当前位置： 首页 > news >正文

云图极速版限时免费活动

news 2026/2/8 12:45:10

产品介绍

云图极速版是针对拥有攻击面管理需求的用户打造的 SaaS 应用，致力于协助用户发现并管理互联网资产攻击面。

image.png

实战数据 (2023.11.6 - 2024.2.23)

云图极速版上线 3 个月以来，接入用户 3,563 家，扫描主体 19,961 个，累计发现漏洞 78,725 个，累计修复漏洞 27,206 个，用户平均发现漏洞 22.1 个。其中下列漏洞的出现次数接近或超过了 1000。

漏洞名称漏洞数量
Web 备份文件泄露14136
Web 目录存在遍历漏洞11699
Swagger Api接口未授权访问漏洞8757
SpringBoot Actuator env 端点敏感信息泄露6585
Apache Tomcat Example 样例目录 Session 操控漏洞5131
Git 源代码泄露3752
VMware RabbitMQ /rabbitmqadmin 路径存在敏感信息泄露3584
Apache Shiro 使用默认密钥 CBC (CVE-2016-4437)1353
SpringBoot Actuator heapdump 端点敏感信息泄露1102
SpringCloud Eureka URI 路径存在未授权访问1102
Spring Cloud Gateway 远程命令执行漏洞(CVE-2022-22947)1044
Alibaba Druid 存在未授权访问漏洞958

限时免费活动

云图极速版上线至今，以其扫描结果准确、漏洞更新实时、运行速度迅速、操作简单等优势备受好评。为了感谢大家的支持，即日起至 2024 年 6 月 1 日，新用户开通云图极速版并签署扫描授权协议，即可获得价值 2000 元的专业版试用授权一个月 image.png

相关文章：

云图极速版限时免费活动

产品介绍 云图极速版是针对拥有攻击面管理需求的用户打造的 SaaS 应用，致力于协助用户发现并管理互联网资产攻击面。 实战数据 (2023.11.6 - 2024.2.23) 云图极速版上线 3 个月以来，接入用户 3,563 家，扫描主体 19,961 个，累计发…...

编程日记 2024/2/23 23:21:15

vue3 vuex

目录 Vuex 是什么 什么是“状态管理模式”？ 什么情况下我应该使用 Vuex？ 使用方法： 提交载荷（Payload） 对象风格的提交方式 使用常量替代 Mutation 事件类型 Mutation 必须是同步函数 在组件中提交 Mutation …...

编程日记 2024/2/23 23:19:13

Java架构师之路三、网络通信：TCP/IP协议、HTTP协议、RESTful API、WebSocket、RPC等。

目录 TCP/IP协议： HTTP协议： RESTful API： WebSocket： RPC： UDP： HTTPS： 上篇：Java架构师之路二、数据库：SQL语言、关系型数据库、非关系型数据库、数据一致性、事…...

编程日记 2024/2/23 23:13:06

【C++】笔试训练（九）

目录 一、选择题二、编程题1、另类加法2、走方格的方案数 一、选择题 1、某函数申明如下 void Func(int& nVal1);有int a,下面使用正确的为（） A Func(a) B Func(&a) C Func(*a) D Func(&(*a)) 答案：A 2、C语言中，类…...

编程日记 2024/2/23 23:12:05

模板注入 [BJDCTF2020]Cookie is so stable1

打开题目 有flag页面，有Hint页面 这里题目有提示，突破口是在cookie上面 经过测试发现有ssti注入： 抓包 判断模板注入类型的办法 输入 {{7*‘7’}} 回显49 输入{{7*‘7’}}，返回49表示是 Twig 模块 输入{{7*‘7’}}&#xff0…...

编程日记 2024/2/23 23:08:00

2-18算法习题总结

二分查找问题 [COCI 2011/2012 #5] EKO / 砍树 题目描述 伐木工人 Mirko 需要砍 M M M 米长的木材。对 Mirko 来说这是很简单的工作，因为他有一个漂亮的新伐木机，可以如野火一般砍伐森林。不过，Mirko 只被允许砍伐一排树。 Mirko 的伐木…...

编程日记 2024/2/23 23:05:58

【软考高项】【英语知识】-- 单词积累

目录 一、常见计算机技术词汇 二、项目管理词汇 2.1 十大知识域 2.2 五大过程组 2.3 49个子过程 2.4 工具和技术汇总 2.5 输入和输出汇总 一、常见计算机技术词汇 序号中文英文1云计算Cloud computing2云存储Cloud storage3云服务Cloud service4软件即服务SaaS5平台即服…...

编程日记 2024/2/23 22:57:49

外包干了3个月，技术退步明显

先说一下自己的情况，本科生，19年通过校招进入广州某软件公司，干了接近4年的功能测试，今年年初，感觉自己不能够在这样下去了，长时间呆在一个舒适的环境会让一个人堕落!而我已经在一个企业干了四年的功能测试…...

编程日记 2024/2/23 22:51:42

【ArcGIS微课1000例】0105：三维模型转体模型（导入sketchup转多面体为例）

文章目录 一、实验概述二、三维模型转多面体三、加载多面体数据四、注意事项一、实验概述 ArcGIS可以借助【导入3D文件】工具支持主流的三维模型导入。支持 3D Studio Max (.3ds)、VRML and GeoVRML 2.0 (.wrl)、SketchUp 6.0 (.skp)、OpenFlight 15.8 (.flt)、Collaborative …...

编程日记 2024/2/23 22:50:40

创建型设计模式 - 原型设计模式 - JAVA

原型设计模式 一 .简介二. 案例三. 补充知识 前言 这是我在这个网站整理的笔记,有错误的地方请指出，关注我，接下来还会持续更新。 作者：神的孩子都在歌唱 一 .简介 原型模式提供了一种机制，可以将原始对象复制到新对象&#xff0…...

编程日记 2024/2/23 22:48:37

Squid代理：APT、PyPI和Docker的内网穿透解决方案

如果你是在内网环境，并且你知道一台服务器可以链接外网，可以通过Squid代理的方式更新apt、pypi、docker源。 你可以通过在服务器A（172.16.16.122，可上外网）上设置代理服务器来实现服务器B通过服务器A访问外部APT源的需…...

编程日记 2024/2/23 22:42:32

MYSQL--触发器

一:介绍: 1.触发器实际上就是一种特殊的存储过程,两者都能够在MYSQL当中完成特定的功能,存储在服务器上的特殊SQL片段,可以重复进行使用,提高复用性的一种功能.但是触发器并不需要进行调用,在使用DML操作的时候会自动的调用相关的触发器操作 2.触发器能够对于DML操作当中的,删除…...

编程日记 2024/2/23 22:38:28

onnx 1.16 doc学习笔记四：python API-If和Scan

onnx作为一个通用格式，很少有中文教程，因此开一篇文章对onnx 1.16文档进行翻译与进一步解释， onnx 1.16官方文档：https://onnx.ai/onnx/intro/index.html](https://onnx.ai/onnx/intro/index.html)， 如果觉得有收获&am…...

编程日记 2024/2/23 22:37:27

如何构建企业专属GPT

大语言模型（LLM）具有令人印象深刻的自然语言理解和生成能力， 2022年11月底OpenAI发布了ChatGPT，一跃成为人工智能AI领域的现象级应用。但由于LLM的训练数据集主要来源于互联网数据，企业私域信息并未被LLM所训练&#x…...

编程日记 2024/2/23 22:36:26

知识积累（二）：损失函数正则化与权重衰减

文章目录 1. 欧氏距离与L2范数1.1 常用的相似性度量 2. 什么是正则化？参考资料 本文只介绍 L2 正则化。 1. 欧氏距离与L2范数 欧氏距离也就是L2范数 1.1 常用的相似性度量 1）点积 2）余弦相似度 3）L1和L2 2. 什么是正则化&…...

编程日记 2024/2/23 22:34:23

消息中间件-面试题

MQ选择 一、Kafka 1、消息队列如何保证消息可靠性 消息不重复 生产者控制消费者幂等消息不丢失 生产者发送，要确认broker收到并持久化broker确认消费者消费完，再删除消息2、kafka是什么 Kafka是一种高吞吐量、分布式、基于发布/订阅的消息中间件，是Apache的开源项目。broke…...

编程日记 2024/2/23 22:31:17

Python 将二维数组或矩阵变为三维

Python 将二维数组或矩阵变为三维 引言正文基础 拓展 引言 之前，我们已经介绍过了 Python 将一维数组或矩阵变为三维。然而，很多时候，我们也需要对二维矩阵进行操作，这里特来介绍一下如何将二维矩阵扩展为三维。 阅读这一篇前推…...

编程日记 2024/2/23 22:30:16

区块链与Solidity详细介绍及基本语法使用

一、区块链简介 区块链是一种分布式数据库技术，它以块的形式存储数据，并通过加密算法确保数据的安全性。每个块包含一系列交易，并通过哈希值与前一个块相连接，形成一个链式结构。这种结构使得数据难以被篡改，因为任何对…...

编程日记 2024/2/23 22:29:15

题目 1253: 老王赛马

题目描述: 赛马是一古老的游戏，早在公元前四世纪的中国，处在诸侯割据的状态，历史上称为“战国时期”。在魏国作官的孙膑，因为受到同僚庞涓的迫害，被齐国使臣救出后，到达齐国国都。 赛马是当时最受齐国贵族…...

编程日记 2024/2/23 22:27:13

【MATLAB源码-第144期】基于matlab的蝴蝶优化算法（BOA）无人机三维路径规划，输出做短路径图和适应度曲线。

操作环境： MATLAB 2022a 1、算法描述 ​蝴蝶优化算法（Butterfly Optimization Algorithm, BOA）是基于蝴蝶觅食行为的一种新颖的群体智能算法。它通过模拟蝴蝶个体在寻找食物过程中的嗅觉导向行为以及随机飞行行为，来探索解空间…...

编程日记 2024/2/23 22:26:12

conda相比python好处

Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理&#xff1a…...

编程新知 2025/11/29 6:54:19

【OSG学习笔记】Day 18: 碰撞检测与物理交互

物理引擎（Physics Engine） 物理引擎 是一种通过计算机模拟物理规律（如力学、碰撞、重力、流体动力学等）的软件工具或库。 它的核心目标是在虚拟环境中逼真地模拟物体的运动和交互，广泛应用于 游戏开发、动画制作、虚…...

编程新知 2026/2/4 2:08:30

通过Wrangler CLI在worker中创建数据库和表

官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...

编程新知 2026/1/31 6:18:08

Day131 | 灵神 | 回溯算法 | 子集型 子集

Day131 | 灵神 | 回溯算法 | 子集型 子集 78.子集 78. 子集 - 力扣（LeetCode） 思路： 笔者写过很多次这道题了，不想写题解了，大家看灵神讲解吧 回溯算法套路①子集型回溯【基础算法精讲 14】_哔哩哔哩_bilibili 完…...

编程新知 2026/1/23 12:37:51

跨链模式：多链互操作架构与性能扩展方案

跨链模式：多链互操作架构与性能扩展方案 ——构建下一代区块链互联网的技术基石 一、跨链架构的核心范式演进 1. 分层协议栈：模块化解耦设计 现代跨链系统采用分层协议栈实现灵活扩展（H2Cross架构）： 适配层&#xf…...

编程新知 2026/2/5 14:15:13

相机Camera日志分析之三十一：高通Camx HAL十种流程基础分析关键字汇总（后续持续更新中）

【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了：有对最普通的场景进行各个日志注释讲解，但相机场景太多，日志差异也巨大。后面将展示各种场景下的日志。 通过notepad++打开场景下的日志，通过下列分类关键字搜索，即可清晰的分析不同场景的相机运行流程差异…...

编程新知 2025/11/20 7:13:43

EtherNet/IP转DeviceNet协议网关详解

一，设备主要功能 疆鸿智能JH-DVN-EIP本产品是自主研发的一款EtherNet/IP从站功能的通讯网关。该产品主要功能是连接DeviceNet总线和EtherNet/IP网络，本网关连接到EtherNet/IP总线中做为从站使用，连接到DeviceNet总线中做为从站使用。 在自动…...

编程新知 2026/1/31 6:53:51

Unit 1 深度强化学习简介

Deep RL Course ——Unit 1 Introduction 从理论和实践层面深入学习深度强化学习。学会使用知名的深度强化学习库，例如 Stable Baselines3、RL Baselines3 Zoo、Sample Factory 和 CleanRL。在独特的环境中训练智能体，比如 SnowballFight、Huggy the Do…...

编程新知 2025/9/18 1:39:03

汇编常见指令

汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...

编程新知 2026/1/23 2:04:44

Android Bitmap治理全解析：从加载优化到泄漏防控的全生命周期管理

引言 Bitmap（位图）是Android应用内存占用的“头号杀手”。一张1080P（1920x1080）的图片以ARGB_8888格式加载时，内存占用高达8MB（192010804字节）。据统计，超过60%的应用OOM崩溃与Bitm…...

编程新知 2026/1/8 22:17:14