上网行为审计

THM学习笔记——Nmap

Nmap是一款用于网络发现和安全审计的网络安全工具，通常情况下，Nmap用于：列举网络主机清单管理服务升级调度监控主机服务运行状况Nmap可以检测目标主机是否在线、端口开放情况、侦测运行的服务类型及版本信息
jiangyu0_0·2024-01-31 04:58

某赛通电子文档安全管理系统 PolicyAjax SQL注入漏洞复现

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同（如核心部门和普通部门），部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机
OidBoy_G·2024-01-31 01:49

利用Audit审计系统行为

标题利用Audit审计系统行为LinuxAudit守护进程是一个可以审计Linux系统事件的框架这个框架本身有数个组件，包括内核、二进制文件及其他文件。
黄金大师傅·2024-01-31 00:16

mybatis-plus团队新作：mybatis-mate 轻松搞定数据权限

0、简介mybatis-mate为mp企业级模块，支持分库分表，数据审计、数据敏感词过滤（AC算法），字段加密，字典回写（数据绑定），数据权限，表结构自动生成SQL维护等，旨在更敏捷优雅处理数据。
Fightover·2024-01-30 19:46

内审故事——财务转岗内部审计，焦虑又彷徨！怎么办？

“我现在也是财务审计了！”“靠！大半夜的就为了告诉我你转岗了？啥时候转的？”小邹原来是我们公司的一名财务会计，我们关系一直比较好，他前两年跳槽了，但我们一直还有联系。“不是！
内审师修行与实战·2024-01-30 19:31

天气开始降温了

今天评估的单位来了，上周审计、调帐的刚走，真是没有能闲的时候。ERP系统的培训，不操作好像又忘了似的，还是要多练习下，不过，一般我进系统操作也是到了审核那块了，目前流程还没到。
君暖2018·2024-01-30 19:43

vecctf web wp

vecctf-web-wp一、php源码审计这题没什么好说的，查看源码直接发现system("catflag_md5.txt")，根本没有绕过的必要，直接访问flag_md5.txt即可得到flag二、
C_zyyy·2024-01-30 18:58

配置公司内网的防火墙安全区域和策略并配置NAT访问1.1.1.1

http服务器2.办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器,10.0.2.10仅可以ping通10.0.3.103.办公区在访问服务器区时采用匿名认证的方式进行上网行为管理
网安小菜鸡·2024-01-30 15:43

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-30 14:31

十分钟发布自己的NFT

本着DRY（Don'tRepeatYourself）原则，我们需要站在巨人的肩膀上来搭建自己的应用，使用经过社区审计和实践检验的代码可以有效提高我们智能合约的安全性，所以我们使用openzeppelin
web3_zony·2024-01-30 13:27

java spring cloud 企业电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-30 13:11

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-30 13:41

华为防火墙USG6000V1的NAT实验

二.办公区全天可以访问dmz区域，其中10.0.2.10仅可访问http，10.0.2.20都可以访问三.办公区在访问dmz区域时采用匿名认证的方式进行上网行为管理四.办公区设备可以访问公网，其他区域不行改写安全策略即可然后进入
小刘想喝佳得乐·2024-01-30 13:59

防火墙的用户认证

认证域创建认证域：新建一个用户组：新建一个用户创建安全组4.认证策略4.1认证策略方式：4.2创建认证策略5.认证域1.认证的区别防火墙管理员登录认证---检验身份的合法性，划分身份权限用户认证---上网行为管理的一部分网行为管理三要素
爱玩网络的小石·2024-01-30 11:36

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-30 11:57

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-30 11:23

2019-4-20晨间日记

今天是什么日子起床：6:00就寝：11:40天气：雨心情：烦躁纪念日：无叫我起床的不是闹钟是梦想年度目标及关键点：注会，法考，校考，联考本月重要成果：审计，会计，法理学今日三只青蛙/番茄钟上午:观影纪录片
行疆丨使徒·2024-01-30 11:00

莺子20180125复盘day74

完成:审计100％，购物（过年）未完成:会计终于把我女儿的过年衣裤买的差不多了，希望都挺好的吧，不然又要返工……就差一双新鞋子了，有空再说吧情绪管理:买东西浪费很多时间，比较焦躁。
莺子_3f93·2024-01-30 08:51

27岁，财务，何去何从

27岁，做着一份以前很向往的职业，审计。两年多时间里，有过成就感，也有崩溃的时候。
爱吃地瓜的小燕子·2024-01-30 08:40

MySQL安全（二）SQL注入

3、审计方法对于SQL注入漏洞审计，常见的方法是，根据SELECT、UPDATE等SQL关键字或是通过执行SQL语句定
w_t_y_y·2024-01-30 06:20

Linux系统中编写bash脚本，定期备份应用系统的日志文件

3、提高系统的安全性和审计能力。
威迪斯特·2024-01-30 03:55

变量覆盖通过代码审计拿到webshell-doumi（超详细）

变量覆盖-doumi目录一.在系统配置中输入正则表达式\$\$，并命名为覆盖变量二.用$$进行全局搜索三.代码审计四.搜索common.php的意思五、全局搜索common.php六、代码审计login.php
爱喝水的泡泡·2024-01-30 02:29

防火墙用户认证、NAT、策略路由、DNS透明代理以及双机热备笔记

用户认证防火墙管理员登录认证---检验身份的合法性，划分身份权限用户认证---上网行为管理的一部分用户，行为，流量---上网行为管理三要素用户认证的分类上网用户认证---三层认证---所有的跨网段的通信都可以属于上网行为
Catherines7·2024-01-30 01:06

原地的火柴人

今天是实训第二天，审计软件做了很久，手指头都开始不听使唤了，可是我还是不敢正面直视她，她就坐在我旁边，可是我却只敢盯着电脑，告诉自己你还在认真学习呢，其实这样真的很懦弱。
Soga浠黎堓lian·2024-01-30 01:17

MSE Nacos 配置变更审计平台使用指南

作者：孙立（涌月）、邢学超（于怀）、李艳林（彦林）配置审计平台简介Nacos[1]作为一款业界主流的微服务注册中心和配置中心，管理着企业核心的配置资产，由于配置变更的安全和稳定诉求越来越高，因此我们提供了安全和可追溯性保障机制
阿里云云原生·2024-01-29 18:34

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2024-01-29 15:40

用户管理

个人学习笔记-1.用户及组管理用户、组和权限管理每个使用者：用户标识、密码：认证(Authentication),授权(Authorization),审计(Audition)属组,属主组：用户组，用户容器
Duckweed丶Yang·2024-01-29 12:40

堡垒机是什么：如何帮助企业提高网络安全防护

堡垒机就是一种能够帮助企业提高网络安全防护的工具，它可以实现对运维人员的身份认证、权限控制、操作审计等功能，从而有效地降低运维风险，提升运维效率和合规性。本文将介
德迅云安全--陈琦琦·2024-01-29 11:13

借助全球高校数据多维度分析案例，体验TableAgent如何助力用户轻松洞察数据，赋能企业高效数智化转型

1、会话式数据分析，所需即所得2、私有化部署，数据安全3、支持企业级数据分析,大规模，高性能4、支持领域微调，专业化5、透明化过程，审计部署二、使用TableAgent进行全球高校数据案例多维度数据分析
国服第二切图仔·2024-01-29 04:59

43 漏洞发现-WEB应用之漏洞探针类型利用修复

CMS演示案例:开发框架类源码渗透测试报告-资讯-thinkphp开发框架类源码渗透测试-咨讯-spring已知CMS非框架类渗透测试报告-工具脚本-wordpress已知CMS非框架类渗透测试报告-代码审计
山兔1·2024-01-29 03:57

【课程设计】软件工程：银行关键操作审计系统（人脸识别、人脸比对）

【课程设计】软件工程：银行关键操作审计系统（人脸识别、人脸比对）关键词：人脸识别、人脸比对、银行系统、软件工程、数据库摘要：在当今数字化时代，银行作为金融领域的核心机构，扮演着重要的角色。
Fat one·2024-01-29 02:38

价格好几千的磁力片，我为啥舍得让两个宝贝玩?

父母的下限就是孩子的上限，父母不与世界同步，如果只是紧盯现在的分数，很可能孩子努力了若干年，发现社会已经不再需要~AI人工智能的时代，离我们越来越近，以往那些光鲜高薪的职业，如律师、审计师、医生等等，在美国有部分工作已经被机器人所取代
Hattie小小·2024-01-29 01:48

工作心得

首先我这是转行，直接进入工程造价咨询以及税务审计方面的工作。从专业角度来说，我是一个小白，每天都在学习专业的业务知识，现在知道了一些皮毛，还需要继续深耕。
1df7201fa356·2024-01-29 01:53

安全防御综合组网实验

办公区在访问服务器区时采用匿名认证的方式进行上网行为管理。办公区设备可以访问公网，其他区域不行。过程1、配置安全策略2、配置上网行为管理3、配置NAT4测试1、10.0.2.20可以访问FT
空暝·2024-01-28 22:36

20221030复盘

目标：通过23年CPA专业阶段考试道：会计0/0，审计37/139，税法18/83，战略35/61，财管0，经济法0法：多休息、定量运动，提高效率、增加投入、量变质变术：刷题、分享器：手机、耳机不自律的人生是一种怎样的体验
中年工具人·2024-01-28 21:59

＜网络安全＞《6 脆弱性扫描与管理系统》

根据漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术，实现了将
Ealser·2024-01-28 20:58

RH214|第十一章 分析和存储日志

这些日志用于审计系统和排除故障。许多系统将事件的日志记录在文本文件中，保存在/var/log目录下。这些日志可以用普通的文本工具来检查，比如less和tail。
Hi_小熊·2024-01-28 20:05

Laravel-popchain

正好最近完成tp系列的popchain学习审计代码的感觉还在,那就趁热打铁吧。
byc_404·2024-01-28 15:16

Java实现任意两段文字对比并输出对比结果到excel文件

一、需求描述在企业审计业务和公文业务中，需要实现对文档内容的对比，对比的结果供工作人员进行核查。
拥抱AI·2024-01-28 13:39

可转债之向下修正转股价条款

下调修正后的转股价格一般应不低于一个特定日期前20个交易日内该公司股票交易均价和前一交易日均价之间的较高者，同时修正后的转股价格不低于最近一期经审计的每股净资产和股票面值。
习正源·2024-01-28 12:49

day34WEB 攻防-通用漏洞&文件上传&黑白盒审计&逻辑&中间件&外部引用

目录一，白盒审计-Finecms-代码常规-处理逻辑黑盒思路：寻找上传点抓包修改突破获取状态码及地址审计流程：功能点-代码文件-代码块-抓包调试-验证测试二，白盒审计-CuppaCms-中间件-.htaccess
aozhan001·2024-01-28 10:55

上半年总结

上半年总结看完了CPA《审计》视频；看了一点1/8《会计》。
nxzh·2024-01-28 10:42

安全防御{第三次作业（在第二次作业上添加点需求）}

要求二：办公区全天可以访问服务器区，其中10.0.2.20可以访问FTP服务器和HTTP服务器10.0.2.10仅可以ping通10.0.3.103.要求三：，办公区在访问服务器区时采用匿名认证的方式进行上网行为管理
不变的梦·2024-01-28 09:17

红队专题-代码审计-RCE-SSRF

代码审计RCE远程命令/代码执行概述命令注入CommandInjectionRCE漏洞函数代码执行命令注入执行示例pbootcms存在RCE漏洞使远程服务器执行“whoami”的命令Java代码审计注入
amingMM·2024-01-28 05:07

Java代码审计：反序列化链CommonsCollections1详解

0x01漏洞介绍ApacheCommonsCollections是一个第三方的基础类库，提供了很多强有力的数据结构类型并且实现了各种集合工具类，可以说是apache开源项目的重要组件。CommonsCollection在java反序列化的源流中已经存在5年今天介绍的CommonsCollections1，反序列化的第一种RCE序列化链CommonsCollections1反序列化漏洞点仍然是com
god_Zeo·2024-01-28 05:34

大数据安全 | 期末复习（下）

文章目录安全策略和攻击安全协议IPseeSSLSSHS/MIME协议公钥基础设施PKIPGPHTTPS防火墙防毒墙安全审计入侵检测VPN网络物理隔离安全网关UTM安全策略和攻击安全协议定义：安全协议（securityprotocol
啦啦右一·2024-01-28 05:17

2020-07-20阅读《巴菲特致股东的信》p54-阅读笔记

无保留意见的审计报告无保留意见是指注册会计师对被审计单位的会计报表，依照中国注册会计师独立审计准则的要求进行审查后确认:被审计单位采用的会计处理方法遵循了会计准则及有关规
龚亮的成长之路·2024-01-27 21:44

DAY682

在分公司审计，坦白说，分公司的环境与人际交流会让我更熟悉些。以前我也可以毫无顾忌大声说话，荤素不忌开玩笑，很自由地表达自己想法。有时候会问自己，值得么。我先还是值得的，成长更快。
子骐·2024-01-27 19:43

ThinkPHP5 RCE漏洞代码审计

前言thinkphp下载漏洞影响版本：5.0.0app['hook']->listen('module_init');try{//实例化控制器$instance=$this->app->controller($this->controller,$this->rule->getConfig('url_controller_layer'),$this->rule->getConfig('control
Yn8rt·2024-01-27 14:56

Java代码审计rce漏洞

RuntimeRuntime.exec("command")publicclassLocalRuntimeextendsHttpServlet{@OverrideprotectedvoiddoGet(HttpServletRequestreq,HttpServletResponseresp)throwsServletException,IOException{Stringcmd=req.getPa
诡墨佯·2024-01-27 14:26
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他