安全开发 - 第 415 | CN-SEC 中文网

安全开发

Python利用S3的Presigned URLs实现无鉴权上传与下载

S3协议操作对象存储服务，通常是实现上传下载功能。但是在某些场景下，程序不具备操作权限，或为了安全原因而缩小权限配置，需要实现无鉴权的上传与下载。这时可以用S3协议的Presigned URLs来实现...

08月25日320 views评论

阅读全文

安全开发

PyTorch 实现，GitHub 4000 星：这是微软开源的计算机视觉库

（给Python开发者加星标，提升Python技能）来源：机器之心本文介绍了微软开源的计算机视觉库，它囊括了计算机视觉领域的最佳实践、代码示例和丰富文档。近年来，计算机视觉领域突飞猛进，在人脸识别、图...

08月25日257 views评论

阅读全文

安全开发

给流行视频软件的JS虚拟机写一个编译器

本文为看雪论坛优秀文章看雪论坛作者ID：StriveMario0x0 前言其实这篇笔记很久之前就写了，写的零零碎碎的，最近翻硬盘的时候看到了，就想着整理一下发出来，和大家讨论一下，其中有些逻辑可能自己...

08月25日274 views评论

阅读全文

安全开发

全平台都能用的 pandas 运算加速神器

“ 阅读本文大概需要 3 分钟。 ”1 简介随着其功能的不断优化与扩充，pandas已然成为数据分析领域最受欢迎的工具之一，但其仍然有着一个不容忽视的短板——难以快速处理大型数据集，这是由于panda...

08月25日266 views评论

阅读全文

安全开发

「Python 正则」使用专题总结

腾讯课堂 | Python网络爬虫与文本分析我的施工之路1我的施工计划2数字专题3字符串专题4列表专题5流程控制专题6编程风格专题7函数使用8面向对象编程(上篇)9面向对象编程(下篇)10十...

08月25日186 views评论

阅读全文

安全开发

我用Python做了个股票分析工具，真香！

Python的热度一直高居不下！除了数据分析，还有运维、自动化测试、后端开发、机器学习...Python的用武之地真的太多了！而量化更是Python的一种高级应用！什么是量化？我们利用计算机技术，通过...

08月25日210 views评论

阅读全文

代码审计

CNVD-2020-45697——74cms后台SQL注入漏洞

更多全球网络安全资讯尽在邑安全通过对整个cms的select全局搜索得到以下关联信息，接下来就需要人力慢慢去看sql语句了该cms中Sql语句中只有{$参数}uid以上两个参数的统一没有SQL注入，经...

08月25日475 views评论

阅读全文

安全开发

这个 Python 知识点，90% 的人都得挂~

来自公众号：Python编程时光github仓库: https://github.com/iswbm/magic-pythonmagic-python 目前已经有 600...

08月25日211 views评论

阅读全文

安全开发

踩了 Golang sync.Map 的一个坑

缘起最近 Go 1.15 发布了，我也第一时间更新了这个版本，毕竟对 Go 的稳定性还是有一些信心的，于是直接在公司上了生产。结果，上线几分钟，就出现了 OOM，于是 pprof 了一下 heap，然...

08月25日191 views评论

阅读全文

安全开发

适合 Python 入门的 8 款强大工具！

本文经授权转自公众号CSDN（ID：CSDNnews）作者 | codeavail.com译者 | 弯月，责编 | 屠敏以下为译文：Python是一种开源的编程语言，可用于Web编程、数据科学、人工智...

08月24日235 views评论

阅读全文

安全开发

由一条like语句引发的SQL注入新玩法

声明：公众号大部分文章来自团队核心成员和知识星球成员，少部分文章经过原作者授权和其它公众号白名单转载。未经授权，严禁转载，如需转载，请联系开白！请勿利用文章内的相关技术从事非法测试，如因此产生的一切不...

08月24日313 views评论

阅读全文

安全开发

Python代码规范检测

一定要注重代码规范，按照平时的代码管理，可以将Python代码规范检测分为两种：静态本地检测：可以借助静态检查工具，比如：Flake8，Pylint等，调研了一下，用Flake8的相对较多，功能满足，...

08月23日376 views评论

阅读全文

Python利用S3的Presigned URLs实现无鉴权上传与下载

PyTorch 实现，GitHub 4000 星：这是微软开源的计算机视觉库

给流行视频软件的JS虚拟机写一个编译器

全平台都能用的 pandas 运算加速神器

「Python 正则」使用专题总结

我用Python做了个股票分析工具，真香！

CNVD-2020-45697——74cms后台SQL注入漏洞

这个 Python 知识点，90% 的人都得挂~

踩了 Golang sync.Map 的一个坑

适合 Python 入门的 8 款强大工具！

由一条like语句引发的SQL注入新玩法

Python代码规范检测

在线咨询

微信