安全部门
网络安全学习常见的靶场环境
01 DVWA DVWA靶场是我们新手入门必练靶场之一，包含暴力破解(Brute Force)、命令注入(Command Injection)、跨站请求伪造(CSRF)、文件包含(File Inclusion)、文件上传(File Upload)、不安全的验证码(Insecure CAPTCHA)、 ......
如何保证Spring Boot接口安全的呢？
在保证Spring Boot接口安全时，我们需要关注的主要方面包括：认证（Authentication）、授权（Authorization）、数据安全性（Data Security）、以及防止常见的Web安全威胁。 认证（Authentication） 在Spring Security中，认证是验证 ......
2023年台州市网络安全大赛Writeup
Web easyLD Content-Type: image/png绕过上传.so文件 可以看到前面的利用都是基于其相关命令加载了strncmp函数，通过构造对strncmp函数的劫持来实现的，如果有些命令不加载strncmp函数的话其就无法正常运行起来，这个时候有一种思路就是所有的命令进行全量劫持 ......
业务安全情报23期 | 国庆前夕，又成功狙击一个倒卖机票的不法团伙
中秋国庆临近，热门航线机票预定量暴增。顶象防御云业务安全情报中心，监测到一个不法团伙进行虚假占座攻击，倒卖热门航班机票。在顶象协助下，该航空公司有效阻截多日的攻击，保障乘客购票利益。 热门航班遭到“倒票”攻击 今年中秋节、国庆节连休8天，国内热门城市机票预订量、酒店预订量均比2019年同期显著增长， ......
文档安全系统密文外发
近几年来，企业核心机密信息泄露事件层出不穷，不仅造成了巨大的经济损失，同时也触发了国家信息安全监管的法律问题。这种场景下，组织和个人对文档安全系统和文件密文外发的需求越来越高，主要有以下三个需求： 1、满足法规要求：很多行业和地区都有严格的法规要求，要求企业和个人必须保护敏感信息的安全，并采取必要的 ......
Dynamic CRM根据安全角色过滤用户可见的视图
1.编写插件 1 using Microsoft.Xrm.Sdk; 2 using Microsoft.Xrm.Sdk.Messages; 3 using Microsoft.Xrm.Sdk.Query; 4 using System; 5 using System.Collections.Gene ......
无线振弦采集仪在岩土工程安全监测中优化成本支出
无线振弦采集仪在岩土工程安全监测中优化成本支出 随着城市的快速发展以及建筑业的不断壮大，岩土工程的安全监测变得越来越重要。在岩土工程中，振弦是一种重要的监测手段，可以有效地评估土体的力学性质和变形情况。因此，无线振弦采集仪的使用已经成为了岩土工程安全监测中不可或缺的一部分。本文将探讨无线振弦采集仪在 ......
未连接：有潜在的安全问题 Firefox 检测到潜在的安全威胁，并因xxxx 要求安全连接而没有继续。
重新安装电脑系统后，用火狐浏览器 访问公司网站，出现 登录 框 提示 ：未连接：有潜在的安全问题 Firefox 检测到潜在的安全威胁，并因xxxx 要求安全连接而没有继续。 不过此时 使用edge就是正常的。 如果坚持使用火狐， 解决办法： 只需要在浏览器中输入:about:config 回车，然 ......
网络安全
网络安全工程师的发展前景非常广阔。随着互联网的蓬勃发展，网络安全问题也日益突出。更多的企业和组织意识到网络安全的重要性，对网络安全工程师的需求也在不断增长。此外，随着物联网、云计算和人工智能等新技术的普及，网络安全工程师将面临更多的挑战和机会。网络安全工程师的发展前景将非常乐观。 ......
走进网络安全
今天分享我之前读《网络安全人才实战能力白皮书》2022年版本的整理思维导图，主要分4个方面： 网络安全产业人才状况分析 网络安全人才攻防实战能力分析 网络安全人才攻防实战能力评价分析 网络安全攻防实战经验分析 我们走进哪个行业有必要了解行业情况，未来发展，值得花点时间了解。 如果想看完整版本的白皮书 ......
2023-2024-1 20211319蓝宇 《信息安全专业导论》第一周学习总结
作业信息 |这个作业属于哪个课程|2020-2021-1信息安全专业导论 (https://edu.cnblogs.com/campus/besti/2020-2021-1fois)）| |这个作业要求在哪里|[2020-2021-1信息安全专业导论第一周作业] (https://edu.cnblo ......
《信息安全系统设计与实现》第四周学习笔记
第七章 文件操作级别 硬件级别 fdisk mkfs fsck 碎片整理 操作系统内核中的文件系统函数 系统调用 I/O库函数 用户命令 sh脚本 文件I/O操作 低级别文件操作 分区 Command (m for help): m 输出帮助信息 Command action a toggle a ......
Spring中构造器、init-method、@PostConstruct、afterPropertiesSet孰先孰后，自动注入发生时间以及单例多例的区别、SSH线程安全问题
引用： https://www.cnblogs.com/qlqwjy/p/9417034.html 首先明白，spring的IOC功能需要是利用反射原理，反射获取类的无参构造方法创建对象，如果一个类没有无参的构造方法spring是不会创建对象的。在这里需要提醒一下，如果我们在class中没有显示的声 ......
危险性较大的分部分项工程安全管理规定
住房和城乡建设部规章 下载文字版下载图片版 危险性较大的分部分项工程安全管理规定 （2018年3月8日中华人民共和国住房和城乡建设部令第37号公布 自2018年6月1日起施行） 第一章 总则 第一条 为加强对房屋建筑和市政基础设施工程中危险性较大的分部分项工程安全管理，有效防范生产安全事故，依据《中 ......
线程安全集合类 —— ConcurrentHashMap
线程安全集合类概述 线程安全集合类可以分为三大类： 遗留的线程安全集合如 Hashtable ， Vector 使用 Collections 装饰的线程安全集合（每个方法都加上了 sychronized，性能不是很高），如： Collections.synchronizedCollection Co ......
细说多线程，如何解决线程安全问题
关于多线程，首先熟练分清楚线程和进程的关系：进程：内存中正在运行的一个程序线程：进程中的一个最小执行单元。一个进程最少得有一个线程（Java程序中一个请求就是一个线程）。一、创建多线程 的方式有四种:1.继承Thread类 1.定义一个子类继承Thread类，并重写run方法 2.创建Thread的 ......
Spring Security 基于 JWT Token 的接口安全控制
现在的网站开发，基本上都是前后端分离，后端提供 api 接口并进行权限控制。使用 Spring Security 框架可以大大简化权限控制的代码实现。对于后端接口而言，为了能够实现多节点负载均衡部署，更好的方案是不再使用 Session 了，绝大多数情况下，通过提交 JWT Token 来进行身份认 ......
代码混淆和加固，保障应用程序的安全性
前言 iOS加固保护是直接针对ios ipa二进制文件的保护技术，可以对iOS APP中的可执行文件进行深度混淆、加密。使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。Ipa Guard通过修改 ipa 文件中的 macho 文件中二进制 ......
代码混淆和加固，保障应用程序的安全性
前言 iOS加固保护是直接针对ios ipa二进制文件的保护技术，可以对iOS APP中的可执行文件进行深度混淆、加密。使用任何工具都无法逆向、破解还原源文件。对APP进行完整性保护，防止应用程序中的代码及资源文件被恶意篡改。Ipa Guard通过修改 ipa 文件中的 macho 文件中二进制 ......
探究数据库安全中的透明数据加密（TDE）
1. 介绍 在当今数字化时代，数据安全越来越成为企业和组织面临的重要问题。作为一个存储大量敏感信息的地方，数据库的安全性尤其需要得到保障。本文将探讨一种加密技术： 2. TDE 的实现原理 TDE 是一种在数据库层面加密数据的技术，可以使用数据库加密密钥来加密整个数据库或特定表空间中的数据。TDE ......
筑牢网络安全防线，天翼云签署《云计算服务安全自律公约》！
9月11日至17日，以“网络安全为人民，网络安全靠人民”为主题的2023年国家网络安全宣传周在全国范围内展开。15日，在云计算服务安全分论坛上，中国电信天翼云等8家头部云计算服务商联合发起了自律公约倡议，共同起草了《云计算服务安全自律公约》。天翼云科技有限公司副总经理、首席网络安全官广小明出席仪式并... ......
SimpleDateFormat高并发下的线程安全问题
package io.binghe.concurrent.lab06; import java.text.DateFormat; import java.text.ParseException; import java.text.SimpleDateFormat; import java.util. ......
学信息系统项目管理师第4版系列11_信息安全管理
1. 信息安全基础 1.1. 保密性(Confidentiality） 1.1.1. 信息不被未授权者知晓的属性 1.1.2. 确保信息不暴露给未授权的实体或进程 1.2. 完整性(Integrity) 1.2.1. 信息是正确的、真实的、未被篡改的、完整无缺的属性 1.2.2. 只有得到允许的人才 ......
信息安全系统设计与实现
知识点总结 Shell编程基础是通过命令行脚本来自动化执行一系列命令的过程。你可以使用文本编辑器创建.sh文件进行编写。在.sh文件的第一行添加#!/bin/bash，指定使用Bash作为Shell解释器，用于执行脚本。 变量是用于存储数据的容器。你可以使用varname=value的形式来定义变量 ......
20211316郭佳昊 《信息安全系统设计与实现（上）》第三周学习笔记
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学***X知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
《信息安全系统设计与实现》第三周学习笔记
一门程序设计语言有哪些必备的要素和技能: 语法：掌握该语言的基本语法和规则，包括变量、数据类型、运算符、控制结构等。 数据结构：了解该语言中常用的数据结构，如数组、链表、栈、队列、树、图等，以及它们的实现方法和性能分析。 算法：了解常见的算法和设计模式，包括排序、搜索、贪心、动态规划、回溯等，以及如 ......
信息安全系统设计与实现学习笔记3
信息安全系统设计与实现学习笔记3 一、知识点归纳以及自己最有收获的内容 知识点归纳 程序设计语言的要素和技能包括语法、语义和语用。这在shell脚本中体现在各类命令中。 语言基本成分包括数据成分、运算成分和控制成分。 第10章 sh编程 sh脚本是包含sh语句的文本文件，由sh解释程序执行。 命令行 ......
安全测试简述
一、安全测试介绍 安全测试就是发现软件安全漏洞的过程，旨在保护软件系统的数据与功能。安全测试以破坏系统的安全策略为目标进行攻击，从而检查系统的漏洞或薄弱环节。 对软件系统的要求：能够向合法用户提供服务，同时能够阻止非授权用户使用和破坏 二、安全测试常用方法 静态代码检查：通过代码走读的方式对源代码的 ......
信息安全系统设计与实现 学习笔记3
一、总结一下一门程序设计语言有哪些必备的要素和技能？这些要素和技能在shell脚本中是如果呈现出来的？ 一门程序设计语言的必备要素和技能包括： 语法：掌握语言的基本语法，包括变量、数据类型、运算符、流程控制语句、函数、类等。 算法和数据结构：能够设计和实现常用的算法和数据结构，如数组、链表、栈、队列 ......
《信息安全系统设计与实现》学习笔记3
第十章 sh编程 sh脚本 sh脚本是一个包含sh语句的文本文件，命令行解释程序sh要执行该语句。 创建文件文本mysh，包含： #！/bin/bash # comment line echo hello sh脚本与C程序 sh脚本和C程序有一些相似之处，但他们在根本上是不同的。 sh是解释程序，逐 ......