专栏 业务v2
《业务安全实战演练》验证码安全测试
一、验证码暴力破解测试 暴力破解 测试：就是攻击者使用自己的账号和密码作为一个字典，一个一个去尝试，看看是否能够登录成功，因为理论上来讲，只要字典足够庞大，就可以破解成功的！！！ pikachu靶场实战： 随便输入账号密码 111 21212 返回bp看数据包 这里没有验证码，多尝试几次发现也没有登 ......
一个Servlet如何实现增-删-改-查的业务逻辑
一、业务场景 最近在教学生学习JavaWeb中的Servlet，它就是一个Java服务端的小程序，用来提供各种服务。 在讲解得时候，自己突然遇到一个问题，那就是现在没有使用什么SpringMvc框架，可以配置二级路径， 该如何使用Servlet实现不同的增、删、改、查的方法呢？这个问题自己一时半会也 ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
拓展了个新业务枚举类型，资损了
翻车了，为了cover线上一个业务场景，小猫新增了一个新的枚举类型，盲目自信就没有测试发生产了，由于是底层服务，上层调用导致计算逻辑有误，造成资损。老板很生气，后果很严重。 ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
Oracle EBS 寄售业务总结
来源：Oracle EBS 寄售业务总结_51CTO博客_oracle ebs 总述： 须通过一揽子采购协议（BPA）明确采购方与供应商之间的寄售关系，及各种协议条款； 通过来源补充规则（Sourcing Rules）明确物料的供应商以及分配规则； 通过合格供应商列表（ASL）明确物料与供应商、供应 ......
基于 Webpack5 Module Federation 的业务解耦实践
我们是袋鼠云数栈 UED 团队，致力于打造优秀的一站式数据中台产品。我们始终保持工匠精神，探索前端道路，为社区积累并传播经验价值。 本文作者：贝儿 前言 本文中会提到很多目前数栈中使用的特定名词，统一做下解释描述 dt-common：每个子产品都会引入的公共包(类似 NPM 包) AppMenus： ......
移动CRM系统：随时掌握业务动向
商机稍纵即逝，及时把握机会才能促成更多交易。想要在出差途中也能掌握公司运营情况？得益于移动互联网的快速发展，现在您可以利用移动CRM客户管理系统，实时管理线索，查看销售数据。本文将向您介绍，移动CRM能为企业解决哪些应用场景下的问题？ 1.偏远网点数据不同步 在一些偏远地区或非主要的网点或分支机构， ......
业务协同零边界｜省级数字政府正式上线！
近日，由魅视科技深度参与建设的某省数字政府运营指挥中心正式上线运营！该省数字政府以“146N”架构，推动技术融合、业务融合、数据融合，破除跨层级跨地域、跨系统、跨部门、跨业务堵点和壁垒，打造企业和群众办事环节最简、材料最少、时限最短、费用最小、便利度最优、满意度最高的数字政府“六最”品牌，为省级数字 ......
小微公司为何需要CRM：提升业务效率和客户满意度
公司作为一个组织，管理方面是重中之重。传统式的人力会是一个较为费时费力的大工程。随着科技的发展，CRM系统完全可以胜任企业管理的工作。那么，CRM有什么特点？对小微公司有哪些作用？ 1、提高管理效率 传统的客户管理方式主要依靠人工维护、协调和沟通，往往存在信息不及时、交流不畅等问题。而CRM系统可以 ......
CRM的作用：强化客户忠诚度和提升业务效益
随着国内市场的不断发展和企业数字化进程持续进行，许多人在工作和生活中或多或少都对CRM客户关系管理系统有所耳闻，但可能并不清楚CRM管理系统具体是什么，以及都有什么作用。这篇文章带您全面了解一下，CRM是什么，以及CRM的概念及作用。 一、基于信息技术的管理工具 CRM是客户关系管理系统（Custo ......
银行如何选择跨网文件交换方案，提升业务效率？
银行业在我国经济发展和社会运转中承载着举足轻重的作用和意义，进入互联网时代，网络的运算和数据管理能力助力银行业高速发展，但同样带来了一些网络安全隐患，网络攻击、数据窃取、敏感信息泄露等问题影响着银行业的根基。为响应和落实国家层面对于金融行业网络安全的建设要求，同时基于数据安全防护的管理需要，我国许多 ......
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
Socket.D 网络应用协议，v2.1.6 发布
基于事件和语义消息流的网络应用协议
有用户说，“Socket.D 之于 Socket，尤如 Vue 之于 Js、Mvc 之于 Http” ......
部署 Argo CD v2.9.3
创建 ns argocd # kubectl create namespace argocd namespace/argocd created 安装 argocd # kubectl apply -n argocd -f https://raw.githubusercontent.com/argop ......
Linux学习36- python3.9出现ImportError: urllib3 v2.0 only supports OpenSSL 1.1.1+
遇到问题 python3.9上安装requests 库，requests包引入了urllib3，而新版本v2.x的urllib3 需要OpenSSL 1.1.1+以上版本 所以就出现了报错 File "/root/python39/lib/python3.9/site-packages/_pytes ......
线上业务优化之案例实战
本文是我从业多年开发生涯中针对线上业务的处理经验总结而来，这些业务或多或少相信大家都遇到过，因此在这里分享给大家，大家也可以看看是不是遇到过类似场景。本文大纲如下， 后台上传文件 线上后台项目有一个消息推送的功能，运营新建一条通知消息时，需要一起上传一列包含用户 id 的文件，来给文件中包含的指定用 ......
Bert-vits2新版本V2.1英文模型本地训练以及中英文混合推理(mix)
中英文混合输出是文本转语音(TTS)项目中很常见的需求场景，尤其在技术文章或者技术视频领域里，其中文文本中一定会夹杂着海量的英文单词，我们当然不希望AI口播只会念中文，Bert-vits2老版本(2.0以下版本)并不支持英文训练和推理，但更新了底模之后，V2.0以上版本支持了中英文混合推理(mix) ......
Control Group v2 —— Namespace（翻译 by chatgpt）
原文：https://www.kernel.org/doc/html/latest/admin-guide/cgroup-v2.html#namespace Namespace 命名空间 Basics 基础知识 cgroup namespace provides a mechanism to vir ......
Control Group v2 —— Controller（翻译 by chatgpt）
原文：https://www.kernel.org/doc/html/latest/admin-guide/cgroup-v2.html#controllers Controllers CPU The "cpu" controllers regulates distribution of CPU c ......
金蝶云星空业务对象列表显示动态列
一、需求设计 《产品序列号档案》的序列号、适用组织分别关联《序列号主档》的序列号字段，的适用组织表的组织，的在库状态。 二、开发实现 列表插件 字段标题 public override void CreateListHeader(CreateListHeaderEventArgs e) { // 创 ......
Control Group v2 （翻译 by chatgpt）
原文：https://www.kernel.org/doc/html/latest/admin-guide/cgroup-v2.html 另外两篇： Control Group v2 —— Controller（翻译 by chatgpt） Control Group v2 —— Namespace ......
设备制造行业CRM：提升客户满意度，驱动业务增长
设备制造行业客户需求多样化、服务链路长，企业在关注APS、EMS等工业软件之余还要以客户为中心，做好客户服务。设备制造行业CRM管理系统是企业管理客户关系的利器，设备制造行业CRM的作用有哪些？一文带您看懂。 设备制造行业需要解决哪些问题？ 1.提升销售业绩 - 销售技巧和策略分享，市场趋势和竞争分 ......
企业定制CRM系统：关注这些功能以提升业务效率
虽然市场上有许多成熟的CRM系统供企业选择，但是市场上现有的标准化CRM系统可能无法满足那些有着独特需求的企业。企业想要拥有适合自身业务的CRM系统就需要进行CRM系统定制。那么，企业如何定制CRM系统要注意哪些功能？ 一、为什么企业需要CRM系统定制？ CRM系统定制，指的是根据企业的具体需求，对 ......
选择CRM系统时，企业应注意这些功能以优化业务管理
CRM系统可以帮助企业整合各类销售渠道，精准获取客户需求，打通市场与销售之间的协作壁垒，提升客户转化效率。那么企业选择CRM系统时要注意的功能有哪些？一起跟着小编看看吧。 一、市场管理 通过CRM系统，市场人员可以通过电子邮件、电话咨询以及网络研讨会等方式举办活动，以获取初级销售线索。随后，销售人员 ......
高效协同：CRM系统助力中小微企业提升业务效率
CRM系统不仅仅只是给销售人员使用，可以看作是一个跨部门的应用。在一个一体化的CRM平台中，通常会内置一些协同办公模块或行政方面的管理功能。下面说说，CRM系统如何协调中小微企业跨部门协作。 1、支撑各部门业务协同 一般企业的业务流程包含售前售中售后一体化，系统理想的状态是从客户了解企业到最终流失整 ......
为什么要做ERP集成？ERP系统如何与其他业务应用程序集成
什么是ERP集成？ ERP集成是指将企业资源计划（Enterprise Resource Planning，ERP）系统与其他软件应用或业务流程进行无缝连接和整合的过程。 ERP系统通常涵盖企业内部的各种功能模块，如财务、供应链管理、生产制造、销售和人力资源等。 ETL集成能够将这些功能模块与其他业 ......
业务流程1
三方登录表（微博）： 利用信息生成URL； 点进URL进入微博后授权； 根据微博配置的回调地址进行回调； 在回调接口中获取code； 请求access_token接口返回微博信息； 根据uid和token查询三方登录表； 如果存在取到userid，生成token，跳转到首页，把数据写入用户表和三方登 ......