供应链安全漏洞

高鹏 六项精进

单位：无锡玖千供应链管理有限公司六项精进519期学员【日精进打卡第30天】【知～学习】《六项精进大纲》1遍共45遍《大学开篇》1遍共22遍【经典名句分享】1、铭记，释怀，然后继续前行。
高六鹏·2024-02-06 21:17

java项目请求url存在特殊字符 400错误

java项目请求url特殊字符400错误1现象请求路径带特殊字符，就会400错误，这就泄露了服务器版本和报错信息，无疑是敏感信息泄露，实属安全漏洞。
背儿头·2024-02-06 20:59

与其奢望 不如自己快速强大起来

兜兜转转还是回归到2年的方案，之前没有做起来，过了这么长的时间，供应链的强大，应该能很快顺畅的开展起来。强大是根本，强大的蜕变是需要付出很多，但是
手绘美好·2024-02-06 20:59

1月威胁态势 | 0day占比83%！两大勒索家族“均分天下”

近日，亚信安全正式发布《亚信安全2024年1月威胁态势报告》（以下简称“报告”）报告显示，1月份新增安全漏洞1511个，涉及0day漏洞占83%；监测发现当前较活跃的勒索病毒家族是Wacatac和Nemucod
亚信安全官方账号·2024-02-06 18:01

Qt应用软件【协议篇】MQTT协议介绍

MQTT的工作原理MQTT的工作流程MQTT的应用场景智能家居工业物联网（IIoT）车联网环境监测医疗健康物流与供应链智能能源公共安全基于传输层TCP协议上的MQTT应用层协议
编程小鱼酱·2024-02-06 17:49

SSRF（服务端请求伪造）漏洞

SSRF定义：SSRF(Server-SideRequestForgery，服务器端请求伪造)是一种由攻击者构造请求，由服务端发起请求的安全漏洞，本质是信息泄露漏洞。
carefree798·2024-02-06 17:17

浅谈“服务端请求伪造攻击SSRF”

www.cnblogs.com/csnd/p/11807726.html)SSRF(Server-SideRequestForgery，服务器端请求伪造)漏洞，是一种由攻击者构造请求，由服务器端发起请求的安全漏洞
红烧兔纸·2024-02-06 17:46

6.SSRF（服务端请求伪造）

6.1什么是ssrfSSRF(Server-SideRequestForgery:服务器端请求伪造)是一种由攻击者构造形成由服务端发起请求的一个安全漏洞6.2原理SSRF形成的原因大都是由于服务端提供了从其他服务器应用获取数据的功能
qq_45926195·2024-02-06 17:44

SSRF服务器端请求伪造

一、SSRF服务器端请求伪造SSRF（Server-SideRequestForgery）服务器端请求伪造，一种由攻击者构造请求，由服务器端发起请求的安全漏洞，本质上是属于信息泄露漏洞。
偷偷学习被我发现·2024-02-06 17:43

最新的 Ivanti SSRF 零日漏洞正在被大规模利用

2024年1月31日，Ivanti首次就网关SAML组件中的安全漏洞发出CVE-2024-21893警告，并将该漏洞判定为”零日状态“，一旦威胁攻击者成功利用安全漏洞，就可
FreeBuf_·2024-02-06 17:13

点赞！不耍美国！这次华为霸气了

然而，华为的研发和采购(供应链)活动可能会继续增长，因为它的大部分与美国市场活动无关。华为轮
刘祖轲·2024-02-06 17:27

我的转岗经验

转岗到公司的供应链管理部门做生产
诺兮悦瑶·2024-02-06 16:21

小牛NN俱乐部适合宝妈创业吗？

源头工厂直采供应链渠道，直通好物底价提高复购率。内测红利期，零门槛就可以加入，加入就省，加入就赢。免费注册——即享超值折扣，模式合法合规，产品极具卖点！融
小牛NN俱乐部fvx366·2024-02-06 16:20

智能云工厂模式普惠中小企业，千鸟互联或成纸包装产业链“带头大哥”

从废纸回收与线上交易平台，到纸包装闭环供应链交易平台，再到聚合中小企业闲置产能，成为具有实质生产能力的纸包装“大工厂”。
鲤鱼财经说·2024-02-06 16:31

区块链溯源的潜在影响：供应链管理的革命

1.背景介绍区块链技术的诞生与发展区块链技术起源于2008年，当时一位使用伪onym的程序员发表了一篇论文，标题为：“Bitcoin:APeer-to-PeerElectronicCashSystem”。这篇论文提出了一种新的数字货币系统，它的核心特点是去中心化、透明度、不可篡改等特点。随后，这种数字货币系统被实现并发布，被称为比特币(Bitcoin)。区块链技术是比特币系统的基础设施，它是一种分
禅与计算机程序设计艺术·2024-02-06 16:31

民族工业如何做大，主数据管理助力这家标杆工业企业领跑全球

大族激光期望通过数字化转型，采用数字化技术，企业能提高生产效率、产品质量和创新力，实现智能制造和优化供应链管理，加强客户关系，实
得帆低代码PaaS·2024-02-06 15:24

汽车零配件行业生产现状以及解决方案介绍

汽车零部件行业生产现状大规模生产和供应链管理：传统汽车零部件行业需要面对大规模的生产需求，同时保证产品的质量和交货时间。供应链管理变得至关重要，需要确保原材料和零部件的准时供应，以避免生产中断或延误。
慧都科技智能制造·2024-02-06 12:39

汽车零配件行业MES解决方案，改善生产过程管理不透明现状

供应链全球化、客户定制化以及日益严苛的环境、安全法规使汽车制造商们正处于一个前所未有的不利环境之中。全球汽车OEM的平均利润率已由多年稳定的20%降至15%。
慧都科技智能制造·2024-02-06 12:38

米桃安全漏洞讲堂系列第1期：SQL注入漏洞

一、概述漏洞原理所谓SQL注入，即攻击者猜测Web系统的数据验证过程，在输入数据的最后加上一段SQL语句，让服务器端的SQL执行出现偏差，最终达到欺骗服务器执行恶意SQL命令。SQL注入的本质为对输入检查不充分，导致SQL语句将用户提交的非法数据当作语言的一部分来执行，即拼接SQL命令。如：uname=request.POST['username']password=request.POST['p
赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第3期：任意文件上传漏洞

一、概述信息系统的建设过程中，经常会涉及文件上传的业务功能需求。如果在系统研发过程中未对上传的文件进行合理限制，或限制功能存在绕过漏洞，则系统投产后存在“任意文件上传漏洞”。恶意攻击者可以通过上传恶意文件并在服务器端执行，造成严重危害。如下图某WebShell所示，攻击者可浏览并查看服务器文件，并对服务器拥有管理权限。历年企业护网行动中，红队（攻击队）经常利用系统的“文件上传”功能，上传木马工具，
赛博米桃·2024-02-06 11:34

米桃安全漏洞讲堂系列第2期：XSS跨站脚本攻击漏洞

一、一次钓鱼攻击引发的反制某日，安全团队收到监控预警，有外部人员使用钓鱼邮件对公司内部人员进行信息诈骗。安全团队立即开始分析事件进程。攻击者以劳动补贴名义群发邮件，诱导内部员工扫描二维码，进而填写个人信息、银行卡等敏感内容。安全团队立即开始对邮件进行溯源。首先，扫描该二维码，跳转到钓鱼邮件域名为https://4z3ichiecr.512kasmdkasijdiashdjdfdfpewkpxxxx
赛博米桃·2024-02-06 10:55

挖掘纸巾供应链的便宜货源

在日常生活中，纸巾是一种常见的消费品，而通过网上销售纸巾成为一种越来越受欢迎的创业方式。但是，很多人会有以下疑问：网上卖纸巾每提5元能挣钱吗？如何找到便宜的纸巾供应商？本文将通过探究纸巾销售的机会和挑战，以及寻找低成本纸巾货源的方法，为您解答这些问题。氧惠：作为淘宝天猫优惠券搬运工，氧惠支持全网商品搜索，是一个强大的社交购物APP，可以领券省钱还能赚钱。氧惠APP佣金更高，模式更好，终端用户不会流
氧惠_飞智666999·2024-02-06 10:00

开源软件全景解析：驱动技术创新与行业革新的力量

开源软件如何推动技术创新1.开源代码：2.开源社区：3.开源项目：开源软件的商业模式1.收费支持和服务：2.增值功能和附加服务：3.咨询和定制开发：4.与硬件结合：开源软件的安全风险1.漏洞和漏洞利用：2.供应链攻击
Srlua·2024-02-06 10:51

Java中SQL注入的防范与解决方法

SQL注入是一种常见的安全漏洞，攻击者通过在应用程序的输入中插入恶意的SQL代码，从而破坏、绕过或者利用数据库系统的安全机制。这可能导致数据泄露、数据损坏或者其他恶意行为。
hymua·2024-02-06 09:39

针对3CX供应链攻击样本的深度分析

前言近日3CX企业级电话管理系统供应商遭遇供应链攻击，国外各大安全厂商纷纷发布了相关的分析报告，这是一起非常严重的供应链攻击事件，涉及到很多安全层面的问题，根据3CX网站介绍，3CX在全球190+国家拥有超过
熊猫正正·2024-02-06 06:17

02-Web应用_架构构建_漏洞_HTTP数据包_代理服务器

Web应用_架构构建_漏洞_HTTP数据包_代理服务器一、网站搭建前置知识1.1域名1.2、子域名1.3、DNS二、web应用环境架构类三、web应用安全漏洞分类四、web请求返回过程数据包五、演示案例
月亮今天也很亮·2024-02-06 04:48

【Docker进阶】镜像制作-用快照制作Docker镜像

制作镜像往往有以下原因：编写的代码如何打包到镜像中直接随镜像发布第三方制作的内容安全性未知，如含有安全漏洞特定的需求或者功能无法满足，如需要给数据库田间审计功能公
@背包·2024-02-06 02:59

web漏洞扫码工具

Invicti是一种自动化但完全可配置的Web应用程序安全扫描程序，使您能够扫描网站、Web应用程序和Web服务，并识别安全漏洞。Invicti可以扫描所有类型的Web应用程序，无论其构建平台或语言。
黑贝是条狗·2024-02-06 02:56

斩获两大奖项！海云安蝉联ISC2023数字安全创新能力百强

海云安受邀出席本次会议并凭借在信创安全领域和供应链与应用安全领域的卓越影响力和优秀的产品创造力斩获两大赛道的数字安全创新能力百强奖项。
海云安·2024-02-06 00:32

海云安蝉联两届2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库三星技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，近日，由中国软件评测中心
海云安·2024-02-06 00:32

权威认可！海云安喜获CAPPVD漏洞库感谢信

近日，工业和信息化部移动互联网APP产品安全漏洞专业库（以下简称“CAPPVD漏洞库”）向海云安发来感谢信，这是对海云安参与移动互联网APP产品安全漏洞管理系列工作的高度认可与感谢，并期望在下一年共同携手支撑国家网络产品安全漏洞管理工作
海云安·2024-02-06 00:32

2019-12-22

努力能让一切的更加美好2019-12-22日精进打卡姓名：彭新宁波蓝天白云供应链管理有限公司【日精进打卡第632天】【知~学习】看书一、修身无二.齐家整理书房，和爸爸的房间今日总结1早上带孩子上课2在家整理房间
新新小·2024-02-05 23:45

【安全漏洞】一次前台任意文件下载漏洞挖掘

1、起因日常闲逛，翻到了某后台系统先是日常手法操作了一番，弱口令走起admin/123456yyds！U1s1，这个后台功能点少的可怜，文件上传点更是别想不过那个备份管理的界面引起了我的兴趣，似乎有点意思filename参数后面直接跟上了文件名，这很难让人不怀疑存在任意下载漏洞抓包，放到burp中，发现果然存在任意文件下载2、经过经过fofa收集，我发现这是一个小通用，正当我打算兴致勃勃的打一发别
H_00c8·2024-02-05 22:33

区块链的未来前景

在政策、技术、市场等多重力量推动下,区块链创新步伐不断加快,与云计算、大数据、物联网等技术深度融合,探索应用的范畴也由数字资产向供应链管理、智能制造、工业互联网、社会公益
清风_c547·2024-02-05 22:01

邀请函 | 通付盾出席第四期移动互联网App产品安全漏洞技术沙龙

为深入贯彻落实《网络产品安全漏洞管理规定》，规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞技术发展趋势和创新应用，搭建权威、专业、深度
数信云 DCloud·2024-02-05 17:44

通付盾获2023年度移动互联网APP产品安全漏洞治理优秀案例 荣获工信部CAPPVD漏洞库技术支撑单位

为深入贯彻落实《网络产品安全漏洞管理规定》,规范移动互联网App产品安全漏洞发现、报告、修补和发布等行为，提升网络产品提供者安全漏洞管理意识，探索最前沿的漏洞挖掘技术发展趋势和创新应用，在上级主管部门指导支持下
数信云 DCloud·2024-02-05 17:44

挖掘Kubernetes漏洞将会有新的赏金

Kubernetes正式宣布，Kubernetes产品安全委员会正在启动由CNCF资助的新漏洞赏金计划，以奖励在Kubernetes中发现安全漏洞的研究人员。
老率的IT私房菜·2024-02-05 15:41

使用SD-WAN进行企业网络升级的必要性

各种关键业务应用如办公室自动化、数据库、ERP、CRM、物流供应链等的增加，对网络的速度、稳定性和安全性提出了更高的要求，因而企业必须进行网络升级。SD-WAN技术的出现使网络升级变得更简单、方便。
Ogcloudnet·2024-02-05 15:04

安全漏洞(1)-Log4j2远程代码执行漏洞，log4j2漏洞验证

漏洞描述ApacheLog4j2是一款优秀的Java日志框架。2021年11月24日，阿里云安全团队向Apache官方报告了ApacheLog4j2远程代码执行漏洞。由于ApacheLog4j2某些功能存在递归解析功能，攻击者可直接构造恶意请求，触发远程代码执行漏洞。ApacheStruts2、ApacheSolr、ApacheDruid、ApacheFlink等均受影响。漏洞评级CVE-2021
迷途的小兵·2024-02-05 15:20

如何在Shopee菲律宾市场进行选品：策略和建议

这篇文章将介绍一些关键的策略和建议，帮助卖家更好地了解市场趋势、关注热销品类、满足消费者需求、创新营销手段、优化供应链管理、针对性选品、考虑季节性和节日、利用数据分析工具、测试和学习以及风险管理。
duoduocanmou·2024-02-05 14:56

在工业制造方面，如何更好地实现数字化转型？

确定需要改进的领域，例如运营效率、产品质量或供应链管理。2.投资物联网（IoT）：实施物联网设备和传感器以从机器和流程收集实时数据。这些数据可以为预测性维护、质量控制和整体流程优化提供有价值的见解。
weixin_50515446·2024-02-05 13:52

有些事情看起来几乎不可能，但当你下定决心时，它立刻就会变得简单。

我当时负责供应链管理，财务让我把这些理出来。我第一反应是那么多，还涉及多个流程和人员协调，我能吗？但心里又有着一股劲儿，不试试怎么知道呢！花了一周时间，我竟真的理清了生产、仓储和进出口销售一整个流程！
鲍鲍在路上·2024-02-05 13:17

采购4.0供应链生态价值创造

供应链生态指的是工业上下游企业的互助共赢，产生价值创造的乘法效应。图片发自App采购4.0的特征跳出围墙4.0的范围是企业供应链上下游伙伴。
7in10·2024-02-05 11:23

ssm/php/node/python进出货管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在现代企业的供应链管理中，进出货管理系统扮演着至关重要的角色。
vcd601·2024-02-05 10:05

从欧盟《网络弹性法案》看供应链安全管理

文章目录前言一、为何欧盟如此关注供应链安全？二、欧盟《网络弹性法案》立法脉络如何?三、制造商的核心义务包括哪些？
岛屿旅人·2024-02-05 10:03

CVEMap：用于查询、浏览和搜索 CVE 的开源工具

尽管CVE对于查明和讨论安全漏洞至关重要，但它们的快速增长和偶尔夸大的严重性往往会导致误导性信息。安全专家必须时刻保持警惕，阻止对手寻找任何漏洞，但他们却被大量的CVE分散了注意力。
网络研究院·2024-02-05 09:44

云集,以私域电商创业模式激活个体商业价值

其中的S(Supplier)指供应链端架构，小b(busines
氧惠帮朋友一起省·2024-02-05 09:38

世界是平的连载之二

世界是平的之七——供应链提到供应链，不得不提的是沃尔玛。一年的365天，一天的24个小时，沃尔玛交响曲：交货、分类、打包、配送、购买、生产、重新订购、交货、分类、打包……不停地单曲循环。
逆龄驻足在最美年华·2024-02-05 08:28

新零售供应链，尝试使用GaussDB链接场与货【华为云GaussDB：与数据库同行的日子】

新零售供应链的关键：场与货的链接零售是整个供应链中的最后一环，也是十分关键的一环。商品的供应链是一个包含多个步骤的完整链路，从商品的设想到销售，基本上可以归纳为设计→制造→供应链→商家→消费者。
叶一一yyy·2024-02-05 08:27

网络攻防中黑客藏用攻击手段：SSRF服务器端请求伪造，SSRF漏洞绕过IP限制，SSRF漏洞挖掘经验

SSRF(服务端请求伪造)：是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。
代码讲故事·2024-02-05 05:07
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他