# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X
# The Child and Polygon 题解 > 这世界这么大，遇到了这个奇奇怪怪的题。 这道题其实可以很自然的联想到卡特兰数。 在卡特兰数的计数中，有这么一个意义：$C_n$ 表示把有 $n+2$ 条边的凸多边形分成 $n$ 个三角形的方案数。 利用这个意义可以得到 $C_n$ 的另一个递
摘要： 本文介绍了CANN自定义算子开发的几种开发方式和算子的编译运行流程。然后以开发一个DSL Add算子为例，讲解算子开发的基本流程。 本文分享自华为云社区《昇腾CANN算子开发揭秘》，作者：昇腾CANN 。 开发者在利用昇腾硬件进行神经网络模型训练或者推理的过程中，可能会遇到以下场景： 训练场
摘要：本实验基于华为云自研CodeArts IDE，指导用户通过使用华为云API，来实现一个文字合成语音的应用。 本文分享自华为云社区《通过CodeArts IDE插件调用API，高效合成语音！》，作者：华为云PaaS服务小智。 实验内容： CodeArts IDE定位华为云开发者桌面，是利用华为自
摘要：本文主要讨论了AIGC（人工智能生成内容）的发展历程、现状、应用，浅析其背后技术发展、与华为云的联系，以及面临的挑战和展望。 本文分享自华为云社区《AIGC：人工智能生成内容的崛起与未来展望》，作者：杜甫盖房子。 AIGC被认为是继专业生成内容（PGC）和用户生成内容（UGC）之后，利用人工智
GridGraph是一种单机核外图处理系统，在大规模图处理系统中充分利用磁盘读写，在有限内存中高效完成大规模图计算。GridGraph充分利用磁盘大容量，解决单机内存有限时实现大规模图计算问题。GridGraph采用Streaming-Apply方式减少计算中的IO 请求数量，通过文件调入顺序减少不必要的io开销。 同时GridGraph也利用顺序读和顺序写的特点，尽可能的较少硬盘的写操作。
相信各位小伙伴之前或多或少接触过消息队列，比较知名的包含Rocket MQ和Kafka，在京东内部使用的是自研的消息中间件JMQ，从JMQ2升级到JMQ4的也是带来了性能上的明显提升，并且JMQ4的底层也是参考Kafka去做的设计。在这里我会给大家展示Kafka它的高性能是如何设计的，大家也可以学习相关方法论将其利用在实际项目中，也许下一个顶级项目就在各位的代码中产生了。
之前一篇博客已经写了有关AI在博客编写方面的优势与对未来博客的编写方面的思考。这篇文档我继续分享我在开发中的一个案例和相关的感想。 事件还原 我发现ChatGPT也可以帮助我编写OData，于是我也利用GPT帮助我编程。 OData如何将filter与apply字段联合使用？答案如下： GET /o
本文主要介绍Oracle In-Memory 选件，Oracle在12.1.0.2就已经推出了In-Memory这个选件，现在通常会建议所有使用19.8及之后版本的用户，有条件都要留给In-memory一点内存区域。 因为该选件在19.8之后推出了16GB及以下免费使用的福利，作为优化的又一利器。
# 第四章 利萨茹曲线（Lissajous Curves） > 原作：Keith Peters https://www.bit-101.com/blog/2022/11/coding-curves/ > 译者：池中物王二狗(sheldon) > blog: http://cnblogs.com/wi
GDB是GNU Debugger的简称，其作用是可以在程序运行时，检测程序正在做些什么。GDB程序自身是使用C和C++程序编写的，但可以支持除C和C++之外很多编程语言的调试。
前言 断断续续折腾了近两周，ng-matero v18 终于发布了。其中最大的亮点是启用 Material 3 主题以及全新的 UI 设计。特别说明，这是 ng-matero 发布五年以来首次 UI 大改版！本文重点聊一下 Material 3 的使用方式以及 v18 的几个小变化。 仓库：http
本文结合个人理解梳理了BitMap及Roaring BitMap的原理及使用，分别主要介绍了Roaring BitMap的存储方式及三种container类型及Java中Roaring BitMap相关API使用。
前言 你是否有这样的苦恼，有时候需要查询.NET中的某个类型、方法、属性或程序集的源代码，但又不想从GitHub中下载源代码。今天大姚分享一个在线且实用的.NET源码查询网站。 在线查询地址 https://source.dot.net 更多.NET在线学习站 https://github.com/
夜莺资深用户群有人推荐的一个工具，看了一下真挺好的，也推荐给大家。 需求场景 A 服务调用 B 服务的 HTTP 接口，发现 B 服务返回超时，不确定是网络的问题还是 B 服务的问题，需要排查。 工具简介 就类似 curl，httpstat 也可以请求某个后端，而且可以把各个阶段的耗时都展示出来，包
https://www.cnblogs.com/Chary/p/16829396.html 一. 线上引流产生背景 日常大部分的测试工作都是在测试环境下，通过模拟用户的行为来对系统进行验证，包括功能以及性能。在这个过程中，你可能会遇到以下问题: 用户访问行为比较复杂，模拟很难和用户行为一致，模拟不够
http://arthurchiao.art/blog/ebpf-and-k8s-zh/ Published at 2020-09-06 | Last Update 2021-02-21 译者序 本文翻译自 2020 年 Daniel Borkmann 在 KubeCon 的一篇分享: eBPF a
在一个阳光明媚的下午，突然生产环境有一个缓存实例发出内存使用率超过90%的告警，然后立刻和小伙伴们一起看是什么情况。 现象是这样的，集群里的一个实例的内存使用率超过了90%，而这个实例的从节点，内存使用率却很低。而且其他分片的内存使用率都很低，只有这个分片高。见下图cachecloud实例状态图。
https://zhuanlan.zhihu.com/p/490569316 有时候Redis明明做了数据删除，数据量已经不大了，但是使用top命令的时候，还会发现Redis占用了很多内存？ PS:关于 Redis的高并发及高可用，到底该如何保证？可以参考下这个帖子：httss://http://z
