安全腾讯第5页

Lec01-什么是安全？

本文使用人工智能协助翻译，内容仅供参考，可能有错误或遗漏。如果你对内容或超链接有疑问，可以查看原文。参考资料地址：https://github.com/PKUFlyingPig/MIT6.16006.1600课程团队：HenryCorrigan-Gibbs,YaelKalai,BenKettle(TA),NickolaiZeldovich2022年秋季[!warning]免责声明本套笔记为正在进行

蛋蛋deべ忧桑·2025-03-19 01:34

JS逆向案例-致远OA的前端密码加密逆向分析

免责声明本文仅为技术研究与渗透测试思路分享，旨在帮助安全从业人员更好地理解相关技术原理和防御措施。任何个人或组织不得利用本文内容从事非法活动或攻击他人系统。

布啦啦李·2025-03-19 00:53

从FFmpeg命令行到Rust：多场景实战指南

集成困难：在Rust等现代编程语言中，直接调用FFmpeg的C语言API需要处理复杂的内存管理和安全性问题，可能引发内存泄漏、非法访问等问题。为了解决这些问题，R

Yeauty·2025-03-19 00:51

C# 中泛型（Generics）‌的核心概念

在C#中，‌泛型（Generics）‌是一种强大的编程特性，允许你编写可重用、类型安全的代码，而无需为不同类型重复编写相似的逻辑。

ByteGeek‌·2025-03-18 23:16

一文解秘Rust如何与Java互操作

转载请注明来自唯你使用场景JAVA与Rust互操作让Rust可以背靠Java大生态来做更多事情，而Java也可以享受Rust语言特性的内存安全，所有权机制，无畏并发。

·2025-03-18 22:43

Nginx面试题

以下是150道Nginx面试题及其详细回答，涵盖了Nginx的基础知识、配置与优化、负载均衡、安全与性能、高级特性等多个方面，每道题目都尽量详细且简单易懂：Nginx基础概念类1.什么是Nginx？

努力的搬砖人.·2025-03-18 22:43

java web 安全，如何认证客户端？时间戳和noce如何抵御重放攻击？

技术问答整理1.JavaHMAC签名验签示例问题如何用Java实现HMAC签名和验签？答案importjavax.crypto.Mac;importjavax.crypto.spec.SecretKeySpec;importjava.nio.charset.StandardCharsets;importjava.util.HexFormat;publicclassHmacExample{//生成H

ughome·2025-03-18 22:42

使用 CryptoJS 实现 AES 解密：动态数据解密示例

它的安全性高、效率好，适合用于各种加密任务。今天，我们将通过一个实际的示例，展示如何使用CryptoJS实现AES解密，解密动态数据。

木觞清·2025-03-18 21:34

Nginx配置ssl证书(https)

Nginx配置ssl证书（https）方式一：直接加（不使用重定向）不使用`default`关键字使用`default`关键字方式二：使用重定向（用到了443端口）可以先看一下文档腾讯云SSL证书手册https

Slow菜鸟·2025-03-18 21:04

分析Windows操作系统的容量为什么会越来越大？

Windows操作系统容量逐渐增大的原因是多方面的，反映了技术进步、用户需求变化以及微软在功能、兼容性、安全性等方面的权衡。

网硕互联的小客服·2025-03-18 20:01

每日一题--计算机网络

核心区别：HTTP：明文传输，端口80，无安全性。HTTPS：

秋凉づᐇ·2025-03-18 20:30

深入浅出 -- 系统架构之负载均衡Nginx配置SSL证书

一、Nginx配置SSL证书随着越来越多的网站接入HTTPS，因此Nginx中仅配置HTTP还不够，往往还需要监听443端口的请求，但在上篇《HTTP/HTTPS》中谈到过，HTTPS为了确保通信安全，

xiaoli8748_软件开发·2025-03-18 20:29

SpringSecurity

springboot3整合SpringSecurity实现登录校验与权限认证（万字超详细讲解）_springbootsecurity-CSDN博客SpringSecurity(安全框架)1、介绍SpringSecurity

陈陈爱java·2025-03-18 19:23

面试经验分享 | 某安全厂商HW面试经验

目录：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：面试官的问题：所面试的公司：某安全厂商所在城市：安徽省面试职位：蓝初面试过程：腾讯会议（语音）面试过程：整体流程就是自我介绍加上一些问题问题

渗透测试老鸟-九青·2025-03-18 19:21

关于xshell和todesk两种远程控制电脑的区别以及核心原理

SSH是一种加密的网络协议，用于在不太安全的网络环境中安全地开展系统管理以及数据传输。具体步骤：构建加密连接：用户启动Xshell并输入远程服务器的地址以及登录凭据后，Xshe

白雪落青衣·2025-03-18 19:51

现代密码学 | 具有数字签名功能的安全方案

1.案例背景1.1冒用签名触发信任危机，360安全大脑率先截杀解除警报2020年8月，360安全大脑独家发现冒用数字签名的网络攻击再度活跃，且继此前360安全大脑披露过的GoDaddy、StarfieldSecure

He_Donglin·2025-03-18 19:16

Android Zygote的进程机制

初始化虚拟机与核心类库✅3.Zygote监听Socket✅4.Zygotefork创建应用进程三、Zygote与应用进程之间的关系四、Zygote多进程模型️五、Zygote性能优化机制✅六、Zygote的安全性总结

王景程·2025-03-18 19:45

【ES6新特性】声明变量关键字：var、let、const详解

ES6新增了let和const，它们解决了var的一些设计缺陷，使得变量声明更安全、更符合编程直觉。

小钟H呀·2025-03-18 18:45

Armv8-A virtualization

【购买须知】:【精选】ARMv8/ARMv9架构入门到精通-[目录]—适合小白入门【目录】ARMv8/ARMv9架构高级进阶-[目录]—高级进阶、小白勿买【加群】ARM/TEE/ATF/SOC/芯片/安全

Arm精选·2025-03-18 18:44

【商城实战(39)】Spring Boot 携手微服务，商城架构焕新篇

从项目基础搭建，运用uniapp、ElementPlus、SpringBoot搭建商城框架，到用户、商品、订单等核心模块开发，再到性能优化、安全加固、多端适配，乃至运营推广策略，102章内容层层递进。

奔跑吧邓邓子·2025-03-18 18:12

企业本地化部署实战：基于Websoft9构建私有化生产力平台

本文将探讨如何通过Websoft9面板的本地部署，结合EPP、AI工具与知识库等应用，构建一个高效、安全的企业生产力平台。一、为什么选择本地部署？数据主权与合规性企业核心数据（如客户信息、财务记录）

·2025-03-18 18:35

泛域名SSL证书详解

不管有多少、层级多复杂，都能靠这个证书来保护安全。企业就不用一个个给子域名单独弄SSL证书了，省了好多时间、钱和管理的麻烦事儿。它是怎么工作的呢？

·2025-03-18 18:33

28.Vulmap：Web 漏洞扫描与验证工具

其集成了漏洞扫描（PoC）和漏洞利用（Exp）两种模式，帮助安全人员快速发现并验证目标系统的安全漏洞，适用于渗透测试、漏洞挖掘及安全评估等场景。

白帽少女安琪拉·2025-03-18 18:09

Flask应用调试模式下外网访问的技巧

Flask应用调试模式下外网访问的技巧在调试模式下让外网访问你的Flask应用需要注意安全性问题，因为调试模式会暴露更多信息。

带娃的IT创业者·2025-03-18 17:38

小白怎么入门网络安全？看这篇就够啦！

Hacker_LaoYi·2025-03-18 17:35

1个前提5个关键措施，落地UEBA项目

不过转念一想，笔者本人也在奇安信、360等国内安全大厂待过几年，对主流安全产品有所了解，最重要的是自己有幸作为项目经理全程参与了几个UEBA项目的落地，有成功的，有失败的。

rizhiyi_logease·2025-03-18 16:27

2025年，加密软件何去何从？

量子加密：量子密钥分发（QKD）等量子加密技术可能逐步进入商用，提供更高的安全性。2.隐私保护需求数据隐私：随着数据泄露事件的增加，用户对隐私保

jinan886·2025-03-18 15:18

实战领域：脱壳操作手册

一、环境准备（必须项）硬件隔离用一台物理机（非虚拟机）安装Windows10/11，关闭所有安全防护（Defender、防火墙）。硬件要求：至少16GB内存+SSD（防止内存转储卡顿）。

xixixi77777·2025-03-18 14:43

【2025 最新 Cursor AI 教程 03】快速上手 Cursor AI

CursorAI2）在macOS上安装CursorAI3）在Linux上安装CursorAI3.2CursorAI的配置与扩展自定义CursorAI设置与VSCode等工具集成3.3优化开发工作流3.4隐私与安全设置隐私模式

江帅帅·2025-03-18 14:39

HarmonyNext实战：基于ArkTS的高效文件加密与解密系统开发

HarmonyNext实战：基于ArkTS的高效文件加密与解密系统开发在现代应用开发中，数据安全是一个不可忽视的重要议题。

·2025-03-18 13:54

国密系列加密技术及其在爬虫逆向中的应用研究

与此同时，数据安全问题日益成为人们关注的焦点。加密技术作为保障数据安全的核心手段，其重要性不言而喻。

ylfhpy·2025-03-18 13:04

手写智能指针shared_ptr

shared_ptr本文尝试手写shared_ptr，此外如果使用memory库中的make_shared相对于shared_ptr有以下好处：make_shared会在一次内存分配中同时分配对象本体和引用计数减少安全异常

@M_J_Y@·2025-03-18 13:03

云原生架构设计理论与实践（14）

云原生背景业务快速发展与开发、运维、运营之间落后的生产关系与生产力的矛盾企业内部各占山头与企业总体战略规划的矛盾企业内部改革，降本增效的需求企业实现数字孪生，数字资产的必然需求企业外部环境，如人工智能发展、安全合规等大环境的要求

·2025-03-18 13:49

金枪鱼net·2025-03-18 12:31

入门网络安全工程师要学习哪些内容【2025年寒假最新学习计划】

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包大家都知道网络安全行业很火，这个行业因为国家政策趋势正在大力发展，大有可为!

白帽黑客2659·2025-03-18 12:29

零信任安全产品设计理念

零信任安全（ZeroTrustSecurity）是一种现代网络安全架构和设计理念，其核心思想是“永不信任，始终验证”。

网络安全产品建设之路·2025-03-18 12:26

Go语言JSON-RPC 实战： `net/rpc/jsonrpc` 包的高效使用指南

配置服务器数据类型和错误处理搭建基础的JSON-RPC服务服务端的实现客户端的实现进阶应用示例实现异步调用处理并发请求使用中间件增强功能问题解决和调试技巧常见错误及其解决方法连接失败方法调用返回错误性能优化异步处理连接复用安全性

walkskyer·2025-03-18 12:25

SQL注入攻击：原理、案例分析与防御策略

SQL注入（SQLInjection）是Web应用程序中常见且严重的安全漏洞之一。攻击者通过构造恶意的SQL语句，利用应用程序对用户输入的处理漏洞，对数据库进行未授权的操作。

m0_61532714·2025-03-18 12:53

《AI医疗系统开发实战录》第4期——医疗数据安全合规实战指南

核心主题：如何构建符合HIPAA/GDPR标准的医疗数据安全体系？最大痛点：90%的医疗AI项目因数据合规问题无法通过临床验收！

骆驼_代码狂魔·2025-03-18 12:53

软件安全知识

第一部分：软件开发生命周期（SDLC）与安全开发实践SDLC核心阶段需求分析→设计→编码→测试→部署→维护安全开发原则：安全左移（Shift-LeftSecurity）理念安全开发实践（SecureSDLC

we19a0sen·2025-03-18 12:23

网盘会员编程代码交流

安全加密，确保你的代码与文件隐私无忧！一起探索无限可能！✨

孤独的程序员dis1500·2025-03-18 12:53

【操作系统安全】任务5：Windows 文件与文件系统

目录一、引言二、文件系统信息查看2.1磁盘与分区信息2.1.1diskpart工具2.1.2wmic查询2.2文件系统类型检查2.3文件属性查看2.3.1dir命令2.3.2attrib命令三、文件系统权限配置3.1NTFS权限管理3.1.1icacls命令3.1.2特殊权限设置3.2所有权管理四、文件基本操作4.1文件创建4.1.1文本文件4.1.2空文件4.2文件删除4.3文件复制与移动4.3

不羁。。·2025-03-18 11:49

SQL注入漏洞：原理、危害及其防御策略

摘要：本文聚焦于SQL注入漏洞这一网络安全威胁，详细阐述其概念、原理、潜在危害，并探讨有效的防御手段。

.@M.·2025-03-18 11:48

【网络安全】SQL注入原理及常见攻击方法简析

文章目录登陆验证后端逻辑未知用户名注入攻击原理手工注入基于#注释符的sql注入基于错误消息的sql注入报错注入报错注入与基于错误消息的sql注入区别已知用户名注入攻击原理基于--注释符的sql注入基于/**/注释符的sql注入已知用户名与未知用户名攻击区别sql注入绕过利用数字型注入基于布尔型运算的盲注攻击基于联合查询的注入攻击基于数字型操作符的注入攻击利用模糊匹配注入sql注入攻击思路登陆验证后

秋说·2025-03-18 11:48

【操作系统安全】任务6：Linux 系统文件与文件系统安全学习指南

文件操作基础4.1文件创建4.2文件删除4.3文件复制与移动4.4文件编辑五、高级文件管理5.1链接管理5.2查找与搜索5.3压缩与归档六、权限管理进阶6.1ACL访问控制列表6.2权限掩码设置6.3安全增强配置七

不羁。。·2025-03-18 11:47

新手必看——ctf六大题型介绍及六大题型解析&举例解题

CTF（CaptureTheFlag），意为“夺旗赛”，是一种信息安全竞赛形式，广泛应用于网络安全领域。

沛哥网络安全·2025-03-18 10:10

2025年入职/转行网络安全，该如何规划？网络安全职业规划

网络安全是一个日益增长的行业，对于打算进入或转行进入该领域的人来说，制定一个清晰且系统的职业规划非常重要。

教网络安全的毛老师·2025-03-18 10:09

新手如何成为一名顶尖黑客？只需这十二个步骤轻松入门！

成为一名黑客的过程涉及不断学习和实践技术，既要掌握基础的计算机知识，也要具备足够的安全意识和道德责任感。以下是成为一名黑客的12个基本步骤，为小白提供系统的入门指导。

网络安全淼叔·2025-03-18 10:09

解锁C++异常秘籍：自定义类与安全保障全解析

目录一、C++异常处理初印象二、探索C++标准异常类三、自定义异常类的构建与应用3.1自定义异常类的必要性3.2自定义异常类的实现步骤3.3实际应用场景四、异常安全保证：守护代码的坚固防线4.1异常安全的重要性

大雨淅淅·2025-03-18 10:07

数据中心基础设施变更管理：守护数据中心稳定运行的关键防线

如何在保障数据中心安全稳定运行的前提下，高效、规范地实施变更，成为数据中心管理的关键课题之一。数据中心基础设施的变更管理是确保数据中心在技术升级、业务扩展和设备维护过程中保持稳定运行的关键环节。

数据中心运维高级工程师·2025-03-18 10:06

推荐频道

安全腾讯