教育漏洞报送证书

Web测试

12、Web安全测试—文件包含漏洞PHP文件包含漏洞什么是文件包含程序开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无须再次编写，这种调用文件的过程一般被称为包含。
云半S一·2025-03-26 15:31

python每日一题

python每日一题P1146[硬币翻转](P1146硬币翻转-洛谷|计算机科学教育新生态(luogu.com.cn))题目描述在桌面上有一排硬币，共N枚，每一枚硬币均为正面朝上。
炽厥怀抱·2025-03-26 15:29

录音管理系统接口index存在任意文件读取漏洞(DVB-2025-9007)

免责声明仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
Byp0ss403·2025-03-26 15:59

SSl TLS协议信息泄露漏洞(CVE-2016-2183)【原理扫描】漏洞修复

1、找到控制面板，控制面板->网络和Internet->Internet选项2、只选择TLS1.2,点击应用和确定3，接着win+r键打开运行，输入gpedit.msc，点击确定4、进入本地组策略编辑器，找到SSL密码套件顺序5、点击SSL密码套件顺序，点击编辑，点击已启用，SSL密码套件内容要编辑6、输入以下内容，并确定。TLS_ECDHE_ECDSA_WITH_AES_128_GCM_SHA2
向阳而生，一路生花·2025-03-26 14:24

mysql学习心得总结

转眼间，一个月的时间过去了，在这个四月的开始，我考取了ocp证书，在得知成绩的那一刻，我也才真真切切地明白了什么叫做努力没有白费，什么叫做日积月累。
梅月初七·2025-03-26 14:54

懂这些漏洞轻松收割3个offer

《网安面试指南》https://mp.weixin.qq.com/s/RIVYDmxI9g_TgGrpbdDKtA?token=1860256701&lang=zh_CN5000篇网安资料库https://mp.weixin.qq.com/s?__biz=MzkwNjY1Mzc0Nw==&mid=2247486065&idx=2&sn=b30ade8200e842743339d428f414475
go_to_hacker·2025-03-26 14:52

没有域名如何为IP地址申请SSL证书？三步搞定HTTPS加密！

IP地址申请SSL证书全攻略在互联网世界中，域名并非申请SSL证书的唯一选择。无论是企业内网服务器、物联网设备，还是临时测试环境，通过IP地址直接部署HTTPS加密已成为许多场景的刚需。
·2025-03-26 12:29

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

3天）2、apache+php（4-5天）3、mysql（2-3天）4、python(2-3天)5、burpsuite（1-2天）4.2、中期1、SQL注入（7-8天）2、文件上传（7-8天）3、其他漏洞
白帽子凯哥·2025-03-26 11:41

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-26 11:09

基于跨架构算法的高效物联网漏洞挖掘系统 研究意义

安全漏洞大量存在于物联网设备中，而通用的漏洞挖掘技术已经不再完全
XLYcmy·2025-03-26 10:30

自动化漏洞扫描系统（源码、docker、虚拟机）

项目地址：https://github.com/huan-cdm/info_scan/docker部署（beta版本）：1.账号密码：nginx/web/mysql：admin/1234562.创建docker自定义网络，使容器间完成通信：dockernetworkcreateinfo_scan_network3.mysql环境：下载镜像：dockerpullregistry.cn-hangzho
huan666*·2025-03-26 10:26

Nexpose 8.0.0 发布，新增功能概览

Nexpose8.0.0forLinux&Windows-漏洞扫描Rapid7on-premVulnerabilityManagement,releasedMar24,2025请访问原文链接：https
sysinside·2025-03-26 10:55

漏洞检测革命！安几天鉴携DeepSeek黑科技，让漏洞挖掘效率飙升300%！

在2025年春节期间，安几大模型漏洞挖掘系统——安几天鉴，通过创新的技术架构和强大的模型能力，成功地在漏洞检测领域取得了令人瞩目的成果。
安几网安·2025-03-26 08:15

探索未来世界：元宇宙、虚拟现实与增强现实的交互新体验

这些技术不仅颠覆了传统的交互方式，还为游戏、教育、社交和商业等领域带来了全新的体验和无限可能。本文将带您深入了解这些前沿技术及其融合构建的元宇宙世界。
KL_lililli·2025-03-26 07:59

企业网络维护指南：如何确保 IT 设备高效运行？

网络中断、设备故障或安全漏洞可能会影响企业的生产力，甚至造成严重的财务损失。因此，定期维护IT网络设备是确保业务连续性和安全性的关键。
Sinokap·2025-03-26 06:27

Thinkphp框架漏洞（附修复方法）

ThinkPHP是为了简化企业级应用开发和敏捷WEB应用开发而诞生的，是一个快速、兼容而且简单的轻量级国产PHP开发框架，诞生于2006年初，原名FCS，2007年元旦正式更名为ThinkPHP，遵循Apache2开源协议发布，从Struts结构移植过来并做了改进和完善，同时也借鉴了国外很多优秀的框架和模式，使用面向对象的开发结构和MVC模式，融合了Struts的思想和TagLib(标签库)、Ro
Atopos`·2025-03-26 06:50

Flutter-WebRTC：跨平台实时通信的利器

无论是社交应用、在线教育还是远程工作，高质量的音视频通信都是提升用户体验的关键。今天，我们要介绍的是一个强大的开源项目——Flutter-WebRTC，它为开发者提供了一个跨平台的解
傅尉艺Maggie·2025-03-26 04:40

Apache Tomcat RCE漏洞（CVE-2025-24813)

一，漏洞描述该漏洞在于Tomcat在处理不完整PUT请求上传时，会使用了一个基于用户提供的文件名和路径生成的临时文件。
瑜舍·2025-03-26 04:09

53-WEB攻防之SQL注入基础

在网络安全的江湖中，SQL注入堪称一把双刃剑，既是攻击者手中的利刃，又是防守者需要严密防范的漏洞。
只不过是胆小鬼罢了·2025-03-26 03:06

第 7 章 | Solidity 合约安全工具全指南：Slither、Echidna、Foundry 实战解析

在这章，我们不讲攻击，不讲漏洞，我们讲：怎么系统地“找出漏洞”，并提前“让代码崩一次”！本章聚焦Solidity安全三大核心工具：工具类型能力描述Slither静态分析工具一键扫描合约漏
白马区块Crypto100·2025-03-26 03:32

2小时完成1天工作量？有了这款Axure移动端元件库，设计如此简单

该元件库分为界面模板和基础组件两大模块：界面模板涵盖电商、社交、金融、教育等主流场景，提供首页、详情页、支付流程等完整页面原型，减少重复设计。
招风的黑耳·2025-03-26 03:58

C语言网络安全漏洞扫描工具 网络漏洞扫描原理

漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷，从而可以使攻击者能够在未授权的情况下访问或破坏系统。比如在IntelPentium芯片中存在的逻辑错误，在Sendmail早期
Hacker_Nightrain·2025-03-26 02:55

2025年渗透测试面试题总结-某360-企业蓝军面试复盘 （题目+回答）

目录360-企业蓝军一、Shiro绕WAF实战方案二、WebLogic遭遇WAF拦截后的渗透路径三、JBoss/WebLogic反序列化漏洞原理四、Fastjson漏洞检测与绕过五、PHP文件下载漏洞深入利用六
独行soc·2025-03-26 01:19

常见框架漏洞之二：struts2

简介ApacheStruts2最初被称为WebWork2，它是⼀个简洁的、可扩展的框架，可⽤于创建企业级Javaweb应⽤程序。设计这个框架是为了从构建、部署、到应⽤程序维护⽅⾯来简化整个开发周期。■Struts2是⼀个基于MVC设计模式的web应⽤框架：MVC：模型(Model)、视图(View)、控制器(Controller)：■模型---属于软件设计模式的底层基础，主要负责数据维护。■视图-
执念WRD·2025-03-26 01:18

重温Mqtt

配置了SSL证书和私钥路径。MQTToverWebSocket：监听端口：80用于通过WebSocket进行通信的MQTT客户端，适用于需要穿越防火墙或在浏览器中使用的场景。配置
Mr_Chenph·2025-03-26 00:08

常用参考文献GB/T 7714， MLA ，APA格式区别

2.APA格式是主要用于心理学、教育学、社会科学领域的论文写作，规范学术文献的引用和参考文献的撰写方法，以
传感器研习社·2025-03-25 22:57

Light创造营 2025 评选规则

一、活动说明2025Light创造营由腾讯公益慈善基金会、厦门大学教育发展基金会联合主办，腾讯优图实验室、厦门大学人工智能研究院、腾讯云智能、腾讯技术公益联合承办，旨在连接更多元的力量，将AI技术应用到更多解决社会问题
·2025-03-25 18:32

云原生周刊：Ingress-NGINX 漏洞

开源项目推荐TerraformTerraform是一个开源基础设施管理工具，通过与K8s的集成，帮助自动化机器学习工作流的部署。它允许用户以代码方式定义和管理AI部署所需的资源，包括模型训练环境、数据存储和计算资源等。Terraform提供了一种高效、可重复的方式来配置和管理基础设施，简化了AI项目的部署和扩展。FlyteFlyte是Lyft开发的云原生工作流自动化平台，专为数据科学和机器学习工作
·2025-03-25 18:30

wangEditor组件在医疗、OA系统中word粘贴图片上传的解决方案

,asp,.netcore,.netmvc,.netform群体：学生,个人用户,外包,自由职业者,中小型网站,博客,场景：数字门户,数字中台,站群,内网，外网，信创国产化环境，web截屏行业：医疗，教育
2501_90699800·2025-03-25 17:47

GitLab 中文版 17.10 正式发布，赶快来升级！

沿袭我们的月度发布传统，极狐GitLab发布了17.10版本，该版本带来了新的议题外观（Beta）、更改漏洞的严重等级、在分支规则中配置压缩设置、软件包仓库新增审计事件等几十个重点功能的改进。
·2025-03-25 13:24

什么是代码签名证书及代码签名证书申请指南

一、什么是代码签名证书？代码签名证书是一种由可信的证书颁发机构（CA）签发的数字证书，用于验证软件开发者身份并确保软件在传输和分发过程中未被篡改。
·2025-03-25 13:22

如何申请多域名证书

一、明确需求确定域名数量明确需要保护的域名数量，多域名证书通常支持2-250个域名。选择证书类型根据需求选择适合的证书类型，如DV（域名验证）、OV（组织验证）或EV（扩展验证）证书。
·2025-03-25 13:50

【三.大模型实战应用篇】【3.智能学员辅导系统：docx文档处理技巧】

作为某教育科技公司的首席架构师，最近我带着团队啃下了一块硬骨头——给我们的智能辅导系统加上文档处理能力。这个过程中踩过的坑、掉过的头发，足够写一本《Word文档历险记》。
再见孙悟空_·2025-03-25 13:44

为何AI系统比以往任何时候都更需要红队测试

红队测试作为一项关键技术，正通过系统性地挖掘AI漏洞，显著提升其安全性与可靠性。随着人工智能技术的快速迭代，这种全面测试的需求愈发迫切，不仅能防范潜在危害，更能确保技术按预期发挥作用。
FreeBuf-·2025-03-25 12:10

苹果曝WebKit零日漏洞，用于极其复杂的攻击

苹果已紧急发布安全更新，修复了一个编号为CVE-2025-24201的零日漏洞，该漏洞在“极其复杂”的网络攻击中被利用。
FreeBuf-·2025-03-25 12:40

【项目实战】使用DevOps工具链SonarQube实现静态代码扫描，并且导出相应的报告

一、静态代码扫描与动态代码扫描的区别静态代码扫描和动态代码扫描是两种不同的代码分析方法，它们都可以用于发现代码中的漏洞和错误。
本本本添哥·2025-03-25 11:03

在 Kubernetes 中部署 Trivy 漏洞扫描服务

创建专用Namespace#trivy-ns.yamlapiVersion:v1kind:Namespacemetadata:name:trivy-system配置持久化存储（缓存数据库）apiVersion:v1kind:PersistentVolumeClaimmetadata:name:trivy-db-cachenamespace:trivy-systemspec:accessModes:
demonlg0112·2025-03-25 10:27

漏洞挖掘还能做副业

一、网络安全的重要性：从‘不学会被黑’到‘学会保护别人’网络安全的概念现在不再是技术圈的独立话题，它已经渗透到社会的各个领域。从个人的隐私保护、企业的数据安全，到国家的信息防护，网络安全几乎影响了每一个人的生活。无论是黑客攻击、勒索病毒、数据泄露，还是国家间的信息战，网络安全已经成为现代社会的基础设施之一。所以，首先要明白学习网络安全的重要性：你不仅是在学习技术，更多的是在为自己和他人的安全“筑城
黑客老哥·2025-03-25 10:24

AI一键草图生成3D模型：设计师的“3D草图本”来了！

无论是专业设计师还是初学者，甚至是儿童素质教育中的创意课堂，这款工具都能带来全新的创作体验。一、大白话解释：设计师的“3D草图本”想象一下，你只需要在纸上（或者屏幕
花生糖@·2025-03-25 09:18

鸿蒙OpenHarmony【Seccomp策略使能开发】子系统init启动引导组件

例如，一个进程中存在安全漏洞，攻击者可以运行一段Shellcode去触发正常执行中不会触发的系统调用，从而导致提权或者私密信息被窃取。针
伤感的猪大肠·2025-03-25 09:16

NextJS CVE-2025-29927 安全漏洞

NextJSCVE-2025-29927安全漏洞CVE-2025-29927是一个存在于Next.js框架中的关键安全漏洞。
·2025-03-25 09:45

MarsCode AI为什么适合教育场景

MarsCodeAI在教育场景中展现出独特优势，其技术架构与功能设计精准契合教学需求，具体优势如下：‌一、个性化学习支持‌‌动态难度调节‌根据学生代码提交历史自动调整题目难度（新手→专家模式），匹配不同学习阶段需求‌
test猿·2025-03-25 03:32

基于人工智能的扫阅卷和数据分析服务需求文档

基于人工智能的扫阅卷和数据分析服务需求文档一、项目背景在教育领域，传统的人工阅卷方式效率低下、主观性强且易出错，难以满足大规模考试及频繁测评的需求。
YiWait·2025-03-24 19:59

编写有内存漏洞的 C++ 代码，并实现内存注入的示例（一个程序注入另一个程序）

实现思路在Windows平台下，可以使用WindowsAPI编写一个程序来对另一个目标程序进行内存注入。基本步骤如下：查找目标进程：通过进程名找到目标进程的ID。打开目标进程：使用OpenProcess函数打开目标进程，获取进程句柄。在目标进程中分配内存：使用VirtualAllocEx函数在目标进程的地址空间中分配一块内存。将数据写入目标进程的内存：使用WriteProcessMemory函数将
SmartGridequation·2025-03-24 17:44

DunTrust IP SSL证书——支持多端口验证

市面上99%的证书品牌的IPSSL证书在签发过程中会涉及默认80或者443端口开放问题，但是也有少数服务商也支持其他端口验证。
·2025-03-24 15:10

内网IP地址SSL证书申请指南

SSL/TLS证书是保障网站和服务安全的重要工具，能够加密数据传输并验证服务器身份。
·2025-03-24 15:09

论文翻译：ChatGPT: Bullshit spewer or the end of traditional assessments in higher education?

https://journals.sfu.ca/jalt/index.php/jalt/article/download/689/539/3059文章目录ChatGPT：废话制造者还是传统高等教育评估的终结者
CSPhD-winston-杨帆·2025-03-24 14:50

Deepseek 个性化决策输出

Deepseek个性化决策输出：基于用户画像的定制化内容生成在教育场景中，通过构建动态用户画像与智能决策模型，教育数字人可基于学生水平实时调整讲解深度，实现精准化、个性化的学习支持。
meisongqing·2025-03-24 09:43

C#进阶之路：揭秘反序列化漏洞与解决方案

一、引言在现代软件开发中，数据的持久化和传输是至关重要的环节。C#作为一种广泛使用的编程语言，其序列化与反序列化机制在这两个环节中扮演着不可或缺的角色。序列化，是将对象的状态信息转换为可以存储或传输的形式的过程，比如将对象转换为字节流、JSON字符串或者XML格式。而反序列化则是将这些序列化后的数据重新转换回原始对象的过程。在实际应用中，当我们需要将对象保存到文件系统、数据库，或者通过网络在不同的
计算机学长·2025-03-24 08:30

配置固定ip绕过ip限制

例如固定ip通常是这样ip地址：子网掩码：默认网关：首选DNS：802.1x配置非固定ip自动获取ip地址=》点击高级默认勾选通过验证证书来验证服务器的身份如果还连接不上有线网，重启一下就好了。
leeezp·2025-03-24 07:18
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他