未来,企业之争是私域流量之争,现在微信用户已达到十几亿,私域发展十分迅猛,并不是所有人都知道怎么打造自己的私域流量池,也不知道怎么利用私域流量去赚钱。完美日记是国内私域打...
-
流量运营 用户运营 内容运营 安全 巨准私域案例拆解丨国货品牌“完美日记”是如何出圈的?
-
ssl 运维系列:此站点的连接不安全,使用不受支持的协议。ERR
此站点的连接不安全,使用不受支持的协议。ERR_SSL_VERSION_OR_CIPHER_MISMATCH(不支持的协议 客户端和服务器不支持常用的 SSL 协议版本或密码套件。)前言一、解决方法一1.Microsoft...
-
web安全 php 开发语言 学习 网络安全(黑客)自学
当我们谈论网络安全时,我们正在讨论的是保护我们的在线空间,这是我们所有人的共享责任。网络安全涉及保护我们的信息,防止被未经授权的人访问、披露、破坏或修改。一、网络安全的基本概念 网络安全是一种保护:...
-
云原生 运维 安全 【Kubernetes】深入了解Kubernetes(K8s):现代容器编排的引领者
欢迎来到英杰社区: https://bbs.csdn.net/topics/617804998欢迎来到阿Q社区: https://bbs.csdn.net/topics/617897397作者简介: 辭七七,目前大二,正在学...
-
网络安全 安全 web安全 从0认识+识别+掌握thinkphp全漏洞(超详细看完拿捏tp)文末带工具
上一篇spring反响不错,今天更新thinkphp全漏洞麋鹿,公众号:麋鹿安全从0认识+识别+掌握spring全漏洞(1.8w字超详细看完拿捏spring 文末带工具还是按照之前的文章结构文章目录框架介绍何为thinkph...
-
开发语言 安全 后端 rust让你的python飞起来!
Note: 本文作为入门教程,抛砖引玉,帮你初步了解如何使用rust为python写扩展模块,涉及从头到尾的详细步骤,基于此,剩下的只有深入rust,才能做得更好。众所周知,python性能比较差,尤其在计算密集型的任务当中...
-
软件开发全文档归档,开发、管理、实施、运维、服务巡检、信息安全、安全运维
在当今高度信息化的时代,软件开发已成为推动社会进步和发展的重要力量。软件开发过程中,文件支撑作为关键的一环,对于保障项目的顺利进行和产品的质量具有不可替代的作用。本文将探讨软件开发所需的主要文件及其作用。一、引言软件开发是一...
-
安全 开源软件合规风险与开源协议的法律效力
更多内容:OWASP TOP 10 之敏感数据泄露OWASP TOP 10 之失效的访问控制OWASP TOP 10 之失效的身份认证一、开源软件主要合规风险1、版权侵权风险没有履行开源许可证规定的...
-
运维 服务器的安全包括哪些方面?服务器安全该如何去加固处理?
服务器安全包括如下几个方面: 系统安全:包括操作系统的安全性、系统的漏洞和补丁管理、用户管理、文件权限和访问控制等。 网络安全:包括网络拓扑结构、网络设备的安全性、网络协议的安全性、防火墙和入侵检测等。 数...
-
算法 安全实验 四川大学 二进制 【C语言】SCU安全项目1-FindKeys
目录前言 命令行参数16进制转字符串前言因为这个学期基本都在搞CTF的web方向,C语言不免荒废。所幸还会一点指针相关的知识,故第一个安全项目做的挺顺利的,也把思维切换切换,接触点新东西。贴出源码 命令行参数在C语言程序中,...
-
运维 服务器 网络安全 安全 python Linux Capabilities 进阶实战
目录1. 快速回顾2. 为可执行文件分配 capabilities3. 构建半特权环境4. 容器与 capabilitiesLinux Capabilities 基础概念与基本使用上一篇学习了LinuxCapabilitie...
-
网络 运维 windows 安全 IIS之web服务器的安装、部署以及使用教程(图文详细版)
WEB服务器的部署打开虚拟机后查看已经开放的端口,可以看到没有TCP 80、TCP 443,说明HTTP服务端口没有打开 打开我的电脑—双击CD驱动器 选择安装可选的Windows组件 选择应用程序服务器—打开I...
-
运维 linux 运维开发 安全 rabbitmq基础8——持久化、存储机制、ETS、队列结构、消息状态、内存告警、磁盘告警
文章目录一、持久化1.1 持久化对象1.1.1 交换器持久化1.1.2 队列持久化1.1.3 消息持久化1.2 总结要点二、存储机制2.1 存储方式2.2 存储文件2.2.1 队列索引.idx文件2.2.2 消息存储.rdq...
-
安全 web安全 目录遍历漏洞原理、解决方案
一、目录遍历漏洞目录遍历(路径遍历)是由于web服务器或者web应用程序对用户输入的文件名称的安全性验证不足而导致的一种安全漏洞,使得攻击者通过利用一些特殊字符就可以绕过服务器的安全限制,访问任意的文件(可以使web根目录以...
-
SQLServerException: 服务器主体 “dwCDC“ 无法在当前安全上下文下访问数据库 “dw“
在Debezium使用过程中,有时候会遇到各种各样的错误和异常。其中之一是"SQLServerException: 服务器主体 ‘dwCDC’ 无法在当前安全上下文下访问数据库 ‘dw’"。本文将详细介绍这个错误的原因和解决...
-
前端 【Spring Security】打造安全无忧的Web应用--入门篇
接下来看看由辉辉所写的关于Spring Security的相关操作吧 目录一.Spring Security是什么 1.概念2.工作原理二.为什么要用Spring Security三.Spring Security怎么使用...
-
云计算 安全 云服务中使用的AK/SK简单介绍
ak和sk是什么?AK:Access Key Id,用于标示用户。 SK:Secret Access Key,是用户用于加密认证字符串和用来验证认证字符串的密钥,其中SK必须保密,只能用户(客户端)进行保存。AK/SK的获...
-
前端随机验证码安全验证sdk
...
-
视频传输网安全防护体系
在电脑、手机信息安全保护得到广泛关注和普及的今天,监控摄像头等设备的安全防护仍为大众所忽略,大量视频监控网络的前端设备和数据没有任何保护,完全暴露在互联网中。前端IP接入设备与后端业务系统处于直连状态,一旦有攻击者或受感染主...
-
后端 python 【Django | 安全防护】CSRF跨站伪请求和SQL注入攻击
蘆♂️ 个人主页: @计算机魔术师 作者简介:CSDN内容合伙人,全栈领域优质创作者。该文章收录专栏 ✨—【Django | 项目开发】从入门到上线 专栏—✨文章目录一、演示CSRF漏洞二、环境准备三、模拟黑客...
-
燃气管网监测系统,提升城市燃气安全防控能力
燃气是我们日常生活中不可或缺的能源,但其具有易燃易爆特性,燃气安全使用、泄漏监测尤为重要。当前全国燃气安全事故仍呈现多发频发态势,从公共安全的视角来看,燃气已成为城市安全的重大隐忧!因此,建立一个高效、实时、准确的燃气管网监...
-
人工智能 算法 供应链|库存定位的高效策略:如何巧妙调换安全库存换取服务速度?
论文作者:Hanzhang Qin, David Simchi-Levi, Ryan Ferer, Jonathan Mays, Ken Merriam, Megan Forrester, Alex Hamrick论文解读者...
-
前端安全相关
...
-
web安全 实验二 PGP的使用【网络安全】
实验二 PGP的使用【网络安全】前言推荐PGP的安装及使用一、PGP的安装及汉化二、创建用户及密钥三、PGPkeys的使用——加解密文字0.打开程序1.导出自己的公钥2.使用公钥加密文件3.使用私钥解密文件四、PGPkeys...
-
大数据 人工智能 安全 服务器 职场和发展 低代码开发与传统软件开发:未来趋势与竞争格局
近年来,低代码开发平台的快速发展引起了各行各业的广泛关注。低代码开发平台简化了软件开发的复杂性,提供了更快速、更灵活的开发方式。于是,许多人开始产生一个疑问:未来低代码开发是否会取代传统软件开发?今天这篇文章,小编就和大家一...
-
安全 web安全 网络安全 linux bug sql 网络协议 谷歌警告 Chrome 浏览器零日漏洞CVE-2024-0519被利用
谷歌推出了紧急 Chrome 浏览器更新,以修复三个高严重性安全缺陷,并警告其中一个错误已被广泛利用。被利用的零日漏洞被标记为CVE-2024-0519,被描述为 V8 JavaScript 引擎中的越界内存访问问题。按照惯...
-
gateway Chrome的保留(阻塞/不安全)端口 blocked ports
前提项目的gateway端口为10080,因为之前使用的一直是低版本的Chrome,所以没有出现问题。前几天部署了一套新的环境,使用我笔记本的最新的Chrome访问,前端的接口(host:10080 一致过不去,排查了ngi...
-
流量运营 内容运营 产品运营 阿里云 安全 使用巨准SCRM在企业微信进行客户管理,让私域更简单
关于私域运营,企业如何做才是正确且有效?这是很多运营者的疑问和困惑,也是每个私域运营顾问需要解决并且掌握的技能。其实,私域运营其本质是客户关系管理,也是消费者运营的一种形...
-
restful java 服务老是被攻击,如何设计一套比较安全的接口访问策略?
大家好,我是老王,最近接手了一个项目,兴致勃勃的准备大干一场,结果一顿渗透测试下来我都快傻了。什么防重放攻击,请求体篡改,越权攻击,都整上来了,好嘛,我都不清楚这个项目这半年是怎么度过的。不知道大家公司对接口安全这块是怎么考...
-
华为 网络协议 web安全 安全性测试 网络安全 安全 Huawei Auth-HTTP Server 1.0 存在任意文件读取漏洞 附POC软件
Huawei Auth-HTTP Server 1.0 存在任意文件读取漏洞 附POC免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人...
-
学习 安全 web安全 网络安全 数据库 青少年编程 笔记 【sqli靶场】第二关和第三关通关思路
目录前言一、sqli靶场第二关1.1 判断注入类型1.2 判断数据表中的列数1.3 使用union联合查询1.4 使用group_concat( 函数1.5 爆出users表中的列名1.6 爆出users表中的数据二、sql...
-
安全 网络 java spring boot RSA加密、解密、签名、验签的原理及方法
一、RSA加密简介RSA加密是一种非对称加密。可以在不直接传递密钥的情况下,完成解密。这能够确保信息的安全性,避免了直接传递密钥所造成的被破解的风险。是由一对密钥来进行加解密的过程,分别称为公钥和私钥。两者之间有数学相关,该...
-
tcp/ip 网络协议 EBU7140 Security and Authentication(三)密钥管理;IP 层安全
密钥管理密钥分类:按时长:short term:短期密钥,用于一次加密。long term:长期密钥,用于加密或者授权。按服务类型:Authentication keys:公钥长期,私钥短期。Confidentiality...
-
spring boot SpringBoot集成 SpringSecurity安全框架
文章目录一、CSRF跨站请求伪造攻击二、项目准备三、认识 SpringSecurity3.1 认证①直接认证②使用数据库认证3.2 授权①基于角色授权②基于权限的授权③使用注解判断权限3.3 "记住我"3.4 登录...
-
OpenWRT配置SFTP远程文件传输,让数据分享更安全
文章目录前言1. openssh-sftp-server 安装2. 安装cpolar工具3.配置SFTP远程访问4.固定远程连接地址前言本次教程我们将在OpenWRT上安装SFTP服务,并结合cpolar内网穿透,创建安全隧...
-
网络 web安全 网络安全 安全防御之漏洞扫描技术
每年都有数以千计的网络安全漏洞被发现和公布,加上攻击者手段的不断变化,网络安全状况也在随着安全漏洞的增加变得日益严峻。寻根溯源,绝大多数用户缺乏一套完整、有效的漏洞管理工作流程,未能落实定期评估与漏洞修补工作。只有比攻击者更...
-
网络 github 安全 放假在家/异地/无法使用学校局域网-如何快速登录知网/web of science等学术平台
放假在家如何快速登录知网/web of science文章目录放假在家如何快速登录知网/web of science前言一、知网登录1.进入知网官方网站2.登录3.输入学校名称,选中并前往。4.输入账号密码(自己的学号和密码...
-
web安全 笔记 黑客(网络安全)技术速成自学
1.网络安全是什么网络安全可以基于攻击和防御视角来分类,我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术,而“蓝队”、“安全运营”、“安全运维”则研究防御技术。2.网络安全市场 一、是市场需求量高; 二...
-
安全 开发语言 python yaml库:safe
文章目录Python YAML: 使用 safe_load 进行安全解析什么是 safe_load?如何使用 safe_load?为什么选择 safe_load 而非 load?Python YAML: 使用 safe_lo...
-
macos 安全 渗透 Mac安装Kali保姆级教程
Mac安装Kali保姆级教程其他安装教程:使用VMware安装系统Window、Linux(kali)、Mac操作系统1 虚拟机安装VM Fusion去官网下载VM Fusion地址:https://customerconn...
-
区块链钱包安全汇总
一:钱包发生过那些安全事件?\1、“私钥丢失”部分用户使用钱包时,会习惯性将私钥截图保存在手机,但当手机出现了丢失或者损坏,助记词可能永远无法复原;部分用户有一定安全意识,会将助记词手写一份,但当该份助记词丢失时,助记词也可...
-
网络 安全 SSL/TLS协议信息泄露漏洞(CVE-2016-2183)解决方法
日常工作中,经常会有漏洞扫描、等保测评、攻防演练等安全活动。而CVE-2016-2183(SSL/TLS 在WINDOWS系统中出现的频率特别高,今天给大家分享一下该漏洞的解决方法。 第一步:按住win + r...
-
苹果 系统 安全 MacOS 成为恶意软件活动的目标
Malwarebytes 警告称,一个针对 Mac 操作系统 (OS 的数据窃取程序正在通过虚假的网络浏览器更新分发给毫无戒心的目标。Atomic Stealer,也称为 AMOS,是 Mac OS 上流行的窃取程序。At...
-
大数据 搜索引擎 .net 安全 矩阵 网络 Elasticsearch 核心插件Kibana 本地文件包含漏洞分析(CVE-2018-17246)
不久前Elasticsearch发布了最新安全公告, Elasticsearch Kibana 6.4.3之前版本和5.6.13之前版本中的Console插件存在严重的本地文件包含漏洞可导致拒绝服务攻击、任意文件读取攻击、...
-
网络 服务器 ssl 网络安全 安全 CDN和高防CDN的不同,让你清楚更如何选择
CDN和高防CDN都是防止网络攻击的方式,不过两者的防御效果和能力不同,就像是维护网络安全的卫士,一个普通士兵,一个是将军级别。想知道CDN 和高防CDN的区别吗,今天小编来为你介绍吧。 CDN和高防CDN的不同 CDN...
-
bash 运维 安全 溯源取证-Linux内存取证 中难度篇
原谅我这么晚才出来文章,因为最近忙着录课,至于为啥没有基础篇,是因为靶场里没看见,哈哈这个也是研究了好几个晚上才出来的东西,此处场景为linux环境下的rootkit病毒,我们通过这篇文章可以通过内存取证发现rootkit病...
-
开发语言 安全 Python加密,保护你的源代码,并且自动备份,基于pyarmor
一、前言我有个python脚本每天要定时运行,脚本别人也能看到代码的内容,但是脚本里涉及到了重要数据库和网站的账密,如果打包成exe,体积和效率和稳定性都不理想,怎么办!!!神器 pyarmor 基于源代码的加密,让你的...
-
安全 web安全 系统安全 网络安全 【复现】奥威亚视屏云平台文件读取漏洞
目录一.概述二 .漏洞影响三.漏洞复现1. 漏洞一:四.修复建议:五. 搜索语法:六.免责声明一.概述奥威亚视屏云平台拥有丰富的应用模块,包括结对帮扶、网络教研、教研共同体、优课汇聚、教学资源、在线巡课、AI课堂分析、大数据...
-
web安全 网络安全产品之认识漏洞扫描设备
文章目录一、什么是漏洞扫描设备二、漏洞扫描设备的主要功能三、漏洞扫描设备的主要技术四、漏洞扫描设备的主要类型五、漏洞扫描设备的使用方式六、漏洞扫描设备如何与其他安全设备联动七、漏洞扫描设备的应用场景漏洞是指在硬件、软件、协议...
-
web安全 安全 渗透测试 代码审计 【作者踩坑总结0错版】vscode配置codeql-MacBook(M1/M2芯片-arm)
文章目录前言一、codeql是什么二、安装必备工具2.1、安装codeql-cli2.2、安装codeql仓库2.3、桌面新建文件夹2.4、安装vscode三、配置codeql环境变量四、vscode配置codeql插件4....