审计探针

深入探针：PHP与DTrace的动态追踪艺术

标题：深入探针：PHP与DTrace的动态追踪艺术在高性能的PHP应用开发中，深入理解代码的执行流程和性能瓶颈是至关重要的。
2402_85758349·2025-02-24 04:12

安全面试2

文章目录简单描述一下什么是水平越权，什么是垂直越权，我要发现这两类漏洞，那我代码审计要注意什么地方水平越权：垂直越权：水平越权漏洞的审计重点垂直越权漏洞的审计重点解释一下ssrf漏洞原理攻击场景修复方法横向移动提权
白初&·2025-02-23 18:00

多环境日志管理：使用Logback与Logstash集成实现高效日志处理

无论是调试问题、监控应用性能还是审计用户活动，良好的日志策略都能大大提高工作效率。
程序猿熊跃晖·2025-02-23 12:19

微服务框架需要处理哪些问题？

配置公共字段处理分页处理字段加解密缓存key的序列化哪些数据进行缓存消息队列key的规范队列的管理注册中心配置中心日志配置的热更新普通配置的热更新公共配置的抽取网关统一鉴权负载均衡限流降级日志的收集普通日志处理审计
起风哥·2025-02-23 08:49

利用Nmap进行漏洞验证和检测

前言：在网络安全领域，Nmap（NetworkMapper）是一款功能强大的开源网络扫描工具，被广泛应用于网络发现和安全审计等方面。Nmap提供了丰富的脚本库，用户可以通过调用这些
Administrator_ABC·2025-02-23 05:23

内外网文件传输 安全、可控、便捷的跨网数据传输方案

在内外网严格隔离的企业网络中，员工与钉钉外部伙伴的文件交互面临三重挑战：安全防线脆弱：直连传输易引发病毒入侵、数据泄露，威胁内网核心资产；操作效率低下：频繁切换网络、重复上传下载，协作流程冗长；合规审计盲区
SoftTechAI·2025-02-22 21:47

20、《Spring AOP：日志记录与权限控制实战》

SpringAOP：日志记录与权限控制实战引言在企业级应用开发中，审计日志和权限控制是两个关键的非功能性需求。传统实现方式往往导致代码重复度高、维护成本大。
wolf犭良·2025-02-22 17:50

网络安全正确错误行为 网络安全的误区不包括

误区1：审计走过场进行全面的安全审计，却忽略了结果，像是“考完试”一样，过关了就放心了。
Hacker_LaoYi·2025-02-22 09:40

python审计底稿_代码分享：用Python编写的多协议弱密码审计工具集

前几天与大家分享了我自己用C++实现的用于企业内部环境的ssh弱密码审计工具。在实际的工作中，我们还需要对多种常见的协议定期进行弱密码审计。
weixin_39989215·2025-02-22 08:35

掌握时间同步server-client架构实施

本文还有配套的精品资源，点击获取简介：时间同步软件对于确保IT系统中服务器间时间的精确同步至关重要，特别是在数据一致性、日志分析、网络安全和审计追踪等方面。
竹石文化传播有限公司·2025-02-22 06:50

【网络安全 | PHP代码审计】YXcms

文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除
秋说·2025-02-21 16:13

CentOS 7 企业级Redis 7部署指南

1.1依赖管理二、离线安装2.1源码编译安装2.2目录结构规范三、生产配置3.1主配置文件3.2配置生成脚本四、系统集成4.1Systemd服务文件4.2服务管理命令五、安全加固5.1网络安全配置5.2审计配置六
去看日出·2025-02-21 11:56

事件朔源模式——云计算架构常用设计模式

因此，这个过程主要存在着一些局限性：CRUD系统的更新操作直接针对数据存储可能会限制性能、响应能力和拓展性，因为其必须处理锁定数据的开销；高并发情况下，可能会发生更新数据冲突；除非有额外的审计机制，否则
life风起云涌·2025-02-21 01:18

141，【1】buuctf web [SUCTF 2019]EasyWeb

进入靶场代码审计18){die('Oneinchlong,oneinchstrong!')
rzydal·2025-02-20 22:25

内外网隔离文件传输解决方案｜系统与钉钉集成+等保合规，安全提升70%

**审计缺失**：缺乏文件传输的完整日志记录，难以追溯责任。**系统**通过智能中转架构，在保障网
CSTechAI·2025-02-20 18:21

sql拼接错误直到数据全部删除

查找通过解析binlog和审计，最终查到DELETEFROMorder.order_extendWHERE1234开始以为sql审计有问题，后来发现该语句效果同where1=1，直接导致全表删除。
·2025-02-20 17:48

PMP知识点综合测试：150道易错习题和知识点汇总

A:要求团队在完成至少3次采购后再来一起总结B:要求团队立即开展审计C:要求团队把所发现的问题记录在问题日志中D:要求团队立即更新组织过程资产答案解析：采购审计是甲方或乙方对自己
快乐骑行^_^·2025-02-19 01:12

编程行业必备！12个热门AI工具帮你写代码~

1悬镜安全灵脉AI开发安全卫士灵脉AI开发安全卫士是基于多模智能引擎的新一代静态代码安全扫描产品，通过自动化审查流程来定位潜在缺陷、提升审计效率和代码质量，并显著减少手动审查所需的时间和精力。
·2025-02-18 22:04

【binlog和redolog有什么区别？】

功能：主要用于数据恢复、主从复制以及数据审计。RedoLog（重做日志）：定义：RedoLog是InnoDB存储引擎特有的日志系统，记录了
@Corgi·2025-02-18 14:33

选择开发代码审计工具的编程语言需要结合具体场景和技术需求，不同语言在性能、生态、开发效率等方面各有优劣

选择开发代码审计工具的编程语言需要结合具体场景和技术需求，不同语言在性能、生态、开发效率等方面各有优劣。
rockmelodies·2025-02-18 01:13

在Hadoop集群中实现数据安全：技术与策略并行

本文将探讨如何在Hadoop集群中实现数据安全，分析数据加密、访问控制、审计日志等方面的技术与策略，并通过一些具体的
Echo_Wish·2025-02-17 23:50

mysql 原理_mysql底层原理

Archive：用于存储和检索大量很少引用的历史、存档、安全审计信息，不支持事务。mysql架构局部性原理：读取磁盘的数据，它附近的数
高傲的大白杨·2025-02-17 16:43

用户实操 | GBase 8a MPP Cluster慢SQL分析排查和优化方法

本期供稿|中国农业银行研发中心蔡鹍鹏01排查和优化方法SQL任务历史性能对比分析：通过开启GBase8a的audit_log审计日志，可以连续收集周期性任务的执行时间，通过对比相同SQL任务历史执行时长可以判定相同任务
GBASE数据库·2025-02-17 13:14

Linux上Scapy完全指南：从入门到实战攻防

Linux上Scapy完全指南：从入门到实战攻防目录Scapy简介与核心优势Linux环境安装与配置Scapy基础操作高级功能与协议分析实战案例：网络诊断与安全审计性能优化与调试技巧常见问题解答一、Scapy
和舒貌·2025-02-17 04:31

文件安全审计：追踪与监控数据访问行为的利器

在这种背景下，文件安全审计成为企业管理中至关重要的工具，它为企业提供了全面的文件操作记录，帮助及时发现并应对潜在的安全威胁。1.文件安全审计的核
够快云库·2025-02-17 02:20

调用接口怎么记录到日志里面?项目中日志怎么做的?

1.日志记录的重要性1.1调试与排查1.2性能监控1.3审计与合规2.日志记录的实现2.1日志框架选择2.2日志记录策略2.3日志记录的最佳实践3.实现接口调用日志记录的3.1在SpringBoot项目中
北执南念·2025-02-16 18:19

论基于UML的需求分析（系统架构师2024新版）

该项目是某行业用户“数据中心二期”建设的主要内容，目标是：建立数据统一访问接口及其使用标准，规范、约束和审计数据应用访问数据库的行为，对数据应用提供强制审计的技术手段。
桃花键神·2025-02-16 11:24

边界扫描测试（Boundary Scan Test）优缺点

无需物理探针通过JTAG接口即可访问内部节点，无需外部测试设备。自动化程度高支持
JTAG测试白头翁·2025-02-16 03:23

Git标签管理：从基础到高阶自动化实践

Git标签（Tag）作为版本控制的关键锚点，不仅是发布流程的里程碑，更是代码审计和问题追溯的重要依据。本文将深入Git标签的底层机制，揭示企业级标签管理的最佳实践。
小钟H呀·2025-02-15 01:31

如何在 Linux 中查找默认网关 IP？

对于Linux系统用户来说，了解如何查找默认网关的IP地址是非常重要的，尤其是在进行网络配置、故障排除或安全审计时。在深入探讨如何查找默认网关之前，首先需要理解什么是默认网关以及它在网络中的作用。
wljslmz·2025-02-14 19:45

红队攻防渗透技术实战流程：云安全之云原生安全：K8s污点横向移动

红队云攻防实战1.云原生安全-K8s安全-Kubelet漏洞利用1.1K8s安全-横向移动-污点Taint-概念1.2K8s安全-横向移动-污点Taint实战1.2.2K8s安全-横向移动-探针APIServer
HACKNOE·2025-02-13 07:38

【操作系统】安全

操作系统安全的重要性1.2操作系统安全威胁的类型1.2.1恶意软件1.2.2系统漏洞1.2.3网络攻击2.操作系统安全机制2.1用户认证与授权2.1.1用户认证2.1.2用户授权2.2内存保护2.3数据加密2.4安全审计与监控
Guiat·2025-02-12 19:32

公有链、私有链、联盟链的区别及架构

专有链仍热具备区块链多节点运行的通用结构，适用于特定机构的内部数据管理与审计。“联盟链
A&long@2020·2025-02-12 10:38

内外网文件传输方案

如何进行文件交换、在线审批、在线审计呢？如何保证安全可控的文件传输、性能及扩展性强、审批审计便捷呢？常见痛点有哪些？
哆啦A梦z·2025-02-12 10:37

解锁反序列化漏洞：从原理到防护的安全指南

二）权限提升（三）数据泄露与篡改四、常见的反序列化漏洞场景（一）PHP反序列化漏洞（二）JBoss反序列化漏洞（三）WebLogic反序列化漏洞五、如何检测反序列化漏洞（一）使用安全扫描工具（二）代码审计六
垚垚 Securify 前沿站·2025-02-11 00:56

架构第二十六章：jumpserver

1.jumpserver:堡垒机官网：https://jumpserver.org功能：身份验证authentication授权控制authorization账号管理accounting安全审计auditing2
琴剑诗酒·2025-02-10 06:13

开启oracle安全审计功能,关于数据库安全审计功能

一、何谓数据库审计？数据库审计，就是对数据库的活动做跟踪记录，主要包括数据库连接，SQL语句执行，数据库对象访问这些方面的跟踪记录。
weixin_39995774·2025-02-09 23:24

数据库审计：保障数据安全的重要措施

为了确保数据的机密性、完整性和可用性，数据库审计成为了一项必要的措施。数据库审计是指对数据库系统中的操作进行监控、记录和分析的过程。
QoTypescript·2025-02-09 23:52

【数据库】gaussDB数据库安全

文章目录前言：一、用户权限控制1、权限2、用户3、角色5、授权6、权限回收二、审计前言：数据库安全的目的是保护数据库系统中的数据，防止数据被泄露、篡改、破坏等。
废物点心777·2025-02-08 22:22

GaussDB用户及权限——管理员

初始用户也是系统管理员、安全管理员、审计管理员、监控管理员、运维管理员和安全策略管理员，拥有系统的最高权限，能够执行所有的操作。如果安装时不设置初始用户名称，则该账户与进行集群安装的操作系统用户同名。
小嗑数据库·2025-02-08 21:43

打印 log 日志规范与实践

1.3、用户行为审计：记录和采集用户的操作行为以及事件可以用于审计和安全监控。通过分析用户行为日志
何以解忧，唯有..·2025-02-08 19:59

数据安全入门浅析|晚安是一只小猫

1.定义2.数据安全和网络安全二、数据安全场景1.外部攻击2.内部失窃三、数据安全基础能力1.数据防泄漏（网络侧）2.数据脱敏3.数据库审计4.数据加解密总结前言随着互联网科技的迅猛发展，人类社会已经迎来了数据大爆炸时代
晚安是一只小猫·2025-02-06 18:00

数据安全中心：守护云上数据安全的利器

阿里云数据安全中心的核心功能包括敏感数据识别、数据分类分级、数据审计、数据脱敏和列加密等。它能够自动扫描云上各类数据源，如MaxComp
九河云·2025-02-05 14:06

PHP代码审计

目的：对源代码进行审计，寻找代码中的BUG和安全漏洞一.代码审计的基础1.基础:html/js基础语法、PHP基础语法，面向对象思想，PHP小项目开发(Blog、注册登录、表单、文件上传、留言板等)，Web
Smile灬凉城666·2025-02-05 04:23

攻防世界web进阶_Web_php_unserialize

攻防世界web进阶_Web_php_unserialize解题思路打开之后是一段代码审计file=$file;//构造函数把里面的参数变成传进来的参数}function__destruct(){echo
Cxxxik·2025-02-05 03:51

攻防世界 simple_php

>代码审计总结：a==0且a为真，b不是数字且b>1234这些条件同时满足才会返回flagPHP中，==会自动转换类型然后进行比较,当一个字符串和一个数字进行比较时，PHP会尝试将这个字符串转换为一个数字
yashunan·2025-02-05 03:50

领导层支持：构建负责任AI的基石

可解释性与可审计性则是建立用户信任的基础，复杂
XianxinMao·2025-02-04 16:55

网络安全 | 定期安全审计与漏洞扫描：企业网络健康检查

网络安全|定期安全审计与漏洞扫描：企业网络健康检查一、前言二、定期安全审计与漏洞扫描的重要性2.1预防网络攻击2.2保障数据安全2.3维护企业声誉三、安全审计的实施流程3.1审计计划制定3.2审计执行3.3
xcLeigh·2025-02-04 14:09

【Python】使用 Pydantic + SQLAlchemy + MySQL 实现自动记录创建时间和更新时间

无论是日志记录、数据跟踪，还是审计功能，这类时间戳都至关重要。本文将介绍如何结合SQLAlchemy和Pydantic，在使用MySQL作为数据库时，自动处理数据插入和更新时的时间戳。
写bug如流水·2025-02-04 05:25

第28天：PHP应用&Cookie脆弱&Session固定&Token唯一&身份验证&数据库通讯

#知识点：0、安全开发-原生PHP-数据库通讯1、安全开发-原生PHP-身份验证技术2、安全开发-Cookie&Session&Token3、安全开发-原生PHP-代码审计案例1、数据库操作验证用户login.php
XDU小迷弟·2025-02-04 04:53
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他