安全部门
C语言函数安全性规范：sprintf()和snprintf()
## 一、问题引入 程序是由许多个函数组成的，而编写一个好的、安全的函数是很重要的。 随笔通过引用 `#include ` 库中的两个函数来分析：**sprintf()** 和 **snprintf()**，为什么一个好的、安全的函数的那么的重要？ ## 二、解决过程 - **sprintf函数例子 ......
sqlserver2014在新建维护计划时提示代理XP组件已做为此服务器安全配置的一部分被关闭，系统管理员可以使用sp_configure来启用代理XP
在sqlserver配置管理器中打开sqlserver代理即可 ......
顶象上榜“网络安全企业科技能力百强”
 { Account acc=new Account(100000); new DrawThread(acc,"小明").start( ......
我的位置我做主！叮当守护带你玩转虚拟“空间”保护你的隐私安全
现如今、基于位置服务的应用层出不穷,越来越多的人开始重视自己的位置隐私与安全。由此衍生很多位置保护软件，它可以模拟设备上的App定位、提供虚拟的位置、保护用户的真实位置信息。 这类App大都是以新进程运行被多开的软件、并hook各类系统函数、使被多开的软件认为自己就是一个正常的App在运行、从形式上 ......
sqlserver2014在新建维护计划时提示代理XP组件已做为此服务器安全配置的一部分被关闭，系统管理员可以使用sp_configure来启用代理XP
在sqlserver配置管理器中打开sqlserver代理即可 ......
185. 部门工资前三高的所有员工
【题目】 表: Employee+ + +| Column Name | Type |+ + +| id | int || name | varchar || salary | int || departmentId | int |+ + +Id是该表的主键列。departmentId是Depart ......
【安全学习之路】Day20
 ![](https://img2023.cnblogs.com/blog/3073714/202306/30737 ......
Web安全-渗透测试-基础知识04
# Web源码 >WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。比如:获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更 ......
小弟安全12-16集重要知识点
SQL注入原理 1. 理解SQL注入，SQL注入是一种将SQL代码插入或添加到应用（用户）的输入参数中的攻击，之后再将这些参数传递给后台的sql服务器加以解析和执行。由于sql语句本身的多样性，以及可用于构造sql语句的编程方法很多，因此凡是构造sql语句的步骤均存在被攻击的潜在风险。Sql注入的方 ......
WPF解决异常“无法绑定到目标方法，因其签名或安全透明度与委托类型的签名或安全透明度不兼容。”
WPF程序，MEF依赖注入。 1、方法定义。 [MessageTarget("HelloMessage")] private int HelloMessage(Object obj) {} 加粗部分为坑。 2、方法调用。 ServiceLocator.Instance.Resolve<IMessag ......
SMB 签章可以用于保护 SMB/TCP 协议传输的数据安全性，防止网络中的恶意用户或攻击者篡改原始数据。要启用 SMB 签章，可以执行以下批处理脚本
SMB 签章可以用于保护 SMB/TCP 协议传输的数据安全性，防止网络中的恶意用户或攻击者篡改原始数据。要启用 SMB 签章，可以执行以下批处理脚本： Copy Code @echo off setlocal rem 启用 SMB 签章 echo Enabling SMB signing... r ......
第三届陕西省大学生网络安全技能部分WP
#web ##easyrce 题目代码如下: ``` 24、m->12、h->7、s->18、e->4、c->2 按照顺序位移，数字字符跳过 最后获得flag: flag(6fc0ea1e6f897033ee0c1fa40915d659} ......
2023年春秋杯网络安全联赛春季赛writup
Re Emoji Connect 是Excel的插件，开始玩之后会初始化一个4848的矩阵，每个格子里有一个emoji，然后每次点击两个格子，如果两个格子里的emoji相同，就会消除这两个格子。一开始以为是消星星一类的三个格子的消除，但看game的逻辑每次只替换两个，所以确实是连连看。然后flag的 ......
LKT6830C安全MCU（一）：资源介绍
LKT6830C是以32位高安全CPU为基础开发的高性能、高安全性的MCU主控。LKT6830C 除了具有SPI、IIC、UART、GPIO等常用外设接口外同时芯片内置定时器、看门狗、PWM、DMA等功能。在充分保证芯片内部程序存储和运行安全的前提下，满足客户各种基本应用开发的要求。 LKT6830 ......
gosec 基于ast 的golang 安全检查工具
gosec 基于ast 的golang 安全检查工具，核心是基于了一些rule 进行安全的处理 参考使用 安装 官方提供了对应操作系统的包，安装就可以了,也可以使用go install 命令安装 使用 当然gosec 还有其他命令可以选择，具体可以通过gosec 查看 gosec . 参考资料 ht ......
2023年第三届陕西省大学生网络安全技能大赛crypto（本科高校组）
最近省赛，赛后复盘下，借鉴了几位大佬的解题思路和代码，以下是题目及解题代码： #奇怪的sar 题目： ``` from Crypto.Util.number import * key = 'flag{**********}' bits = 1024 msg = bytes_to_long(key.e ......
【安全学习之路】Day19
  ## 解锁成就 1. 开源网络安全学习路线（坤式网安学习法），这也是坤哥付出最多的一个开源项目，后面会不断完善 h ......
写给go开发者的gRPC教程-通信安全
使用 TLS 安全传输数据 什么是 SSL/TLS SSL 包含记录层（Record Layer）和传输层[1]，记录层协议确定传输层数据的封装格式。传输层安全协议使用X.509[2]认证，之后利用非对称加密演算来对通信方做身份认证，之后交换对称密匙作为会话密匙（Session key[3]）。这个 ......
移动安全课程
在制定一个完善的移动安全培训视频课程计划时，我们需要考虑以下几个方面： 1. 课程目标和受众：明确课程的目标，以及面向的受众群体。例如，本课程旨在帮助开发者、安全工程师、企业和个人了解移动安全的基本原理及实践方法，提高移动应用的安全性。 2. 课程内容和结构：设计详细的课程大纲，涵盖移动安全的各个方 ......
一个基于C++11的异步安全日志库
# 0 源码获取 - [gitee](https://gitee.com/mohistH/async-log) # 1 概述 - 这是一个基于`c++11`的异步日志库 - 目前仅支持windows - 已通过 VS2019 + windows11 测试。 - 支持自动清理距今指定天数的日志 - 支 ......