2019年3月13号，一名国外的安全研究员在他的博客上公布了zimbra RCE漏洞相关信息，但其中并未提到一些漏洞利用细节。 经过一段时间努力，根据网上各位大牛的分析和我自己的理解，在此我将整个漏洞的利用过程进行复现。 第一步：利用XXE读取配置文件 这里利用了CVE-2019-9670漏洞来读取 ...
分类：
其他好文 时间：
2019-04-30 00:57:03
阅读次数：
387
前言2018年9月26日,开源Closure库(最初由谷歌创建并用于谷歌搜索)的一名开发人员创建了一个提交，删除了部分输入过滤。据推测，这是因为开发人员在用户界面设计方面出现了问题。但此次提交的开发人员以及审核人员并未发现这一举动将会导致XSS。2019年2月，安全研究员Masato Kinugaw ...
分类：
编程语言 时间：
2019-04-27 10:02:57
阅读次数：
184
作者 关涛 阿里云智能事业群 研究员 导读：MaxCompute 是阿里EB级计算平台，经过十年磨砺，它成为阿里巴巴集团数据中台的计算核心和阿里云大数据的基础服务。去年MaxCompute 做了哪些工作，这些工作背后的原因是什么？大数据市场进入普惠+红海的新阶段，如何与生态发展共赢？人工智能进入井喷 ...
分类：
其他好文 时间：
2019-04-26 16:22:16
阅读次数：
128
6.5 事务实现原理之1：Redo Log 介绍事务怎么用后，下面探讨事务的实现原理。事务有ACID四个核心属性：A：原子性。事务要么不执行，要么完全执行。如果执行到一半，宕机重启，已执行的一半要回滚回去。C：一致性。各种约束条件，比如主键不能为空、参照完整性等。I：隔离性。隔离性和并发性密切相关， ...
分类：
数据库 时间：
2019-04-12 14:55:08
阅读次数：
222
[TOC] LWC知识整理（一） 最近Salesforce那群闲不住的研究员又推出了一款针基于Web的开发组件 Lighting Web Component(简称 LWC )，这个组件的推出将对Salesforce开发进行一次比较大的更新换代（没错，你之前拼命学的Aura要逐渐淡出Salesforc ...
分类：
其他好文 时间：
2019-04-11 01:18:44
阅读次数：
488
老铁们好！我是一名前谷歌的算法研究员，处理深度学习相关项目已有三年经验，接下来会在平台上给大家分享一些深度学习，计算机视觉和统计机器学习的心得体会，当然了内推简历一定是收的。这篇文章，不想说太多学术的东西，和大家简单谈一谈深度学习框架的选择，这几年在辅导的过程中，见过了太多同学在无意义的事情上浪费了 ...
分类：
编程语言 时间：
2019-02-27 17:29:19
阅读次数：
213
2019年猪年春节后的第一个“大瓜”，莫过于演员翟天临“学霸人设”的崩塌。作为一名表演系博士，竟然不知道“知网”是为何物，在直播中无意吐出一句“知网是什么”，而被扒出论文涉嫌抄袭，并被质疑其北京电影学院博士学位注水。就连其北京大学的博士后研究员身份也岌岌可危，北电专门成立调查小组进行调查，北京大学光华管理学院也公开表示，将根据其博士学位授予单位的调查结论做出处理。俗话说的好，“天下文章一大抄，就看
分类：
其他好文 时间：
2019-02-14 15:12:09
阅读次数：
231
2014年，牛津大学计算机视觉组（Visual Geometry Group）和Google DeepMind公司的研究员一起研发出了新的深度卷积神经网络：VGGNet，并取得了ILSVRC2014比赛分类项目的第二名（第一名是GoogLeNet，也是同年提出的).论文下载 "Very Deep C ...
分类：
其他好文 时间：
2019-01-30 17:15:46
阅读次数：
208
0x01 前言 2018年8月22日，Apache Strust2发布最新安全公告，Apache Struts2存在远程代码执行的高危漏洞（S2-057/CVE-2018-11776），该漏洞由Semmle Security Research team的安全研究员Man YueMo发现。该漏洞是由于 ...
分类：
其他好文 时间：
2018-12-31 15:45:38
阅读次数：
219
【IT168 技术】本文根据吕海波2018年5月11日在【第九届中国数据库技术大会】上的演讲内容整理而成。 讲师介绍： 吕海波，美创科技研究员，ITPUB管理版版主。出版技术书籍《Oracle内核技术揭密》，曾参加过两届数据库大会。IT老兵，22年IT领域从业经历，十数年数据库经验，惯看IT江湖风起 ...
分类：
数据库 时间：
2018-12-26 01:10:47
阅读次数：
196
