网安产品开发第5页

互联网行业黑话总结

纯娱乐下^-^.正片开始1.迭代在软件开发和产品开发中，"迭代"是指不断重复和改进的过程。通过不断迭代，开发团队可以逐步完善产品，满足用户需求。

Devil枫·2024-01-30 09:43

网安文件上传实战cpms、xhcms靶场

靶场链接：https://pan.baidu.com/s/1Kx883pvzdtVFubtK5QWRuw?pwd=osho提取码：osho1、搭建靶场寻找文件上传位置；（注：靶场是tp框架）2、上传文件；3、蚁剑连接即可；注意：如果上传不成功可以尝试关闭病毒查杀功能；xhcms靶场1、搭建成功后进行访问；点击时间发现路径的变化符合文件包含。2、使用伪协议查看代码；解码查看代码可以看到确实是文件包含

liushaojiax·2024-01-30 07:18

网安文件包含漏洞

文件包含概念：开发人员通常会把可重复使用的函数写到单个文件中，在使用某些函数时，直接调用此文件，而无需再次编写，这种调用文件的过程一般被称为包含。为了使代码更加灵活，通常会将被包含的文件设置为变量，用来进行动态调用，但正是由于这种灵活性，从而导致客户端可以调用一个恶意文件，造成文件包含漏洞。服务器执行PHP文件时，可以通过文件包含函数加载另一个文件中的PHP代码，并且当PHP来执行，这会为开发者节

liushaojiax·2024-01-30 07:42

vscode 构建基于TS以及Jest的测试环境

需求：需要个Jest+TS+支持ESM+支持ES6+语法项目初始化1.初始化package.jsonyarninit-y2.安装Jest和babel官网安装Jest和babelbabel：语法转换，转换为浏览器支持的语法

我要手撕源码·2024-01-29 19:39

NPDP证书：让你的职业生涯飞升！

NPDP认证：产品经理的国际通行证NPDP，即产品经理国际资格认证，是由美国产品开发与管理协会(PDMA)所发起，是国际公认的新产品开发专业认证。从全国考试数据来看，NPDP证书的热度持续上升！

IT课程顾问·2024-01-29 16:33

机器学习周报第30周

Accurateonestepandmultistepforecastingofveryshort-termPVpowerusingLSTM-TCNmodel-ScienceDirect2论文摘要准确的光伏功率预测正在成为将光伏电站并入电网、调度和保障电网安全的强制性任务

Ramos_zl·2024-01-29 16:49

网安面试指南——（渗透，攻击，防御）

网安面试目录1.什么是WebShell?2.什么是网络钓鱼？3.你获取网络安全知识途径有哪些？4.什么是CC攻击？5.Web服务器被入侵后，怎样进行排查？6.dll文件是什么意思，有什么用？

知孤云出岫·2024-01-29 13:08

Android 10.0 SystemUI下拉通知栏通知去掉长按事件

1.前言在10.0的系统产品开发中，在systemui模块中关于下拉状态栏这块也是非常重要的部分，最近在关于systemui下拉通知栏的每条通知部分要求去掉通知栏通知的长按事件，不需要长按功能，所以就需要分析下关于长按事件是在哪里注册的

安卓兼职framework应用工程师·2024-01-29 10:22

学会增长很重要

因为很多公司都是最销售或则和产品开发，其目的更多的就是研究怎么把这个东西做的完美；有些公司领导人可能目光放在当下，当时做出的成绩非常可观，

楚瑞涛_三月·2024-01-29 10:16

内网安全：非约束委派约束委派资源约束委派

目录域委派非约束委派配置非约束委派约束委派配置约束委派资源约束委派计算机加入域三种委派对比横向移动：非约束委派利用原理利用场景约束委派利用一.判断开启非约束委派的用户和主机二.域控域webserver建立通讯三.导出票据到本地四.加载票据到内存五.连接域控klistpurge与mimikatzsekurlsa::ticketspurge的区别横向移动：约束委派利用实验使用靶场：redteam.re

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:28

内网安全：IPC协议横向移动

目录网络拓扑图网络环境说明IPC协议域渗透实战域内信息收集：域控主机&&用户&&凭据&&网络IPC协议横向移动-执行命令一.建立IPC连接二.拷贝执行文件到目标机器三.添加计划任务IPC协议横向移动-CS插件IPC协议横向移动-Impacket（常用）EXE版本测试Py版本测试-代理技术获取DC账户密码今天开始内网横向移动的学习，基于IPC协议的横向移动。网络拓扑图IPC横向移动的实验环境如下网络

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 07:24

内网安全：Exchange服务

目录Exchange服务实验环境域横向移动-内网服务-Exchange探针一.端口扫描二.SPN扫描三.脚本探针(还可以探针是否有安全漏洞)域横向移动-内网服务-Exchange爆破一.BurpSuiteIntruder模块爆破域横向移动-内网服务-Exchange漏洞CVE-2020-17144ExchangeRCEExchange服务Exchange是一种由Microsoft开发的邮件服务器和

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：NTLM-Relay

目录NTLM认证过程以及攻击面NTLMRelay攻击NTLM攻击总结实验环境说明域横向移动：NTLM中继攻击攻击条件实战一：NTLM中继攻击-CS转发上线MSF原理示意图一.CS代理转发二.MSF架设路由三.适用smb_relay模块进行中继攻击域横向移动：NetNTLMHash劫持破解一.监听拦截二.触发拦截三.破解密钥补充：这种方式不仅可以适用smb协议，还可以走其他的NTLM认证过程以及攻击

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:25

内网安全：RDP WinRS WinRM SPN Kerberos 横向移动

目录WinRM协议RDP协议域横向移动：RDP协议RDP协议利用一.探针服务二.获取NTMLHash明文密码三.连接执行域横向移动：WinRMWinRSWinRM协议、WinRS命令利用一.cs内置端口扫描5985二.连接执行三.上线CS四.CS插件横向移动域横向移动：SPNKerberos通过SPN协议信息收集Kerberoasting攻击攻击原理一.SPN扫描二.检测RC4加密的服务票据手工检

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:55

内网安全(四)---横向渗透：PTH&PTK&PTT

域横向PTH&PTK&PTT哈希票据传递1.知识：PTH(passthehash)：利用lm或ntlm的值。PTT(passtheticket)：利用的票据凭证TGT。PTK(passthekey)：利用的ekeys、aes256。1）PTH：PTH在内网渗透中是一种很经典的攻击方式，原理就是攻击者可以直接通过LMHash和NTLMHash访问远程主机或服务，而不用提供明文密码。如果禁用了ntlm

暮w光·2024-01-29 06:54

内网安全：PTH PTK PTT

目录实验所用网络拓朴图网络环境说明LM认证NTLM认证NTLMHashKerberos认证TGT票据服务票据Windows系统密码存储域控制器-用户登录域用户本地用户域用户和本地管理员用户登录Mimikatz抓取密码来源域内一台主机上可以得到非本地用户Hash的原因域横向移动：哈希传递攻击（PTH）-NTLM认证攻击PTH攻击原理利用方式一：Mimikatz利用方式二：Impacket利用方式三：

貌美不及玲珑心，贤妻扶我青云志·2024-01-29 06:52

2019-01-23

为我们奋进的网安团队干杯!为我们敬业尽责的战友点赞!图片发自App

花开一世草木一秋·2024-01-29 03:32

2019-04-11

临沂鑫道食品有限公司组别373期利他1组日精进打卡第358天】【知~学习】1、阿米巴经营一段2、活用人才1段3、活法、一段4、经营34问、一段【行~实践】一、修身：读书、抽烟减量、俯卧撑个跑步3公里二、齐家三、建功、产品开发

李飞720·2024-01-29 02:45

嵌入式产品开发流程详解

嵌入式产品开发流程详解阶段1：产品需求阶段2：产品规格说明阶段3：产品总体设计方案阶段4：产品概要设计阶段5：产品详细设计阶段6&7：产品调试与验证阶段8：测试阶段9：产品附录：嵌入式硬件开发流程硬件阶段

Frey_Liu·2024-01-28 23:31

嵌入式产品的开发流程

嵌入式产品的开发流程主要涉及硬件和软件两个方面，通常包括以下主要阶段和角色：嵌入式产品开发流程1.需求分析阶段：角色：产品经理、系统工程师任务：确定产品的功能和性能需求，明确硬件和软件的基本架构，制定产品规格

稚肩·2024-01-28 23:30

一个黑客能用一台手机做到什么事情？

需要的话可以网安（黑客）全套学习视频我们在看视频学习的时候

程序员七海·2024-01-28 20:58

这三大主流木马程序在学网安的一定要去了解

程序学到昏·2024-01-28 16:44

网安十大漏洞

一、访问控制崩溃概念通过身份验证的用户，可以访问其他用户的相关信息，没有实施恰当的访问权限，攻击者可以利用这个漏洞去查看未授权的功能和数据表现形式越权漏洞{水平越权，垂直越权（向上垂直，向下兼容）}例如：访问其他用户的账户信息、查看敏感文件、修改其他用户的数据、更改访问权限等通过修改URL、内部应用程序状态或HTML页面绕过访问控制检查或简单地使用自定义地APL攻击工具。允许将主键更改为其他用户地

南棋网络安全·2024-01-28 12:57

内网环境横向移动——如何防范

因此，对横向移动的防护是目前内网安全防护中的重中之重。其核心目标是，即使黑客进入企业内网，也能通过一系列防护手段阻止他渗透到更多主机，为相关权限及关键数据提供安全防护。

网安星星·2024-01-28 12:26

（3）安装ROS报错sh: 0: Illegal option -h解决办法及国内源ROS安装教程

从ROS官网安装ROS报错sh:0:Illegaloption-h,可能是软件源的原因，使用国内的软件源可以解决此问题1.安装软件源，建议采用国内软件源，下面的为USTC的软件源。sudosh-c'.

Qi Xiang 齐翔·2024-01-28 11:12

Day 591：摘录刘润给滴滴的建议

在微软，高级客户服务部门，以及各地技术支持部门，是可以直接使用微软的产品开发管理系统的。当客服遇到一个问题，判断有道理，他并不需要层层反馈。

kafkaliu·2024-01-28 10:17

关于IPD(集成产品开发)的简述

一、前言在职业生涯的路上不断漂泊和流离，在城市的每个角度不断追寻，在各个公司之间不停叩问，经过心灵的拷问与现实的比对。最终，有幸在2018的尾巴，进入研发管理咨询这个行业，为了知识的见长、为了工作的开展、更为了未来的长远发展，自此展开一段颇为长期的进修之旅，希望它是一片广阔的天空，伴随着乐趣与痛苦，毕竟有苦有甜才是生活。就目前而言，研发管理领域最知名和最重要的基石便是IPD体系，IPD体系起源于I

中天华夏小小马·2024-01-28 07:43

2022-12-02

浅谈六大储能技术发展现状与趋势在新型电力系统中，储能将成为至关重要的一环，是新能源消纳以及电网安全保障必要保障，在发电侧、电网侧、用电侧都会得到广泛的应用，需求空间广阔。

z张燕婷·2024-01-28 06:42

Android10.0 SystemUI 下拉通知栏去掉左右滑动菜单

1.前言在10.0的系统产品定制化开发中，在systemui的下拉状态栏部分，包括qspanel部分和通知栏部分，而在下拉通知栏的相关事件中，通知栏左滑右滑都可以设置按钮等来跳转到系统设置页面，所以产品开发需要

安卓兼职framework应用工程师·2024-01-28 04:38

服装加工ERP软件包含哪些模块?可以帮助企业处理什么难题

服装的生产加工管理涉及分色分码、材料选购、车间算料、成本核算、接单报价、图纸设计、产品开发、库存盘点等诸多业务环节，而如何处理数据共享和流程之间的协作问题是很多服装加工企业面对的经营难题。

雪叶雨林·2024-01-28 01:27

Python3.11.5的入门与实战

第一章Python的环境搭建首先我们应在python的官网下载python安装包点击这里>>官网安装时注意勾选添加环境变量，不然就只能安装后手动添加了安装完成后进入cmd，输入python看到进入交互模式则表示安装完成在

一土~·2024-01-27 20:22

2022-01-06

网安大队的定位车是4G的，只能定位到某一片大的区域，而不能精准的定位到具体的某一户人家或者某个房间，还需要厂家的技术人员进行

5f32a3e02cfb·2024-01-27 18:13

NPDP认证：产品经理的国际专业认证

你是否想证明自己在产品开发与管理方面的专业能力？NPDP认证正是你需要的！NPDP认证，即产品经理国际资格认证，由美国产品开发与管理协会（PDMA）所发起，是全球公认的新产品开发专业认证。

IT课程顾问·2024-01-27 17:34

pika 安装问题

一般按照官网安装pika是没什么问题。但是在有些使用环境不全的的服务器上。就会要求手动安装一些软件。同时，其依赖的环境也可能需要更新，这样就导致安装pika并不是那么顺利。

面向未来的历史·2024-01-27 16:30

初创企业产品开发的是非对错

新产品的开发谁都不知道对与错，我们要抱着成功的想法来完成每一件事情，遇到挫折时要办法解决，不要出现退缩害怕永远成功不了，选择与后天的努力都是50%的成功几率，即使你选对了后天努力错了，一样成功不了。

Ding欣欣·2024-01-27 16:53

ssm/php/node/python基于的开放式实验室预约系统

本系统（程序+源码）带文档lw万字以上文末可领取本课题的JAVA源码参考系统程序文件列表系统的选题背景和意义选题背景：随着科技的不断发展，实验室已经成为了高校、科研机构和企业进行科研、教学和产品开发的重要场所

vcd601·2024-01-27 16:47

Apache+mono实现ASP.NET网站在ubuntu服务器上运行

要求：提前安装好Apache2安装monomono是一个用来在linux环境下运行.NET的应用mono官网安装方法安装库到ubuntu16.04上（其余版本参考上方官方说明）：sudoapt-keyadv

EsunR·2024-01-27 16:14

精准定位：直击用户、粉丝心理的定位方法-第二篇

大部分产品开发创意则是来自于创造当前市场上并不存在的新型事物的渴望。“我们开发

小皮叔·2024-01-27 15:09

Android 11.0 SystemUI定制之通过系统属性控制锁屏页面通知栏显示与隐藏功能实现

1.前言在11.0的系统rom产品开发中，在一些SystemUI的系统定制化开发中，在对锁屏页面的通知栏在某些情况下不需要显示通知栏，所以就需要在systemui的通知栏布局页面中，通过属性来控制是否在锁屏页面的时候显示通知

安卓兼职framework应用工程师·2024-01-27 14:55

Android 12.0 存在中文字符,中文文件名，中文系统属性，编译报错的解决方案

1.概述在12.0的系统rom产品开发中，在开发功能的时候，有时候需要内置中文文件，中文系统属性等中文字符，但是在系统默认是不支持中文的，如果还有中文的话编译会报错，但是又没办法避免中文资源的话，就需要对系统编译支持的字符格式做修改

安卓兼职framework应用工程师·2024-01-27 14:55

设计高并发架构与系统多级缓存架构如何设计？

90后小伙追梦之路·2024-01-27 13:47

WSL2+ubuntu 18+VsCode 配置C/C++开发环境踩坑

1.管理员模式打开cmd，或PowerShell，输入wsl--install可能出现的错误：无法解析服务器名称或地址解决方式：科学上网安装WSL时遇到“无法解析服务器名称或地址”的错误及解决方法-知乎错误

东都大白兔·2024-01-27 09:24

X509证书详解

X.509证书己应用在包括TLS/SSL（WWW万维网安全浏览的基石）在内的众多Internet协议里，同时它也有很多非在线的应用

浅学误人·2024-01-27 09:04

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。

LZsec·2024-01-27 08:30

运营推广一款新的app到底需要哪些完整步骤？

方便后期与程序猿对接；②产品业务流程的泳道图，根据项目具体要求；③简单交互的原型，工具：axure，墨刀等）；4.UI设计、验收；5.项目规划（①细化需求；②技术方案；③项目管理：项目排期、任务分解）；6.产品开发

chengting2209·2024-01-27 06:38

企业SRC挖掘个人看法

昨晚上课网安的老师带我们现场挖掘漏洞，可谓是一场视觉盛宴！！！真的没有对比就没有伤害，其间他也分享了一些漏洞挖掘的思路，让我来回顾一下！！

[email protected]·2024-01-27 04:03

以运营思维做产品开发，让产品拥有灵魂

做产品开发已经五年了，理论上而言我们已经算是产品开发届的老手了，在产品开发流程上我们可以得心应手，但是终产品如何通过高效的运营手段达到消费者手中，现在依然是我等产品开发人员面临的重大难题；如何从产品开发伊始就确保产品能够有较好的销量呢

努力奋进的群众·2024-01-27 00:13

揭秘大型企业制作产品说明书的方法

随着科技的飞速发展，大型企业在产品开发、生产和销售过程中，产品说明书扮演着至关重要的角色。它们不仅是消费者了解产品的重要途径，也是企业与消费者沟通的重要桥梁。但是你知道该如何制作产品的说明书吗？

Styal_Amy·2024-01-27 00:06

攻防世界WEB新手训练区

view_source此题我愿称之为网安领域的helloworld查看网页源代码的方式一般有——右键->查看网页源代码F12->源代码/来源Ctrl+u随后可以再代码第17行处找到flag，至此迈入网安第一步

晴友读钟·2024-01-26 21:58

阿里出品react中后台UI解决方案：Fusion Design。

fusion.design/https://github.com/alibaba-fusion/next@alifd/next是AlibabaFusionDesign的官方React实现,赋能企业中后台产品开发

朱朱是个小太阳·2024-01-26 20:54

推荐频道

网安产品开发