企业内部审计

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

竣工结算项目审计复盘总结

图片发自App自己参与的一个完整的工程项目竣工审计决算结束了，自己也从中学到了不少专业知识和行业规则，最近复盘总结了一下：审计结算资料办理原则:能用图纸会审、设计变更的方式加以确定的结构以及建筑做法、施工工艺及工程量的
特立独行的蜗牛·2024-01-19 01:42

ios开发及上架

发布证书（DistributionCertificate）：用于发布应用程序到AppStore或企业内部分发。发布证书需要经过苹果公司的审核和认证，可以在AppStore上发布应用程序。
-Dayer-·2024-01-18 22:54

GZ075 云计算应用赛题第10套

年全国职业院校技能大赛（高职组）“云计算应用”赛项赛卷10某企业根据自身业务需求，实施数字化转型，规划和建设数字化平台，平台聚焦“DevOps开发运维一体化”和“数据驱动产品开发”，拟采用开源OpenStack搭建企业内部私有云平台
嘿哈小将·2024-01-18 20:33

齐帆齐微课（9）采访写作大咖，诗情画意女子——柳兮（2027字）

作品见《知识窗》《金陵晚报》《农民日报》《新蕾》《厦门晚报》《自学考试报》《黄石日报》《现代家庭报》《南京日报》《中国审计报》《劳动午报》《大众文化休闲》等。
如沐芳华·2024-01-18 19:03

浅析智能家居企业面临的组网问题及解决方案

现在总部决定将销售、生产等系统部署在公有云上，并希望整合分散的资源，统一管理各个点的网络，以实现云网融合，加强企业内部的协作和沟通。
企业SDWAN网络@夽谷科技·2024-01-18 17:51

如何低成本打造高效跨国企业内网

随着企业数字化转型的加速，企业对网络连接、安全性和可靠性的需求也变得越来越高，最近小编收到了好几封私信，咨询跨境企业内部组网方案。
企业SDWAN网络@夽谷科技·2024-01-18 17:20

Ability to Use Oracle Data Pump to Export and Import the Unified Audit Trail

AbilitytoUseOracleDataPumptoExportandImporttheUnifiedAuditTrail从18c版本开始才能使用数据泵工具导出统一审计的记录
betazhou·2024-01-18 15:44

英国金融时报关注TRX登陆Mercado Bitcoin交易所：波场TRON强化南美洲布局，国际化进程持续加速

据悉,MercadoBitcoin是巴西最具影响力的合规加密交易平台,自2018年起接受审计,拥有超过380万全球
2301_79004341·2024-01-18 14:52

强化加密生态合规性：Token Explorer 助你一臂之力！

然而，通过智能的分析技术进行全面的代币审计，可以帮助我们及时发现问题，保护项目的声誉。
Footprint_Analytics·2024-01-18 12:55

Polygon zkEVM PIL-STARK Spearbit审计报告解读（2023年6月版）

1.引言前序博客有：PolygonzkEVMHexens审计报告解读PolygonzkEVMSpearbit审计报告解读（2022年12月版本）PolygonzkEVMSpearbit审计报告解读（2023
mutourend·2024-01-18 12:25

PMP科普！英语不好影响考PMP吗?

很多公司对PMP®证书持有者优先录用，在500强企业及知名机构在招聘项目经理的要求中，都将PMP®认证列为优先录用条件之一；有的公司鼓励项目骨干分批分期进行PMP®的考试和认证，有的公司进行企业内部的
caiju001·2024-01-18 11:46

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2024-01-18 11:21

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

springboot集成钉钉通知

目录1.通过自定义机器人方式发送群消息1.1说明1.2发送普通消息示例（采用加签方式）1.3注意事项2.通过企业内部应用发送钉钉消息2.1说明2.2示例2.3注意1.通过自定义机器人方式发送群消息1.1
linab112·2024-01-18 05:46

x-cmd pkg | nmap - 网络探测和安全审计工具

目录简介首次用户快速实验指南多种探测计算机网络的功能用法简单跨平台支持相关作品竞品进一步探索简介Nmap(NetworkMapper)主要用于网络探测和安全审计，Nmap最早由GordonLyon于1997
x-cmd·2024-01-18 05:53

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

自然人到税务大厅去代开发票，这些项目属于“劳务报酬”所得，支付方别忘了履行代扣个税义务！

提醒一自然人去税局代开的以下发票项目属于劳务报酬，支付方应履行代扣代缴个人所得税的义务：1、咨询费；2、服务费；3、设计费；4、审计费；5、审稿费6、课酬费；7、演出费；8、翻译费；9、代理费；10、介绍费
4a6833b20975·2024-01-17 23:18

跨界——工欲善其事必先利其器

武碧月和张园桐内心都是有提高企业内部管理水平的愿望和需求的，这也是他们请肖岩帮忙的原因之一。一方面是因为他们企业客观上在变大，已有了几个虽不在他们名下但属于他们实际控制的企业。
黔工匠曾旭·2024-01-17 22:30

【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Ju
我是koten·2024-01-17 21:01

什么是谷仓效应？

-谷仓效应是指企业内部因缺少沟通，部门间各自为政，只有垂直的指挥系统，没有水平的协同机制，就像一个个的谷仓，各自拥有独立的进出系统，但缺少了谷仓与谷仓之间的沟通和互动。
音匀的生活札记·2024-01-17 21:00

极狐GitLab 线下『 DevOps专家训练营』成都站开班在即

该课程主要面向使用极狐GitLab的DevOps工程师、安全审计人员、系统运维工程师、系统管理员、项目经理或项目管理人员，完成该课程后，学员将达到DevOps的专家级水平，并获得权威的极狐(GitLab
极小狐·2024-01-17 20:55

MinIO上传

它可以在企业内部部署，也可以在公有云上使用。MinIO使用分布式架构，可以将数据在多个服务器上进行分片存储，实现高度可扩展性和容错性。
xwh-·2024-01-17 20:48

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

一、[HCTF 2018]WarmUp

首先可以发现白名单是只有source.php和hint.php，通过访问hint.php我们可以知道flag在ffffllllaaaagggg文件中但很明显我们无法直接访问，所以当然是继续分析逻辑3．审计
囍语儿·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

内审干货——再唠应收账款审计！

ID：内审师修行与实战内审干货——再唠应收账款审计！应同行所邀，再唠一唠应收账款审计。应收账款审计，广泛意义上的“应收”包括其他应收、长期应收、应收股利、应收利息，预付款项等，主要还是主营业务的应收。
易说学问·2024-01-17 19:40

低代码平台的的现状与分析

它们广泛应用于企业内部的运营后台、数据面板、办公系统等内部系统的开发，同时也为B端提供商品管理、广告投放、
胖头鱼不吃鱼-·2024-01-17 19:38

企业知识库：成为优秀企业的必备系统

它是一个数字化的仓库，用于存储和组织企业内部的各种知识、经验和信息，包括工作流程、最佳实践、技术文档、培训资料等。
骁夕forever·2024-01-17 16:51

知识库建设教程来啦，赶紧收藏起来

知识库，这个企业内部服务的“大百科”，可能是你下一步需要建立的重要工具哦！今天，就让我们一起来看一下如何进行知识库的建设和维护。首先，让我们理解一下知识库的定义。
骁夕forever·2024-01-17 16:49

基线检查和基线含义

一、什么是基线基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。
什么都好奇·2024-01-17 16:07

微信企业绿标链接（企业微信怎么看绿标）

企业微信除了拥有普通微信的即时通讯、朋友圈等功能外，还具备了诸如通讯录管理、应用管理、审批、会议等办公应用，能够满足企业内部的沟通协作需求。
趣闲赚手机做任务赚佣金·2024-01-17 15:18

2018.10.21周记

「学习」完成审计师考试。坚持每天学英文。完成练字描贴《吉祥经》。图片发自App「阅读」完成《格局》阅读并做读书笔记图片发自App「烹饪」一道
豆芽菜coco·2024-01-17 15:29

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

springboot发送邮件遇到的问题

在实际项目中遇到的需求：使用企业内部邮箱，比如我自己的邮箱cczhao@xxx，发送邮件给企业内其它同事。
小明今晚加班·2024-01-17 12:57

linux-等保三级脚本（1）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:15

linux-等保三级脚本（2）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:13

7：共有链，联盟链，私有链

私有链：写入和查看权限高，用于某些特定机构内部的数据管理和审计。
yshi2017·2024-01-17 10:02

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

感恩日记第20天（2018.1.23）

今日感恩：1.感恩审计人员的专业，态度诚恳，我看到她们的发心是规避风险及提高和共赢，感恩帮助和提醒，受益。2.感恩领导的呈现，照见我自己曾经的样子，悲悯心升起。3.感恩小王主动发来社保缴费金额。
露颖_·2024-01-17 07:49

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-17 02:37

（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
nbdlsplyb·2024-01-17 00:22

亚马逊ERP系统的概念和功能有哪些？

亚马逊ERP系统是指亚马逊店铺管理的一个系统工具正规的合规的ERP系统都是通过亚马逊官方的API对接的，主要用于企业内部或是培训业务应用管理系统。
小辰跨境·2024-01-16 21:55

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-16 21:06

企业文化落地实践方法

全员参与的活动比如演讲比赛活动、内部讲师大赛、我有好故事、讲课大赛等等，既可以挖掘企业内部人才，也有助于提高员工对公司的认同感和归属感。除此之外，还可以通过故事收集、个人成长路线图来践行公司的文化。
张善实·2024-01-16 19:33

高性能、可扩展、支持二次开发的企业电子招标采购系统源码

招投标管理系统作为企业内部业务项目管理的重要应用平台，涵盖了门户管理、立项管理、采购项目管理、采购公告管理、考核管理、报表管理、评审管理、企业管理、采购管理和系统管理等多个方面。
微服务商城技术分享·2024-01-16 18:52

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-16 18:48

企业级大数据安全架构（四）Ranger安装

作者：楼高Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。
云掣YUNCHE·2024-01-16 16:50

这三款内网管理监控软件让你事半功倍

在当今高度信息化的时代，企业内部网络（内网）已经成为企业运营和发展的重要支撑。然而，随着内网规模的扩大和复杂性的增加，内网的管理和监控也变得越来越困难。
域之盾·2024-01-16 15:37
上一页 9 10 11 12 13 14 15 16 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他