安全部门
Exp8 Web安全
## 1.实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
Exp8 Web安全
基础问题回答 （1）什么是表单？ 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮 ......
常见前端安全问题总结
一、XSS攻击 全称跨站脚本攻击，简称XSS攻击，攻击者通过在目标网站上HTML注入篡改网页来插入恶意脚本， 当用户在浏览网页时获取用户的cookie等敏感信息，进一步做一些其他危害的操作。 根据攻击的来源，该攻击还可以分为： 1）存储型攻击：一般是在有评论功能的网站将恶意代码当作评论内容存储到服务 ......
From Java To Kotlin：空安全、扩展、函数、Lambda很详细，这次终于懂了
From Java To Kotlin, 空安全、扩展、函数、Lambda 概述（Summarize） * • Kotlin 是什么？ * • 可以做什么？ * • Android 官方开发语言从Java变为Kotlin,Java 有哪些问题？ * • Kotlin的优点 * • Kotlin 特性 ......
【安全学习之路】Day4
  { static Instance ......
安全框架·shiro
官网：shiro.apache.org 目录： shiro 概念 Shiro 框架认证拦截实现 Shiro 框架认证业务实现 Shiro 中授权过程的实现 授权业务 DAO 实现 Shiro安全框架1. shiro概念: Shiro是apache旗下一个开源的安全框架,可以将软件中安全认证相关的功能 ......
360安全浏览器 v14.1.1081 绿色便携版
修改历史:2023.05.10：首个自改官方 14.1.1081 最新正式版本 修改内容:1、调整菜单并删除帮助、升级等选项、精简更新文件、医生、防护、云安全等文件；2、禁止User Date/safemon 里下载东西、禁止components文件夹下载插件、禁止生成LOG文件；3、禁止内带插件， ......
小程序安全架构分析
随着数字时代的到来，数据不再是普通的符号和徽标，也不仅仅是普通的计算和统计工具。而安全问题也已经成为了一个非常重要的议题。今天就来探讨下小程序的安全架构，以了解小程序如何做到安全保障。 小程序的安全架构 先说说小程序自身的安全架构，小程序的安全架构由应用程序层、客户端层、服务层和数据存储层多个层次 ......
Linux 操作系统安全加固措施
# Linux 操作系统安全加固措施 1.定期更新系统和软件包 定期更新操作系统和软件包可以保持系统最新，以修复已知的安全漏洞和弱点。您可以使用以下命令在 CentOS 上更新软件包： sudo yum update 2.禁用不必要的服务 禁用不必要的服务可以减少系统暴露在攻击风险之下的机会。您可以 ......
合合信息亮相CCIG2023：多位大咖共话智能文档未来，文档图像内容安全还面临哪些技术难题？
近日，中国图象图形大会（CCIG 2023）（简称“大会”）在苏州圆满落幕。本届大会以“图象图形·向未来”为主题，由中国科学技术协会指导，中国图象图形学学会主办，苏州科技大学承办，特邀谭铁牛院士、赵沁平院士、吴一戎院士等百余位国内外知名学者，来自代表企业的技术专家，共话图像图形学术研究与技术创新趋势... ......
app逆向之安卓native层安全逆向分析（八）：unidbg补前置环境
这静态看代码，看了半天，愣是没看出来哪里用了system.loadlibrary。
用这个grep找到的是这个so，其实并不是
这里继续用yang神的hook_RegisterNative.js，一顿输出，直接找到这个so:
很nice。
卧槽，跑完直接... ......
提高数据的安全性和可控性，数栈基于 Ranger 实现的 Spark SQL 权限控制实践之路
在企业级应用中，数据的安全性和隐私保护是极其重要的。Spark 作为数栈底层计算引擎之一，必须确保数据只能被授权的人员访问，避免出现数据泄露和滥用的情况。为了实现Spark SQL 对数据的精细化管理及提高数据的安全性和可控性，数栈基于 Apache Ranger 实现了 Spark SQL 对数据 ......
.net HttpWebRequest请求 “请求被中止: 未能创建 SSL/TLS 安全通道”
之前的请求一直好好的，由于签名变化，新的请求访问就出现这个问题； 解决办法：在请求之前添加 ServicePointManager.SecurityProtocol = SecurityProtocolType.Ssl3 | SecurityProtocolType.Tls | SecurityPr ......
【安全学习之路】Day1
从今天开始，我将和将Web安全结合二进制安全一起来学习，梦想成为全栈哈哈哈加油吧。 笔记在有道云笔记，想着在博客也可以传一份，所以以图片的方式转载吧。 这段时间会对Web放多一些的经历，二进制安全的方向先结合一些CTF逆向题目，后面会看一些书。 ......
LocalSend介绍：如何使用免费开源工具在局域网中安全、高效地共享文件和消息？
LocalSend介绍：如何使用免费开源工具在局域网中安全、高效地共享文件和消息？ LocalSend是一款免费、开源的局域网共享工具，它提供了一个方便且安全的方式，在没有互联网连接或互联网连接速度较慢的情况下，实现快速、高效的文件和消息共享。本文将为您介绍LocalSend及其特点，并提供一个简单 ......
实验二 电子传输系统安全-进展1
所写文档 防御 SQL 注入 实现登录口令密态存储和身份认证 本周计划 继续推进登录口令密态存储和身份认证的工作，争取全部解决 目前的文件虽然写了密级，但并没有加密，需要找一种算法去加密那些带密级的文件 学习访问控制相关的知识，设计一套方案，使用户只能按权限查看对应密级的文件 码云链接 https: ......
安全生产监测 能耗监测 平台环保监测平台统计联网直报平台
1 智慧工业园区云平台 自治区工信厅 经济运行监测、能耗监测、环保监测、安全应急监测、人力资源、交通物流、综合服务等数据适合下发的数据资源2 综合业务平台 自治区工信厅 数据信息包括工业总产值、税收、主营业务收入、利润等3 能耗监测平台 自治区发改委及自治区计量院 获取园区电表、水表、天然气、汽柴油 ......
计讯物联二次供水水池泵站监测方案，从根本上保障居民饮用水安全
方案背景水质污染、设施故障率高、供水压力、安防缺失、故障反馈周期长等城市高楼大厦高层供水问题层出不穷，给二次供水安全带来隐患和威胁。为确保高层住宅安全稳定地进行二次供水，计讯物联利用新一代物联网技术、信息技术、云计算、大数据、数字孪生技术等先进技术自主研发高可靠性、安全性的二次供水水池泵站监测方案， ......
Django用递归实现查询所有部门以及子部门 树状结构
假设你已经定义好了部门模型 Department，该模型包含以下字段： class Department(models.Model): name = models.CharField(max_length=100) parent_department = models.ForeignKey('sel ......
Django用递归实现查询所有子部门逻辑
假设你已经定义好了部门模型 Department，该模型包含以下字段： class Department(models.Model): name = models.CharField(max_length=100) parent_department = models.ForeignKey('sel ......
镭速传输：安全文件传输的意义
文件共享解决方案如今无处不在。如果您搜索“在线文件共享服务”，那么您将获得如此多的页面，包括安全文件传输，安全文件共享，Google驱动器，虚拟数据室以及每个可以想象的解决方案。在高科技领域，企业处理机密信息，因此他们理解安全共享文档的重要性。这就是为什么企业主总是寻找可以为他们提供最佳文件传输网站 ......
使用dapper命令参数动态拼接出最安全的sql语句
多条件查询--使用dapper命令参数动态拼接出最安全的sql语句 publicList<MSys_Admin>GetAdminList(MSys_Admin model) { string sqlText ="select count(1) from Sys_Admin where 1=1"; v ......
CentOS /RHEL 系统更新安全补丁的方法
在 Linux 系统上，其中一个最重要的需求就是保持定期更新最新的安全补丁，或者为相应的 Linux 版本更新可用的安全补丁。在这篇文章中，我们将分享如何在 CentOS/RHEL 7/6 版本中设置在需要时自动更新重要的安全补丁。和它同一家族的其它 Linux 版本（Fedora 或 Scient ......
Java安全基础（Java反序列化漏洞专题-基础篇）
Java安全基础 序列化和反序列化 序列化：把Java对象转换为字节序列的过程 反序列化：把字节序列恢复为Java对象的过程 使用原因：用于传递 常用协议：XML&SOAP、JSON、Protobuf 使用方式如下：writeObject()、readObject()。（静态成员变量、transie ......
【工具类】线程安全的滑动时间窗口记录工具类
闲来无事，分享一个工具类，写的不好，轻喷，欢迎指出问题 目标是线程安全无锁高性能的记录滑动时间窗口值 import lombok.Getter; import java.util.concurrent.ExecutorService; import java.util.concurrent.Exec ......
KubeEdge在边缘计算领域的安全防护及洞察
摘要：着重介绍Kubeedge在安全防护方面的实践，并介绍OpenSSF在开源软件安全方面的计划与目标。 本文分享自华为云社区《KubeEdge在边缘计算领域的安全防护及洞察》，作者：华为云云原生团队。 随着开源软件安全漏洞持续引起世界各地政府和企业的关注，越来越多的组织、开发人员、研究人员和安全专 ......
知识图谱赋能企业安全运营
知识图谱是近年来新兴的技术，其应用空间很大，目前在企业安全运营领域还处于探索起步阶段。本文结合自身的工作经验探讨知识图谱的落地思路与方案。 1、背景介绍 知识图谱是由谷歌提出的概念，其本质是由实体（概念）及实体（概念）间关系，以及关联属性组成的一种语义网络，通过结构化的数据组织结构，以有效表示实体（ ......