审计

英国金融时报关注TRX登陆Mercado Bitcoin交易所：波场TRON强化南美洲布局，国际化进程持续加速

据悉,MercadoBitcoin是巴西最具影响力的合规加密交易平台,自2018年起接受审计,拥有超过380万全球
2301_79004341·2024-01-18 14:52

强化加密生态合规性：Token Explorer 助你一臂之力！

然而，通过智能的分析技术进行全面的代币审计，可以帮助我们及时发现问题，保护项目的声誉。
Footprint_Analytics·2024-01-18 12:55

Polygon zkEVM PIL-STARK Spearbit审计报告解读（2023年6月版）

1.引言前序博客有：PolygonzkEVMHexens审计报告解读PolygonzkEVMSpearbit审计报告解读（2022年12月版本）PolygonzkEVMSpearbit审计报告解读（2023
mutourend·2024-01-18 12:25

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2024-01-18 11:21

从0学代码审计 | thinkphp 5.0.23 RCE

目录0x01前言0x02thinkphpRCE分析poc1poc20x03结语本文由掌控安全学院-xilitter投稿0x01前言ThinkPHP是一款开源的PHP框架，用于快速、简单地开发PHP应用程序。它提供了一套丰富的功能和工具，使开发者能够更容易地构建各种规模的Web应用。ThinkPHP的目标是提高开发效率，同时保持代码的可读性和可维护性。thinkphp的许多版本中也爆出了多个漏洞，本
运维Z叔·2024-01-18 09:25

x-cmd pkg | nmap - 网络探测和安全审计工具

目录简介首次用户快速实验指南多种探测计算机网络的功能用法简单跨平台支持相关作品竞品进一步探索简介Nmap(NetworkMapper)主要用于网络探测和安全审计，Nmap最早由GordonLyon于1997
x-cmd·2024-01-18 05:53

[SWPUCTF 2022 新生赛]numgame&奇妙的MD5

打开是一个永远到不了20的计算界面接着f12查看网页源代码发现打不开使用开发者工具看看能不能打开发现里边有一个前往网页的标签打开发现是一个js的代码这个地方有一串base64编码的东西解开是一个php打开是一段代码审计这道题目的切入点在
ksks76·2024-01-18 02:06

自然人到税务大厅去代开发票，这些项目属于“劳务报酬”所得，支付方别忘了履行代扣个税义务！

提醒一自然人去税局代开的以下发票项目属于劳务报酬，支付方应履行代扣代缴个人所得税的义务：1、咨询费；2、服务费；3、设计费；4、审计费；5、审稿费6、课酬费；7、演出费；8、翻译费；9、代理费；10、介绍费
4a6833b20975·2024-01-17 23:18

【运维知识进阶篇】一篇文章带你搞懂Jumperserver（保姆级教程：安装+用户与用户组+创建资产+授权资产+创建数据库+sudo提权+命令过滤+多因子认证+网域功能+审计台）

本篇文章介绍Jumperserver，包括安装部署，创建用户组，创建用户加入组（Jumperserver用户），创建管理用户（创建密钥管理，和客户端做免密钥登录），创建系统用户（管理用户会把系统用户自动创建到客户端），创建资产（通过ssh免密钥实现连接），授权资产给用户或组，账号推送，创建数据库并进行应用测试，使用两个系统用户测试sudo提权，测试命令过滤加强系统安全性，多因子认证，网域功能。Ju
我是koten·2024-01-17 21:01

极狐GitLab 线下『 DevOps专家训练营』成都站开班在即

该课程主要面向使用极狐GitLab的DevOps工程师、安全审计人员、系统运维工程师、系统管理员、项目经理或项目管理人员，完成该课程后，学员将达到DevOps的专家级水平，并获得权威的极狐(GitLab
极小狐·2024-01-17 20:55

[HCTF 2018] WarmUp

[HCTF2018]WarmUp开局一张图，先看看页面源码信息给出了一个source.php应该是后端的源码，这题代码审计了"source.php","hint"=>"hint.php"];#这是定义了一个白名单
iKnsec·2024-01-17 20:28

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个
90wunch·2024-01-17 19:57

一、[HCTF 2018]WarmUp

首先可以发现白名单是只有source.php和hint.php，通过访问hint.php我们可以知道flag在ffffllllaaaagggg文件中但很明显我们无法直接访问，所以当然是继续分析逻辑3．审计
囍语儿·2024-01-17 19:57

HCTF2018 Warm up writeup

接下来就是复杂的代码审计工作。发现源代码当中存在hint.php。遂访问。得到“flagnothere,andflaginffffllllaaaagggg”。源代码当中首先定义了一个类。
JSMa4ter·2024-01-17 19:26

内审干货——再唠应收账款审计！

ID：内审师修行与实战内审干货——再唠应收账款审计！应同行所邀，再唠一唠应收账款审计。应收账款审计，广泛意义上的“应收”包括其他应收、长期应收、应收股利、应收利息，预付款项等，主要还是主营业务的应收。
易说学问·2024-01-17 19:40

基线检查和基线含义

一、什么是基线基线指操作系统、数据库及中间件的安全实践及合规检查的配置红线，包括弱口令、账号权限、身份鉴别、密码策略、访问控制、安全审计和入侵防范等安全配置检查。
什么都好奇·2024-01-17 16:07

2018.10.21周记

「学习」完成审计师考试。坚持每天学英文。完成练字描贴《吉祥经》。图片发自App「阅读」完成《格局》阅读并做读书笔记图片发自App「烹饪」一道
豆芽菜coco·2024-01-17 15:29

实验吧-web-Guess Next Session

打开题目发现PHP代码，明显的代码审计题!Wrongguess.
简言之_·2024-01-17 14:33

linux-等保三级脚本（1）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:15

linux-等保三级脚本（2）

该脚本主要是针对CentOSLinux7合规基线加固的一些配置操作，包括创建用户、安全审计配置、入侵防范配置、访问控制配置、身份鉴别策略配置等。
old_GGB·2024-01-17 11:13

7：共有链，联盟链，私有链

私有链：写入和查看权限高，用于某些特定机构内部的数据管理和审计。
yshi2017·2024-01-17 10:02

PHP代码审计之实战审代码篇2

4.仔细观察如下代码，思考代码有什么缺陷，可能由此引发什么样的问题？logged_in){echo'Don\'tbothertryingtohackme!!!!!Thishackattempthasbeenlogged';$log->Warn("SecurityIssue:SometriedtoaccessthisfiledirectlyfromIP:".$_SERVER['REMOTE_ADDR
昵称还在想呢·2024-01-17 08:17

感恩日记第20天（2018.1.23）

今日感恩：1.感恩审计人员的专业，态度诚恳，我看到她们的发心是规避风险及提高和共赢，感恩帮助和提醒，受益。2.感恩领导的呈现，照见我自己曾经的样子，悲悯心升起。3.感恩小王主动发来社保缴费金额。
露颖_·2024-01-17 07:49

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2024-01-17 02:37

（菜鸟自学）搭建虚拟渗透实验室——安装Kali Linux

它提供了广泛的渗透测试工具和安全审计工具，使安全专业人员和黑客可以评估和增强网络的安全性。
nbdlsplyb·2024-01-17 00:22

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务技术分享·2024-01-16 21:06

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2024-01-16 18:48

企业级大数据安全架构（四）Ranger安装

作者：楼高Ranger是支持审计功能的，安装时可以选择审计数据保存的位置，默认支持Solr和HDFS。
云掣YUNCHE·2024-01-16 16:50

这三款内网管理监控软件让你事半功倍

一、域智盾软件域智盾软件是一款强大的内网管理软件，具有出色的屏幕监控、行为审计和终端安全功能。通过实时监控员工电脑屏
域之盾·2024-01-16 15:37

【Azure 架构师学习笔记】- Azure Databricks (6) - 配置Unity Catalog

从上文可以了解到它的四大特性：数据访问控制：谁可以访问什么数据数据访问审计：收集访问数据的行为数据血缘：收集上游来源和下游消费者数据发
發糞塗牆·2024-01-16 09:23

审计espcms注入漏洞

正在学习代码审计，动手审计了一下seay在2013年发现的espcms注入漏洞，记录下来：主要问题函数为interface/search.php中的in_taglist()函数：functionin_taglist
领悟。·2024-01-16 08:35

《系统架构设计师教程（第2版）》第4章-信息安全技术基础知识-05-信息安全的保障体系与评估方法

文章目录1.计算机信息系统安全保护等级第1级：用户自主保护级第2级：系统审计保护级第3级：安全标记保护级第4级：结构化保护级第5级：访问验证保护级2.安全风险管理2.1概述2.2风险评估实施前考虑如内容
玄德公笔记·2024-01-16 08:58

云原生周刊：OpenTofu 宣布正式发布 ｜ 2023.1.15

开源项目推荐kubeauditkubeaudit是一个开源项目，旨在帮助用户对其Kubernetes集群进行常见安全控制的审计。该项目提供了工具和检查规则，可以帮助用户发现潜在的安全漏洞和配置问题。
KubeSphere 云原生·2024-01-16 08:04

[网鼎杯 2020 青龙组]AreUSerialz

题目：给了一个代码审计部分：process();}publicfunctionprocess(){if($this->op=="1"){$this->write();}elseif($this->op=
耶耶想要吃披萨·2024-01-16 08:00

GaussDB技术解读系列：5分钟带您了解DRS录制回放

录制回放主要分为录制、回放两个阶段，录制过程是从源数据库上将所需时间段内的全部SQL原语句（包括增、删、改、查）通过审计日志下载、录制代理等进行采集；回放是将采集到的全部SQL语句在目标数据库上进行执行
Gauss松鼠会·2024-01-16 05:56

MySQL 日志之二进制日志-binlog

二进制日志文件主要有：数据恢复、主从复制、审计（判断是否有注入攻击）等作用。
知其_所以然·2024-01-16 03:35

V2022全栈培训笔记（WEB攻防48-WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法）

第48天WEB攻防-通用漏洞&Py反序列化&链构造&自动审计bandit&魔术方法知识点：1、Python-反序列化函数使用2、Python-反序列化魔术方法3、Python-反序列化POP链构造4、Python
清歌secure·2024-01-16 00:56

考研调剂七大注意事项

第四点，工商管理、公共管理、旅游管理、工程管理、会计、审计、图书情报这七个专业可以申请互相调剂，但是不能调剂到其他专业，其他专业呢，也不能调剂
芸心有你·2024-01-15 22:38

2019-03-22

一.学习与实践1.付出不亚于任何人的努力2.要谦虚不要骄傲3.要每天反省4.活着就要感谢5.集善行思利他6.不要有感性的烦恼今天带着审计小朋友在大宁和七宝盘点固定资产和抽查客户资料，抽查比例有要求，一切还算顺利
小鱼_cc44·2024-01-15 14:20

Redis可视化管理工具之NineData

因为Redis官网提供了一些管理工具，如RedisInsight和RedisCLI，但是这些工具缺乏人员操作权限管控、人员操作审计、高危命令限制性使用等一系列安全保障。
数据库小组·2024-01-15 02:16

【互联网安全架构】渗透测试及常见的Web攻击手段

目前常见的网络防御技术大体类型有加密技术、访问控制技术、安全检测技术、安全监测技术和安全审计技术等，综合运用这些类技术，进行有机的组织可以应对千变万化的各类网络安全需求，有效形成网络安全防护的解决方案。
互联网小阿祥·2024-01-15 01:25

20221101复盘

目标：通过23年CPA专业阶段考试道：会计0/0，审计39/139，税法18/83，战略42/61，财管0，经济法0法：多休息、定量运动，提高效率、增加投入、量变质变术：刷题、分享器：手机、耳机认清形势
中年工具人·2024-01-15 01:03

广东省第三届职业技能大赛“网络安全项目”B模块任务书

:关注鱼影安全第一部分网络安全事件响应任务1：应急响应第二部分数字取证调查任务2：操作系统取证任务3：网络数据包分析取证任务4：计算机单机取证第三部分应用程序安全：任务5：应用程序安全分析任务6：代码审计需要环境可以私信博主
落寞的魚丶·2024-01-14 18:51

网络安全CISP系列十大证书，一个也别放过

重点内容陆续增添了很多CISP细分认证，包括“校园版CISP”NISP国家信息安全水平考试、CISP注册信息安全专业人员认证、数据安全认证CISP-DSG、攻防领域四大认证、工控安全认证CISP-ICSSE、审计领域认证
IT课程顾问·2024-01-14 17:16

日志审计系统Agent项目创建——获取Linux的ip并将得到的日志插入数据库中（Linux版本）

上一篇文章可以直接展示系统在运行过程中的日志，读取日志文件https://blog.csdn.net/wjl990316fddwjl/article/details/135553685如何将得到的日志插入数据表中，进行更可观的展示？1、创建表格并执行，可以看到数据库已经创建好了表格，在这里我们来将日志数据进行插入//创建t_log日志表stringsql="CREATETABLEIFNOTEXIS
樊家小丹丹·2024-01-14 08:36

Center审计策略表安装和策略添加（事务）——（Linux/Windows版本）

本博客主要讲述Center的审计策略表安装和策略添加使用事务添加1、开启事务my->StartTransaction();2、编写sql语句//清除原来数据，防止数据污染my->Query("DROPTABLEIFEXISTS
樊家小丹丹·2024-01-14 08:58

网络安全渗透测试之musl堆利用技巧

这里要讲的是musl1.22版本的利用，因为网上可以找到很多审计源码的文章，所以这篇文章是通过一道题目来debug去学习堆的利用技巧，这里用到的是2021第五空间线上赛的notegame题目。
大富大贵7·2024-01-14 08:19

中霖教育：CPA注册会计师报考注意事项有哪些?

2.专业阶段考试科目为：《会计》、《审计》、《税法》、《经济法》、《财务成本管理》、《公司战略与风险管理》。科目有效成绩为5年，需要在有效期内通过全部考试，过期则需要重新参加考试。
中霖教育·2024-01-14 02:48

记一次Jumpserver开源堡垒机的LDAP同步配置和MFA多因子认证功能的优化

Jumpserver开源堡垒机的功能优化LDAP同步配置和MFA多因子认证一、背景JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统。
你吃西瓜我吃皮·2024-01-13 23:43

我为什么使用Jumpserver开源堡垒机？以我的应用场景为你解答。

我们都知道堡垒机的最大作用其实是是保障网络和数据不受外部入侵和内部破坏，通过对运维操作进行集中管理，实现对运维人员的身份鉴别、权限控制和操作行为审计。通过堡垒机，可以监控运维人员
你吃西瓜我吃皮·2024-01-13 23:43
上一页 8 9 10 11 12 13 14 15 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他