用户行为审计

攻防世界-WEB-upload1

打开靶机上传文件必须上传图片，F12审计一下代码发现校验代码一句话木马，使用菜刀连接通过bp修改文件类型get成功，证明文件已经上传修改POST请求得到上传成功的文件，请求文件名得到flagcyberpeace
Lucifer_wei·2023-09-10 08:35

CTF_ctfshow_meng新_web1-web24

打开靶机，发现包含有个config.php文件，打开进去没有数据所以直接开始代码审计吧~有个变量为id，参数必须为1000才能获得flag，但id>999直接返回退出了。
鸡肋是鸡肋！·2023-09-10 08:33

CTF_ctfshow_web13_文件上传漏洞

都提示太大了10344c8d-1054-45ac-ac38-f99ae5d4e476.challenge.ctf.show/upload.php.bak然后upload.php.bak下载下来了源码，进行审计
鸡肋是鸡肋！·2023-09-10 08:03

绘本讲师训练营【62期】6/21阅读原创《饺子和汤圆》

作者将饺子设计成一个动画的角色，饺子的面皮褶被审计成一个发箍，白天带上发箍就成了一个饺子，而夜里取下来，会变成一个胖胖的白面团，这个设计非常的有趣。书中内文设计按照两拍
Yimi笑笑·2023-09-10 06:25

分众近况

韩国公司担保情况截至本公告披露日，本公司及控股子公司已审批的担保额度为等值不超过250亿元人民币，上述担保额度约占公司最近一期经审计归属于上市公司股东净资产的176.04%；实际使用的担保额度为9.63
小张同学_loveZY·2023-09-10 04:25

巨人互动|Google海外户&Google分析的基础概念

它为网站管理员提供了深入了解其网站访问者的机会，并通过数据分析提供有关网站流量、用户行为和转化率的洞察。
hahachuhai·2023-09-09 21:10

与她同行真好

2002年，我们俩同时考得了审计师，2003年，我们俩又同时考得了会计师，2010年她评
梅子_wu·2023-09-09 19:56

【MySQL 8.0 OCP 1Z0-908认证考试】题库精讲--第四讲mysql8.0权限安全审计(上)

此专题题目较多，因此分为上下两部分来讲，此为上篇。完整版题库请到我的资源中下载，此为传送门。https://download.csdn.net/download/kanon_lgt/85010419?spm=1001.2014.3001.5503第一题讲解：此题考查的是mysql的登录认证相关知识点。在mysql登录认证体系中，有两种登录权限认证机制，如下：1、mysql自身的登录认证模块。--社
老哥讲数据库·2023-09-09 19:10

“换位思考”真的够用吗？

一位一直在事务所从事审计工作的经理突然成为企业的财务经理，会觉得下属会计的能力简直是弱爆了。因为在他的思维
BonnieYan·2023-09-09 18:17

等保测评 —— 安全控制点

章安全物理环境物理位置的选择物理访问控制防盗窃和防破坏防雷击防火防水和防潮防静电温湿度控制电力供应电磁防护第2章安全通信网络网络架构通信传输可信验证第3章安全区域边界访问控制入侵防范恶意代码和垃圾邮件防范安全审计可信验证第
不懂说安全·2023-09-09 18:32

app源代码安全检测的重要性

源代码审计app软件代码漏洞扫描（源代码安全检测）是从安全的角度对代码进行安全测试和评估。
软件测评闲聊站·2023-09-09 17:31

2022CPA教材变化——审计

第一章审计概述修改“注册会计师审计、政府审计和内部审计”内容，增加了内部审计的定义和其与注册会计师审计的的区别第二章审计计划无实质变化第三章审计证据增加“通过电子函证方式发出询证函时采取的控制措施”内容第四章审计抽样方法无实质变化第五章信息技术对审计的影响无实质变化第六章审计工作底稿无实质变化第七章风险评估修改
兜呀么兜儿·2023-09-09 17:35

诺亚财富精英理财师马亦峰：我愿意改变生物钟来“追”你

马亦峰大学学的是会计，毕业后最初从事的是审计工作，这也让他可以接触到很多企业的核心数据。2010年的财富管理行业是一个方兴未艾的行业，2010年的诺亚财富是一家处于高
康佳之道·2023-09-09 12:40

Java版企业电子招标采购系统源码Spring Cloud + Spring Boot +二次开发+ MybatisPlus + Redis

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务商城技术分享·2023-09-09 12:50

无线监控设置smtp服务器,监控smtp服务器

另外，华为云提供云审计服务来记录云资源操作请求及请求结果，提供云日志服务进行运维日志的收集、分析、存储等。在使用裸金属服务器时，您可能会遇到各种问题，比如远程登录、扩容磁盘、重装
暴走龚亲王·2023-09-09 07:11

云计算学习入门：云计算基础服务组件讲解

在本文中和大家讲解下云计算基础服务组件内容，基础服务组件包括DNS、DHCP、用户管理、身份鉴别、权限管理、事后审计、域控等。
qfyangsheng·2023-09-09 07:10

网络安全（黑客）自学

学生们需要通过实践操作来学习网络安全，例如参加CTF比赛、漏洞复现、代码审计等。2.只学习一种技术：网络安全是一个广泛的领域，涉及到许多不同的技术。
网络安全-生·2023-09-09 05:23

Kubernetes审计日志功能

1.背景从kubernetes1.6版本开始支持审计功能，到1.12版本审计功能GA，而本文则是针对kubernetes1.15+简单说明其审计功能的开启和配置。
VienFu·2023-09-09 04:08

Fortinet设备审计

作为网络安全领域的领导者，Fortinet提供了多种网络安全解决方案，包括下一代防火墙，即FortiGate。通过EventLogAnalyzer的FortiGate预定义报表以及其他Fortinet应用程序的详尽列表，充分发挥Fortinet设备的最大作用。FortiGate您的网络设备每天都会生成大量的syslog数据；你无法独自处理所有这些数据。EventLogAnalyzer可为您筛选日志
运维有小邓@·2023-09-09 04:59

麒麟开源堡垒机银行行业设计方案

51.1方案概述51.2银行行业运维操作现状52需求分析62.1需求分析62.2实施范围73项目目标73.1集中帐号管理73.2集中身份认证和访问控制83.3集中授权管理93.4单点登录93.5实名运维审计
weixin_33896069·2023-09-09 04:29

IT运维：使用数据分析平台监控飞塔防火墙

概述本文可以认为是基于《FortiGate防火墙日志审计运维》文章做的进一步延伸。主要介绍在飞塔防火墙日志进入到鸿鹄后，如何进行字段抽取，以及图表的展示。
炎凰数据·2023-09-09 04:26

IP应用场景查询API：深入了解网络用户行为的利器

而随着越来越多的业务和社交活动迁移到在线平台上，了解和理解网络用户行为变得至关重要。为了满足这个需求，IP应用场景查询API崭露头角，成为深入了解网络用户行为的利器。什么是IP应用场景API？
海碗吃饭·2023-09-09 00:52

2021年第9周（2.22～2.28）

1工作：（1）审计项目接口的调试（2）心电算法代码的维护2读书和学习：（1）李宏毅老师的机器学习和深度学习视频教程，本周进度p19/p119，完成作业2/15。
孙文辉已被占用·2023-09-08 23:10

Python调用Jumpserver的Api接口增删改查

Jumpserver可以帮助企业实现统一认证、审计
南宫乘风·2023-09-08 23:18

《用户体验要素》读书笔记

之前，我对它的理解还是停留在表层，人云亦云，比如：用户需求用户行为用户心理等等，一些分散的点，却也终究是浅尝辄止，不得要领。第一章：用户体验为什么如此重要？
等待爆发的小宇宙·2023-09-08 20:08

超级弱口令检查工具使用简介

1.工具简介超级弱口令检查工具是一款Windows平台的弱口令审计工具，支持批量多线程检查，可快速发现弱密码、弱口令账号，密码支持和用户名结合进行检查，大大提高成功率，支持自定义服务端口和字典。
回忆式~过去.·2023-09-08 17:11

【安全】正则回溯绕过练习简单案例

目录环境案例1前要代码审计分析案例2代码审计分析payload环境phpstudy案例1前要php中01-1truefalsenull空字符数组之间的比较代码审计分析①不能匹配到MC的同时又要匹配到MC
OoGalxy·2023-09-08 14:14

签约 | 竹云身份云服务助力大昌行汽车构筑数字身份权限中台

余名员工，100余家4S店和城市展厅，以及近百套业务应用下复杂的认证与授权管理场景，构建高效、稳定、安全的数字身份权限中台，实现“统一身份管理、统一认证管理、统一密码策略、统一权限管理、统一安全管理、统一审计管理
竹云科技·2023-09-08 13:53

招投标系统简介 企业电子招投标采购系统源码之电子招投标系统 —降低企业采购成本

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
Xiaohong0716·2023-09-08 12:51

深入解读AB测试(含统计学原理)

原则方案设计：影响用户行为的因素很多，在不同的方案设计中尽可能一次只有一个实验变
飞扬君·2023-09-08 11:57

ABtest实验原理、流程、应用以及面试常问问题。

ABtest原理：假设检验简化理解，即存在两组随机均匀分布的用户，对其中一组进行某种改动，实验结束后分析两组用户行为数据，通过显著性检验，判断这个改动对于我们所关注的核心指标是否有显著的影响。
瑟科塞斯·2023-09-08 11:26

RFM模型

了解了用户行为之后，又该如何划分会员等级呢？这时，我们就要请出算法模型先生来为大家讲解了。在诸多的模型中，RFM（客户关系管理）模型理论的（如下图）应用最广。•R代表Recency，指最近一次消费。
Apri故事汇·2023-09-08 10:39

什么是等级保护2.0，北京等保2.0测评机构有哪些？

全国等保2.0标准在1.0标准的基础上，注重全方位主动防御、安全可信、动态感知和全面审计，实现了对传统信息系统、基础信息网络、云计算、大数据、物联网、移动互联和工业控制信息系统等保护对象的全覆盖。
大宇云·2023-09-08 10:41

Java反序列化之CommonsCollections CC1链分析

前言cc链的研究可以说是非常适合java代码审计的入门篇了，十分考验java代码功力，其实也是基础功，跨过了这个门槛，在看看其他业务代码就会比较轻松了。
昵称还在想呢·2023-09-08 10:06

大规模数据处理平台架构

在大规模数据处理平台中，常见的数据采集方式包括日志收集、传感器数据采集、用户行为数据采集等。采集的数据需要经过预处理和清洗，然后存储到可扩展的数据存储系统中，如Hadoop分
AlianBlank·2023-09-08 09:17

Java版 招投标系统简介 招投标系统源码 java招投标系统 招投标系统功能设计

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_72864708·2023-09-08 09:13

端口扫描-安全体系-网络安全技术和协议

:不用建立TCP连接第三方扫描:拒绝服务攻击有:同步包风暴ICMP攻击SNMP攻击都是修改注册表来防御攻击考察这三种拒绝服务攻击的原理a信息安全的保证体系和评估方法由低到高,一共五个等级自主保护级系统审计保护级
计算机CV民工·2023-09-08 08:49

审计2018-11-29收获

了解到了母公司分公司，子公司，项目组组长分配给这个任务，要自己做，自己和企业沟通，对接好多财务部门，这次是生产企业，好好学一下，他们的成本怎么结转，存货的收发存，学到了毛利率分析法，毛利率异常解释原因，辞退福利这里还没有搞懂，再学一下，穿行测试也了解了一下，后期加油
凡花尘·2023-09-08 05:37

2019-04-22

虽然最后还是报了审计，给中注协送了几十块钱。但最后我决定放弃注会。为了去年的考试，我长了好几根白头发，我觉得算是对得起我的专业了，毕竟我努力过了，也挑战过了，就没什么遗憾的。
打败妈妈·2023-09-08 01:51

代码审计-反序列化漏洞

代码审计-反序列化漏洞注：文章仅限于学术交流，不做其他用途一、基础知识1）序列化(serialize)将状态信息保存为字符串，将PHP中对象、类、数组、变量、匿名函数等当前状态转化为字符串，可简单认为是存档
SmileAndFun·2023-09-08 01:40

Pikachu靶场之PHP反序列漏洞详解

Pikachu靶场之PHP反序列漏洞详解前言PHP反序列漏洞简述正式闯关代码审计前言本篇文章用于巩固对自己PHP反序列漏洞的学习总结，其中部分内容借鉴了以下博客。
caker丶·2023-09-08 01:40

【PHP代码审计】反序列化漏洞实战

文章目录概述资源下载地址Typecho代码审计-漏洞原理call_user_func()`_applyFilter()`、get()与__get`__toString()`__construct()`install.phpPOC
yuan_boss·2023-09-08 01:10

无主题

今天上午我选择看审计考试书，在看书的时候，内心又浮现了一些过去的往事，我一直在用错误的学习方法学习，其实没有记住，也没有用自己的脑袋、智慧去学习。
李晨颖·2023-09-07 20:29

攻防世界-WEB-Web_php_include

打开靶机通过代码审计可以知道，存在文件包含漏洞，并且对伪协议php://进行了过滤。
Lucifer_wei·2023-09-07 17:12

CQ 社区版 2.3.0 发布 | 自动授权、分级授权、审计上卷下钻等

本次发布CQ社区版v2.3.0，功能上主要加强了CQ的三大模块能力：授权、审计和数据源操作。
BinTools图尔兹·2023-09-07 15:14

一旦回忆了，真的拉不回来自己(4)

干审计这份工作，我觉得我很喜欢的就是其中之一，可以换不同的工作地点。不知道为啥，别人都喜欢稳定的工作，我却像一个叛逆的孩子一样，喜欢与众不同，喜欢独树一帜。
迟月呀·2023-09-07 12:14

IP应用场景查询API：深入了解网络用户行为的利器

而随着越来越多的业务和社交活动迁移到在线平台上，了解和理解网络用户行为变得至关重要。为了满足这个需求，IP应用场景查询API崭露头角，成为深入了解网络用户行为的利器。什么是IP应用场景API？
·2023-09-07 11:42

代码安全审计构筑企业核心资产安全防线

一个不眠之夜“叮叮叮，叮叮叮”，一阵急促的微信消息声将正在熟睡中的小安吵醒，小安下意识的拿起枕边的手机一看，凌晨三点半，手机屏幕上满满的都是源代码托管服务器发来的告警，他赶紧查看告警详情，内容都是：用户：小蓝，IP：192.168.0.100，正在克隆xx仓库。多条告警显示，小蓝正在大量克隆公司内部项目仓库。起初，小安以为是源代码仓库遭到了恶意攻击，但是仔细一看用户信息，明显是公司内部人员，而且只
·2023-09-07 10:03

【论文阅读】WATSON：通过聚合上下文语义从审计日志中抽象出行为（NDSS-2021）

ZengJ,ChuaZL,ChenY,etal.WATSON:AbstractingBehaviorsfromAuditLogsviaAggregationofContextualSemantics[C]//NDSS.2021.TC_e3trace、攻击调查、TransE、以信息流为边界提取子图，为子图提取行为表示，进一步聚类，分析师只需分析一个簇的代表事件1.摘要&引言WATSON，一种通过推断
C00per_·2023-09-07 10:08

《微服务架构设计模式》读书笔记---第十一章：开发面向生产环境的微服务应用

审计。跟踪用户在应用中执行的操作。安全的进程间通信。最好采用传输层安全性（TLS）加密。在微服务架构中实现安全性由APIGateway处理身份验证。在请求转发给服务之前，就进行身份验证。
白板时钟·2023-09-07 09:48
上一页 56 57 58 59 60 61 62 63 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他