漏洞风险通告

【YashanDB 知识库】JDBC 驱动的 date 类型字段结果集调用 getString 方法只返回日期，不返回时分秒

如上Java代码片断只返回YYYY-MM-DD类型的字符串，没有带时分秒问题的风险及影响返回的字符串只有日期，没有时分秒，影响业务逻辑。问题影响的版本所有的YashanDB驱动。
·2025-02-26 05:03

AI前端革新金融风控：ScriptEcho助力高效开发

1.引言：金融风控的挑战与前端效率需求在当今快速变化的金融环境中，风险评估和反欺诈已成为金融机构运营的核心。金融风控不仅关乎企业的盈利能力，更直接影响着整个金融体系的稳定。
wangtaohappy·2025-02-26 05:55

《人工智能之高维数据降维算法：PCA与LDA深度剖析》

高维数据在带来丰富信息的同时，也引入了计算复杂度高、过拟合风险增大以及数据稀疏性等难题。降维算法应运而生，它能将高维数据映射到低维空间，在减少维度的同时最大程度保留关键信息。
·2025-02-26 05:01

《小迪安全》学习笔记05

从这篇开始的小迪安全学习笔记就开始进入到漏洞模块了，这篇主要是讲一些与sql注入相关的思想，杂谈一些内容吧先。。
玄客)·2025-02-26 04:21

系统提权之：Unix 提权

系统提权之：Unix提权1Unix内核漏洞提权1.1利用前提1.2利用NC建立Shell会话(便于操作)1.2.1本地配置NC监听1.2.2上传perl-reverse-shell.pl反弹Shell1.3
f_carey·2025-02-26 04:50

MongoDB副本集与分片综合应用

如果仅仅作为学习开发是可以的，但是如果用到生产环境，风险会很高，例如服务器崩溃、硬件出现问题，最坏的情况是磁盘或网络出问题可能会导致数损坏或数据不可访问。
李明一.·2025-02-26 01:26

ctf网络安全大赛官网赛题 ctf网络安全大赛规则

题目主要包含逆向、漏洞挖掘与
网络安全-老纪·2025-02-26 01:25

基金基础知识

核心优势：分散风险：单笔资金可投资数十种资产，降低单一资产波动影响专业管理：由具备市场研究能力的团队决策投资组合低门槛：1元起投，适合小额资金参与资本市场流动性强：开放式基金支持随时申赎（货币基金最快5
xuanloyer·2025-02-26 00:25

https和http有什么区别

HTTPS（安全超文本传输协议）都用于在客户端和服务器之间传输数据，但它们有以下几个主要区别：1.加密方式HTTP:数据在传输过程中是明文的，任何人都可以在网络中拦截和读取这些数据，这会导致数据的泄露和篡改风险
光影少年·2025-02-26 00:54

XSS 与 CSRF 攻击你了解多少呢

一、XSS攻击深度剖析（一）概念溯源与攻击本质XSS，即跨站脚本攻击，其核心在于攻击者利用网站对用户输入数据处理的漏洞，将恶意脚本注入网页。
银之夏雪丶·2025-02-26 00:24

项目管理的数字化转型：趋势与实践——从工具革新到效率革命

据统计，采用数字化工具的项目团队效率可提升40%以上，成本超支风险降低30%。本文将深入解析项目管理数字化转型的五大核心趋势，结合真实案例与工具应用，为读者提供可落地的实践指南。
小稻草打打打·2025-02-25 23:12

#渗透测试#批量漏洞挖掘#华测监测预警系统2.2 UserEdit.aspx SQL注入（CVE-2022-24876）

目录华测监测预警系统2.2UserEdit.aspxSQL注入漏洞深度解析一、漏洞背景分析二、漏洞形成原理三、高级渗透测试方案四、防御加固方案五、法律与合规建议六、延伸风险评估七、漏洞POC华
独行soc·2025-02-25 22:41

支持向量机 (Support Vector Machine, SVM)

它基于结构风险最小化（StructuralRiskMinimization，SRM）原则，通过寻找一个最优超平面来实现数据的分类。
数维学长986·2025-02-25 22:38

经济金融学

A.要根据客户期望的理财目标确定各项理财目标之间的优先顺序B.要确定现有资源运用的优先顺序C.依照风险承受度与理财目标确定合理的资产配置方案D.动态模拟全生涯的资产净值与现金流量3.某人申购了10000
星绘搜题·2025-02-25 21:34

车辆网络安全ISOSAE 21434解读（一）概述_网络安全21434标准解

是SAE和ISO共同制定的一项针对道路车辆的网络安全标准，它是一个面向汽车行业全供应链（OEM及各级供应商）的车辆网络安全管理指导文件，其目的是指导行业内相关组织：定义网络安全方针和流程；管理网络安全风险
网络安全小宇哥·2025-02-25 21:33

整车厂如何规划构建汽车集成安全团队的软件研发能力

危害分析与风险评估：联合多部门，如
老猿讲编程·2025-02-25 21:30

Deepseek辅助写毕业论文，学校要AIGC了，什么工具可以查AI率？

如果自己有用Deepseek或者其他AI工具协助论文写作，不确定自己的论文是否有AI风险，可以先用检测
我是宝库·2025-02-25 21:30

YashanDB反入侵

YashanDB官网，原文内容请见https://doc.yashandb.com/yashandb/23.3/zh/%E6%A6%82%E5%BF%B5%...在数据库层建立防火墙主要用于检测和防御外部入侵风险
·2025-02-25 20:12

SQL注入天书 - ASP注入漏洞全接触

SQL注入天书-ASP注入漏洞全接触作者:NB联盟－小竹(QQ:48814)引言随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
HappyQQ·2025-02-25 19:14

AI安全全景解析：从数据到模型的全方位防护

AI安全全景解析：从数据到模型的全方位防护引言随着AI技术在金融、医疗、自动驾驶等领域的深度应用，安全风险呈现指数级增长。Gartner预测，到2025年将有30%的企业因AI安全漏洞遭受重大损失。
金外飞176·2025-02-25 18:09

【网络安全 | 漏洞挖掘】介绍一个价值50000美元的漏洞

本文涉及的漏洞已经全部修复。文章目录认识Zendesk关键点邮件伪造升级为全面的Slack接管引入OAuth今天，我将分享如何发现一个影响超过一半财富500强公司单一漏洞的经历。
秋说·2025-02-25 17:34

内网网络安全的解决之道

他们的使命是负责保护企业的数字资产-信息和基础架构，对于这些保护对象而言，其外部都可能是风险源，而这里
Hacker_Nightrain·2025-02-25 15:16

3.3_任意文件包含/下载/读取漏洞

文件包含含义：将一个文件中的内容包含到另一个文件中使用；如何挖掘文件包含漏洞？
冰水°·2025-02-25 14:09

精准识别IP应用场景

通过返回运营商、ASN号及场景分类标签，企业可快速判断IP属性，识别异常流量风险。IP应
IpdataCloud·2025-02-25 13:36

腾讯云安全加速：应对网络攻击与访问延迟的现实挑战

而DDoS攻击、爬虫、数据泄露等安全威胁不断增长，给企业带来了额外的运营风险和成本。
Anna_Tong·2025-02-25 13:35

TCPDF 任意文件读取漏洞：隐藏在 PDF 生成背后的危险

在网络安全的世界里，漏洞就像隐藏在黑暗中的“定时炸弹”，稍有不慎就会引发灾难性的后果。今天，我们要聊的是一个与PDF生成相关的漏洞——TCPDF任意文件读取漏洞。
小许不内卷·2025-02-25 13:03

#渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取（CVE-2023-17233 ）

目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
独行soc·2025-02-25 12:27

【YashanDB 知识库】jdbc 查询 st_geometry 类型的数据时 异常

问题现象某客户的业务在通过YashanDBjdbc驱动查询含有st_geometry列的数据时，报如下异常：YAS-00101cannotallocate0bytesforanlHeapMalloc问题的风险及影响影响客户的正常业务运行问题影响的版本所有的
·2025-02-25 12:03

30岁了，零基础想转行网安从头开始现实吗？

1.网络安全需求不断增长网络安全这一行业在过去几年中增长非常迅速，原因是互联网发展带来了巨大的数据和信息泄露风险。几乎所有的行业，尤其是金融、电商、医疗、政府等领域，都在面临严峻的网络安全挑战。
白帽黑客勇哥·2025-02-25 12:22

无人系统：未来技术的自动化与智能化应用

无人系统是指能够自主或通过远程控制执行任务的设备，它们能够代替人类完成高风险或重复性工作，极大地提高生产效率和安全性。无人系统在军事、物流、农业、环境监测等领域的应用，正在重塑全球的生产和服务模式。
给生活加糖！·2025-02-25 11:49

使用 ML.NET 开发工业预测系统：从数据到智能决策

本文将带领大家通过使用ML.NET来开发一个简单的工业预测系统，帮助企业提高生产效率，降低故障风险。1.机器学习在工业中的应用
威哥说编程·2025-02-25 09:35

替换进程的应用场景

2.热修复场景：修复运行中程序的漏洞或错误。举例：服务器发现安全漏洞，通过替换进程应用补丁，无需重启。3.动态加载新代码场景：在程序运行时加载新功能或模块。
嵌入式园姐·2025-02-25 09:34

渗透小记--Docker Registry未授权访问

在俺的日常工作中，发现了一处有意思的漏洞，所以在此做一个记录。但是我不想泄露公司秘密，不想吃牢饭，所以只能以比较抽象的方式来记录过程了，望各位见谅。
瘾大侠·2025-02-25 08:29

吉大路由器

本文来源地址：https://xujh.top/首先声明下：刷机有风险，若刷机过程中由于操作错误而出现的问题与本人无关，这款路由器如果按照我以下的教程来做，成本0元近期出现低价卖路由器的人，他们以路由器成本价卖
「已注销」·2025-02-25 06:19

浅谈游戏客户端框架设计原则

“约束”是“支撑”的基础，没有约束，就不能标准化，没有标准就会杂乱无章，杂乱无章就会产生矛盾和漏洞，就不能快速生产迭代。如同盖房一样，东一砖头西一瓦，十层不倒百层必倒。
NRatel·2025-02-25 06:13

【Gin-Web】Bluebell社区项目梳理6：限流策略-漏桶与令牌桶

一句话来概括漏洞的核心就是：数据以任意速率进入
Golinie·2025-02-25 05:11

Spring Boot 中的日志管理

日志框架选择1.主流框架对比框架特点SpringBoot默认支持Logback-性能优异，SpringBoot默认集成-支持自动热更新配置文件✅(默认)Log4j2-异步日志性能更强-支持插件扩展-防范漏洞能力更好
珠峰日记·2025-02-25 05:07

人工智能的崛起与未来发展趋势分析

领域应用实例发展现状医疗智能诊断、药物研发提高诊断准确率，缩短研发周期金融风险评估、智能投顾实现个性化服务与高效决策教育自适应学习系统提供个性化学
智能计算研究中心·2025-02-25 03:25

边缘计算AI盒子目前支持的AI智能算法、视频智能分析算法有哪些，应用于大型厂矿安全生产风险管控

一、前端设备实现AI算法主要是基于安卓的布控球实现，已有的算法包括：1）人脸；2）车牌；3）是否佩戴安全帽；4）是否穿着工装；可以支持定制开发烟雾，火焰等智能识别算法。双T卡，双屏显示，安卓系统AI智能布控球，内置人脸、车牌、安全帽识别、烟火识别、抽烟识别等多种AI识别算法，全方位保障工地安全，https://www.besovideo.com/detail?t=2&i=1076AIoT万物智联，
程序员负总裁·2025-02-24 23:25

Oracle中安全库存设定和更新,安全库存的作用和实际意义，SAP系统安全库存的设定方法...

零库存的最大风险，就是可能会由于供货的不稳定、不及时，而导致生产活动的中断与交货的延迟。
科材·2025-02-24 22:51

国内外网络安全现状分析

安全漏洞：操作系统和应用软件
黑龙江亿林等级保护测评·2025-02-24 22:20

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

第47天WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点
网安李李·2025-02-24 20:33

Node.js 安全性：最佳实践与防范措施

无论是处理用户数据、操作数据库，还是与其他服务进行通信，开发者都必须时刻保持对潜在安全风险的警惕。
JJCTO袁龙·2025-02-24 20:33

解决vscode ssh连接需要频繁输入密码的问题

这不仅打断了开发流程，降低了工作效率，还增加了因多次输入密码而可能出现的错误风险。
乔伊的huggsy·2025-02-24 20:02

安全见闻6

潜在安全问题领域无线电安全协议分析Web渗透逆向分析一、保密性问题数据泄露风险未加密协
渗透小白鼠·2025-02-24 20:01

第二十六天：WEB攻防-通用漏洞&SQL注入&Sqlmap&Oracle&Mongodb&DB2等

数据库注入-联合猜解-Oracle&MongodbOracle参考：https://www.cnblogs.com/peterpan0707007/p/8242119.html测回显：and1=2unionselect‘1’,‘2’fromdual爆库：and1=2unionselect‘1’,(selecttable_namefromuser_tableswhererownum=1)fromdu
新奇八·2025-02-24 19:57

网络安全之攻防笔记--通用漏洞SQL注入之MySQL&mssql&postgresql

通用漏洞SQL注入之mysql&h&mssql&postgresqlmysql数据库root高权限读写注入读取文件UNIONSELECT1,load_file('d:/w.txt'),3,4,5,6,7,8,9,10,11,12,13,14,15,16,17
Dawndddddd·2025-02-24 19:24

网络安全之攻防笔记--通用漏洞&SQL注入&MySQL跨库&access偏移

通用漏洞SQLSQL注入针对数据库的攻击手法，通过在输入字段中插入恶意的SQL代码，改变或破坏原本预期的SQL注入查询基于注入参数类型数字型注入、字符型注入基于请求提交方式GET注入、POST注入基于获取信息方式有回显的注入联合查询注入
Dawndddddd·2025-02-24 19:54

安全见闻8

熟悉网络全架构、访问控制、漏洞管理等方
2401_87248788·2025-02-24 19:24

安全见闻7

学习视频引路泷羽sec的个人空间-泷羽sec个人主页-哔哩哔哩视频(bilibili.com)View安全见闻（7）硬件设备网络安全问题与潜在漏洞分析及渗透测试应用一、在当今数字化时代，硬件设备作为网络系统的重要组成部分
我想回家种地·2025-02-24 19:23
上一页 4 5 6 7 8 9 10 11 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他