安全补丁
2023-2024-1 20232408 《网络空间安全导论》第四周学习总结
2023-2024-1 20232408 《网络空间安全导论》第四周学习总结 教材学习内容总结 这一章的题目为系统安全基础。高中时学过哲学，了解过系统是由各个相互联系、相互影响的要素所构成，而且整体性、有序性、内部结构的优化性是其基本特征。而研究系统安全，有一个方面必须是由整体的视角去研究，因为既然 ......
2023-2024-1 20232314《网络空间安全导论》第四周学习总结
教材内容学习总结 教材学习中的问题和解决过程 问题1：对于威胁建模的具体概念理解 解决方案：询问Chatgpt，得知 威胁建模是一种基于工程和风险的方法，旨在识别、评估和管理安全威胁，以开发和部署符合企业组织安全和风险目标的更好软件和IT系统。这个过程可以分为几个阶段：威胁识别、威胁评估、缓解计划、 ......
2023-2024-1 20232327《网络空间安全导论》第四周学习总结
2023-2024-1 20232327《网络空间安全导论》第三周学习总结 教材学习内容总结 1.还原论——把大系统分解为小系统，整体论——把系统看成是一个统一的整体； 2.攻击：把威胁付诸实现的行为； 3.威胁建模：标识潜在安全威胁并审视风险缓解途径的过程； 4.访问控制：防止系统中出现不按规矩对 ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
2023-2024 20232319《网络空间安全导论》第4周学习总结
思维导图 系统安全概述 1.系统安全的演进 大型主机系统--网络化系统--网络空间生态系统 2.系统与系统安全 系统定义：一个系统是由相互作用或相互依赖的元素或成分构成的某种类型的一个统一整体，其中的元素完整地关联在一起，它们之间的这种关联关系有别于它们与系统外其他元素之间可能存在的关系。 系统的安 ......
《信息安全系统设计与实现》第十二次学习笔记
第十四章：MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。关系数据库系统的标 ......
2023-2024-1 20232310 《网络空间安全导论》第4周学习
教材内容学习总结 教材学习中的问题和解决过程 问题1：不理解sql注入的原理 解决方案：利用B站学习sqlmap的使用方法，了解深层逻辑 问题2：对于入侵检测的具体概念理解 解决方案：询问Chatgpt，查询有关具体例子。 基于AI的学习 感悟 系统安全是一项很复杂的工程，需要我不断努力学习去弄清楚 ......
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十二周学习笔记
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十二周学习笔记 一、任务要求 自学教材第14章，提交学习笔记（10分），评分标准如下 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 ......
计算机在信息安全中的应用
1 通过知网等搜索学术论文，提交你搜到的相关论文 计算机与程序设计在信息安全中的应用 原链接 通过搜索引擎搜索资料，提交相关链接 计算机在信息安全中的应用 RSA算法原理 ......
20211316郭佳昊 《信息安全系统设计与实现（上）》 第十二周学习总结 MySQL数据库系统
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学****知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
2023-2024-1 20232312 《网络空间安全导论》第四周学习
2023-2024-1 20232312 《网络空间安全导论》第二周学习 教材学习内容总结 4.1系统安全概述 1.系统的定义 计算机系统是由硬件和软件组成的复杂系统，它能够接受输入数据，进行处理，然后输出结果。理解计算机系统需要从多个层面进行分析，包括硬件、操作系统、应用软件等方面。 2.整体论和 ......
《信息安全系统设计与实现》第十三周学习笔记
《信息安全系统设计与实现》第十三周学习笔记 第十四章 MySQL数据库系统 MySQL简介 MySQL是一个关系数据库系统在关系数据库中，在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。M ......
2023-2024-1 20232323《网络空间安全导论》第四周学习总结
教材学习内容总结 教材学习中的问题和解决过程 问题：什么事系统安全院里的基本原则 解决方法：查阅资料询问AI 基于AI的学习 ......
2023-2024-1 20232401 《网络空间安全导论》第4周学习
2023-2024-1 20232401 《网络空间安全导论》第4周学习 教材内容学习总结 网络空间安全导论第四章思维导图 教材学习中的问题和解决过程 问题1：不理解sql注入的原理 问题1解决方案：学习sqlmap的使用方法，了解深层逻辑 基于AI的学习 ......
计算机在信息安全中的应用
分组 计算机在信息安全中有什么应用？程序设计在信息安全中有什么应用？ 1 通过知网等搜索学术论文，提交你搜到的相关论文 2 通过搜索引擎搜索资料，提交相关链接 3 通过与学长老师谈论，提交访谈记录 4 成果做成PPT，提交PPT 5 录制成视频有加分。 1.询问AI 结果一 结果二 结果三 2.个人 ......
2023-2024-1 20232311 《网络空间安全导论》 第四周学习
教材学习内容总结 第四章思维导图 教材学习中的问题和解决过程 问题1：网络空间生态系统的未来变化趋势有哪些？我国做出哪些应对？ 问题1解决方案：询问Chatgpt： 人工智能和自动化技术会进一步发展，对网络空间的影响将进一步扩大和加深。例如，人工智能对于网络安全和隐私保护的作用将变得更为重要。 区块 ......
第三届“泉信杯”网络空间安全技能大赛writeup
解法不唯一 本次 ctf 题目主要偏向渗透和 MISC 方向，先来张全家福。 fnewll 负责 MISC 良月二十's Blog 负责 层层穿透2.0 hackerhack 负责 web 中的 Easy_JWT Qianyuzz 负责 web 中的 Pop MISC (5分)签到.txt 签到题不 ......
《信息安全系统设计与实现》学习笔记12
《信息安全系统设计与实现》学习笔记12 第十四章 MySQL数据库系统 MySQL简介 MySQL(MySQL2018)是一个关系数据库系统(Codd 1970)。在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信 ......
web安全检测工具
Netsparker：全面的Web应用程序漏洞扫描工具，包括SQL注入检测功能。 Acunetix：另一个强大的Web应用程序漏洞扫描工具，可检测SQL注入漏洞。 Burp Suite：流行的渗透测试工具，具有SQL注入检测插件。 SQLMap：专门用于检测和利用SQL注入漏洞的工具，具有强大的功能 ......
供应链安全情报 | 恶意py包伪装代理SDK进行后门攻击，目标锁定python开发者
概述 2023年11月28号，悬镜供应链安全实验室在Pypi官方仓库（https://pypi.org）监测到两起伪装成http和socks5代理SDK的开源组件投毒事件。python开发者一旦下载安装这些投毒Py包（libproxy、libsocks5），会触发执行Py包中的恶意代码，最终将导致开 ......
鼠头鸭脖事件背后的思考：食品安全为何屡出纰漏？如何监管才能做到百密不疏？
猫/狗/老鼠识别：针对后厨、仓库等区域进行猫/狗/老鼠识别，一旦检测到，将立即触发告警信息，提醒工作人员及时处理，提高后厨食品安全与卫生的监管手段。 ......
软考架构师（18）——安全性与保密性
一：信息系统安全 信息安全是一个很广泛的概念，涉及到计算机和网络系统的各个方面。从总体上来讲，信息安全有5个基本要素： （1）机密性：确保信息不暴露给未授权的实体或进程。 （2）完整性：只有得到允许的人才能够修改数据，并能够判别数据是否已被篡改。 （3）可用性：得到授权的实体在需要时可访问数据。 （ ......
安卓APP引入第三方SDK如何做安全检测？
最近听说好多App都被下架处理了，隐私合规管理特别严格。隔壁王老板公司旗下的一款App就被通报了，说是嵌入的第三方SDK违规收集用户个人信息。 还记得，在2021年的315晚会，上海、北京有几家公司都被报道，其SDK均在未经用户授权，窃取用户个人信息。涉案App有 50多款，严重侵害了用户权益，播出 ......
被通报？被下架？用户信息被泄露？APP安全合规风险该如何防范？
前段时间，一个资讯类APP（以下称“某APP”）的负责人急匆匆找到网安云，直言其负责的APP最近收到很多用户投诉，说他们的信息被泄露了，屡遭电销骚扰。由于电销太过猖狂，导致很多用户都到应用市场给他们发差评，对品牌形象塑造和业务发展影响极大！ 同时，他们也收到了本地通信管理局的限期整改通知书，责令他们 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记12
学习笔记12 MySQL 介绍与 linux 安装 使用 MySQL C语言 MySQL 编程 PHP MySQL 编程 实践过程 MySQL 介绍与安装 介绍 MySQL（发音为"My S-Q-L"，或称为"My Sequel"）是一个开源的关系型数据库管理系统（RDBMS）。它是由瑞典公司MyS ......
20211128《信息安全系统设计与实现》第十四章学习笔记
一、任务内容 自学教材第14章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
第四章：系统安全基础
##教材学习总结 思维导图：总揽全局 各个小节思维导图及简介 第一节：系统安全概述 1.1系统安全的演进 *网络空间是既海、陆、空、天之后的第五疆域 *演进： (1)第一台计算机ENIAC诞生于1946年 (2)1972年美国空军提出了访问监控器、访问验证机制、安全核和安全建模的重要思想 (3)19 ......
Hadoop API 通过租户代理访问 Kerberos 安全 Hadoop 集群
这里记录一些方法，具备下面的特征：
* 通过租户代理访问 Kerberos 认证的 HADOOP 资源
* 获取 FileSystem 对象的技巧：FileSystem.get(URI, configuration)
* 通用 doAs模板
* 通用 hdfsCommand模板，使用 try-wit... ......
渗透测试：企业信息安全防护的关键步骤
随着信息技术的迅速发展，信息安全问题日益凸显。为了防范黑客攻击和数据泄露等风险，企业需要深入了解自身信息系统的安全状况。渗透测试作为一种模拟黑客攻击的技术手段，能够有效地评估企业信息系统的安全性能，找出潜在漏洞，提高企业信息安全防护能力。一、渗透测试的意义发现隐藏的安全漏洞：渗透测试模拟黑客攻击，能 ......
信息安全系统设计与实现 学习笔记12
《Unix/Linux系统编程》14章学习笔记 本章重点：MySQL关系数据库系统；MySQL；如何在Linux机器上安装和运行MySQL；如何使用MySQL在命令模式和批处理模式下使用SQL脚本创建和管理数据库；如何将MySQL与C编程相结合；如何将MySQL与PHP集成，通过动态Web页面创建和 ......