用户行为审计

CentOS安装部署Harbor——搭建Docker私有仓库

Harbor支持在注册中心之间复制镜像，还提供高级安全功能，例如用户管理、访问控制和活动审计。harbor安装
爱玩的小张·2023-10-13 00:28

Docker的私有仓库部署——Harbor

Harbor以Docker公司开源的Registry为基础，提供了图形管理UI、基于角色的访问控制(RoleBasedAccessControl)、AD/LDAP集成、以及审计日志(Auditlogging
浮生无·2023-10-13 00:47

个人百科怎么创建

虽然百科全书是每个人都可以编辑的，但它的审计制度比较严格，这也反映了百科全书的权威。在创建百科全书时，有必要在行业内有一定程度的知名度或自己的突出地位，这样才能更容易通过百科全书的创建。
景祖织·2023-10-12 20:40

2018-02-02

：深圳达实智能股份有限公司是一家主要从事建筑智能化及建筑节能服务的企业.其提供的具体服务包括建筑智能化及建筑节能方案咨询、规划设计、定制开发、设备提供、施工管理、系统集成及增值服务,以及能源监测、能源审计
Iris_zhao·2023-10-12 20:40

利用Flink(1.17)滚动窗口实时统计Apache Doris审计日志

具体方案：1.分析Doris审计日志：从日志可以看到，数据是以"|“分割开的KV数据（这块要特殊说
码猿小站·2023-10-12 19:03

攻防世界web进阶区Web_php_unserialize，序列化大详解

web进阶区Web_php_unserialize详解题目详解正则魔术方法CVE-2016-7124wakeup绕过不同属性的对象序列化后字符格式是不一样的题目题目是一个php反序列化，这里放出了一个源码审计详解
無名之涟·2023-10-12 18:37

什么是数据安全，为什么需要数据安全，怎么才能实现数据安全？

与边界安全、文件安全、用户行为安全等其他安全问题相同，数据安全并非是唯一一种能提升信息系统安全性的技术手段，也不是一种能全面保障信息系统安全的技术手段。
人工智能和大数据时代·2023-10-12 18:21

Vue 项目一套代码两个项目拆分方案

背景由于之前的数据库防火墙产品与数据库审计产品使用的是同一套代码，随着两个产品功能的差异越来越大，代码的冗余度和偶合度越来越高，为了便于后期维护以及添加新功能，所以基于原来的项目代码，进行了代码结构拆分
Chieffo·2023-10-12 16:34

【课堂笔记】腾讯迄今为止最系统的产品心得总结！

2.接近用户用户访谈、回复发帖、阅读反馈、问卷调研、走进场景、观察用户行为、分析用户数据10（访谈）-100（回复）-1000（阅读）法则3.了解用户不同身份
静儿sama·2023-10-12 15:47

网络安全（黑客技术）—自学手册

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
羊村最强沸羊羊·2023-10-12 14:46

神策数据助力海尔落地 6 大智慧厨房在线场景

值得一提的是，现场海尔智慧厨房的展示所需用户行为数据的获取与分析，均由海尔大数据合作伙伴——神策数据支持。
神策数据·2023-10-12 13:03

pmp直方图与帕累托图的区别_PMP知识点干货(六）

趋势图寻找原因：因果图、流程图分析原因：帕累托图、散点图、直方图、检查表/计数单收集需求：亲和图3QP、QA、QC区别：QPQAQC关注1)制定质量计划2)质量测量指标1)保证质量工作执行、提高信心2)使用审计
weixin_39769039·2023-10-12 11:20

2019-01-02

：到中石化了解BDO审计情况｛积善｝：发愿从现在起1年内每天做善事。今日1善。【省～觉悟】1.、只要付出不亚于任何人的努力什么事情都可以办好。【感谢】1，感谢古人
李宏清·2023-10-12 07:31

19年就这样快结束

19年的始末关于学业:暂时没有出现挂科的情况绩点2.5几学业还是马马虎虎过得去关于提升方向:参加四级考试:三百左右，没有过初级会计考试:分别40和50左右，也没有过初级审计考试:都是40左右，也没有过驾照
狼飞·2023-10-12 04:30

二月份主要事项记录

3、基于原来的基础上，继续研究智能审计的项目，完善自己的思路，让项目保持领先水平。4、学了轮滑，空闲时间陪孩子一起玩。5、坚持写字，朋友送了一支凌美的钢笔，爱不释手，随身携带。
咖啡多加糖·2023-10-12 03:55

想要提高自身审计能力、综合素质，应该要关注些什么（网站、app、书籍）？

01引子自从大学毕业，成为一名审计行业从业人员的7年多里，我从刚开始的小白菜，成长为可以独当一面的项目经理，现在又晋升为部门经理。
寂颜慕菲·2023-10-12 02:05

linux安装二进制mysql_Linux下MySQL 8.0 二进制安装

mysql企业版：和社区版本代码一样，通过插件提供额外功能特性，比社区版本增加线程插件，审计插件。等额外的功能特性mysqlclusetercge集群商业版。
朱雀桥边·2023-10-12 01:56

20190620

上午:工作较忙，看了不到2章审计框架。下午:中午没有午休，困=_=审计框架10章左右晚上:浪费较多时间在手机上。要改。看审计视频3节，其中回顾了大半节昨天的。
GMyuan·2023-10-12 00:47

oracle 自治事务异常不回滚,Oracle自治事务实例讲解

一、自治事务使用情况无法回滚的审计：一般情况下利用触发器禁止某些对表的更新等操作时，若记录日志，则触发器最后抛出异常时会造成日志回滚。利用自治事务可防止此点。
A李绍平·2023-10-12 00:01

Kubernetes使用OkHttp客户端进行网络负载均衡

在一次内部Java服务审计中，我们发现一些请求没有在Kubernetes（K8s）网络上正确地实现负载均衡。
技术的游戏·2023-10-12 00:23

用户画像

以一个App为例，它把“从用户开始使用APP到下单到售后整个所有的用户行为”进行串联，这样就可以更好地去跟踪和分析一个用户的特征。
楚小武·2023-10-11 23:49

代码审计phpmps

前台用的是htmlspecialchars_deep这个函数过滤的输出都是HTML实体转义的XSS应该没啥办法了接收数字参数的时候都是用intval强制转换成int后台设置webname这里b不知道用三目运算符是什么意思第一个直接接收后面过滤也是去掉左右的字符也没过滤其他的字符后台设置webname处XSS然后测试删除日志这里因为是管理员操作的界面首先想到有没有越权看一眼代码在这块是没有看到需要验
Admin3K·2023-10-11 22:18

【安全】linux audit审计使用入门

文章目录1audit简介2auditctl的使用2audit配置和规则3工作原理4audit接口调用4.1获取和修改配置4.2获取和修改规则4.3获取审计日志5audit存在的问题5.1内核版本5.2审计日志过多造成的缓存队列和磁盘问题
luofengmacheng·2023-10-11 21:39

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_68459853·2023-10-11 21:20

京东数据分析软件：京东销售数据在哪里看？

京东数据分析可以帮助企业了解京东平台上的销售数据和用户行为数据，以便更有效地制定营销策略和优化经营。例如，通过分析京东销量数据，店家可以了解自己店铺的销售情况，发现问题并及时调整。
jingcanmou_data·2023-10-11 19:23

Mall脚手架总结(四) —— SpringBoot整合RabbitMQ实现超时订单处理

前言在电商项目中，订单因为某种特殊情况被取消或者超时未支付都是比较常规的用户行为，而实现该功能我们就要借助消息中间件来为我们维护这么一个消息队列。
荔枝当大佬·2023-10-11 18:52

自定义注解+自定义springAOP环绕增强实现与使用

通过一个模拟情景来进行讲解：项目打算增加一个日志审计功能，对所有的功能接口做一个事件记录，保存相关的请求地址、接口地址、用户账号信息、用户代理信息等。
万千人中小小程序猿·2023-10-11 17:07

CTF_comment_git库泄露&&二次注入_wp

关键字git库泄露代码审计addslashes二次注入sql注入mysqlhex查询目录前言原题地址Git库泄露1.git库发现2.git库下载3.git库代码版本信息分析sql二次注入爆破用户密码二次注入漏洞利用
昵称还在想呢·2023-10-11 16:32

NSSCTF[SWPUCTF 2021 新生赛]hardrce（无字母RCE）

代码审计：使用get方式请求给wllm传参使用preg_match函数正则匹配过滤掉了一些符号'\t','\r','\n','\+','\[','\^','\]','\"','\-','\$','\*'
kali-Myon·2023-10-11 15:09

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-10-11 13:31

我收藏的电子书第10部分

10038625《资本运营与风险防范》王明珠，周剑杰主编338页北京：中国审计出版社1999.06.PDF10038626《现代工商企业经营管理》陈海泉主编295页上海：上海交通大学出版社1998.08
34bd31377943·2023-10-11 12:59

OLAP介绍

OLAP概念OLAP（On-LineAnalyticalProcessing）即联机分析处理，通过对数据大量分析，得出分析报告，提供决策支持，其侧重数据分析能力，比喻说用户行为分析。
pucheung·2023-10-11 10:20

票据管理审计

查核方案1、是否设立票据收发存登记表，详细登记每本票据购买时间、领用时间、缴回时间、作废票据号码、支票种类、起止号码等资料；2、领用支票时，领用人员是否填写“支票使用申请单”，经所在部门主管人员、部门负责人、公司总经理等审核批准；支票领取时，是否填写“支票领用登记表”，并经主管该业务的财务人员、财务经理签字确认，领用人是否在支票领用登记表中签字，以备查；3、财务部门办理支票领用手续时，是否按照支票
雅蜜蜜·2023-10-11 10:19

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-10-11 09:50

Java电子招投标采购系统源码-适合于招标代理、政府采购、企业采购、等业务的企业

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
2301_78385600·2023-10-11 08:48

[PwnThyBytes 2019]Baby_SQL - 代码审计+布尔盲注+SESSION_UPLOAD_PROGRESS利用

[PwnThyBytes2019]Baby_SQL1解题流程1.1分析1.2解题2思考总结1解题流程1.1分析此题参考文章：浅谈SESSION_UPLOAD_PROGRESS的利用访问正常来讲用ctf-wscan是能扫出source.zip文件的，且F12后提示了有source.zip，那我们就下载source.zipindex.php$value):$_SESSION[$key]=filter(
Hillain·2023-10-11 08:06

TELEPORT 开源堡垒机部署

目录前言一、安装二、验证小结前言相对于Jumpserver而言部署更加简单，Teleport是一款简单易用的开源堡垒机系统，具有小巧、易用的特点，支持RDP/SSH/SFTP/Telnet协议的远程连接和审计管理
云计算-Security·2023-10-11 04:01

Apache ranger 简介、原理、安装部署

Apacheranger简介、原理、安装部署一、Ranger简介ApacheRanger提供一个集中式安全管理框架,并解决授权和审计。
dingweijson·2023-10-11 02:08

Apache Ranger：(一)安装部署

1.Ranger简介ApacheRanger提供一个集中式安全管理框架,并解决授权和审计。它可以对Hadoop生态的组件如HDFS、Yarn、Hive、Hbase等进行细粒度的数据访问控制。
只爱大锅饭·2023-10-11 02:37

视觉识别的5个层次

这从商业角度讲是一种竞争性审计，即当你去研究竞争对手后，找出了他们提供的产品和服务，研究他们的品牌战略是什么以及他们的定位是什么。这其中一个目的是确定一个视觉策略，以区分客户和竞争对手。
Iuuuuuuu·2023-10-11 01:29

基于ClickHouse的用户行为（路径）分析实践

在我们的体系中，ClickHouse定位点击流数仓，所以下面举几个用它来做用户行为（路径）分析的实战例子，包括：路径匹配智能路径检测有序漏斗转化用户留存Session
LittleMagic·2023-10-11 01:06

靶机练习 No.23 Vulnhub靶机DarkHole 2 .git信息泄露 .bash_history历史命令提权

0x02漏洞挖掘思路一：web漏洞挖掘（.git信息收集）思路二：22ssh爆破步骤一：githack.py收集.git步骤二：从git仓库审查代码及数据库文件（1）config/config.php（2）审计
LuckyCharm~·2023-10-10 23:49

Java架构师分析和设计技术架构

目录1正确的评价技术架构1.1功能性评价1.2可靠性1.3可伸缩1.4可扩展性1.4可重用1.5易使用1.6可管理1.7可审计1.8兼容性1.9可移植1.10容灾性1.11成本原则1.12价格有效性1.13
赵广陆·2023-10-10 22:08

CTF之旅WEB篇(4)--NewStarCTF 公开赛IncludeOne详解

进入靶场后发现是一段php代码，好了有到了快乐的审计环节，首先我们看看代码什么意思：";if(isset($_POST['guess'])&&md5($_POST['guess'])===md5
shutTD·2023-10-10 22:24

阶段六-Day01-Linux入门

2.Linux操作系统的优势2.1稳定性Linux采取了许多安全技术措施，其中有对读、写进行权限控制、审计跟踪、核心授权等技术，这些都为安全提供了保障。
酷寒的小蛮蛮·2023-10-10 21:54

小白网络安全学习手册—黑客

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 21:57

网络安全（黑客）自学

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 21:27

网络安全（骇客）—技术学习

3.所需要的技术水平需要掌握的知识点偏多（举例）：外围打点能力渗透漏洞挖掘流量分析代码审计逆向免杀4.国家政策环境对于国家与企业的地位愈发重要，没有网络安全就没有国
德西德西·2023-10-10 20:51

day 53

1.jumpserver跳板机概念作用堡垒机1)对用户权限进行集中管理oldboy-sa(每天主机都要做配置)oldgirl-dba2)对用户操作进行记录审计3)可以实现批量管理功能4)资产统计记录功能
斗魂_2e5d·2023-10-10 20:43

若依4.7.6 版本任意文件下载(CVE-2023-27025)

环境搭建查询最近的漏洞信息https://cve.mitre.org/搜索ruoyi代码审计感兴趣的漏洞：CVE-2023-27025Anarbitraryfiledownloadvulnerabilityinthebackg
菜鸡学安全·2023-10-10 19:12
上一页 43 44 45 46 47 48 49 50 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他