用户行为审计

浅析如何打造一款自己的安卓APM SDK

随着互联网行业的发展，企业对于应用的可靠性和用户行为的检测提取提出了更高的要求，以此来达到优化产品，提高用户体验的目的。目前，市场上针对这一业务场景2b的需求，涌现出了很多的APM产品
zhengdavid02·2023-11-15 12:13

[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）

[CISCN2019华北赛区Day1Web1]Dropbox（phar反序列化）经过测试，发现这里有个任意文件下载的漏洞，根据程序功能，下载到网站源码：注意下本地环境：代码审计：login.phptoast
Red snow·2023-11-15 06:37

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_68459853·2023-11-15 04:39

代码审计(某个人发卡系统V6.0(php))

一、前台漏洞1、前台文件包含漏洞(如果开启了gbc,可远程包含)注入点1：tyid没任何过滤，存在注入payload:http://faka.com/ajax.php?act=selgoPOST传参:tyid=1/**/union/**/select/**/*/**/from/**/if_km/**/limit/**/0,1#注入点2:也是没加任何过滤POST传参payload:out_trade
鸡肋是鸡肋！·2023-11-15 02:17

以 Kubernetes 原生方式实现多集群告警

Auditing：审计，是
KubeSphere 云原生·2023-11-14 22:53

java 版本企业招标投标管理系统源码+多个行业+tbms+及时准确+全程电子化

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2023-11-14 17:16

Java版分布式微服务云开发架构 Spring Cloud+Spring Boot+Mybatis 电子招标采购系统功能清单

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-11-14 10:59

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-11-14 10:57

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_77700816·2023-11-14 09:20

java-sec-code学习

配合静态代码审计工具，学习一下。
caiqiiqi·2023-11-14 04:47

熊海cms渗透测试

首先，先进行代码审计，丢进seay源代码审计系统自动审计，然后接着一个个手动分析代码1.文件包含/index.php和admin/index.php代码如下分析代码，接收传进来的参数r，进行addslashes
tacokings·2023-11-14 04:13

熊海CMS 靶场

进行PHP代码审计，代码审计是一种白盒测试，以发现程序错误，安全漏洞和违反程序规范为目标的源代码分析。软件代码审计是对
diaobusi-puls·2023-11-14 04:43

web网站 固定的邀请码字符 能被爬虫爬取吗？动态改变邀请码的字符是不是可以避免爬虫爬取或数据泄露

爬虫绕过机制：爬虫可以模拟用户行为、使用代理IP、使用自动化工具等手段来绕过常规的防爬机制，获取网站内容。数据泄露的其他途径：邀请码字符可能通过其他途径泄露，例如被用户
MetaverseMan·2023-11-14 03:39

buuctf web刷题笔记

[极客大挑战2019]EasySQL题目类型：简单的SQL注入直接万能密码[极客大挑战2019]Havefun题目类型：代码审计查看源代码Syclover@cl4y代码审计有一个cat变量，通过get方式传参
liby-meigui·2023-11-14 00:29

刷题学习记录BUUCTF

>代码审计：传入的code不能大于40并且不能包含a到z的大小写字符和1到10的数字我们可以通
正在努力中的小白♤·2023-11-14 00:58

Spring Data JPA 实现集成实体对象数据库的创建、修改时间字段自动更新

JPA提供了一种事件监听器的机制，用于SQL审计，通过监听器我们可以很快速地去自动更新创建时间、修改时间，主要步骤如下：一、创建基础实体，包含了创建和修改时间，然后让其他真正的实体继承该实体，减少重复冗余代码
奋斗的烧饵块·2023-11-13 23:12

红队专题-从零开始VC++C/S远程控制软件RAT-MFC-超级终端

红队专题招募六边形战士队员[16]超级终端(1)消息宏的定义映射cmdshell.cpp重载构造函数Onsize随窗口大小事件回车键发送命令添加字符转换类StringToTransform招募六边形战士队员一起学习代码审计
amingMM·2023-11-13 22:02

一次空白页面的“妙手回春”嘎嘎出严重漏洞

过程https://x,x.com/打开页面啥也没有，一片空白:其中这里按下键盘中的F12，通过审计js后，发现接口：其中的一个接口/api/plugin/dire
渗透测试老鸟-九青·2023-11-13 21:37

Logtail从入门到精通（一）：日志采集杂谈

更进一步可以根据这个Log文件做实时的监控、第三方审计、入侵检测、行为分析、数据大
阿里云云栖号·2023-11-13 20:12

Logtail 从入门到精通：开启日志采集之旅

更进一步可以根据这个Log文件做实时的监控、第三方审计、入侵检测、行为分析、
云栖社区v·2023-11-13 20:35

韬客时代卷轴模式系统开发技术架构和软硬件运行环境以及部分源码

我们开发理途旅游卷轴模式软件时，也是一个立项，做产品需求调研，用户行为分析，激励驱动分析，功能分析，用户体验设计，整体流程闭环设计，软件开发编码这一系列流程来的。卷轴模式任务的设计来源这里说一下卷
李铁牛程序员tieniu6636·2023-11-13 19:36

Google Analytics优缺点分析

GoogleAnalytics是一款广泛使用的网站分析工具，它能够帮助网站和应用程序的拥有者收集和分析数据，并提供有关用户行为、流量来源和转化率等方面的详细见解。
hahachuhai·2023-11-13 17:08

实验室信息化管理系统LIMS-功能与应用领域：分子诊断&精准医疗-Bio-LIMS智慧实验室数字化平台

系统支持订单管理、样本预处理、实验流配置、多种基因检测平台、仪器集成、仓储管理、质控管理、报告数据分析工具等，尤其内置电子签名、审计追踪等配置功能，高效
百奥利盟BioTechLeague·2023-11-13 16:24

通过全流量查看部门或客户端网络使用情况

本文将通过NetInside全流量分析系统，对特定部门或客户端网络在一定时间范围内的使用情况进行分析，以便更好地了解其连接频率、流量分布和用户行为模式。通过搜索定位，查看相应的客户端、服务
NetInside_·2023-11-13 15:51

性能压测工具：Locust详解

一、Locust介绍开源性能测试工具https://www.locust.io/，基于Python的性能压测工具，使用Python代码来定义用户行为，模拟百万计的并发用户访问。
测试老哥·2023-11-13 14:07

windows服务器审计日志存放位置,windows服务器审计日志存放位置

windows服务器审计日志存放位置内容精选换一换Manager的审计日志默认保存在数据库中，如果长期保留可能引起数据目录的磁盘空间不足问题，管理员如果需要将审计日志保存到其他归档服务器，可以在FusionInsightManager
之四·2023-11-13 12:39

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-13 10:32

Java版本spring cloud + spring boot企业电子招投标系统源代码

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_66404702·2023-11-13 10:00

小白学安全-KunLun-M静态白盒扫描工具

开源地址：https://github.com/LoRexxar/Kunlun-MCobra是一款源代码安全审计工具，支持检测多种开发语言源代码中的大部分显著的安全问题和漏洞。
码农丁丁·2023-11-13 09:43

[笔记] Windows 审计《一》判断是否SACL系统记录权限、DACL管理权限是否继承

SACL：系统访问控制列表，一组控制审计访问或修改对象的ACE。
二进制怪兽·2023-11-13 09:08

基于Spark的电商用户行为实时分析可视化系统（Flask-SocketIO）

基于Spark的电商用户行为实时分析可视化系统（Flask-SocketIO）项目简介该项目已上线蓝桥课程，有需要的可凭邀请码（UB5mdLbl）学习哦，有优惠！
Mise_V·2023-11-13 04:14

EFK升级到ClickHouse的日志存储实战

随着公司的业务发展，日志应用场景逐渐遇到了一些瓶颈，主要表现在应用数量和打印的日志越来越多，开发需要打印更多日志，定位业务问题，做出运营数据分析；另外外部攻击问题和审计要求，需要更多安全相关的日志数据要上报并且能
Impl_Sunny·2023-11-12 21:50

财税服务展示预约小程序的作用是什么

财税财政往往困扰着很多公司，尤其是公司里没有相应职员或工作压力大的情况下，不少商家就会寻找代理记账、审计服务、会计代理等服务的机构。
宁夏雨科网·2023-11-12 17:27

外部董事的职责与作用

比如，外部董事可以仔细审查公司的财务报告、审计报告、法律报告等关键信息，对公司可能存在的风险进行预警和识别，并通过发起或参与股东会、董事会等程序保证公司风控、合规等重要内容的实施。（二）提供独立的
创客家·2023-11-12 16:10

[西湖论剑 2022]real_ez_node

文章目录前置知识EJS模板注入（CVE-2022-29078）原型链污染漏洞（CVE-2021-25928）HTTP响应拆分攻击（CRLF）解题过程代码审计构造payload前置知识EJS模板注入（CVE
_rev1ve·2023-11-12 16:47

k8s系列-kuboard 该操作平台的使用操作

文章目录一、相关平台，以及账号和密码镜像打包服务器仓库地址K8s平台数据库mysql二、平台概述1.集群导入2.集群管理3.名称空间4.访问控制授权5.集群用户操作审计三、kuboard平台操作手册一、
带上耳机世界与我无关·2023-11-12 09:40

3.0 熟悉IDAPro静态反汇编器

IDAPro是一种功能强大且灵活的反汇编工具，可以在许多领域中发挥作用，例如漏洞研究、逆向工程、安全审计和软件开发等，被许多安全专家和软件开发者用于逆向工程和分析二进制代码。
微软技术分享·2023-11-12 09:49

Locust：可能是一款最被低估的压测工具

01、Locust介绍开源性能测试工具https://www.locust.io/，基于Python的性能压测工具，使用Python代码来定义用户行为，模拟百万计的并发用户访问。
美团程序员·2023-11-12 04:35

【web | CTF】BUUCTF [ZJCTF 2019]NiZhuanSiWei

代码审计题目，总共有3关".file_get_contents($text,'r').""
天命传说·2023-11-12 01:30

[ZJCTF 2019]NiZhuanSiWei

解题过程：打开题目后，代码审计".file_get_contents($text,'r
Sk1y·2023-11-12 01:55

文件包含 [ZJCTF 2019]NiZhuanSiWei1

打开题目代码审计if(isset($text)&&(file_get_contents($text,'r')==="welcometothezjctf")){首先isset函数检查text参数是否存在且不为空用
访白鹿·2023-11-12 01:54

【Linux 的开胃小菜】JumpServer来袭,开源堡垒机安装及使用教程

介绍JumpServer是全球首款开源的堡垒机，使用GNUGPLv2.0开源协议，是符合4A规范的运维安全审计系统。
秋刀鱼_天官·2023-11-11 23:32

搭建jumpserver堡垒机

但跳板机的缺点是没有实现对运维人员操作行为的控制和审计，出现误操作或违规操作难以定位到原因和责任人；并且跳板机存在严重的安全风险，如果跳板机系统被攻入，则后端资源完全暴露无遗。对于个别资源（如tel
假面生·2023-11-11 23:32

linux 文件 跳板机_linux Jumpserver跳板机 /堡垒机详细部署

关于跳板机/堡垒机的介绍：跳板机的定义：跳板机就是一台服务器，开发或运维人员在维护过程中首先要统一登录到这台服务器，然后再登录到目标设备进行维护和操作：跳板机缺点：没有实现对运维人员操作行为的控制和审计
weixin_39620197·2023-11-11 23:00

Jumpserver堡垒机

跳板机缺点：没有实现对运维人员操作行为的控制和审计，使用跳板机的过程中还是会出现误操作、违规操作导致的事故，一旦出现操作事故很难快速定位到原因和责任人；堡垒机概述：堡垒机，即在一个特定的网络环境下，为了保障网络和数据不受来自外部和内部用户的入侵和破坏
未来的运维大牛·2023-11-11 23:29

Linux JumpServer 堡垒机远程访问

内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
不是笨小孩i·2023-11-11 23:46

堡垒机和防火墙有什么区别？

堡垒机针对内部运维人员的运维安全审计系统。主要的功能是对运维人员的运维操作进行审计和权限控制。同时堡垒机还有账号集中管理，单点登陆的功能。
青果云小潘潘·2023-11-11 18:34

网络工程师回顾学习（第三部分）

安全措施的目标：访问控制、认证、完整性、审计、保密。基本的安全技术：身份认证、防火墙技术、入侵检测与防御技术、数据加密技
one day321·2023-11-11 17:07

通过一道题目带你深入了解WAF特性、PHP超级打印函数、ASCII码chr()对应表等原理[RoarCTF 2019]Easy Calc 1

题目环境：依此输入以下内容并查看回显结果1+11’index.phpls到这里没思路了F12查看源代码一定要仔细看啊，差点没找到，笑哭访问calc.php文件果然有点东西PHP代码审计error_reporting
白猫a٩·2023-11-11 15:35

IP行业API助力于网络分析和数据挖掘

IP行业API是一种能够查询IP地址所属的行业分类信息的应用程序接口，它能够提供在网络分析、用户行为分析及大数据挖掘等领域的优秀性能。IP行业API如何助力于网络分析和数据挖掘？
海碗吃饭·2023-11-11 15:13
上一页 30 31 32 33 34 35 36 37 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他