安全认证isito
Centos 安全加固
#!/bin/bash L1="\E[0;41m" R1="\E[0m \n" backPatch sshdConfPath=/etc/ssh sshdConf=sshd_config cp -pf ${sshdConfPath}/${sshdConf} /etc/ssh/sshd_config.b ......
Auth认证模块
Auth模块是什么 Auth模块是django自带的用户认证模块 在创建好一个django项目之后直接执行数据库迁移命令会自动生成很多表（ django_session auth_user ） django在启动之后就可以直接访问admin路由，需要输入用户名和密码，数据参考的就是auth_user ......
如何基于AI智能识别与视频融合技术实现变电站可视化智能监管与安全预警？
EasyCVR基于前端边缘AI智能与视频能力的融合，在边缘端完成智能视频图像识别，在平台进行信息资源的整合、分析和处理，构建安全生产风险监控预警平台，实现变电站生产管理的快速感知、实时监控、预警和联合处置的智能化监管，协助变电站日常监管工作由“事后发现”向“事前判断、事前预警”和“事前追溯、事前参考... ......
Fuzz测试：提升自动驾驶安全性
纵观近百年来汽车制造业的发展历程，产业跨进的每一步背后都有着技术创新作为支撑。汽车技术创新对世界经济、社会发展、人们的生产生活方式产生了极其深远的影响。1908年，福特公司正式推出T型车，背后是其首创的汽车生产流水线；1981年，汽车第一次具备了车载导航系统——“Electro Gyrocator” ......
PageOffice实现文件在线安全预览——禁止编辑、下载、复制等
实际应用中，很多时候不仅需要在线编辑文件，还需要在线安全预览文件，要求不能复制、下载、另存到本地等情况。pageoffice可以实现文件在线安全预览，禁止：编辑、复制、粘贴、右键菜单、选择、下载、另存、F12下载、PrintScreen拷屏等操作。 一、环境 前端：vue 后端：springboot ......
Windows 内核安全编程技术实践 -- 系列文章
这是一套Windows 10 x64内核安全开发系列教程，由LyShark编写归纳总结，不同于市面上的多数内核文章，本教程不会注重专业术语的学习掌握，所有文章均以实战角度出发，由简入深递进式教学，代码均在Windows 10 Build 18362.19h1系统下严格测试，LyShark追求高质量文 ......
政府机构如何在信息安全的环境下实现高效沟通协作？
近些年来，政府机构都在进行数字化转型，加快推进数字政务建设。为了提高办事效率，越来越多的政府机构接入外网环境进行办公，同时使用即时通讯软件作为内部沟通协作工具。但使用外网环境进行沟通协作，会有信息泄露的风险，政府内部信息通过外网泄露的事情也时常有发生。 政府机构如何在信息安全的环境下实现高效沟通协作 ......
安全高效 | AIRIOT智慧工地管理解决方案
建筑工地施工材料、机械设备、工程车、人员各个环节管理相对复杂、建筑业也是安全事故频发的高危行业，安全管控尤为重要。建筑施工单位想要保障安全生产，做好能源消耗管控降低生产成本，需要解决掉很多现状问题： 1、工地施工作业人员多、环境复杂，管理困难； 2、安全管理制度不全，人员对风险的辨别能力较低； 3、 ......
SpringBoot整合Spring Security （一，基于数据库的登录认证）
SpringBoot整合Spring Security （一，基于数据库的登录认证） 一、基本环境准备 1、数据库表设计 登录认证一般涉及到三张表：用户表、角色表、用户角色中间表。 /* Navicat MySQL Data Transfer Source Server : localhost So ......
K8S serviceAccount（服务账号）-安全
创建一个命名空间test [root@cka-master ~]# kubectl create ns test 创建pod为web-test并指定命名空间test [root@cka-master ~]# kubectl create deployment web-test --image=ngi ......
【THM】Security Operations(安全运营介绍)-学习
本文相关的TryHackMe实验房间链接：https://tryhackme.com/room/securityoperations 本文相关内容：了解安全运营中心(SOC)的相关职责、服务和数据来源。 安全运营简介 安全运营中心 (SOC) 是一类 IT 安全专业人员团队，负责每周 7 天、每天 ......
网络安全(中职组)-B模块:Web渗透测试
B-5:Web渗透测试 任务环境说明： √ 服务器场景：Server2103 √ 服务器场景操作系统：未知（关闭连接） 1. 通过本地PC中的渗透测试平台Kali对靶机进行WEB渗透，找到页面内的文件上传漏洞并且尝试进行上传攻击，将文件上传成功后的页面回显字符串作为Flag提交（如：点击超链接查看上 ......
黄河流域安全赛crypto
黄河流域安全赛crypto EasyLock 已知5条同余方程，可以知道cs[0]*cs[1] - cs[4]和cs[0]^2-cs[2]的公因数为n # from secret import flag # from Crypto.Util.number import * # m = bytes_t ......
让业务容器化更安全便捷，阿里云容器镜像服务 ACR 推出免费制品中心
将业务进行容器化改造并打包成容器镜像是云原生化实践的第一步，为了使企业开发者更简便地打造云原生应用交付流程，2023 年 1 月，阿里云容器镜像服务 ACR 正式推出“云原生制品中心”， 为容器开发者免费提供了来源于阿里云官方、龙蜥社区的安全可信容器基础镜像。 ......
管理WEB服务器文件的WebDAV协议、Web安全攻击概述
管理WEB服务器文件的WebDAV协议 WEBDAV追加方法 WEBDAV新增状态码 WEBDAV请求实例 QUIC&HTTP3.0 HTTP2.0的问题 队头阻塞 建立连接的握手延迟大 QUIC的特性 0 RTT 没有队头阻塞的多路复用 Web安全攻击概述 Web应用的概念 Web应用是由动态脚本 ......
源码安装nginx，平滑升级nginx，nginx认证和访问控制
Nginx 是俄罗斯人编写的十分轻量级的HTTP服务器 是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP代理服务器 【官方网站：http://nginx.org】 源码安装Nginx#yum -y install gcc pcre-devel openssl-deve ......
scanf不安全原因及解决方法
不安全原因： scanf函数并不会检查是否会越界访问。可能会导致数组溢出或缓冲区溢出，让黑客有可乘之机，从而发出“缓冲区溢出”攻击，如下程序：a最多只能存储四个字符（末尾存储“\0"），不足以容纳用户输入的全部数据，所以多出来的4个字符就会使用a后面的内存，而a后面的内存可能没有使用权限，或者已经被 ......
css属性——env()和constant()设置安全区域,解决移动端小程序和H5底部栏 iPhoneX安全区域(Safe Area)底部小黑条在的屏幕适配
转载:https://www.cnblogs.com/jiaoshou/p/16647577.html 使用苹果官方推出适配方案css函数env()、constant()来适配 苹果官方推荐使用env()，constant()来适配，建议使用该方案，不需要管数值具体是多少。这2个方法是什么呢？ en ......
JWT实现登陆认证及Token自动续期
过去这段时间主要负责了项目中的用户管理模块，用户管理模块会涉及到加密及认证流程，加密已经在前面的文章中介绍了，可以阅读用户管理模块：如何保证用户数据安全。今天就来讲讲认证功能的技术选型及实现。技术上没啥难度当然也没啥挑战，但是对一个原先没写过认证功能的菜鸡甜来说也是一种锻炼吧 技术选型 要实现认证功 ......
五种常用的web安全认证方式
https://www.oldboyedu.com/blog/4538.html HTTP 认证用户身份的四种方法 一、BASIC认证（基本认证） 二、DIGEST认证（摘要认证） 三、SSL客户端认证 四、FormBase认证（基于表单认证） web安全认证方式 现如今web服务器随处可见，千万台 ......
土木界的大牛一直在用的工具-品茗安全工具箱&理正深基坑
很多人说，土木专业的学生毕业之后都是要去工地亲自搬砖的，现在似乎也越来越少的人愿意真的去工地了。 也有人说，土木工程，就是去打灰的。 土木工程到底是干啥的，其实我也不知道，但是无论做什么工作，看了今天介绍的内容，绝对能让你在同专业上领先其他人。如同标题所说，用了它们，应该能为你减轻不少工作量。 品茗 ......
HTTP协议之基本认证、HTTP中长连接与短连接
HTTP协议之基本认证 SSL客户端认证 SSL客户端认证是借由HTTPS的客户端证书完成认证的方式。凭借客户端证书认证，服务器可确认访问是否来自己登录的客户端 基于表单的认证 基于表单的认证方法并不是在HTTP协议中定义的 使用油Web应用程序各自实现基于表单的认证方式 通过Cookie和Sess ......
《渗透测试》主机架构&蜜罐识别&WAF识别&端口扫描&协议识别&服务安全 2023 Day15
端口 服务 渗透用途 tcp 20,21 FTP 允许匿名的上传下载,爆破,嗅探,win提权,远程执行(proftpd 1.3.5),各类后门(proftpd,vsftp 2.3.4) tcp 22 SSH 可根据已搜集到的信息尝试爆破,v1版本可中间人,ssh隧道及内网代理转发,文件传输等等 tc ......
《渗透测试》WEB攻防-ASP安全&MDB下载植入&IIS短文件名&写权限&解析 2022 Day18
1 ➢ ASP-数据库-MDB默认下载 ➢ ASP-数据库-ASP后门植入连接 ➢ ASP-中间件-IIS短文件名探针-安全漏洞 ➢ ASP-中间件-IIS文件上传解析-安全漏洞 ➢ ASP-中间件-IIS配置目录读写-安全配置 ......
CefSharp打开不安全的https站点时白屏解决办法
CefSharp打开不安全的https站点时白屏解决办法： CefSettings settings = new CefSettings(); settings.CefCommandLineArgs.Add("--ignore-urlfetcher-cert-requests", "1");//证书 ......
python 线程安全
python 线程安全 1 线程抢占 import time from threading import Thread class Foo(object): pass f = Foo() f.num = 0 def add(i): f.num = i time.sleep(1) print(f.nu ......
微软WHQL认证有哪些步骤？驱动程序签名及发布
微软WHQL认证是指Microsoft Windows Hardware Quality Labs（Windows硬件质量实验室）对硬件设备的检测认证，这个实验室主要从事计算机硬件产品、驱动程序与Windows操作系统的兼容性和稳定性测试。驱动程序通过WHQL认证，可以确保硬件设备能够在Window ......
ASP.NET Core Jwt 认证
安装Microsoft.AspNetCore.Authentication.JwtBearerNuget包 appsettings.json中，添加JWT的配置，注意SecretKey不能设置成太短的纯数字，不然要报错 "JWT": { "Issuer": "AudienceUpgrade", // ......
一统天下 flutter - UI: 安全区域
一统天下 flutter https://github.com/webabcd/flutter_demo 作者 webabcd 一统天下 flutter - UI: 安全区域 示例如下: lib\ui\safe_area.dart /* * SafeArea - 安全区域 * 实际上就是一个 pad ......