安全部门
DVWA靶场通关-Insecure CAPTCHA （不安全的验证码）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
.NET MVC 安全漏洞系列
一、XSS漏洞定义 XSS攻击全称跨站脚本攻击，它允许恶意web用户将代码（如：html代码）植入到页面上，当访问到该页面时，嵌入到页面的html代码会自动执行，从而达到恶意攻击的目的。 二、解决方案 1.新建立一个XSSHelper帮助类 public static class XSSHelper ......
《信息安全系统设计与实现》第二周学习笔记
第九章 I/O库函数 I/O库函数与系统调用 系统调用函数 open() read() write() lseek() close() I/O库函数 fopen() fread() fwrite() fseek() fclose() I/O库函数的算法 fread算法： 第一次调用fread()时候 ......
信息安全系统设计与实现——学习笔记2
任务详情：自学教材第九章，提交学习笔记 Part1 知识点归纳&GPT提问 知识点归纳 系统调用函数和I/O库函数 系统调用函数是直接与操作系统交互的函数，用于进行底层的文件操作。I/O库函数则是建立在系统调用函数之上的高级函数，提供更方便和易于使用的接口来进行文件的读写操作。这些函数之间的对应关系 ......
信息安全系统设计与实现学习笔记2
学习笔记 2 知识点总结 文件操作 文件操作涵盖了对文件的添加、删除、修改、打开、关闭等基本操作。 二进制文件和文本文件的转换 二进制转文本文件需要构建二进制转十六进制函数，按照每八位一组，每四位一单元进行转换。 反过来，文本文件转二进制文件需要构建十六进制转二进制函数。 数据结构的读写 可以通过f ......
《信息安全系统设计与实现》第二周学习笔记
教材知识点总结 第九章 I/O库函数 I/O库函数与系统调用 系统调用函数 open() read() write() lseek() close() I/O库函数 fopen() fread() fwrite() fseek() fclose() 可见每个库函数的根都在对应系统调用函数中 I/O库 ......
《信息安全系统设计与实现》第二周学习笔记
I/O库函数 方便用户使用，提高文件操作整体效率的一系列文件操作函数。 I/O库函数与系统调用 系统调用函数 open（） read（） write（） lseek（） close（） I/O库函数 fopen（） fread（） fwrite（） fseek（） fclose（） I/O库函数的算 ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记2（必做）
学习笔记2 C语言文件操作内容知识点总结 运用ChatGPT进行苏格拉底挑战，发现问题与解决思路 实践过程截图 C语言文件操作内容知识点总结 C语言文件基础操作 字符读写、行读写、任意位置读写 数据结构读写 结构化从文本文件操作 二进制文件与文本文件转换 C语言文件基础操作 1. 文件指针： C语言 ......
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第二周学习笔记
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第二周学习笔记 一、任务要求 自学教材第九章，提交学习笔记（10分） 本章是复习C语言中的文件操作内容，结构化从文本文件操作，二进制文件操作两个大内容考虑，以前可能只关注文本文件的操作，我们以后更多的是操作二进制文件。 文本文 ......
20211105李宜时《信息安全系统设计与实现》第二周学习报告
#20211105李宜时《信息安全系统设计与实现》第二周学习报告 在本次的自学中，我学习了很多的有关二进制文件的事情，我通过了书本，gpt和一些网课的途径，根据云班课的自学要求进行实践。 文件操作的内容 文本文件操作：文本文件是以纯文本形式存储数据的文件。我学习了如何进行字符读写，行读写以及在文本文 ......
《信息安全系统设计与实现》第二周学习笔记
《信息安全系统设计与实现》第二周学习笔记 第九章 I/O库函数 系统调用函数 系统调用 系统调用函数 open()：打开和创建文件 read()：读文件 write()：写文件 lseek() close() I/O库函数 fopen()：以指定的形式打开文件 fread()：从给定流 stream ......
防火墙安全域划分
实验拓扑如图所示： 实验要求： 构建网络拓扑，根据拓扑图配置IP地址 把PC1和PC3划入Trust区域，PC2划入Untrust区域，Server1划入DMZ区域， 自定义安全区域test，将PC4划入test区域； PC1、PC3可以访问Server1和PC2，PC4可以访问Server1和PC ......
在双系统基础上安全卸载第二系统
目录 * 创作灵感 * 使用说明 * 判断系统的引导模式 * 教程步骤 * Legacy引导方式下进行移除Ubuntu 1. 恢复windows自己的引导系统 2. 回收Ubuntu占用的磁盘空间 * UEFI引导方式下进行移除Ubuntu 1. 下载DiskGenius 2. 删除分区 3. 移除 ......
P2638 安全系统
LLink 本代码没有高精。 首先很容易想到的是，0，1之间互相并不干扰，所以说我们只要分开算0和1的方案数乘起来就可以了。 那么怎么算方案数呢？ 首先可以想到的一点就是，如果我们确定了要放\(a\)个1的话，只要采用隔板法就可以确定了方案书。 有的可以没有怎么办？先给每一个隔间都放上一个球，答案就 ......
elasticsearch集群安全策略
1、集群安全策略 1.1版本支持不同版本对Security 的支持不同， 1.1.1对于ES 6.x或之前版本对于ES 6.8及之前版本，需要手动安装x-pack bin/elasticsearch-plugin install x-packbin/kibana-plugin install x-p ......
网络安全-逻辑漏洞
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、逻辑漏洞：因为代码的逻辑产生了问题所产生的漏洞，A保存提交表单-B审核-C确认，A保存提交表单-C确认。场景：验证码绕过、密码找回、支付漏洞、越权漏洞 2、验证码（CAPTCH ......
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：https://sysin.org/blog/appspider/，查看最新版。原创 ......
闲谈：数据安全，万无一失的备份方法，备份3-2-1原则和改进方案
备份3-2-1原则是什么？ 数据备份的目的在于，当生产业务数据遭受损失时，能快速地从备份介质中完整地恢复数据。 因此，完整的数据备份应该包含数据可靠地备份，备份数据足够安全，并且能够完整地恢复。 备份领域中，有个3-2-1原则能尽量保证数据的安全。 而所谓的3-2-1法则即为3个副本、2个不同备份介 ......
spring依赖注入单例模式下（默认都是单例），类变量（实例变量）线程安全问题
java变量是程序中最基本的存储单元，其要素包括变量名，变量类型和作用域。Java的变量类型有： 成员变量类中的变量（独立于方法之外的变量） 局部变量类的方法中的变量。而 java类的成员变量又有俩种： 静态变量（类变量）： 独立于方法之外的变量，用 static 修饰。 实例变量： 独立于方法之外 ......
《信息安全系统设计与实现》第二周学习笔记
《信息安全系统设计与实现》第二周学习笔记 第九章 I/O库函数 系统调用 系统调用函数 open() read() write() lseek() close() I/O库函数 fopen() fread() fwrite() fseek() fclose() I/O库函数的算法 fread算法： ......
SQL 获取当前部门、部门人员，以及它的子级
部门及子部门 ( WITH RECURSIVE dept AS ( SELECT id, jgjc as name, jgbm as jgbh, sjjgbh, 'JG' as type FROM t_jgxx WHERE jgbm = '111111' and isdel = 0 UNION AL ......
家庭安全不容小觑！青犀AI智能分析算法+摄像头助力家庭安全
你知道吗？高层家庭更需要人工摄像头！虽然现在社会治安十分稳定，高层建筑更是安全，但高层盗窃、陌生人入室这些新闻还是层出不穷，为了解决这些安全隐患，给广大人民一个安心的生活环境，旭帆科技将AI智能分析算法接入到摄像头中来保卫群众的家庭安全。 算法功能 1）行为识别和异常检测 通过TSINGSEE青犀A ......
AI助力安全监管：TSINGSEE视频智能分析系统烟火识别算法
帮助城市管理部门管理烟花燃放活动，确保公共安全，同时将高警信息实时上传，便于后台进行交通疏导，避免交通拥堵和安全问题。 ......
EasyGBS视频融合平台提供监控和高清画面有效提高小区高空安全性
EasyGBS视频可以帮助我们有效提高小区安全性，随着我国城市化建设的推进，高楼大厦越来越多，高空坠物导致的伤害也屡见不鲜，严重的影响到人们的生命安全。像在日常生活中一些不起眼的小东西如烟头、鸡蛋、果核、易拉罐，看似伤害不大，但只要降落的高度够高，极有可能会致人受伤、死亡。尤其是在人群集中的地方，一 ......
选择正确的SQL工具，提高企业数据库的开发效率和安全性
NineData SQL开发企业版是一款强大的数据库管理工具，旨在解决企业在数据库管理方面所面临的各种挑战。该工具提供了一整套企业级能力，包括团队协作、权限管控、审计日志、SSO单点登录等功能。它还提供超过100条SQL规范审核，帮助企业规范使用和变更数据库。通过该工具，用户可以简化繁琐的数据库管理... ......
EasyGBS视频融合技术可以有效地提升地下停车场的安全性，帮助管理者及时发现安全隐患，保障人们的生命财产安全
EasyGBS是一种基于网络的高性能视频监控平台，支持多种设备和协议的接入，可以实现视频数据的采集、传输、存储、处理和回放等功能。通过EasyGBS视频融合技术，可以将停车场内部不同位置的监控点进行融合，实现全方位的监控。 具体实施方案如下：1.摄像部分：在停车场内部的各个监控点安装摄像机，使其视场 ......
网络安全-存储型XSS、反射型XSS、
免责声明：本博客内所有工具/链接请勿用于未授权的违法攻击！！用户滥用造成的一切后果自负！！使用者请务必遵守当地法律！！ 1、存储型XSS：提交的数据成功的实现了XSS，存入了数据库，别人访问页面的时候就会自动触发，地址：http://g8wepfcp.ia.aqlab.cn/Feedback.asp ......
《Web安全基础》07. 反序列化漏洞
@目录1：基本概念1.1：序列化&反序列化1.2：反序列化漏洞1.3：POP 链2：PHP 反序列化2.1：序列化&反序列化2.2：魔术方法3：JAVA 反序列化3.1：序列化&反序列化3.2：反射机制3.3：相关资源 本系列侧重方法论，各工具只是实现目标的载体。 命令与工具只做简单介绍，其使用另见 ......
《安富莱嵌入式周报》第322期：自制10KV电子负载，史上最详细的电池系列资料，创意洞洞板任意互联，开源USB分析仪，英特尔雷电5, QNX功能安全免费课程
周报汇总地址：http://www.armbbs.cn/forum.php?mod=forumdisplay&fid=12&filter=typeid&typeid=104 视频版： https://www.bilibili.com/video/BV1M8411q7dw/ 1、史上最详细的电池管理资 ......