- 综合排序
- 最热优先
- 最新优先
- 来自专栏布衣者博客
LeetCode-题库-刷题(6-7)
将一个给定字符串 s 根据给定的行数 numRows ，以从上往下、从左到右进行 Z 字形排列。 具体题目链接
55020发布于 2021-09-07 - 来自专栏python3
笨办法学Python - 习题6-7:
学习目标：了解字符串的定义，学会使用复杂的字符串来建立一系列的变量。学会命名有意义的变量名
82010发布于 2020-02-10 - 来自专栏iOS面试
iOS 面试策略之算法基础6-7节
之前介绍了最简单的搜索法：二分搜索。虽然它的算法复杂度非常低只有 O(logn)，但使用起来也有局限：只有在输入是排序的情况下才能使用。这次讲解两个更复杂的搜索算法:
99930发布于 2021-04-22 - 来自专栏AI SPPECH
IO竞赛2025年题目解析：中级难度（6-7）
2025年的中级难度（难度系数6-7）题目综合考察了选手的算法设计、数据结构应用、数学建模和问题分析能力。本文将深入解析2025年中级难度的IO竞赛题目，帮助选手们突破瓶颈，提升解题能力。 难度进阶路径: 入门(1-3) → 基础(4-5) → 中级(6-7) → 高级(8-10) 难度系数 考察重点 核心知识点 学习目标 6-7 高级算法、数据结构综合应用 高级动态规划、图论、数论、几何 8题） ├── 第四章：中级难度题目解题策略 └── 第五章：综合能力提升建议 第一章：2025年IO竞赛中级难度题目概述 根据2025年NOI修订版大纲，中级难度（CSP-S提高）的知识点难度系数为6-
44210编辑于 2025-11-13 - 来自专栏AI机器学习与深度学习算法
机器学习入门 6-7 sklearn中的随机梯度下降法
本系列是《玩转机器学习教程》一个整理的视频笔记。本小节主要介绍改进上一小节代码，封装自己的随机梯度下降法并应用，之后应用sklearn实现随机梯度下降法。
1.3K20发布于 2019-11-13 - 来自专栏linjinhe的专栏
设计数据密集型应用（6-7）：分片、事务
随着业务发展，用户数量、商品数量、订单数量都在持续增长，数据库的负载越来越高。我们开始对数据库进行垂直拆分（垂直分片），把这三张表拆到三个数据库，而业务代码改改数据库的配置就好。
89150发布于 2020-04-02 - 来自专栏区块链入门
【攻击】日蚀攻击，女巫攻击，重放攻击，DDOS攻击的定义？
<3>【重放攻击(Replay Attacks)】 又称重播攻击、回放攻击，是指攻击者发送一个目的主机已接收过的包，来达到欺骗系统的目的，主要用于身份认证过程，破坏认证的正确性。 在日蚀攻击中，攻击者不像在女巫攻击（Sybil attack）中那样攻击整个网络，而是专注于隔离和瞄准某个特定节点。这种攻击通常会导致受害者节点接收到被操纵的、伪造的区块链视图。 分布式拒绝服务攻击方式在进行攻击的时候，可以对源IP地址进行伪造，这样就使得这种攻击在发生的时候隐蔽性是非常好的，同时要对攻击进行检测也是非常困难的，因此这种攻击方式也成为了非常难以防范的攻击。 攻击方式： 1、SYN Flood攻击 SYN Flood攻击是当前网络上最为常见的DDoS攻击，它利用了TCP协议实现上的一个缺陷。 这种攻击的特点是可以绕过普通的防火墙防护，可通过Proxy代理实施攻击，缺点是攻击静态页面的网站效果不佳，会暴露攻击者的lP地址。
5.4K30发布于 2020-09-25 - 来自专栏ops技术分享
攻击科普：ARP攻击
一.介绍 ARP攻击的局限性 ARP攻击仅能在以太网（局域网如：机房、内网、公司网络等）进行。 无法对外网（互联网、非本区域内的局域网）进行攻击。 ARP攻击就是通过伪造IP地址和MAC地址实现ARP欺骗，能够在网络中产生大量的ARP通信量使网络阻塞，攻击者只要持续不断的发出伪造的ARP响应包就能更改目标主机ARP缓存中的IP-MAC条目，造成网络中断或中间人攻击 ，将本应该发往电脑B的数据发送给了攻击者。 同样的，攻击者向电脑B也发送一个伪造的ARP响应，告诉电脑B：电脑A的IP地址192.168.0.1对应的MAC地址是00-aa-00-62-c6-03，电脑B也会将数据发送给攻击者。 至此攻击者就控制了电脑A和电脑B之间的流量，他可以选择被动地监测流量，获取密码和其他涉密信息，也可以伪造数据，改变电脑A和电脑B之间的通信内容。
3.4K30发布于 2021-05-26 - 来自专栏全栈开发那些事
6-7 在一个数组中实现两个堆栈 (20分)
其中Tag是堆栈编号，取1或2；MaxSize堆栈数组的规模；Stack结构定义如下：
1.3K40编辑于 2023-02-27 - 来自专栏网络安全
【ChatGPT插件漏洞三连发之一】未授权恶意插件安装
确切的重定向：https://www.example.com/OAuth#token=[secret_token]在步骤 6-7 中：www.example.com 从 URL 中读取令牌，并使用它来直接与 如果攻击者将此链接发送给受害者，但使用攻击者的凭据（令牌），会发生什么情况？ code={secret_code}步骤6-7：当 ChatGPT 收到代码时，它会自动安装插件，并可以代表用户与插件进行交互。用户在ChatGPT中写入的任何消息都可以转发到插件。听起来很熟悉？ 问题和攻击：ChatGPT 不会验证用户是否确实开始了插件安装。攻击者可以将步骤 5 中的链接发送给受害者，如果受害者单击该链接，则受害者的帐户上将自动安装带有攻击者凭据的新恶意插件。 例如，攻击者可以向受害者发送以下链接（指向 chatgpt.openai.com 域的合法链接）：{malicious_plugin_id} 是攻击者想要在受害者身上安装的插件标识符。
1.1K10编辑于 2024-11-07 - 来自专栏FreeBuf
MOTS攻击之TCP攻击
概述 继续进行MOTS类型攻击方式的进展。 这里再次强调一下，MOTS 是指 Man-On-The-Side，是一种在旁路监听模式下的攻击方式;和 MITM 不同，MITM 是指 Man-In-The-Middle，是中间人攻击。 这种类型的攻击比中间人攻击相对隐秘，其正常情况下只是监听，需要攻击时才进行攻击，并且攻击时只需要发送少量报文，不会出现大流量。所以具有隐蔽、难以发现、攻击效果明显等特点。 ? 不了解的可以点击文末的阅读原文查看下面两篇文章: 《MOTS攻击技术分析》 《MOTS攻击之UDP攻击》 学习过TCP/IP的同学都应该了解，传输层有两种协协议:TCP和UDP，这两种协议本身的特点决定了其应用场景的不同 针对TCP的攻击这里主要介绍两种方式：DOS和劫持，其他类型的攻击，大家可以完善、补充。 2.
2.1K50发布于 2018-02-28 - 来自专栏服务器安全
DDOS攻击攻击种类和原理
DoS攻击、DDoS攻击和DRDoS攻击相信大家已经早有耳闻了吧! 不过这3种攻击方法最厉害的还是DDoS，那个DRDoS攻击虽然是新近出的一种攻击方法，但它只是DDoS攻击的变形，它的唯一不同就是不用占领大量的“肉鸡”。 SYN攻击是当前网络上最为常见DDos攻击，也是最为经典的拒绝服务攻击，它利用了TCP协议实现上的一个缺陷，通过向网络服务所在端口发送大量的伪造源地址的攻击报文，就可能造成目标服务器中的半开连接队列被占满 还是刚才的那个例子，你的机器每秒能发送10个攻击数据包，而被攻击的机器每秒能够接受100的数据包，这样你的攻击肯定不会起作用，而你再用10台或更多的机器来对被攻击目标的机器进行攻击的话，那结果就可想而知了 同Smurf攻击一样，黑客所发送的请求包的源IP地址是被攻击主机的地址，这样受欺骗的主机就都会把回应发到被攻击主机处，造成被攻击主机忙于处理这些回应而瘫痪。 DDoS究竟如何攻击?
5.7K00发布于 2018-09-07 网络攻击原理与攻击方法
网络攻击原理 网络攻击由攻击者发起，使用一定的攻击工具，通过某种访问方式，达到一定的攻击效果，实现某种攻击意图。其基本原理包括： 利用漏洞：网络攻击往往依赖于目标系统、软件或网络通信中存在的漏洞。 攻击者会利用这些漏洞来执行恶意操作，如数据窃取、系统资源滥用或恶意代码的传播。 社会工程学：社会工程学是攻击者利用人类心理和行为模式来获取信息或操控行为的技巧。 网络攻击方法 以下是一些常见的网络攻击方法及其详细描述： 恶意软件攻击： 病毒：具有自我复制功能的恶意软件，可以通过感染其他文件或系统来扩散。 钓鱼攻击： 基本原理：攻击者伪装成合法实体或组织，引诱用户提供个人敏感信息，如账号密码、信用卡信息等。这种攻击形式广泛存在于日常的数字生活中，通常通过电子邮件、社交媒体信息或虚假网站等渠道展开。 跨站脚本攻击（XSS）： 基本原理：攻击者利用Web程序对用户输入检查不足的漏洞，将可执行恶意脚本注入网站或Web应用。
97010编辑于 2026-02-03- 来自专栏亦言本人
如何判断cc攻击 防cc攻击
首先如何判断cc攻击 cc攻击是通过大量的代理ip进行访问网站，从而达到网站服务器无法负荷最终瘫痪的过程。 并且这种攻击是会消耗大量的流量，从而造成站长亏钱，要想判断cc攻击，其实非常简单，如果发现网站在短时间内cup直线上升，而且网站打开变慢甚至502错误，那可能是遭受cc攻击了 如何防cc攻击呢？ 宝塔用户可以在宝塔后台安装防火墙进行拦截，但是据我所知，宝塔防火墙应该是最鸡肋的防火墙，并且没有kangle面板的cc策略强，我曾经测试过，同一台机子，安装宝塔和kangle进行cc攻击测量，宝塔最先扛不住 ，然后再是kangle，所以我推荐使用kangle面板进行建站并进行cc防护 然后可以使用一些网站的高防cdn也能达到效果，但是没有绝对的防御，只要cc攻击足够强，任何防御都抵挡不了，所以，建议购买高防机子
5.7K10发布于 2021-11-12 - 来自专栏cjz的专栏
DOS攻击之一ping命令攻击
使用ping命令进行dos攻击 格式： ping 地址 -t -l [数据包大小0-65500] 例如： ping 127.0.0.1 -t -l 65500 用到的参数说明 l（小写L）：是指定数据包的大小 ，有效范围从 0 到 65500 t：是一直ping 遵纪守法、切勿攻击他人
1.4K20编辑于 2022-12-21 - 来自专栏白安全组
黑客攻击之物理攻击教学
0-物理攻击 BIOS密码 电池 大多数的母体有电池。如果您在30分钟内将其删除，BIOS的设置将重新启动（包括密码）。 跳线CMOS 大多数主板都有跳线，可以重新启动设置。 UEFI 要检查UEFI的设置并执行某种攻击，您应该尝试使用chipsec。 该工具可以攻击FireWire，Thunderbolt，ExpressCard，PC卡和任何其他PCI/PCIe硬件接口。 您还可以使用Passware Kit Forensic尝试暴力攻击。
2.4K20发布于 2021-04-16 - 来自专栏用户8739990的专栏
dos攻击是什么 dos攻击原理
但是黑客确实是很厉害，也能做到入侵别的用户的电脑，但是很少人了解黑客入侵用户的方式和影响，接下来为大家介绍一下黑客攻击的其中一种，dos攻击。 image.png 一、dos攻击是什么 dos攻击的另外一个名称的是拒绝服务，全拼是一个英语短语，benial of service。 任何可以引起dos的行为，都可以被称为dos攻击，这个攻击对电脑产生的影响是让电脑无法正常使用，或者电脑无法使用网络。 二、dos攻击原理及实例 dos在攻击用户时，会对用户发出申请，并且是大量的发送。 如果这个时候，用户点开了该请求，并且点击了确认信息，或者点开了攻击者发送过来的链接，攻击者确认后要经过http的协议，还有三次tcp。
4.1K21发布于 2021-07-16 - 来自专栏Java面试笔试题
什么是XSS攻击？什么是SQL注入攻击？什么是CSRF攻击？
XSS（Cross Site Script，跨站脚本攻击）是向网页中注入恶意脚本在用户浏览网页时在用户浏览器中执行恶意脚本的攻击方式。 跨站脚本攻击分有两种形式：反射型攻击（诱使用户点击一个嵌入恶意脚本的链接以达到攻击的目标，目前有很多攻击者利用论坛、微博发布含有恶意脚本的URL就属于这种方式）和持久型攻击（将恶意脚本提交到被攻击网站的数据库中 SQL注入攻击是注入攻击最常见的形式（此外还有OS注入攻击（Struts 2的高危漏洞就是通过OGNL实施OS注入攻击导致的）），当服务器使用请求参数构造SQL语句时，恶意的SQL被嵌入到SQL中交给数据库执行 SQL注入攻击需要攻击者对数据库结构有所了解才能进行，攻击者想要获得表结构有多种方式：（1）如果使用开源系统搭建网站，数据库结构也是公开的（目前有很多现成的系统可以直接搭建论坛，电商网站，虽然方便快捷但是风险是必须要认真评估的 CSRF攻击（Cross Site Request Forgery，跨站请求伪造）是攻击者通过跨站请求，以合法的用户身份进行非法操作（如转账或发帖等）。
2.9K30发布于 2018-08-30 - 来自专栏java 成神之路
DDOS 攻击
package cn.com.infcn.socket; import java.io.OutputStreamWriter; import java.net.Socket; public class DDOSTest { private static String host = "192.168.1.1"; private static int port = 80; public static void main(String[] args) { i
8.9K30发布于 2018-12-26 - 来自专栏Pycharm
XSS攻击
XSS攻击XSS（Cross Site Script）攻击又叫做跨站脚本攻击。 XSS攻击场景：比如A网站有一个发布帖子的入口，如果用户在提交数据的时候，提交了一段js代码比如：<script>alert("hello world");</script>，然后A网站在渲染这个帖子的时候 如果攻击者能成功的运行以上这么一段js代码，那他能做的事情就有很多很多了！XSS攻击防御：如果不需要显示一些富文本，那么在渲染用户提交的数据的时候，直接进行转义就可以了。 但是这样又会存在一个问题，如果用户提交上来的数据存在攻击的代码呢，那将其标记为安全的肯定是有问题的。
1.1K30编辑于 2022-07-06
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号