526互联

安全认证isito

叉车技改：提升叉车安全性，安装叉车指纹锁

在工业生产中，叉车是一个非常重要的物流设备。然而，由于叉车操作者疲劳、不慎操作或不当使用等因素，往往会导致在操作过程中发生意外事故。因此，提升叉车的安全性显得尤为重要。 为了增加叉车的操作安全性，可以采用安装叉车指纹锁这一技改措施。九盾安防叉车指纹锁是一种通过人体生物识别技术，识别验证指纹是否合法以 ......
叉车 指纹 安全性

C语言函数安全性规范：sprintf()和snprintf()

## 一、问题引入 程序是由许多个函数组成的，而编写一个好的、安全的函数是很重要的。 随笔通过引用 `#include ` 库中的两个函数来分析：**sprintf()** 和 **snprintf()**，为什么一个好的、安全的函数的那么的重要？ ## 二、解决过程 - **sprintf函数例子 ......
函数 安全性 snprintf sprintf 语言

sqlserver2014在新建维护计划时提示代理XP组件已做为此服务器安全配置的一部分被关闭，系统管理员可以使用sp_configure来启用代理XP

在sqlserver配置管理器中打开sqlserver代理即可 ......
sp_configure 组件 sqlserver configure 管理员

顶象上榜“网络安全企业科技能力百强”

![图片](https://mmbiz.qpic.cn/mmbiz_gif/Qk5wiatq1gWMXM8AD19laQkHjALvSLERCKS7IXrSPgFzqwL6MjQgTicZLyliasVbn5UfjXp0ClKyNt3APmvAVradQ/640?wx_fmt=gif&wxfrom= ......
百强 网络安全 能力 科技 网络

顶象发布《车企App安全研究白皮书》，剖析品牌汽车App的两大类风险

![图片](https://mmbiz.qpic.cn/mmbiz_gif/Qk5wiatq1gWMXM8AD19laQkHjALvSLERCKS7IXrSPgFzqwL6MjQgTicZLyliasVbn5UfjXp0ClKyNt3APmvAVradQ/640?wx_fmt=gif&wxfrom= ......
白皮 品牌汽车 白皮书 大类 App

线程安全问题：模拟取钱案例

package Karl.Demo.money; public class Test { public static void main(String[] args) { Account acc=new Account(100000); new DrawThread(acc,"小明").start( ......
取钱 线程 案例 问题

我的位置我做主！叮当守护带你玩转虚拟“空间”保护你的隐私安全

现如今、基于位置服务的应用层出不穷,越来越多的人开始重视自己的位置隐私与安全。由此衍生很多位置保护软件，它可以模拟设备上的App定位、提供虚拟的位置、保护用户的真实位置信息。 这类App大都是以新进程运行被多开的软件、并hook各类系统函数、使被多开的软件认为自己就是一个正常的App在运行、从形式上 ......
隐私 位置 空间

sqlserver2014在新建维护计划时提示代理XP组件已做为此服务器安全配置的一部分被关闭，系统管理员可以使用sp_configure来启用代理XP

在sqlserver配置管理器中打开sqlserver代理即可 ......
sp_configure 组件 sqlserver configure 管理员

【安全学习之路】Day20

![](https://img2023.cnblogs.com/blog/3073714/202306/3073714-20230607004927708-364452731.png) ![](https://img2023.cnblogs.com/blog/3073714/202306/30737 ......
Day 20

Web安全-渗透测试-基础知识04

# Web源码 >WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。比如:获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更 ......
基础知识 基础 知识 Web

小弟安全12-16集重要知识点

SQL注入原理 1. 理解SQL注入，SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后台的sql服务器加以解析和执行。由于sql语句本身的多样性，以及可用于构造sql语句的编程方法很多，因此凡是构造sql语句的步骤均存在被攻击的潜在风险。Sql注入的方 ......
知识点 小弟 知识 12 16

WPF解决异常“无法绑定到目标方法，因其签名或安全透明度与委托类型的签名或安全透明度不兼容。”

WPF程序，MEF依赖注入。 1、方法定义。 [MessageTarget("HelloMessage")] private int HelloMessage(Object obj) {} 加粗部分为坑。 2、方法调用。 ServiceLocator.Instance.Resolve<IMessag ......
透明度 目标 类型 方法 WPF

KingbaseES V8R6 备份恢复案例--异机备份ssh认证失败

**案例说明：** 在生产环境，数据库服务被重启后，监控发现数据库物理备份的脚本无法执行，故障现象如下所示，从备份日志和sys_log中都出现了远程主机连接认证错误。 **1）备份日志：(连接数据库服务器认证错误）** ![](https://img2023.cnblogs.com/blog/242 ......
备份 KingbaseES 案例 V8R6 ssh

SMB 签章可以用于保护 SMB/TCP 协议传输的数据安全性，防止网络中的恶意用户或攻击者篡改原始数据。要启用 SMB 签章，可以执行以下批处理脚本

SMB 签章可以用于保护 SMB/TCP 协议传输的数据安全性，防止网络中的恶意用户或攻击者篡改原始数据。要启用 SMB 签章，可以执行以下批处理脚本： Copy Code @echo off setlocal rem 启用 SMB 签章 echo Enabling SMB signing... r ......
签章 数据 攻击者 SMB 脚本

第三届陕西省大学生网络安全技能部分WP

#web ##easyrce 题目代码如下: ``` 24、m->12、h->7、s->18、e->4、c->2 按照顺序位移，数字字符跳过 最后获得flag: flag(6fc0ea1e6f897033ee0c1fa40915d659} ......
第三届 网络安全 技能 部分 大学生

2023年春秋杯网络安全联赛春季赛writup

Re Emoji Connect 是Excel的插件，开始玩之后会初始化一个4848的矩阵，每个格子里有一个emoji，然后每次点击两个格子，如果两个格子里的emoji相同，就会消除这两个格子。一开始以为是消星星一类的三个格子的消除，但看game的逻辑每次只替换两个，所以确实是连连看。然后flag的 ......
网络安全 联赛 writup 网络 2023

LKT6830C安全MCU（一）：资源介绍

LKT6830C是以32位高安全CPU为基础开发的高性能、高安全性的MCU主控。LKT6830C 除了具有SPI、IIC、UART、GPIO等常用外设接口外同时芯片内置定时器、看门狗、PWM、DMA等功能。在充分保证芯片内部程序存储和运行安全的前提下，满足客户各种基本应用开发的要求。 LKT6830 ......
资源 6830C 6830 LKT MCU

gosec 基于ast 的golang 安全检查工具

gosec 基于ast 的golang 安全检查工具，核心是基于了一些rule 进行安全的处理 参考使用 安装 官方提供了对应操作系统的包，安装就可以了,也可以使用go install 命令安装 使用 当然gosec 还有其他命令可以选择，具体可以通过gosec 查看 gosec . 参考资料 ht ......
工具 golang gosec ast

2023年第三届陕西省大学生网络安全技能大赛crypto（本科高校组）

最近省赛，赛后复盘下，借鉴了几位大佬的解题思路和代码，以下是题目及解题代码： #奇怪的sar 题目： ``` from Crypto.Util.number import * key = 'flag{**********}' bits = 1024 msg = bytes_to_long(key.e ......
网络安全 年第 本科 技能 大学生

【安全学习之路】Day19

![](https://img2023.cnblogs.com/blog/3073714/202306/3073714-20230606003442082-1820570140.png) ![](https://img2023.cnblogs.com/blog/3073714/202306/3073 ......
Day 19

前后端分离架构下使用 Sa-Token 完成登录认证

### 一、架构分析 目前绝大多数系统都已经采用 “前后端分离” 架构来设计了，传统的Session模式鉴权也不再适合这种架构（或者需要额外写很多的代码来专门适配）。 Sa-Token 是一个 java 轻量级权限认证框架，专为前后端分离架构打造，主要解决登录认证、权限认证、单点登录、OAuth2、 ......
架构 Sa-Token Token Sa

微软WHQL徽标认证是什么？流程有哪些？

有很多人不了解什么是微软WHQL徽标认证，也不知道为什么要进行微软WHQL认证。其实这是基于微软的一项政策： 2021年4月底起，微软开始不再接受代码签名证书给驱动程序进行数字签名，取而代之的是需要对驱动程序做WHQL认证。 驱动程序通过WHQL认证之后，可以确保硬件设备能够在Windows系统中运 ......
徽标 流程 WHQL

安全可信 | 天翼云自研密钥管理系统（KMS）获得《商用密码产品认证证书》！

近日，天翼云自研密钥管理系统（KMS）通过国家密码管理局安全性审查，符合GM/T 0051《密码设备管理 对称密钥管理技术规范》要求，获得由国家密码管理局商用密码检测中心颁发的《商用密码产品认证证书》。 《商用密码产品认证证书》具有权威性及唯一性，该证书的获得标志着天翼云密钥管理系统（KMS）的合规 ......
密钥 产品认证 可信 商用 管理系统

Web安全测试—工具安装之Firefox插件

Firefox网页浏览器具有可扩展的附加组件架构，是可用于Web应用安全测试的最佳浏览器。 https://www.mozilla.org/en-US/firefox/ 即使应用本身不是专门为Firefox兼容性而编写的，只要在使用Firefox时，不会彻底破坏功能的实现，仍然可以使用Firefox ......
插件 Firefox 工具 Web

网络隔离的生物制药企业，如何实现安全的跨网数据交换？

在数字时代，生物制药企业结合现代技术追求和实现生物科技领域上的突破，研发及生产出更多满足人体健康需求的药物及医疗技术。由于生物制药企业，在进行某一领域的科研时通常周期较长、且涉及很多创新性成果，因此，科研数据就显得尤为重要。 为保护企业的核心研发成果、保障企业数字资产安全，国内很多领先的生物制药企业 ......
生物制药 生物 数据 网络 企业

通过Nginx权限认证拦截资源

nginx认证转发模块 Module ngx_http_auth_request_module 详细参考官网 ngx_http_auth_request_module (nginx.org) 模块 （1.5.4+） 实现 基于子请求结果的客户端授权。 如果子请求返回 2xx 响应代码，则允许访问。 ......
权限 资源 Nginx

VLAN——提高网络性能、安全性和灵活性的利器

# 前言 VLAN是Virtual Local Area Network的缩写，它是一种通过网络交换机虚拟划分局域网的技术。VLAN可以将一个物理局域网划分成多个逻辑上的虚拟局域网，各个虚拟局域网之间相互独立，彼此隔离，进而提高网络性能、灵活性和安全性。本文将为大家介绍VLAN的工作原理、优点及应用 ......
灵活性 利器 安全性 性能 网络

数据万象 | AIGC 存储内容安全解决方案

AIGC（人工智能生产内容） 已经成为与PGC（专业生产内容）、UGC（用户生产内容）并驾齐驱的内容生产方式。由于 AI 的特性，AIGC在创意、个性化、生产效率等方面具有独特的优势，这些优势可以使得高质量的内容制作更简单，但也会帮助恶意份子更高效地炮制违法违规内容。数据万象从 AIGC 的输入、生 ......
解决方案 方案 内容 数据 AIGC

2021-01-09--网络安全问题清单：问题类型-问题描述-解决方案

title: 网络安全问题清单：问题类型-问题描述-解决方案 categories: - 网络安全与性能优化 tags: - 网络安全 - 网站测试 - 安全清单 abbrlink: '393' date: 2021-01-09 13:02:39 updated: 2021-01-09 13:02: ......
问题 清单 网络安全 解决方案 类型

Simple Date Format类到底为啥不是线程安全的？

摘要：我们就一起看下在高并发下Simple Date Format类为何会出现安全问题，以及如何解决Simple Date Format类的安全问题。 本文分享自华为云社区《【高并发】SimpleDateFormat类到底为啥不是线程安全的？》，作者：冰 河。 首先问下大家：你使用的Simple D ......
线程 Simple Format Date
共2910篇  :72/97页 首页上一页72下一页尾页