导入sketchup转多面体为例）

文章目录 一、实验概述二、三维模型转多面体三、加载多面体数据四、注意事项一、实验概述 ArcGIS可以借助【导入3D文件】工具支持主流的三维模型导入。支持 3D Studio Max (.3ds)、VRML and GeoVRML 2.0 (.wrl)、SketchUp 6.0 (.skp)、OpenFlight 15.8 (.flt)、Collaborative …...

编程日记 2024/2/23 22:50:40

创建型设计模式 - 原型设计模式 - JAVA

原型设计模式 一 .简介二. 案例三. 补充知识 前言 这是我在这个网站整理的笔记,有错误的地方请指出，关注我，接下来还会持续更新。 作者：神的孩子都在歌唱 一 .简介 原型模式提供了一种机制，可以将原始对象复制到新对象&#xff0…...

编程日记 2024/2/23 22:48:37

Squid代理：APT、PyPI和Docker的内网穿透解决方案

如果你是在内网环境，并且你知道一台服务器可以链接外网，可以通过Squid代理的方式更新apt、pypi、docker源。 你可以通过在服务器A（172.16.16.122，可上外网）上设置代理服务器来实现服务器B通过服务器A访问外部APT源的需…...

编程日记 2024/2/23 22:42:32

MYSQL--触发器

一:介绍: 1.触发器实际上就是一种特殊的存储过程,两者都能够在MYSQL当中完成特定的功能,存储在服务器上的特殊SQL片段,可以重复进行使用,提高复用性的一种功能.但是触发器并不需要进行调用,在使用DML操作的时候会自动的调用相关的触发器操作 2.触发器能够对于DML操作当中的,删除…...

编程日记 2024/2/23 22:38:28

onnx 1.16 doc学习笔记四：python API-If和Scan

onnx作为一个通用格式，很少有中文教程，因此开一篇文章对onnx 1.16文档进行翻译与进一步解释， onnx 1.16官方文档：https://onnx.ai/onnx/intro/index.html](https://onnx.ai/onnx/intro/index.html)， 如果觉得有收获&am…...

编程日记 2024/2/23 22:37:27

如何构建企业专属GPT

大语言模型（LLM）具有令人印象深刻的自然语言理解和生成能力， 2022年11月底OpenAI发布了ChatGPT，一跃成为人工智能AI领域的现象级应用。但由于LLM的训练数据集主要来源于互联网数据，企业私域信息并未被LLM所训练&#x…...

编程日记 2024/2/23 22:36:26

知识积累（二）：损失函数正则化与权重衰减

文章目录 1. 欧氏距离与L2范数1.1 常用的相似性度量 2. 什么是正则化？参考资料 本文只介绍 L2 正则化。 1. 欧氏距离与L2范数 欧氏距离也就是L2范数 1.1 常用的相似性度量 1）点积 2）余弦相似度 3）L1和L2 2. 什么是正则化&…...

编程日记 2024/2/23 22:34:23

消息中间件-面试题

MQ选择 一、Kafka 1、消息队列如何保证消息可靠性 消息不重复 生产者控制消费者幂等消息不丢失 生产者发送，要确认broker收到并持久化broker确认消费者消费完，再删除消息2、kafka是什么 Kafka是一种高吞吐量、分布式、基于发布/订阅的消息中间件，是Apache的开源项目。broke…...

编程日记 2024/2/23 22:31:17

Python 将二维数组或矩阵变为三维

Python 将二维数组或矩阵变为三维 引言正文基础 拓展 引言 之前，我们已经介绍过了 Python 将一维数组或矩阵变为三维。然而，很多时候，我们也需要对二维矩阵进行操作，这里特来介绍一下如何将二维矩阵扩展为三维。 阅读这一篇前推…...

编程日记 2024/2/23 22:30:16

区块链与Solidity详细介绍及基本语法使用

一、区块链简介 区块链是一种分布式数据库技术，它以块的形式存储数据，并通过加密算法确保数据的安全性。每个块包含一系列交易，并通过哈希值与前一个块相连接，形成一个链式结构。这种结构使得数据难以被篡改，因为任何对…...

编程日记 2024/2/23 22:29:15

题目 1253: 老王赛马

题目描述: 赛马是一古老的游戏，早在公元前四世纪的中国，处在诸侯割据的状态，历史上称为“战国时期”。在魏国作官的孙膑，因为受到同僚庞涓的迫害，被齐国使臣救出后，到达齐国国都。 赛马是当时最受齐国贵族…...

编程日记 2024/2/23 22:27:13

【MATLAB源码-第144期】基于matlab的蝴蝶优化算法（BOA）无人机三维路径规划，输出做短路径图和适应度曲线。

操作环境： MATLAB 2022a 1、算法描述 ​蝴蝶优化算法（Butterfly Optimization Algorithm, BOA）是基于蝴蝶觅食行为的一种新颖的群体智能算法。它通过模拟蝴蝶个体在寻找食物过程中的嗅觉导向行为以及随机飞行行为，来探索解空间…...

编程日记 2024/2/23 22:26:12

Flask RESTful 示例

目录 1. 环境准备2. 安装依赖3. 修改main.py4. 运行应用5. API使用示例获取所有任务获取单个任务创建新任务更新任务删除任务 中文乱码问题： 下面创建一个简单的Flask RESTful API示例。首先，我们需要创建环境，安装必要的依赖，然后…...

编程新知 2026/2/8 20:42:43

RocketMQ延迟消息机制

两种延迟消息 RocketMQ中提供了两种延迟消息机制 指定固定的延迟级别 通过在Message中设定一个MessageDelayLevel参数，对应18个预设的延迟级别指定时间点的延迟级别 通过在Message中设定一个DeliverTimeMS指定一个Long类型表示的具体时间点。到了时间点后&#xf…...

编程新知 2026/2/8 21:59:25

rknn优化教程（二）

文章目录 1. 前述2. 三方库的封装2.1 xrepo中的库2.2 xrepo之外的库2.2.1 opencv2.2.2 rknnrt2.2.3 spdlog 3. rknn_engine库 1. 前述 OK，开始写第二篇的内容了。这篇博客主要能写一下： 如何给一些三方库按照xmake方式进行封装，供调用如何按…...

编程新知 2025/6/11 15:25:30

23-Oracle 23 ai 区块链表（Blockchain Table）

小伙伴有没有在金融强合规的领域中遇见，必须要保持数据不可变，管理员都无法修改和留痕的要求。比如医疗的电子病历中，影像检查检验结果不可篡改行的，药品追溯过程中数据只可插入无法删除的特性需求；登录日志、修改日志…...

编程新知 2026/1/27 3:40:30

转转集团旗下首家二手多品类循环仓店“超级转转”开业

6月9日，国内领先的循环经济企业转转集团旗下首家二手多品类循环仓店“超级转转”正式开业。 转转集团创始人兼CEO黄炜、转转循环时尚发起人朱珠、转转集团COO兼红布林CEO胡伟琨、王府井集团副总裁祝捷等出席了开业剪彩仪式。 据「TMT星球」了解，“超级…...

编程新知 2026/2/8 4:08:40

Qt Http Server模块功能及架构

Qt Http Server 是 Qt 6.0 中引入的一个新模块，它提供了一个轻量级的 HTTP 服务器实现，主要用于构建基于 HTTP 的应用程序和服务。 功能介绍： 主要功能 HTTP服务器功能： 支持 HTTP/1.1 协议 简单的请求/响应处理模型 支持 GET…...

编程新知 2025/10/17 21:16:57

select、poll、epoll 与 Reactor 模式

在高并发网络编程领域，高效处理大量连接和 I/O 事件是系统性能的关键。select、poll、epoll 作为 I/O 多路复用技术的代表，以及基于它们实现的 Reactor 模式，为开发者提供了强大的工具。本文将深入探讨这些技术的底层原理、优缺点。​ 一、I…...

编程新知 2026/2/9 6:43:47

Java面试专项一-准备篇

一、企业简历筛选规则 一般企业的简历筛选流程：首先由HR先筛选一部分简历后，在将简历给到对应的项目负责人后再进行下一步的操作。 HR如何筛选简历 例如：Boss直聘（招聘方平台） 直接按照条件进行筛选 例如&#xff1a…...

编程新知 2026/1/26 19:10:48

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决

Spring Cloud Gateway 中自定义验证码接口返回 404 的排查与解决 问题背景 在一个基于 Spring Cloud Gateway WebFlux 构建的微服务项目中，新增了一个本地验证码接口 /code，使用函数式路由（RouterFunction）和 Hutool 的 Circle…...

编程新知 2026/2/9 4:25:05

基于Java+MySQL实现（GUI）客户管理系统

客户资料管理系统的设计与实现 第一章 需求分析 1.1 需求总体介绍 本项目为了方便维护客户信息为了方便维护客户信息，对客户进行统一管理，可以把所有客户信息录入系统，进行维护和统计功能。可通过文件的方式保存相关录入数据，对…...

编程新知 2026/1/25 10:12:06