审计探针

2021年回顾与2022年展望 - 草稿

1至7月学习雅思，期间找房子，忙项目结尾和审计，还是尾款，协助离职同事的事情。觉得每天都压力特别大。8月考完就轻松很多。决定继续学的时候还是
于珊珊_e707·2024-01-19 03:47

metinfo 6.0.0 任意文件读取漏洞复现

metinfo6.0.0任意文件读取漏洞复现漏洞环境环境为mrtinfo6.0.0漏洞存在的位置通过代码审计发现在源代码的/app/system/include/module/old_thumb.class.php
抠脚大汉在网络·2024-01-19 03:08

【漏洞复现】Metinfo6.0.0任意文件读取漏洞复现

感谢互联网提供分享知识与智慧，在法治的社会里，请遵守有关法律法规文章目录1.1、漏洞描述1.2、漏洞等级1.3、影响版本1.4、漏洞复现代码审计漏洞点1.5、深度利用EXP编写1.6、漏洞挖掘1.7修复建议
过期的秋刀鱼-·2024-01-19 03:37

竣工结算项目审计复盘总结

图片发自App自己参与的一个完整的工程项目竣工审计决算结束了，自己也从中学到了不少专业知识和行业规则，最近复盘总结了一下：审计结算资料办理原则:能用图纸会审、设计变更的方式加以确定的结构以及建筑做法、施工工艺及工程量的
特立独行的蜗牛·2024-01-19 01:42

ingress

deployment容器的探针资源限制configmap存储卷serviceingressk8s的对外服务，ingressservice作用体现在两个方面:1、集群内部:不断跟踪pod的变化，更新endpoint
91888888·2024-01-18 20:56

齐帆齐微课（9）采访写作大咖，诗情画意女子——柳兮（2027字）

作品见《知识窗》《金陵晚报》《农民日报》《新蕾》《厦门晚报》《自学考试报》《黄石日报》《现代家庭报》《南京日报》《中国审计报》《劳动午报》《大众文化休闲》等。
如沐芳华·2024-01-18 19:03

如何选择合适的探针台

随着电子技术的不断发展，越来越多的精密细小器件逐步开放和增长，作为对细小器件检测的bi备仪器—探针台也显得越来越重要。
北京锦正茂科技有限公司·2024-01-18 18:39

探针台维护和保养方法

1.避免碰撞：在安装，操作探针台时应避免碰撞，机体放置需平坦，不可倾斜或横倒，避免机器发生故障或异常异音。2.仪器的运输：仪器运输时，请先拔掉电源线插头。
北京锦正茂科技有限公司·2024-01-18 18:06

Ability to Use Oracle Data Pump to Export and Import the Unified Audit Trail

AbilitytoUseOracleDataPumptoExportandImporttheUnifiedAuditTrail从18c版本开始才能使用数据泵工具导出统一审计的记录
betazhou·2024-01-18 15:44

010-基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断

010-基础入门-HTTP数据包&Postman构造&请求方法&请求头修改&状态码判断演示案例：➢数据-方法&头部&状态码➢案例-文件探针&登录爆破➢工具-Postman自构造使用#数据-方法&头部&状态码
wusuowei2986·2024-01-18 14:30

008-基础入门-算法分析&传输加密&数据格式&密文存储&代码混淆&逆向保护护

&加密型等➢传输格式-常规&JSON&XML等➢密码存储-Web&系统&三方应用➢代码混淆-源代码加密&逆向保护#传输数据-编码型&加密型等例：-某视频-某Web站-博客登录-APP-斗地主影响：漏洞探针
wusuowei2986·2024-01-18 14:00

英国金融时报关注TRX登陆Mercado Bitcoin交易所：波场TRON强化南美洲布局，国际化进程持续加速

据悉,MercadoBitcoin是巴西最具影响力的合规加密交易平台,自2018年起接受审计,拥有超过380万全球
2301_79004341·2024-01-18 14:52

强化加密生态合规性：Token Explorer 助你一臂之力！

然而，通过智能的分析技术进行全面的代币审计，可以帮助我们及时发现问题，保护项目的声誉。
Footprint_Analytics·2024-01-18 12:55

Polygon zkEVM PIL-STARK Spearbit审计报告解读（2023年6月版）

1.引言前序博客有：PolygonzkEVMHexens审计报告解读PolygonzkEVMSpearbit审计报告解读（2022年12月版本）PolygonzkEVMSpearbit审计报告解读（2023
mutourend·2024-01-18 12:25

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2024-01-18 11:21

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

Jenkins for Kubernetes实现Slave动态伸缩

Kubernetes的RC或Deployment可以监控副本的存活状态（通过探针）和副本数量，如果Master出现无法提供服务的情况，就会重启或者迁移到其他节点。Jenkins-Slave的动态
程序员苟哥·2024-01-18 07:05

x-cmd pkg | nmap - 网络探测和安全审计工具

目录简介首次用户快速实验指南多种探测计算机网络的功能用法简单跨平台支持相关作品竞品进一步探索简介Nmap(NetworkMapper)主要用于网络探测和安全审计，Nmap最早由GordonLyon于1997
x-cmd·2024-01-18 05:53

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

自然人到税务大厅去代开发票，这些项目属于“劳务报酬”所得，支付方别忘了履行代扣个税义务！

提醒一自然人去税局代开的以下发票项目属于劳务报酬，支付方应履行代扣代缴个人所得税的义务：1、咨询费；2、服务费；3、设计费；4、审计费；5、审稿费6、课酬费；7、演出费；8、翻译费；9、代理费；10、介绍费
4a6833b20975·2024-01-17 23:18

【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Ju
我是koten·2024-01-17 21:01

极狐GitLab 线下『 DevOps专家训练营』成都站开班在即

该课程主要面向使用极狐GitLab的DevOps工程师、安全审计人员、系统运维工程师、系统管理员、项目经理或项目管理人员，完成该课程后，学员将达到DevOps的专家级水平，并获得权威的极狐(GitLab
极小狐·2024-01-17 20:55

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

一、[HCTF 2018]WarmUp

首先可以发现白名单是只有source.php和hint.php，通过访问hint.php我们可以知道flag在ffffllllaaaagggg文件中但很明显我们无法直接访问，所以当然是继续分析逻辑3．审计
囍语儿·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

内审干货——再唠应收账款审计！

ID：内审师修行与实战内审干货——再唠应收账款审计！应同行所邀，再唠一唠应收账款审计。应收账款审计，广泛意义上的“应收”包括其他应收、长期应收、应收股利、应收利息，预付款项等，主要还是主营业务的应收。
易说学问·2024-01-17 19:40

基线检查和基线含义

一、什么是基线基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。
什么都好奇·2024-01-17 16:07

2018.10.21周记

「学习」完成审计师考试。坚持每天学英文。完成练字描贴《吉祥经》。图片发自App「阅读」完成《格局》阅读并做读书笔记图片发自App「烹饪」一道
豆芽菜coco·2024-01-17 15:29

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

linux-等保三级脚本（1）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:15

linux-等保三级脚本（2）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:13

7：共有链，联盟链，私有链

私有链：写入和查看权限高，用于某些特定机构内部的数据管理和审计。
yshi2017·2024-01-17 10:02

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

感恩日记第20天（2018.1.23）

今日感恩：1.感恩审计人员的专业，态度诚恳，我看到她们的发心是规避风险及提高和共赢，感恩帮助和提醒，受益。2.感恩领导的呈现，照见我自己曾经的样子，悲悯心升起。3.感恩小王主动发来社保缴费金额。
露颖_·2024-01-17 07:49

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-17 02:37

（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
nbdlsplyb·2024-01-17 00:22

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-16 21:06

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-16 18:48

大一统的监控探针采集器 cprobe

需求背景监控数据采集领域，比如Prometheus生态有非常多的Exporter，虽然生态繁荣，但是无法达到开箱即用的大一统体验，Exporter体系的核心问题有：良莠不齐：有的Exporter写的非常棒，有的则并不完善，有些监控类别甚至有多个Exporter，选择困难写法各异：Exporter所用的日志库、配置文件管理方式、命令行传参方式各异，体验不一倚重边车模式：有些Exporter和采集目标
夜莺云原生监控·2024-01-16 16:58

企业级大数据安全架构（四）Ranger安装

作者：楼高Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。
云掣YUNCHE·2024-01-16 16:50

这三款内网管理监控软件让你事半功倍

一、域智盾软件域智盾软件是一款强大的内网管理软件，具有出色的屏幕监控、行为审计和终端安全功能。通过实时监控员工电脑屏
域之盾·2024-01-16 15:37

k8s之pod基础（下）

k8s之pod基础（下）存活探针和就绪探针，会伴随整个pod的生命周期就绪探针的特点：pod的状态是running，ready状态是notready，容器不可以提供正常的业务访问，就绪探针不会重启容器就绪探针
喝点维C·2024-01-16 14:57

pod进阶

pod进阶探针poststartprestoppod的生命周期开始：k8s的pod重启策略：alwaysdeployment的yaml文件只能是alwayspod的yaml三种模式都可以。
喝点维C·2024-01-16 14:19

【Azure 架构师学习笔记】- Azure Databricks (6) - 配置Unity Catalog

从上文可以了解到它的四大特性：数据访问控制：谁可以访问什么数据数据访问审计：收集访问数据的行为数据血缘：收集上游来源和下游消费者数据发
發糞塗牆·2024-01-16 09:23

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist
领悟。·2024-01-16 08:35

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-05-信息安全的保障体系与评估方法

文章目录1.计算机信息系统安全保护等级第1级：用户自主保护级第2级：系统审计保护级第3级：安全标记保护级第4级：结构化保护级第5级：访问验证保护级2.安全风险管理2.1概述2.2风险评估实施前考虑如内容
玄德公笔记·2024-01-16 08:58

云原生周刊：OpenTofu 宣布正式发布 ｜ 2023.1.15

开源项目推荐kubeauditkubeaudit是一个开源项目，旨在帮助用户对其Kubernetes集群进行常见安全控制的审计。该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。
KubeSphere 云原生·2024-01-16 08:04

[网鼎杯 2020 青龙组]AreUSerialz

题目：给了一个代码审计部分：process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=
耶耶想要吃披萨·2024-01-16 08:00

GaussDB技术解读系列：5分钟带您了解DRS录制回放

录制回放主要分为录制、回放两个阶段，录制过程是从源数据库上将所需时间段内的全部SQL原语句（包括增、删、改、查）通过审计日志下载、录制代理等进行采集；回放是将采集到的全部SQL语句在目标数据库上进行执行
Gauss松鼠会·2024-01-16 05:56
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他