审计数字化转型

100条安全原则来制定安全策略

监控、报警系统要有，入侵检测的报警所有操作都要有审计，用于溯源，不然怎么发生的安全事故完全就不知道。零信任原则，白名单登录；加密原则，加密是安全的核心基础；其他才是CIA。抓包是攻击的核心
网络安全进阶·2024-02-11 17:07

华为数字化转型用户体验提升

华为数字化转型体验提升的五个层级：第一个层级：全量全要素的连接，要跨越组织边界采集更多更安全的数据，打通、连接它们；第二个层级：实时，让数据开始说话，能看到，能感知到；第三个层级：随需，意味着动态调整，
徐进_数字化转型·2024-02-11 15:09

2022 UUCTF Web

>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析漏洞)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)
葫芦娃42·2024-02-11 14:13

2019-12-29

在审计存档（audittrail）中，追踪记录情报分析师是如何「审视」以及「得出判断」的。「例子」：八步骤（例：“美国轰炸伊拉克情报总部，伊拉克是否会报复反击？”
姑苏举水哥·2024-02-11 14:15

云上安全：需警惕的八大常见错误

云计算已成为企业数字化转型的主流工具，但企业的云安全能力却往往并不入流。
知白守黑V·2024-02-11 12:24

2022-05-14

《审计》1审计的保证程度：1.由于“固有限制”（固有限制分三种：a.报表的性质，b.程序的性质，c.成本效益考量,教材P21）所以审计提供的是合理保证，不是绝对的,是一种高水平保证。
九魂八十二魄·2024-02-11 11:02

【ASP.NET Core 基础知识】--部署和维护--日志记录和错误处理

在软件开发和系统管理中，日志记录扮演着关键角色，用于追踪应用程序的执行过程、监视系统的健康状况、诊断问题和安全审计等。
喵叔哟·2024-02-11 11:28

＜网络安全＞《25 工业脆弱性扫描与管理系统》

1概念工业脆弱性扫描与管理系统以综合的漏洞规则库（本地漏洞库、ActiveX库、网页木马库、网站代码审计规则库等）为基础，采用深度主机服务探测、Web智能化爬虫、SQL注入状态检测、主机配置检查以及弱口令检查等方式相结合的技术
Ealser·2024-02-11 07:03

25 20190415-20190421 时间复盘

3、审计跟上。上周目标完成情况：环境大变，然后放松警惕，玩手机反弹了，主要学习税法。税法月考很糟糕，证明许多知识点只是表面上会了，但都是浮在半空，没有落地，进步本用起来。
文雅羊·2024-02-11 07:05

AWD-Test2

1.已知账号密码，可SSH连接进行代码审计。2.登录可万能密码进入，也可注册后登录。3.修改url参数，发现报错。确定为Linux系统4.写入一句话，并提交。
有搞头-CC·2024-02-11 07:46

MySQL进阶查询篇(7)-触发器的创建和使用

触发器可以用于实现数据完整性约束、自动化业务逻辑、审计日志等功能。本文将介绍MySQL数据库中触发器的创建和使用方法，并提供详细的示例。
俞兆鹏·2024-02-11 06:10

爱奇艺第三季度净亏17亿？还在喊内容严重短缺的爱奇艺该咋看？

根据界面新闻的报道，11月17日,爱奇艺公布了截至2021年9月30日的第三季度未经审计财务报告。财报显示，2021年第三季度，爱奇艺总营收达到76亿元人民币，同比增长6%。
慕容随风·2024-02-11 02:34

43、WEB攻防——通用漏洞&任意文件下载&删除重装&敏读取&黑白审计

文章目录有关文件方面的漏洞：文件上传、文件包含和文件下载。文件读取：基本和文件下载利用类似；文件下载：利用下载获取源码或数据库配置文件及系统敏感文件为后续出思路。正常情况下，文件下载不能给一个路径就下，需要有路径过滤。黑盒测试主要是看是否允许任意文件下载。文件下载时，URL有两种情况（以下载www.xiaodi18.com/soft/1.zip为例）：直链下载，www.xiaodi18.com/s
PT_silver·2024-02-11 00:18

被低估的百度，因AI而重生

5月17日百度公布了2019年第一季度未经审计的财务报告，本季度百度营收241亿元人民币，同比增长15%，剔除分拆业务对收入的影响，同比增长21%。
科技银狐·2024-02-10 22:10

红计划|我有一双红色的眼睛

1、考完注会审计、财管、经济法之后，在中国传媒大学北门的刷羊肉馆后门蹭火炉。夹木炭的师傅热情地让我多烤会。火红的木炭在阴雨绵绵中倍显温暖。
大美的打字机·2024-02-10 22:11

半山里人：为什么落地数字化转型困难重重，有何破解策略

数字化转型落到执行层面都是非常具体的事，很多企业面对现实情况往往推进起来困难重重。为什么会这样？有什么破解策略？本文将讲讲这个话题，希望对您有所启发。1、为什么企业数字化转型推起来困难重重？
半山里人·2024-02-10 22:46

数字化转型的本质是什么？（第一讲）

文章来源公众号：半山里人，作者level如何理解数字化转型的本质，笔者最近有些思考，希望通过多篇文章，从不同角度来讲讲这个话题，畅想下未来，与大家共勉。
半山里人·2024-02-10 22:15

SQL语言

修改7.数据字典二、数据查询1.查询的结构2.连接查询3.派生表查询和嵌套查询4.集合查询5.查询的写法四、数据更新1.插入2.删除3.修改五、数据库安全性1.用户标识与鉴定2.存取控制3.视图机制4.审计
动力猿本猿·2024-02-10 19:25

引领未来，一站式数字化解决方案 - 网站建设、小程序开发、APP开发与软件定制开发

随着科技的快速发展和互联网的普及，企业对于数字化转型的需求日益增长。在这个充满变革的时代，一个高效、创新的数字化解决方案成为了企业成功的关键。
福兴信息科技·2024-02-10 17:55

我的最爱-2

这位宋先生是闺蜜常丈夫的发小，说是做审计工作的，常年出差的缘故，一下子就耽误了下来恋爱和结婚的事情。于是刘小枣就和这位宋先生吃了一次饭。席间宋先生并没有表现出任何的不妥，对
糖馍馍·2024-02-10 16:12

无题

2.一起住的三个人中，有两个做审计，现
你啊噜噜·2024-02-10 12:50

ssm/php/node/python课程作业管理系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：在当今信息化时代，教育领域正经历着数字化转型的浪潮。
果果 程序设计·2024-02-10 11:03

当我们谈数据驱动变革的时候，我们在做什么？

听到这些时，经常会感受到对方迈出第一步时的勇敢，和对变化抱有的乐观期望，不仅如此，对方还会给出更多的事实，企业开启数字化转型，已经有一段时间了
聂子云·2024-02-10 11:25

CPA审计第十二章 货币资金的审计

注：红色小旗代表必考点；蓝色星星代表重要性为1颗星；橙色代表重要性为2颗星；红色代表重要性为3颗星；红色小人代表需要记忆。参考资料：金鑫松老师基础班讲义
cshuangc·2024-02-10 11:57

5G技术对物联网的影响

随着数字化转型的加速，5G技术作为通信领域的一次重大革新，正在对物联网（IoT）产生深远的影响。对于刚入行的朋友们来说，理解5G技术及其对物联网应用的意义，是把握行业发展趋势的关键。
科联学妹·2024-02-10 11:50

轻量级堡垒机系统Next Terminal

NextTerminal是一个简单好用安全的开源交互审计系统，支持RDP、SSH、VNC、Telnet、Kubernetes协议。
杨浦老苏·2024-02-10 11:19

＜网络安全＞《24 工业运维安全网关》

1概念工业运维安全网关对运维人员在运维过程中进行统一身份认证、统一授权、统一审计、统一监控，消除了传统运维过程中的盲区，实现了运维简单化、操作可控化、过程可视化。
Ealser·2024-02-10 10:11

问题：A注册会计师必须在期中实施实质性程序的情形是（）。 #学习方法#其他

A．甲公司整体控制环境不佳B．将期中实质性程序所获证据与期末数据进行比较C．评估的认定层次重大错报风险很高D．没有把握通过在期中和期末之间实施的审计程序降低期末存在错报而未被发现的风险参考答案如图所示
培兔兔·2024-02-10 10:36

2023HVV安全攻防知识库

HVV行动是一种旨在加强网络安全防御能力和防范网络攻击的测试活动，通常由红蓝对抗、渗透测试、漏洞扫描、安全审计等多种测试方法组成。相对门槛比较高。但安全人才，不论出身，高手在民间。
中年猿人·2024-02-10 09:38

窥银行数字化转型的四把 “利剑 ”

关于金融科技，关于不确定性，关于客户变化，在商业银行数字化转型的文章中早已汗牛充犊。立足客户变化这个最大的不确定性，银行数字化转型被高频提到的是：客户体验、开放银行、中台架构、思维文化。
羽信儿·2024-02-10 09:29

突围：齐本安拉响炸药包，林满江分毫未损，石红杏却陷入万劫不复

为了不让齐本安审计出自己的黑幕，林满江以迅雷不及掩耳之势通过了决议，撤销了齐本安的职务，扶助皮丹坐上了京州中福董事长的宝座。虽然皮丹佛系办事能力差，但对他的忠心林满江是毫无怀疑的。
乐观的清风拂柳·2024-02-10 09:48

从技术开始-企业内部信息化架构演变

foxbase，标准C，VB，Delphi，VC，C#到VUE+JAVA现在各企业内部信息化架构大多在1.0和2.0之间现在都在嚷嚷数字化转型，老实讲，我搞不懂专家讲的那些东西，甚至弄不清信息化、数字化到底有啥区别
wangbing1125·2024-02-10 08:55

【代码审计-1】PHP无框架项目SQL注入

代码审计教学计划：审计项目漏洞Demo->审计思路->完整源码框架->验证并利用漏洞教学内容：PHP，JAVA网站应用，引入框架类开发源码，相关审计工具及插件使用必备知识点：环境安装搭建使用，相关工具插件安装使用
阿福超级胖·2024-02-10 02:20

【代码审计-2】PHP框架MVC类文件上传断点测试挖掘

1.文件上传漏洞挖掘：(1)关键字搜索（函数、键字、全局变量等）：比如$_FILES，move_uploades_file等(2)应该功能抓包：寻找任何可能存在上传的应用功能点，比如前台会员中心，后台新闻添加等。(3)漏洞举例：逻辑漏洞-先上传文件再判断后缀名，通过MIME类型来判断文件类型、前端校验文件类型而服务端未校验。2.MVC开发框架类:模型Model–管理大部分的业务逻辑和所有的数据库逻
阿福超级胖·2024-02-10 02:20

【代码审计-3】PHP项目RCE及文件包含下载删除

漏洞关键字SQL注入：selectinsertupdatemysql_querymysqli等文件上传：$_FILES,type="file"，上传，move_upload_file()等XSS跨站：printprint_rechosprintfdievar_dumpvar_export等文件包含：Includeinclude_oncerequirerequire_once等代码执行：evalas
阿福超级胖·2024-02-10 02:20

审计项目复盘2020年5月22日

一、收获（一）在撰写审计报告的时候，进行了取舍，对有些问题可以不上审计报告，但一定要形成记录，分管领导签字，被审计单位签字。（二）虽然以往进行过这个审计项目，在这里还是发现了一些新的问题。
暖心666·2024-02-09 23:52

杭州专业小程序开发服务公司哪家好｜开发多少钱｜有哪些流程

在当今数字化时代，小程序已成为企业营销和数字化转型的重要工具。杭州作为中国的电子商务之都，拥有众多专业的小程序开发服务公司，为各行各业的企业提供量身定制的小程序开发和运营支持。
红匣子实力推荐·2024-02-09 23:09

EMQX Enterprise 5.3 发布：审计日志、Dashboard 访问权限控制与 SSO 一站登录

新版本带来多个企业特性的更新，包括审计日志，DashboardRBAC权限控制，以及基于SSO（单点登录）的一站式登录，提升了企业级部署的安全性、管理性和治理能力。
EMQX·2024-02-09 14:29

利用低代码 BI 平台获得竞争优势：实现数据分析与业务决策的革新

介绍疫情迫使企业优先考虑数字化转型。由于公司被迫参加计划外的数字化速成课程，这种文化转变将数字技术的采用加速了数年。转向数字解决方案已成倍增加了跨行业生成的数据量。
ZOHO卓豪·2024-02-09 11:47

注会考试科目搭配及讲课老师推荐

注会专业阶段有六门课程：会计、税法、审计、财管、战略、经济法。这六门课分类两类：题海战术类：税法+会计+财务管理。
Magic7788520·2024-02-09 11:23

re:Invent 2023 开发者最喜爱的产品服务 TOP 5 榜单揭晓！快来围观

Invent2023作为全球云计算领域的年度风向标，为全球云计算爱好者和构建者带来了全新的产品和技术发布，围绕重构云基础架构、重构计算、重构存储、重构企业级生成式AI等主题推出了多项重磅发布，以助力云上客户快速实现数字化转型
亚马逊云开发者·2024-02-09 10:38

数字化转型，先解决了蹲坑问题再说

数字化转型是近期比较热门的一个话题，作为曾经为客户提供过多次数字化咨询的咨询师，我知道数字化是一个讨论门槛极低、理解门槛极高的领域，每个人都可以和你谈论数字化转型，但是又很少有人能说清楚，什么是真正的数字化转型
华为时习知·2024-02-09 06:21

百家cms代审

（在Mysql命令行中执行）接下来访问CMS，会默认跳转至安装界面数据库名称和账密注意一下就好，其他随便写审计准备工作对具体文件夹进行一次分析，这样才能对CMS有一个初步的印象，为后续审计做一些铺垫。
0e1G7·2024-02-09 05:26

代码安全审计经验集（上）

通过fuzz方式绕WAF在目标系统发现一处SQL注入漏洞，但前置了一个某大厂的WAF，通常的套路是内联注释、编码、参数污染、分块传输等等，但方法都尝试了一遍之后，还是突破不了WAF。最后，绕过的技巧是插入了一个"\",通常selectversion\()无法在数据库中执行，但是在这个应用中，插入"\"能绕过WAF执行SQSL，selectversion\()会被WAF认为该语句不能执行遂被放行，之
INSBUG·2024-02-08 22:11

代码安全审计经验集（下）

对HTTP加密请求参数的测试对于HTTP请求体加密，如果直接使用明文的请求参数，是无法进行正常的安全测试的。但通常还是有办法分析出加解密的策略，如果能把加解密算法还原，就可以先将安全测试的payload添加到原始明文参数，再加密发送到服务端处理（可以编写对应的burp插件实现半自动化，因为逻辑漏洞还是要人工分析），好处就是可以绕过WAF这类防护设备，WAF可能具备解码BASE64编码的能力，但对这
INSBUG·2024-02-08 22:11

如何构建一个高效的微服务治理闭环管理体系

随着企业业务的快速发展和数字化转型的推进，微服务架构因其高度的灵活性、可扩展性和可维护性而逐渐成为主流。然而，微服务架构的复杂性也带来了诸多治理挑战。
灸哥漫谈·2024-02-08 19:04

视频孪生教育实训平台 助力高校打通产教融合最后一公里

数字孪生作为推动千行百业数字化转型、促进数字经济发展的重要抓手，被众多企业高度关注，并在工业、能源、城市、交通、教育等领域有较为深入的应用。
数字孪生家族·2024-02-08 16:03

智慧城市：打造低碳未来，引领城市数字化转型新篇章

在“万物皆可数字化”的新时代浪潮下，智慧城市作为未来城市发展的先锋方向，正在以前所未有的速度和规模重塑我们的城市面貌。智慧城市不仅是一个技术革新的标志，更是城市治理、民生服务等领域全面升级的重要引擎。一、智慧城市的多元应用领域智慧城市的建设触角广泛延伸，涵盖数字政府、城市治理、民生服务等关键领域。在数字政府的构建中，智慧政务通过整合线上线下服务，极大提高了行政效率和透明度。城市治理领域则借助智慧交
方案365·2024-02-08 16:01

MySQL备份与恢复解决方案

备份的主要目的是灾难恢复，备份还可以测试应用，回滚数据修改，查询历史数据，审计等。我们将从生产运维的角度了解备份恢复的分类与方法。
远方 hi·2024-02-08 15:35

C++服务器端开发（9）:安全性考虑

及时修复漏洞和问题，并进行代码审计。认证和授权：服务器需要对用户进行认证和授权，以确保只有
Galaxy银河·2024-02-08 14:37
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他