将者，智、信、仁、勇、严也。

摘要： 冷门知识 — NoSQL注入知多少 研究起因 接触NoSQL已经近两年了，最近在研究NoSQL注入，写下这篇文章输出我的一些沉淀。翻阅NoSQL注入资料发现这方面的文章很少，尤其是中文资料，又去搜一下MongoDB相关的漏洞，大约300多条记录，绝大多数是「未授权访问」，NoSQL注入寥寥无几。这就 阅读全文

摘要： pytest-mock pytest-mock是一个pytest的插件，安装即可使用。 它提供了一个名为mocker的fixture，仅在当前测试function或method生效，而不用自行包装。 object mock一个object，是最常见的需求。 由于function也是一个object， 阅读全文

摘要： Overview mock 是一个用于单元测试的 Python 库，它使用 mock 模拟系统中如 class, method 等部分，并且断言它们是如何被调用的。在编写单元测试时，mock 非常适合模拟数据库，web 服务器等依赖外部的场景。本文是 mock 的入门篇，主要介绍 mock 的基本用 阅读全文

摘要： pytest文档9-参数化parametrize 前言 pytest.mark.parametrize装饰器可以实现测试用例参数化。 parametrizing 1.这里是一个实现检查一定的输入和期望输出测试功能的典型例子 # content of test_expectation.py # cod 阅读全文

摘要： LSTM 长短时记忆网络(Long Short Term Memory Network, LSTM)，是一种改进之后的循环神经网络，可以解决RNN无法处理长距离的依赖的问题，目前比较流行。 长短时记忆网络的思路： 原始 RNN 的隐藏层只有一个状态，即h，它对于短期的输入非常敏感。再增加一个状态，即 阅读全文

摘要： Syntax-based SQL Injection Detection Using regular expression based signatures to detect SQL injection attacks is core to a WAF solution however it do 阅读全文

摘要： 随着电子商务、网上银行、电子政务的盛行，WEB服务器承载的业务价值越来越高，WEB服务器所面临的安全威胁也随之增大，因此，针对WEB应用层的防御成为必然趋势，WAF（WebApplicationFirewall，WEB应用防火墙）产品开始流行起来。WAF产品按照形态划分可以分为三种，硬件、软件及云服 阅读全文

摘要： 近期，在全球权威咨询机构 Gartner 发布的 2019 Web 应用防火墙魔力象限中，阿里云 Web 应用防火墙成功入围，是亚太地区唯一一家进入该魔力象限的厂商！ Web 应用防火墙，简称 WAF、在保护 Web 应用程序的安全性上面已有多年的发展历史。近年来，随着云服务的普及、大数据计算能力的 阅读全文

摘要： 深度学习引擎最佳实践 {#concept_1113021 .concept} 阿里云Web应用防火墙采用多种Web攻击检测引擎组合的方式为您的网站提供全面防护。Web应用防火墙采用规则引擎、语义分析和深度学习三种引擎组合的方式，充分发挥阿里云强大的情报、数据分析体系和专家漏洞挖掘经验的优势。基于阿里 阅读全文

摘要： 单调栈 stack https://leetcode-cn.com/problems/daily-tempratures/ 根据每日 气温 列表，请重新生成一个列表，对应位置的输入是你需要再等待多久温度才会升高超过该日的天数。如果之后都不会升高，请在该位置用 0 来代替。例如，给定一个列表 temp 阅读全文