image.png 互联网时代，密码已成为生活中的必需品，每个人都有非常多密码，例如银行密码、社交账号密码、游戏账号密码等等。...微软验证器不支持备份数据，如果手机坏了或丢了，用户就不能接收推送服务通知，无法批准登录请求。 发生这种情况的话，用户只能走微软的身份验证流程，重置密码。...two-step.png 如果绑定的邮箱、手机号等因各种原因无法接收验证码，那只能继续点击“我没有其中任何一项”，使用帐户恢复代码来重置密码。 使用恢复代码来重置密码，用户需要输入长达25位的字符。...设置TOTP验证码（基于时间的一次性密码），并且将它保存在支持备份的存储产品中。 不建议使用没有端到端加密的云同步产品，因为没有端到端加密也相当于将身份验证选项交到你不认识的一群人手中。...可以手写下来放在家里，也可以将它存储在具备良好加密设计的密码管理器中，至少采用第二代加密技术保护信息，看这个 密码管理器进化史(2/4)。
偷偷告诉我，是不是很多小伙伴也都是这么写的？ 这乍一看没啥问题，很多人会觉得理所当然。包括我自己也看到过很多的项目（包括很多开源项目）是这么写的。...但仔细一琢磨，发现里面有明文密码呀，这是不是就很危险？！尤其你的项目要是上传到 github 公共库的话，是可以被任何人查阅的，如果这样导致自己或公司的数据库泄露，后果可想而知。。。...总而言之，在配置文件中的所有密码都应该做加密处理。今天我们就来讲一下加密组件 Jasypt 这个强大的库。...encryptor.encrypt(value); return result; } /** * 解密 * @param password 配置文件中设定的加密密码...快去加密 好了，说了这么多，如果你项目的配置文件中的重要信息没有加密的话，答应我，二话别说，赶快全部偷偷去改掉，快！速度！跑步前进！
选择正确的环境来编写和调试 Python 代码可能具有挑战性，但 PyCharm 是一个很好的选择，从其他选项中脱颖而出。 下面的文章将深入探讨PyCharm是否是你的Python编程的正确选择。...PyCharm 同时支持 Python 2（2.7）和 Python 3（3.5 及以上）版本，这意味着它可以用于用任一语言版本编写的项目。...调试 - PyCharm 包含一个内置调试器，允许您单步执行代码、设置断点和检查变量，从而更轻松地查找和修复代码中的错误。...集成测试 - PyCharm 包括对运行和调试单元测试的支持，可以轻松测试代码并确保其正常工作。...版本控制集成 - PyCharm支持广泛的版本控制系统，如Git，Mercurial和SVN，使得使用存储在版本控制存储库中的代码变得容易。
在每一个依赖安装后删除其下的 .git 文件夹，然后你就可以添加它们到你的 git repo 中。...你可以在 ZSH 中运行 rm -rf vendor/**/.git 或者在 Bash 中运行find vendor/ -type d -name ".git" -exec rm -rf {} \;。...但这意味着你在运行 composer update 命令前需要先删除磁盘中的依赖文件。...这种方法不需要你在运行 composer update 命令前删除你磁盘中的依赖文件。...通过上面的文字内容，我们知道在使用 Composer 项目的时候，我们不要把 vendor 中的内容也提交到代码管理库中，而应该使用 Composer 自己在运行的时候下载。
例如，我在某宝上浏览了几件黑色女式羽绒服，系统根据内容过滤算法直接提取 “黑色”、“羽绒服”、“女式” 等 item 特征，在这个应用场景下，item 具体为 “物品”。...通过对物品进行多次关联性分析，发现我多次在某宝中的点击之间的关联性，从而生成推荐结果，将“女式羽绒服” 推荐到我的某宝首页中。...四是，对用户的新爱好转变或特殊爱好的需求支持度较差，这些新爱好或特殊爱好一般也是缺少历史数据支持的情况。 混合过滤：这些算法是上述两种算法的结合。...在 Fed-NewsRec 框架中，新闻平台（网站或应用程序）上的用户行为存储在用户的本地设备中，而不需要上传到服务器中。...四、进一步解决联邦协同过滤中存在问题的普适方法 在第三节中，Fed-NewsRec 解决了 FCF 中的 “要求所有用户都参与到联邦学习的过程中来训练他们的向量” 的问题，但是它只适合于新闻推荐应用场景
前段时间，墨天轮邀请数据库资深专家 李真旭（Roger） 老师分享了《Oracle中为什么没有Double Write？Oracle支持原子写吗？》...1 视频 以下是视频的缩编版，完整视频链接：https://www.modb.pro/video/3907（复制到浏览器中打开或者点击“阅读原文”），欢迎收看。...2 PPT下载 墨天轮文档：《Oracle中为什么没有Double Write？Oracle支持原子写吗？》...https://www.modb.pro/doc/27759（复制到浏览器中打开或者在墨天轮网站modb.pro搜索关键词即可下载） 篇幅有限，以下截取部分PPT页面： END
write up ——特别感谢本文作者：ckj123—— 感谢本文作者长期在“安恒网络空间安全讲武堂”公众号发表优质稿件，也感谢各位公众号作者和粉丝对本公众号的大力支持...(～￣▽￣)～ admin 这题本来的思路是希望大家了解下Unicode的安全问题 然后因为出题人的安全疏忽，产生了很多非预期（出来挨打挨打） 学习学习非预期 预期解法 这个是 spotify的一个漏洞...我真的不是考session伪造！！） 按这个做题就好了 非预期解法 被alias嘲笑开发鬼才=。= 条件竞争 因为没有验证是否admin就赋值给session导致条件竞争修改admin密码 ?...可以在我的脚本看到我30分钟要刷新一次数据库 原因是我怕很多人在改密码的时候会改成弱密码，导致别人偷鸡进入 admin账户，比赛结束还是发现有些队是这样拿到flag的 现在想想应该在修改密码的时候规定只能为强密码...，太菜了 玄学操作 天枢这简直是我做ctf以来最神奇的一次经历 先是在fuzz过程中莫名其妙的拿到了flag 这一点其实想看看出题大佬怎么说的，感觉是后端数据库刷新的时候验证用户会出现问题。
真有程序员鼓励师吗？ 传说中的鼓励师是这样的嘛？ （咱也没见过，咱也不知道，咱也不敢问...） 这样大厂的福利，你期待吗？...密码、算法、进制，破解机关的钥匙，掌握在智慧女神的手里。...看起来要出结果了 Unicode转换中文后得到 阿里妹我来了 不得不说 即是算法又是营销，玩得一手好套路 我们谁都想看到未来的样子， 但却从未想过未来就在自己身边。 05程序猿，你真的了解吗？...放开，让我来： 如上标签，让我觉得很悲哀，程序员作为中国IT行业当中的高智商，高收入群体，怎么形象变得如此猥琐不堪？特别是程序员群体中涌现了如此多的互联网领军人物。...因为我喜欢的东西都很贵，我想去的地方都很远，我爱的人超完美！ 最后 欢迎大家一起交流，喜欢文章记得关注我点赞转发哟，感谢支持！
北京时间今天一早，马斯克突然在推特上发布了一个投票，内容是：「我是否应该卸任推特的负责人？」 对此他表示，自己将遵守这项投票的结果。...我很抱歉。这种情况不会再发生了。」 几分钟后，他便发布了刚才那个投票。 推特大事件不完全回顾 自从以440亿美元收购推特并在10月底接任首席执行官以来，马斯克本人就在风口浪尖上没下来过。
问： 假设我有这个脚本： export.bash #!.../usr/bin/env bash export VAR="HELLO, VAR" 当我执行脚本并尝试访问 $VAR 时，我没有得到任何值!...在调用 shell 的上下文中执行脚本: $ cat set-vars1.sh export FOO=BAR $ . set-vars1.sh $ echo $FOO BAR 另一种方法是在脚本中打印设置环境变量的命令...-f 指 shell 函数 -n 从每个(变量)名称中删除 export 属性 -p 显示所有导出变量和函数的列表 ---- 参考： stackoverflow question 16618071...help eval 相关阅读： 用和不用export定义变量的区别 在shell编程中$(cmd) 和 `cmd` 之间有什么区别 ----
问：我们的情况比较复杂，摄像头设备品牌和数量都比较多，分布在全国各地都有，地点分布比较广泛，有的甚至是比较老的型号，如果摄像头设备不支持Web Socket，还可以在网页中播放RTSP流吗？...答： 一些知名大厂发布的无插件开发包，一般要求监控设备支持Websocket，然而很多之前的设备并不支持Websocket，导致不能用官网发布的开发包。...猿大师播放器是一款在网页中播放RTSP视频流的播放程序，其原理是通过猿大师提供的内嵌网页播放技术，底层调用VLC控件可实现在Chrome、Firefox、Edge等高版本浏览器中低延迟、多路同时播放RTSP...猿大师播放器在前端用web socket是浏览器和中间件及播放程序之间的通讯协议，和实际播放无关，只要浏览器支持web socket就可以播放，现在大部分浏览器都支持web socket，所以就算监控设备不支持
写在开头 我们熟悉XSS攻击和CSRF等攻击方式 但是，其他有一种攻击，是CSS攻击，今天我就在这里做一个简单的解析 第一种，CSS获取用户密码 当用户输入指定的密码是：前端巅峰，就会发起请求到指定的接口...规范中写明，当实际解析样式表,那些不符合规则的，在语法检查样式表时被视为无效而删除。...你可以看见CSS中import js可以成功发起请求，但是不会解析JS 第二种，通过font-face去获取页面中的敏感数据 攻击场景：一些比较敏感的资料，一些重要任务浏览或者编写而成 先了解一些前置知识...定义该字体支持Unicode字符的范围。.../* 支持的值 */ unicode-range: U+26; /* 单个字符编码 */ unicode-range: U+0-7F; unicode-range: U+0025
目前的网站都是依靠用户名和密码来登录认证，这就意味着大家在每个网站都需要注册用户名和密码，即便你使用的是同样的密码。...下面的部分我重点是在如何把自己网站的账号通过OpenID开放出来，类似于QQ，Gmail，baidu，盛大通行证账号的一键式登陆。...国际化资源标识符对于OpenID中的XRI的支持是必不可少的一项，.NET 3.5之后的版本对国际化资源标识符支持很好了，国际化资源标识符支持Web 地址通常使用由一组非常有限的字符组成的通用资源标识符...如果您只会说英语，您能记住用中文写的一长串地址吗？国际化资源标识符（或 IRI）支持非 ASCII 字符，或者更准确的说是 Unicode/ISO 10646 字符。...仅当 Intranet DNS 服务器支持 Unicode 名称时，这种情况才适用。“None”是默认值，它和 .NET Framework 2.0 的行为相符。
不过这些编码方式真的是最好的选择吗？本系列文章将为你揭秘88种在编写Python代码中的规则，这些规则将会让你Python程序更加健壮，运行效率更高。...（5）在文件中，如果函数和类相邻，建议使用两个空行将他们分开，这样会让代码一目了然； （6）在类中，相邻的方法之间应该用一个空行分隔； （7）在字典中，不要在key和冒号（:）之间放置空格，如果对应的值与...在编写Python程序时，在例接口最远的边界（也就是最初接触Unicode数据的地方）进行Unicode数据的编码和解码非常重要。这种方法通常被称为Unicode三明治。...字节序列与字符串都支持加号（+）运算，也就是说，可以用加号分别将字节序列和字符串连接起来，看下面的代码： print(b'hello ' + b' world') print('hello ' + 'world...例如，假设我要向文件中写入一些二进制数据，下面的代码会抛出异常： with open('data.bin', 'w') as f: f.write(b'\xf1\xf2\xf3\xf4\xf5'
讲故事 前几天在调试物联柜终端上的一个bug时发现 app.config 中的数据库连接串是加密的，因为调试中要切换数据库，我需要将密文放到专门的小工具上解密，改完连接串上的数据库名，还得再加密贴到 app.config...从DAL/Repository层去反编译代码 要想得到明文的数据库连接串，可以从代码中反推，比如从 DAL 或者 Repository 中找连接串字段 ConnectionString，我这边的终端程序是用...DESCryptoServiceProvider descsp = new DESCryptoServiceProvider(); byte[] key = Encoding.Unicode.GetBytes...这些FCL的类你是没法混淆的，我从这些类上反推可以很轻松的就能找到明文的 ConnectionString ，所以这条路我觉得是走不通的。...从上图中可以看到，静态字段是在 Manager 类型对象 中，实例字段都是在 Manager 对象 中，对照这张图，我只需要通过 windbg 找到 OleDbHelper 类型对象，也就是所谓的 EEClass
第二点关于用户密码的加密存储，我早期工作的几家公司，有用md5的sha1的，还有他俩一起用的，一般还会再加个盐(salt) 再进行md5、sha1。...上面举例的数据是我为了大家好理解自己编的，快速哈希和慢速哈希大概就是上面这个意思。...Go语言里通过 "golang.org/x/crypto/bcrypt"支持了bcrypt算法的操作，我们把用到的方法封装到下面的工具函数中。...Cost 越大，速度越慢，在这里我设成了11，大家可以自己调整。...error接口的同时支持给给错误添加错误链，方便追溯错误源头。
用户信息表 member_query_history 用户搜索历史表 member_wallet 用户账户表 member_withdrawal 用户提现表 用户表 考虑到多种登录方式，应在数据表中涉及到微信的...DEFAULT NULL COMMENT '登录密码', `wx_token` varchar(125) COLLATE utf8mb4_unicode_ci DEFAULT NULL COMMENT...` varchar(125) COLLATE utf8mb4_unicode_ci DEFAULT NULL, `status` enum('1','-1') COLLATE utf8mb4_unicode_ci...NOT NULL COMMENT '收货人姓名', `tel` varchar(255) COLLATE utf8mb4_unicode_ci NOT NULL COMMENT '手机号码',...业务场景比较窄，例如京东到家和京东商城一样（我只是举例，并不清楚他们怎么做的），购物车不通用，那如何区分呢，是应该在购物车上区分还是在购物车商品上区分？我想你已经清楚了。
因为：1. execjs不能完全支持js。2....代码地址: GitHub - zzzzls/demo: demo 这确实非常奇怪，我也不清楚是怎么回事。经过测试后发现Python版本明显慢了。正常时间应该在4秒左右。...你之前给pip设置过代理，但是这个代理后来失效了，所以就报这个错 4.提问：我现在用pip直接安装whl，还是没能绕过proxy的失效问题，有其它安装flask的方法吗？...星友回答：用docker dev container就没这么多问题了 5.提问：同一请求网址可以有2个同名cookie吗?...通过python来做吧 8.章节: 8.1.1 使用 selenium 模拟登陆知乎 问题: 输入完账号密码之后, 页面一直提示验证码已过期, 提示框消失之后账号密码也不见了...
字符相似性混淆 — boss@a.com 和 b0ss@a.com ，你发现了有什么不同吗？ 1.2钓鱼可能产生的危害有哪些？...许多Unicode字符，代表的是国际化的域名中的希腊、斯拉夫、亚美尼亚字母，看起来跟拉丁字母一样，但是计算机却会把他们处理成完全不一样网的网址。...经测试Chrome、Firefox和Opera能够直接在地址栏中显示Unicode字符，我们即可注册Unicode域名对应的Punycode转码后的域名，在浏览器中输入网址后会直接显示Unicode字符...与此同时，建议可能受此钓鱼攻击影响的用户暂时关闭浏览器中的Punycode支持，来分辨钓鱼域名，缓解此攻击。...主要和最有效的方法是利用密码管理器在输入密码之前检查URL，这可有效降低用户向同形异义网址钓鱼网站输入凭证的机会。辅助检查将有效检测URL以查看是否有任何明显的字符切换。
起码我是。后面渐渐的知道是编码问题，而后面为了出现这种问题就都选择UTF-8，然后后面渐渐的就开始淡忘了这个问题。...但这是一种逃避，其实编码问题困扰我好多年，其实说句实话，真的没有搞懂。之前还有同事在一起相互考问 一个中文到底占用几个字节？ 对不对，你遇到过吗？你回答的上来吗？...在上面的介绍中，提到了 Unicode 是一本很厚的字典，她将全世界所有的字符定义在一个集合里。这么多的字符不是一次性定义的，而是分区定义。...因此，当我们遇到两个字节，发现它的码点在 U+D800 到 U+DBFF 之间，就可以断定，紧跟在后面的两个字节的码点，应该在 U+DC00 到 U+DFFF 之间，这四个字节必须放在一起解读。...参考地址 https://zhidao.baidu.com/question/113144610.html https://www.jianshu.com/p/be286767563c 如果大家喜欢我的文章
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
