初赛 网络安全 能力 基地

HTTP协议安全头部X-Content-Type-Options引入的问题

本文于2016年4月完成,发布在个人博客网站上。 考虑个人博客因某种原因无法修复,于是在博客园安家,之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题,在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象,而恰好那天测试环境的某个重要配项被改错了,于是J ......

网络攻防技术——栈溢出

作业题目 本实验的学习目标是让学生将从课堂上学到的有关缓冲区溢出漏洞的知识进行实践,从而获得有关该漏洞的第一手经验。缓冲区溢出是指程序试图将数据写入预先分配的固定长度缓冲区边界之外的情况。恶意用户可利用此漏洞改变程序的流控制,甚至执行任意代码。此漏洞是由于数据存储(如缓冲区)和控件存储(如返回地址) ......
技术 网络

浅谈网络流

浅谈网络流 最近网络流做了一堆,感觉有微弱的进步! 记录一些 好的套路,好的错误,以便以后再错 板子 根据地方法律法规,最大流 中 \(Dinic\) 以及 费用流 中 \(EK\) 不应当被卡,望周知 下面并没有出现 \(HLPP\) 的任何板子 因为这个东西 十分的难调 并 理论时间复杂度很对( ......
网络

Suricata+Arkime搭建网络流量分析系统

操作系统:openEuler 22.03 (LTS-SP2) Suricata版本:7.0.2 Arkime版本:4.6.0-1.el9 ElasticSearch版本:elasticsearch-oss-7.10.2 服务器配置:8vCPU,16G内存,1T硬盘(ens16镜像口,ens18管理口 ......
Suricata 流量 Arkime 系统 网络

【DigiKey“智造万物,快乐不停”创意大赛】工地安全检测移动装置

【DigiKey“智造万物,快乐不停”创意大赛】工地安全检测移动装置 项目背景 随着工业化进程的加速和建筑业的发展,机器人在工业和建筑领域的应用越来越广泛。对于建筑工地,开发一种高效、准确、安全的巡检技术,在工业和建筑现场,员工经常需要佩戴安全帽以防止头部受伤。安全帽识别技术可以帮助监测工作人员是否 ......
安全检测 工地 万物 装置 DigiKey

网络安全——SpringBoot配置文件明文加密

信铁寒胜:这边文章真的说得挺好的。 XTHS:第一步、XTHS:第二步、XTHS:第三步、XTHS:第四步 !就可以实现了。(但是前提,你要先对你的文本进行加密,然后按照ENC(加密文本),放到配置文件中) 一、前言 在日常开发中,项目中会有很多配置文件。比如SpringBoot项目核心的数据库配置 ......
明文 SpringBoot 网络安全 文件 网络

方案:智能分析网关V4在高校实验室安全管理中的应用

利用智能分析网关V4的AI视频识别能力与EasyCVR视频汇聚管理能力,不仅可以实时监控实验室的情况,还能检测实验室内是否有人员未佩戴安全防护装备、是否有危险化学品暴露、是否有异常情况发生等,不仅能提高实验室管理效率、保障使用安全,还能够有效地保障教学实验活动的稳定开展。 ......
网关 安全管理 实验室 智能 方案

P9970 [THUPC 2024 初赛] 套娃

题面 定义一个集合的 \(\operatorname{mex}\) 是最小的不在 \(S\) 中的非负整数。给定一个序列 \(a_1,\dots,a_n\),对于每个 \(1\leq k\leq n\),我们按照如下方式定义 \(b_k\): 对于 \(a\) 的所有长为 \(k\) 的子区间,求出 ......
初赛 P9970 THUPC 9970 2024

【Python机器学习课程设计】基于卷积神经网络的动物图像分类+数据分析

一、选题背景 在现代社会中,图像分类是计算机视觉领域的一个重要任务。动物图像分类具有广泛的应用,例如生态学研究、动物保护、农业监测等。通过对动物图像进行自动分类,可以帮助人们更好地了解动物种类、数量和分布情况,从而支持相关领域的决策和研究。本研究的目标是使用卷积神经网络(CNN)对动物图像进行分类。 ......

网络摄像头漏洞扫描工具 Ingram

简介 主要针对网络摄像头的漏洞扫描框架,目前已集成海康、大华、宇视、dlink等常见设备 安装 请在 Linux 或 Mac 系统使用,确保安装了3.8及以上版本的Python,尽量不要使用3.11,因为对许多包的兼容不是很好 克隆该仓库: git clone https://github.com/ ......
漏洞扫描 漏洞 摄像头 工具 Ingram

【Python机器学习课程设计】基于卷积神经网络的动物图像分类

恢复内容开始 一、选题背景 在现代社会中,图像分类是计算机视觉领域的一个重要任务。动物图像分类具有广泛的应用,例如生态学研究、动物保护、农业监测等。通过对动物图像进行自动分类,可以帮助人们更好地了解动物种类、数量和分布情况,从而支持相关领域的决策和研究。本研究的目标是使用卷积神经网络(CNN)对动物 ......
卷积 神经网络 图像 神经 机器

防泄密软件如何确保数据安全?

随着数字化时代的来临,企业面临着越来越复杂的数据安全威胁。选择专业的防泄密软件成为确保企业信息安全的不可或缺的一环。本文将深入探讨防泄密软件如何通过加密技术、访问控制和实时监测等手段,确保企业数据的全面安全。 1. 数据加密:保障信息不被窥探🙈 选择专业的防泄密软件(例如华企盾DSC数据防泄密系统 ......
数据 软件

经纬恒润轻量化网络自动化测试系统TestBase_DESKNAT重磅发布!

经纬恒润桌面式网络自动化测试系统TestBase_DESKNAT 2.0产品重磅发布! ......

《计算机科学导论》课后习题 第6章 计算机网络和因特网

我对这一章节比较陌生,如果回答中有错误,或者您有什么不同观点,请不吝指教。 一、复习题 Q6-1 本章讨论的需要遵循达成双向通信的协议分层的首要原则是什么? A: 一、保证每一个协议层都可以进行两个对立且方向相反的工作。 二、两个站点中每一层的两个对象必须完全相同。 Q6-2 在TCP/IP协议族中 ......

如何保障Cookie的信息安全

一、支持策略 保障 Cookie 的安全性可以从以下几个方面进行: 使用 HttpOnly 属性:设置 HttpOnly 属性可以防止JavaScript Document.cookie API 无法访问带有 HttpOnly 属性的 cookie;此类 Cookie 仅作用于服务器。例如,持久化服 ......
Cookie 信息

计算机网络期末复习大纲

《计算机网络》复习大纲 第1章 计算机网络概述 1、网络拓扑的定义。 网络拓扑结构是通过网上的通信线路及网络设备之间的互相连接的几何关系来表示网络结构,反映网络中各实体之间的结构关系。 网络的基本拓扑结构有星型结构、环状结构、总线型结构、树状结构、网状结构等。 2、熟悉计算机网络的定义。P4 计算机 ......
计算机网络 大纲

羚通视频智能分析平台视频监控平台提升安全帽、反光衣佩戴识别检测效率

在建筑工地、交通路口、工厂车间等公共场所,安全帽和反光衣的佩戴情况直接关系到工作人员的生命安全。然而,传统的人工巡查方式效率低下,无法满足现代安全管理的需求。为此,羚通视频智能分析平台推出了一款全新的视频监控平台,能够实时、准确地识别和检测工作人员是否佩戴安全帽和反光衣,大大提高了安全管理的效率和准 ......
视频监控 平台 安全帽 视频 效率

网络层路由技术

网络层路由技术 1、移动承载网络中的网络层协议 2G/3G的业务模式更多的是点到点的模式,直接实现基站和基站控制器之间的数据传递。 在4G LTE业务中, 第一,核心网侧的服务器集中化部署,基站允许在某个业务服务器出现故障之后同另外的服务器进行通信。第二,基站和基站之间的业务转发需求出现,出现一对多 ......
路由 技术 网络

线程安全&&定时器总结

总结 线程 线程:执行的独立代码 线程执行是靠cpu分配时间片,同一个时间片上只能执行一个线程 线程的状态: 新建 就绪 运行 阻塞 死亡 Thread:多线程的类 currentThread() getName() ,setName() sleep() 实现多线程的方式 1. 继承Thread,重 ......
定时器 线程 amp

HTML中获取iOS手机安全区域SafeArea

苹果手机iPhone X及以上版本都带有刘海屏,14pro以上版本变成了所谓灵动岛,所以顶部和底部都有一个安全区域。 手机型号尺寸(pt)倍数屏幕(px)状态栏高度顶部安全距离底部安全距离 iPhone14Pro、iPhone15Pro、iPhone15 393 * 852 3 1179 * 255 ......
SafeArea 区域 手机 HTML iOS

四川大学网络空间安全学院暑期实训总结

实习目的、要求: 本次实训以网络与信息安全实用化人才培养体系为指导,以学生在校实际学习课程为理论基础,主要通过对各个网络安全漏洞原理的实际训练,使学生掌握基于云计算、WEB服务等方面的漏洞原理和利用方法。培养学生实际动手操作能力以及理论转化运用能力,除了基础理论验证外,还加强了学员面对逐级递增防御手 ......
学院 大学 网络 空间

没有学历也能靠能力决胜江湖的第一人 —— 消失的“打工皇帝”唐骏

参考: 消失的“打工皇帝”唐骏:曾服务3位首富,有人出10个亿挖他 ......
皇帝 学历 能力 江湖

网络攻防技术——子域名收集

作业题目 本次实验主要考察大家的编程能力及子域名的信息收集方法,在文件夹"Lab1_code"提供了使用 Bing 搜索引擎的域名收集功能。请对该代码进行扩展,使其可支持百度搜索引擎的域名收集功能。 需要实现如下功能: a) 支持百度搜索引擎的域名提取,其中从百度搜索引擎提取的域名需为真实域名,而非 ......
技术 网络

网络攻防技术——端口扫描

作业题目 本次实验主要对主机扫描和端口扫描原理的理解。使用python(scapy库)编写端口扫描程序,对目标IP(报含IP地址段)进行扫描,完成以下功能: 1)使用icmp协议探测主机是否开启; 2)对本机(关闭防火墙)的开放端口和非开放端口完成半连接、ACK、FIN、Null、Xmas、wind ......
端口 技术 网络

如何借助边缘网关打造智慧配电房安全方案

配电房是电力系统的重要组成部分,针对配电房的安全监测和管理,佰马提供全套配电房安全监测保障解决方案,实现高效防范控制电力系统的安全风险。 ......
配电房 网关 边缘 智慧 方案

网络攻防技术——SQL注入

实验8:Sql注入实验 实验内容: SQL注入是一种代码注入技术,它利用web应用程序和数据库服务器之间接口中的漏洞。当用户的输入在发送到后端数据库服务器之前未在web应用程序中正确检查时,就会出现此漏洞。许多web应用程序从用户处获取输入,然后使用这些输入构造SQL查询,这样web应用程序就可以从 ......
技术 网络 SQL

安全可信|这朵政务云通过中央网信办云计算服务安全评估增强级认证!

近日,新疆电信省级政务云平台正式通过中央网信办云计算服务安全评估增强级认证,这标志着天翼云政务云的安全可控水平已经获得权威认可,能够满足政务应用上云的高安全要求。 ......
可信 政务 中央

安全可信丨业内领先!天翼云公有云管理平台通过密评!

近日,天翼云公有云管理平台顺利通过商用密码应用安全性评估(以下简称密评),标志着天翼云公有云管理平台密码安全能力达到业内领先水平。 ......
可信 业内 平台

网络攻防技术——XSS攻击

实验7:XSS攻击实验(Elgg) 实验内容: 跨站点脚本(XSS)是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码(如JavaScripts)注入受害者的web浏览器。 为了演示攻击者可以做什么,我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的web应用 ......
技术 网络 XSS

网络地址转换(NAT)之报文跟踪

网络地址转换(NAT)之报文跟踪 来源 https://fedoramagazine.org/network-address-translation-part-1-packet-tracing/ 参考 https://linux.cn/article-13364-1.html 这是有关 网络地址转换 ......
报文 地址 网络 NAT