上网行为审计

一文读懂Delta Lake：大数据时代的数据湖框架新选择！

DeltaLake的核心特性包括：ACID事务：通过不同等级的隔离策略，DeltaLake支持多个pipeline的并发读写；数据版本管理：DeltaLake通过Snapshot等来管理、审计数据及元数据的版本
知识分享小能手·2024-01-21 03:56

今日总结

12:00-17:00复习审计，经济法和战略17:00-19:00出去买菜，准备晚餐19:00-23:00继续做套题今日份的美好：呕吐次数比昨天少了一些，不会吃什么吐什么了。
鲸鱼的梦想·2024-01-21 02:43

17.云原生可观测性之kubesphere中的支持

云原生专栏大纲文章目录可观测性介绍kubesphere可观测性支持容器日志查询收集卷上的日志日志查询维度日志搜索案例资源事件查询审计日志查询资源消费统计启用计费查看计费情况可观测性介绍可观测性是指在软件系统中收集
野心与梦·2024-01-21 02:46

要资料是个持续的过程

做审计的，不可避免需要靠着客户提供的资料进行工作。客户提供资料的质量和速度对工作效率可是有很大影响的。提出需求一般提需求的时候都是根据以前年度的需求来提的。
Jeanie·2024-01-21 00:36

《经营与会计》第二章，贯彻一一对应原则三，美国当地法人的会计审核

并不是交钱请我审计，我就来者不拒。你委托我，我很荣幸。但接受不接受，要看了委托人的人品才能决定。2.经营者必须光明正大，经营者如
晋慧绍成·2024-01-20 23:39

ssrf漏洞代码审计之douphp解析（超详细）

1.进入douphp的安装界面www.douphp.com/install/由此可知安装界面已经被锁定了，但是由于install.lock是可控的，删除了install.lock后即可进行安装，所以我们现在的目的就是找到怎么去删除install.lock的方法。要删除目标网站的任意文件，需要先寻找任意文件删除漏洞。所以我们需要找到能被我们控制的删除函数，删掉指定的文件。在php中，可以通过unli
爱喝水的泡泡·2024-01-20 22:20

PMBOK6 - 监控风险：工具与技术（11.6.2）

2.风险审计通过风险审计，检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。项目经理要确保按项目风险管理计划所规定的频率来实施风险审计。
雲游四海·2024-01-20 21:41

使用Spring Data JPA实现审计功能，记录创建人、创建时间、最后修改时间和最后修改人

文章目录前言实现方式基于`AuditorAware`接口实现审计功能启用JPA审计功能定义实体类实现`AuditorAware`接口基于自定义监听器实现审计功能启用JPA审计功能定义实体类定义自定义监听器类总结前言近日心血来潮想做一个开源项目
偏安zzcoder·2024-01-20 13:28

超级弱口令检查工具

工具介绍超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
黑战士安全·2024-01-20 12:35

第三十一章经（2019年第三十一周总结07.29--08.04）

下周计划：审计：第一轮完成财管：成本管理战略：战略选择阅读《中级财管》，时间紧迫哦。
三文一颗·2024-01-20 10:08

【信息系统安全/计算机系统安全】期末复习（HITWH）

信息系统安全期末复习重点总结：目录第一章绪论第二章安全认证填空题第三章访问控制填空题第四章安全审计填空题第五章Windows操作系统安全填空题第六章Linux操作系统安全填空题第七章数据库系统安全填空题第八章信息系统安全测评第九章可信计算
THE WHY·2024-01-20 08:10

41 JAVA安全-目录遍历访问控制XSS等安全问题

目录演示案例Javaweb代码分析-目录遍历安全问题Javaweb代码分析-前端验证安全问题Javaweb代码分析-逻辑越权安全问题Javaweb代码分析-XSS跨站安全问题拓展-安卓APP反编译JAVA代码(审计不香吗
山兔1·2024-01-20 08:59

动手搓一个kubernetes管理平台(2)-后端权限设计

授权和认证1.权限分类由于用户需要操作kubernetes，所以权限分类起码需要2套，即平台的权限和集群的权限管理，前者用于管理平台，如用户的添加，报表的查看，日志的审计等等，后者用于集群管理，需要和kubernetes
钟大發·2024-01-20 07:53

java spring cloud 企业电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2024-01-20 05:45

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2024-01-20 05:14

[攻防世界]-Web:disabled_button解析

代码审计：解析：form：用于创建一个表单action=“”：表明表单将提交到当前界面method="post"：表明表单提交将用post方法解析：class="btnbtn-default"：这里的bth
Clxhzg·2024-01-20 05:01

Yearning存在任意文件读取漏洞

提供查询审计，SQL审核，SQL回滚，自定义工作流等多种功能。该平台存在任意文件读取漏洞。
李火火安全阁·2024-01-20 04:11

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2024-01-20 04:17

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2024-01-20 04:16

docker -v 覆盖了容器中的文件_「安定坊」安全卫士-容器漏洞评估

因此，今天我们要来展示的是“如何在任何基础架构中进行容器审计以
weixin_39595271·2024-01-20 02:53

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_68459853·2024-01-19 21:35

XXE+序列化和代码审计危险函数总结

XXE+序列化和代码审计危险函数总结1、代码执行危险函数1.1eval()函数eval()函数可以执行传递给它的字符串作为PHP代码。如果不谨慎处理用户输入，可能导致恶意代码执行。
落樱坠入星野·2024-01-19 20:26

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2024-01-19 19:57

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-19 18:19

边缘计算的挑战和机遇

例如，可以采用加密技术来保护数据的传输和存储，使用权限控制策略来限制对数据的访问，并通过身份验证和审计机制来确
Dikz12·2024-01-19 14:20

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码
LaPluie985·2024-01-19 11:05

第二十天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例

函数==表示属于弱类型判断不判断类型=属于强类型比较，判断类型当然可以通过MD5的值来进行绕过而对于===可通过数组来进行绕过我写的，不知哪儿出错，但意思我明白//name[]=1&password[]=2//===无法判断数组所以name[]和password[]都是nullintval函数intval()函数通过使用指定的进制base转换（默认是十进制），返回变量var的integer数值。i
新奇八·2024-01-19 11:04

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP
yiqiqukanhaiba·2024-01-19 11:03

2023-05-26

党建业务双融合力促审计新发展一、夯实政治根基，把好相融合的“方向盘”。一是用党的二十大精神统一思想和行动。
好大一只喵·2024-01-19 08:51

[ASISCTF] web/crypto writeup

=webNiceCode(代码审计）进入题目有一个getstarted把问号去了就是让我们不满足下面的等号就行点击！
ckj123·2024-01-19 08:02

java spring cloud 企业电子招标采购系统源码:营造全面规范安全的电子招投标环境，促进招投标市场健康可持续发展

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-19 07:14

MySql三方工具

Yearning1.1.1Yearning简介Yearning开源的MySQLSQL语句审核平台，提供数据库字典查询，查询审计，SQL审核等多种功能。
less more·2024-01-19 05:50

2021年回顾与2022年展望 - 草稿

1至7月学习雅思，期间找房子，忙项目结尾和审计，还是尾款，协助离职同事的事情。觉得每天都压力特别大。8月考完就轻松很多。决定继续学的时候还是
于珊珊_e707·2024-01-19 03:47

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

竣工结算项目审计复盘总结

图片发自App自己参与的一个完整的工程项目竣工审计决算结束了，自己也从中学到了不少专业知识和行业规则，最近复盘总结了一下：审计结算资料办理原则:能用图纸会审、设计变更的方式加以确定的结构以及建筑做法、施工工艺及工程量的
特立独行的蜗牛·2024-01-19 01:42

齐帆齐微课（9）采访写作大咖，诗情画意女子——柳兮（2027字）

作品见《知识窗》《金陵晚报》《农民日报》《新蕾》《厦门晚报》《自学考试报》《黄石日报》《现代家庭报》《南京日报》《中国审计报》《劳动午报》《大众文化休闲》等。
如沐芳华·2024-01-18 19:03

Ability to Use Oracle Data Pump to Export and Import the Unified Audit Trail

AbilitytoUseOracleDataPumptoExportandImporttheUnifiedAuditTrail从18c版本开始才能使用数据泵工具导出统一审计的记录
betazhou·2024-01-18 15:44

英国金融时报关注TRX登陆Mercado Bitcoin交易所：波场TRON强化南美洲布局，国际化进程持续加速

据悉,MercadoBitcoin是巴西最具影响力的合规加密交易平台,自2018年起接受审计,拥有超过380万全球
2301_79004341·2024-01-18 14:52

强化加密生态合规性：Token Explorer 助你一臂之力！

然而，通过智能的分析技术进行全面的代币审计，可以帮助我们及时发现问题，保护项目的声誉。
Footprint_Analytics·2024-01-18 12:55

Polygon zkEVM PIL-STARK Spearbit审计报告解读（2023年6月版）

1.引言前序博客有：PolygonzkEVMHexens审计报告解读PolygonzkEVMSpearbit审计报告解读（2022年12月版本）PolygonzkEVMSpearbit审计报告解读（2023
mutourend·2024-01-18 12:25

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2024-01-18 11:21

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

x-cmd pkg | nmap - 网络探测和安全审计工具

目录简介首次用户快速实验指南多种探测计算机网络的功能用法简单跨平台支持相关作品竞品进一步探索简介Nmap(NetworkMapper)主要用于网络探测和安全审计，Nmap最早由GordonLyon于1997
x-cmd·2024-01-18 05:53

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

自然人到税务大厅去代开发票，这些项目属于“劳务报酬”所得，支付方别忘了履行代扣个税义务！

提醒一自然人去税局代开的以下发票项目属于劳务报酬，支付方应履行代扣代缴个人所得税的义务：1、咨询费；2、服务费；3、设计费；4、审计费；5、审稿费6、课酬费；7、演出费；8、翻译费；9、代理费；10、介绍费
4a6833b20975·2024-01-17 23:18

【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Ju
我是koten·2024-01-17 21:01

极狐GitLab 线下『 DevOps专家训练营』成都站开班在即

该课程主要面向使用极狐GitLab的DevOps工程师、安全审计人员、系统运维工程师、系统管理员、项目经理或项目管理人员，完成该课程后，学员将达到DevOps的专家级水平，并获得权威的极狐(GitLab
极小狐·2024-01-17 20:55

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他