字符串连接，就是将2个或以上的字符串合并成一个，看上去连接字符串是一个非常基础的小问题，但是在Python中，我们可以用多种方式实现字符串的连接，稍有不慎就有可能因为选择不当而给程序带来性能损失。
你应该听说过，应用Python，可以让你处理一天的重复工作量，缩短到几分钟甚至更短。
爬虫程序，主要是用与数据采集处理的一种网络程序，在操作过程中针对指定的url地址进行数据请求并根据需要采集数据，但是在实际项目开发过程中，经常会遇到目标url地址数量不明确的情况，如之前的章节中提到的智联招聘项目，不同的岗位搜索到的岗位数量不一定一致，也就意味着每个工作搜索到的工作岗位列表页面的数量不一定一致，爬虫工程师工作可能搜索到了10页，Django工作有可能都索到了25页数据，那么针对这样的数据要全部进行爬取，应该怎么处理呢？答案就是：深度爬虫
很多文章都有介绍怎么写好 Python，我今天呢，相反，说说写代码时的几个坏习惯。有的习惯会让 Bug 变得隐蔽难以追踪，当然，也有的并没有错误，只是个人觉得不够优雅。
前言：SSTI（服务端模板注入），已然不再是一个新话题，近年来的CTF中还是也经常能遇到的，比如护网杯的easy_tonado、TWCTF的Shrine，19年的SCTF也出了Ruby ERB SSTI的考点；本篇对这部分总结一下，方便未来做题和复习的时候查阅！也欢迎各路大佬在评论区指正或者放出自己的WP链接互相学习！
http://wiki.ros.org/cn/ROS/Tutorials/WritingServiceClient%28c%2B%2B%29
本文记录Python 获取指定文件夹内所有文件的方法。 测试环境 新建了3个文件夹和11个文件 glob glob模块可以返回指定路径（可绝对/可相对）下的符合制定匹配模式的文件路径。
1. 进入腾讯云函数创建新函数 地址:https://console.cloud.tencent.com/scf
本篇文章聊聊，在 Android 手机上简单运行 AI 大模型的方法，来体验英文语言模型（Llama2 7B、Mistral 7B、RedPajama 3B、Google Gemma 2B、Microsoft PHI 2B）；中文语言模型（面壁 MiniCPM、多模态模型）；Stable Diffusion。
对于一些复合文件格式，如果只是单纯的暴力Fuzzing，会导致生成很多无法被解析的文件，因此需要对文件变异作一些定制化的工作，比如docx、doc等office复合文件，docx是个压缩包，doc是个OLE格式，如果fuzz docx自然需要将其zip解压，再针对感兴趣的文件作变异，对于doc最好是作文件格式解析，只对感兴趣的stream作文件变异，这样的fuzzing的有效性才会更高。
DNS: 域名解析IP , 用户在浏览器输入一个域名, 靠DNS服务解析域名的真实IP, 访问服务器上相应的服务
已解决：WARNING: Discarding https://pypi.tuna.tsinghua.edu.cn/packages/74/2b/3584369fad8352ed1718b36d3f442a61433df1ba5d6cfd52e21a9079ecea/LAC-0.1.0.tar.gz#sha256=441a079ed12a5960dff3fd5446e4cffdd0370d1b6433ae1eaf2068a5d7c8838f (from https://pypi.tuna.tsinghua.edu.cn/simple/lac/). Command errored out with exit status 1: python setup.py egg_info Check the logs for full command output. ERROR: Could not find a version that satisfies the requirement LAC (from versions: 0.1.0, 0.1.1, 0.1.2, 0.1.3, 0.1.4, 0.1.5, 2.0.0, 2.0.1, 2.0.2, 2.0.3, 2.0.4, 2.0.5, 2.1.0, 2.1.1, 2.1.2) ERROR: No matching distribution found for LAC
在历史的长河中，自动化是人类技术发展的主要动力，帮助人类从复杂、危险、繁琐的劳动环境中解放出来。自早期农业时代的水车灌溉，到工业时代的蒸汽机，人类一直在不断寻求更加先进的自动化技术，从而解放自身于繁重的工作。
参考官网：http://wiki.ros.org/cn/ROS/Tutorials/Creating%20a%20Package%20by%20Hand
在python中先有类再有对象,类和对象,你可以看成,类是把对象的相同特征和相同方法汇总再一起,再根据类来生成对象,这个对象具有类的特征与方法
Fayson在前面的文章《如何通过Cloudera Manager配置使用SNMP方式转发告警》和《CM告警SNMP对接补充》介绍了使用SNMP的方式对接，对接SNMP告警时CM提供了告警的MIB文件，对于MIB文件中的每个OID的含义以及如何使用工具查看MIB文件，找到告警的各个指标。本篇文章Fayson主要介绍SNMP 中的DateAndTime 类型的解析
为什么是golang，从下面这篇文章可以一窥端倪，本文从“performance, simplicity, safety, features, scale, and concurrency“等几个方面对Golang和Rust做了对比，可以看看：
谷歌 Gemma 是一个基于 Python 的图像分析工具，提供快速和准确的物体检测、定位、分类和风格迁移功能。它使用 TensorFlow Lite 模型，使它可以快速运行在移动设备上。
在实践中转webshell绕过安全狗（一）中，在服务端和客户端均为php。某大佬提示并分享资源后，打算使用python完成中转。部分代码无耻copy。
最近，正在学习XSS各种Bypass姿势，发现了某位Youtuber搭建的XSS Game平台，感觉还不错，正好用来实践XSS Bypass的技巧。在此分享给大家，如有任何问题，可留言探讨。本人也是小白一个，文章中如果出现错误，请大家指正。
Markdown 是一种轻量级文本标记语言，很方便编辑，对于我这种懒癌患者来说很受用，不需要word一类的排版，可以很方便的进行排版。
互联网让信息更容易触达，但想从庞杂的信息中筛选出有价值的内容，也需要花费大量的精力。
这个是通过先ping，之后在arp -a ip 来获取mac地址，这种方式需要拿到数据后自行去通过正则匹配mac地址，演示的为window上的匹配，linux需要自行修改匹配规则
在CTFShow的每周挑战中遇到了PHP无数字字母构造的一系列题目，做了做发现我这个菜鸡不怎么会，所以对此类题进行一个简单总结，希望能对正在学习的师傅有所帮助。
恭喜你答对了！没去掉错误选项时，答对概率是 1/4，去掉就只剩三个选项了，所以是 1/3。
说是初探，其实已经折腾的很大了，这里说明，目标机器为win10 64位。 先打开如下网站，输入必要的信息，注意选择Windows版本， https://software.seek.intel.com/
Llama 2模型中最大也是最好的模型有700亿个参数。一个fp16参数的大小为2字节。加载Llama 270b需要140 GB内存(700亿* 2字节)。
虽然这种绕过方式官方已经修复，但还是可以学习其绕过思路用于测试其他WAF，说不定就可以呢！原文地址：https://www.techanarchy.net/imperva-waf-bypass/
※我们可以使用a,b=7,3的形式在一个语句中同时对两个变量进行赋值，变量名和数字都用逗号隔开即可。
访问http://192.168.146.158:8105/example/HelloWorld.action
首先，执行 ipconfig 确认自己电脑的 ip 地址 可以得到我的电脑的 ip 地址为 192.168.43.15，网关地址为 192.168.43.1 打开 [wireshark]抓包工具，ping 网关，看看会发生什么 [命令行]中，我们发送了 4 个具有 32B 的数据，从抓包工具中，我们可以看出该命令采用的是 icmp 协议 第 1 帧 该帧序号为 1，发生在第 0.00s，源地址为 192.168.43.15(本机), 目标地址为 192.168.43.1(网关), 协议为
标题：WebGLM: Towards An Efficient Web-Enhanced Question Answering System with Human Preferences 地址：https://arxiv.org/pdf/2306.07906.pdf 代码：https://github.com/THUDM/WebGLM 会议：KDD 2023 学校：清华
敏捷组织，又称为反映迅速的微型动态创新组织。敏捷型的企业，对内能够最大限度的赋能员工并激发其主观能动性，开放包容、去中心化和层级化，构建起灵活而充满力量的特战小组；对外能够最大限度的拥抱瞬息万变的市场环境，在技术创新、客户反馈和公众舆论等诸多方面灵活而快速应对。对于一些规模型的2B企业来说，敏捷组织能够灵活且迅速地实现跨文化、跨边界、跨专业、跨领域的突破性创新增长。
本文纯属扯淡，欢迎对号入座。如果你不知道什么是普通青年、文艺青年和 2B 青年，请绕道。我说的是程序员的版本。
导读：系统软件最终目的是吸引新客户，保留老客户，促进老客户多次成单，转化为忠实客户，最终提升企业利润。
声明：Tide安全团队原创文章，转载请声明出处！文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
Python 语言有一种独特的推导式语法，相当于语法糖的存在，可以帮你在某些场合写出比较精简酷炫的代码。但没有它，也不会有太多的影响。Python 语言有几种不同类型的推导式，下面逐一介绍：
Gemma使用的是与Google的商业Gemini大模型相同的技术, 但专注于小模型. 有意思的是, gemma这个名称来自于拉丁语, 意为“precious stone”, 中文是”宝石“
上节主要讲解了目前主流的认证规范/协议以及对 JWT 进行了深入的研究和分析并在最后给出了在生产环境中如何去生成一个有效的 Token，基于 Python 语言那在生产环境中是如何进行有效的安全认证的呢？上节我们也基于 JWT 的 Token 的认证过程进行了登陆认证、请求认证的理论分析以及用图示的方式给出了数据的流向，本节我们再带大家从代码层面走一次流程，一方面加深大家对上节理论部分的理解，另一方面也是给大家在做工程的过程中提供一套"模版"快速应用在项目中
对于我这个菜鸟来说，我通过谷歌百度学习到很多前辈的资料，甚至每句话都是他的指导，我也很感激前辈的为我们铺设的道路，让我们更快的成长起来。我也乐于分享，可能有些知识点过于单调或者久远，请见谅。
Flask-Bcrypt是一个Flask扩展，它为你的应用提供了bcrypt散列功能。密码等敏感数据必须被保护起来，而bcrypt正是一个值得推荐的选择。
谈到互联网，从业者首先会想到2B (toB) 和2C两个概念。B和C两个字母隔得很近，但却有着天囊之别。十年河东十年河西，在2C逐渐没落的今天，很多多金的大佬，已经把目光瞄准了企业服务领域。比如，王兴在2018年就把目光瞄准了B端市场。
在科技日新月异的今天，我们似乎习惯了“更新换代”的节奏。但你有没有想过，那些陪伴我们多年的老手机，也能摇身一变成为AI神器？面壁智能的MiniCPM 2B大模型，就给我们带来了这样的惊喜。
过年了，先祝各位程序员新年快乐。想必年后肯定有一批人要换工作，到底什么样的环境好呢。看一下年前程序员对公司的对比或许对你有所帮助。 1、谁是2B 这是一致认可的单位实力对照表： 已经放假的==土豪单位； 24号就开始就放假的==文艺单位； 28号才放假的==普通单位； 29号仍在上班的==2B单位； 30号继续上班的==2B单位中的战斗机。 31号还在上班的==你是2B，和你单位无关！你的单位是。。？ 2、你的老板是不是人 发成捆现金==土豪老板 发现金支票==老板高端大气 发双薪或三薪==老板
2B SaaS要不要做大客户？我想没人会说不做。正所谓有条件要上、没有条件创造条件也要上。 要切入大客户，首先必须搞清楚：对于2B SaaS来说，究竟什么是大客户，为什么要做大客户，什么是做大客户的正确姿势？ 传统软件做大客户的路数更像是一锤子买卖：项目预算高的就是大客户，几单就完成全年销售任务的好事当然要干，做项目、收回款、拿提成，完事。 与传统软件不同，2B SaaS的大客户经营更像是服务行业，同样是上面三个问题，却变成对2B创业者的灵魂拷问。 一、得大客户者得天下 早期2B SaaS赛道内
如果您运行的是Windows 10并且系统硬件支持Hyper-V，则可以创建一个独立的存储空间来部署自己的虚拟机并使用它。您可以同时创建一个或多个虚拟机并运行它们。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
腾讯会议
