网安知识总结

龙腾荆楚 | 软件供应链安全检测中心落地襄阳

1月16日，襄阳市东津新区“园区提质、企业满园”行动暨2024年东津云谷首月重大项目集中签约活动圆满完成，开源网安城市级项目再下一城，分别与襄阳市政府、高校、国投签订战略合作协议，推动荆楚地区数字政府、
开源网安·2024-01-20 03:08

开源网安携手某国资证券机构，构筑更具“安全韧性”的金融软件供应链

某国资证券公司是国内领先的资本市场综合服务商，拥有数十家分公司、数百家营业网点，依托自身的营业网点为客户提供“专业化、个性化、品质化”的综合金融服务。该公司正处于数字化转型的加速期，在财富管理、智能投行等都可以看到其主动拥抱数字化的身影。得益于数字化转型战略的坚定开展，该证券公司的业务不断实现突破。数字化发展与安全应并驾齐驱，软件供应链安全风险亟需重视随着数字化程度的加深，强大的金融信息科技帮助该
开源网安·2024-01-20 03:38

uniapp最全面的知识总结

uni-app介绍uni-app由dcloud公司开发的多端融合框架，一次开发多端运行是一个使用。通过使用Vue.js+小程序的api来开发所有前端应用的框架，开发者编写一套代码，来实现多端混合开发Hybrid：可发布到iOS、Android、Web（响应式）、以及各种小程序（微信/支付宝/百度/头条/QQ/钉钉/淘宝）、快应用等多个平台更多可了解uni-app官网准备工具使用uni开发前您需要安
敲代码的小吉米·2024-01-20 03:59

内网安全管理系统(保密管理系统)

随着企业的快速发展和信息化程度的提升，内网安全问题日益凸显，如何保障内网的安全和机密信息的保密性，已经成为企业亟待解决的问题。内网安全管理系统(保密管理系统)？
域之盾·2024-01-20 02:46

《嘶吼2023中国网络安全产业势能榜》发布，聚铭入选教育行业“专精型”厂商

嘶吼安全产业研究院此次开展《2023中国网络安全产业势能榜》的评选，旨在深入研判和展望中国网络安全产业的发展趋势，赋能网安领域头部厂商担负起自主创新、乘势而上的产业责任。经过数月深入调研、分析
聚铭网络·2024-01-19 22:43

安防产业布局跨境电商 有哪些方法？

互联网大佬企业的介入给传统安防企业带来冲击的同时也带来了思变;以海康威视和浙江大华为代表的安防企业建立了互联网安防产
weixin_34072159·2024-01-19 15:04

Node安装和NPM全局配置

本文章环境windows1064位家庭版Node10.15.3LTS安装包下载Node官网安装node点击安装文件,一键安装,注意安装位置和添加到环境变量(xxtoPATH)选项打开控制台,输入一下命令正常显示版本号则安装成功
nonevx·2024-01-19 14:57

【OpenCV】C++版本基础知识总结

文章目录前言一、Mat二、Scalar三、Point四、Rect前言C++opencv总结一、Mat在OpenCV中，cv::Mat是一个非常重要的类，用于表示图像或多维数组。1.创建Mat对象：通过构造函数或者赋值操作符可以创建Mat对象。Matimage;//创建一个空的Mat对象MatgrayImage(100,100,CV_8UC1);//创建一个100x100的灰度图像MatcolorI
行走的学习机器·2024-01-19 11:17

好用的网站性能监测与服务可用性监测工具盘点

网站性能检测1.百川云由长亭科技提供，一家专注于网安的实力厂商。
云宝的黑客对抗日记·2024-01-19 10:09

《算法设计与分析》复习

复习参考：《算法设计与分析基础》潘彦译【北大公开课】算法设计与分析【算法设计与分析】期末考试知识总结（知识超浓缩版）《算法分析与设计》复习笔记【期末知识点整理】算法设计与分析算法设计与分析——算法复杂性分析一
Moliay·2024-01-19 09:51

物联网安全芯片ACL16 采用 32 位内核，片内集成多种安全密码模块 且低成本、低功耗

ACL16芯片是研制的一款32位的安全芯片，专门面向低成本、低功耗的应用领域，特别针对各类USBKEY和安全SE等市场提供完善而有竞争力的解决方案。芯片采用32位内核，片内集成多种安全密码模块，包括SM1、SM2、SM3、SM4算法以及RSA/ECC、DES/3DES、AES、SHA1/SHA256等安全算法，支持真随机数发生器。芯片提供了多种外围接口：USB2.0全速、SPI、UART、ISO7
2301_79716471·2024-01-19 07:20

2024年网安面试题大全

2024年网安面试题大全秋招目录（随时更新）有最新的公司校招信息可以随时issue，我会第一时间更新以安全为主业的公司我就不放了（360、深信服、奇安信等），主要放不以安全为主业但有安全业务的公司公司及投递链接
学安全的修狗·2024-01-19 06:38

网安工具系列：全网最全的Cobalt Strike使用教程-进阶篇(未完待续)

全网最全的CobaltStrike使用教程-进阶篇前言CobaltStrike模块详解2.1CobaltStrike模块2.2View模块2.3Attacks模块1.Packages模块2.WebDrive-by模块2.4Reporting模块常用模块具体使用3.1用户驱动攻击3.1.1浏览器代理3.1.2远程VNC3.1.3文件管理
坦笑&&life·2024-01-19 02:56

网安upload靶场11-21通关技巧

Pass-11双写绕过代码编写过程中，只对黑名单中的内容进行空替换，因为只替换一次所以造成双写绕过。直接将php文件后缀名修改为pphphpPass-12GET型00截断00截断原：0x00是十六进制表示方法，是ascii码为0的字符，在有些函数处理时，会把这个字符当做结束符。系统在对文件名的读取时，如果遇到0x00，就会认为读取已结束。在PHP5.3之后的版本中完全修复了00截断。并且00截断受
liushaojiax·2024-01-19 02:51

网安upload靶场1-10通关技巧

pass01第一关比较简单由于前端验证，绕过前端js即可；第一种方式浏览器直接兼用JS即可第二种Burpsuite剔除响应JS对于JS前端验证，直接删除掉JS代码之后就可以绕过JS验证。第三种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；蚁剑测试连接成功pass02第二关也很简单第一种将一句话木马文件伪装成图片，利用bp拦截直接修改文件后缀再提交；第二种从代码中可以看到后端验证的
liushaojiax·2024-01-19 02:20

好用的网站性能监测与服务可用性监测工具盘点

网站性能检测1.百川云由长亭科技提供，一家专注于网安的实力厂商。
小名空鵼·2024-01-19 01:52

网安-入门钓鱼网站

本实验仅供学习参考，本人不承担任何法律责任。实验环境：kali实验目的：学习使用Kali社会工程学套件1.Google左上角kali图标，搜索set，选中socialengineeringtoolkit（root）可能会让你下载，按照提示就可选择1，Social-EngineeringAttacks(社会工程攻击)1)Social-EngineeringAttacks1）社会工程攻击2)Penet
捞虾米·2024-01-19 00:49

自学网安-NTFS权限

实验环境：win2003一、权限修改文件权限权限内容完全控制拥有读取、写入、修改、删除文件、及特殊的权限修改拥有读取、写入、修改、删除文件的权限读取和执行拥有读取、及执行文件的权限读取拥有读取文件的权限写入拥有修改文件内容的权限特殊权限控制文件权限列表的权限文件夹文件夹权限权限内容完全控制拥有对文件及文件夹读取、写入、修改、删除文件、及特殊的权限修改拥有对文件及文件夹读取、写入、修改、删除文件的权
捞虾米·2024-01-19 00:49

自学网安-DHCP服务器

DHCP动态主机配置协议1、DHCP作用（DynamicHostConfigureProtocol）自动分配IP地址2、DHCP相关概念地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端口是UDP67/683、DHCP优点减少工作量、避免IP冲突、提高地址利用率4、DHCP原理也成为DHCP租约过程，分为4个步骤：（1）客户机发送DHCPDiscovery广播包客户机广播请求I
捞虾米·2024-01-19 00:49

好用的网站性能监测与服务可用性监测工具盘点

网站性能检测1.百川云由长亭科技提供，一家专注于网安的实力厂商。
网盾实验室·2024-01-18 21:46

Linux 建立互信问题汇总

1995年，芬兰学者TatuYlonen设计了SSH协议，将登录信息全部加密，成为互联网安全的一个基本解决方案，迅速在全世界获得推广，目前已经成为Linux系统的标准配置。SSH基本用
Zhao.Mr·2024-01-18 19:59

CentOS安装gcc及g++

目录一、在线安装二、离线安装1、收集对应.rpm文件2、rpm文件上传3、在该目录下执行安装命令3、测试一、在线安装联网安装比较简单只需使用如下命令即可yuminstallgccyuminstallgcc-c
右璇·2024-01-18 19:27

《Java Web程序设计任务教程》重点知识总结（Java高级开发技术知识点总结）

本文目录前言第一章网页开发技术HTML技术CSS技术JavaScript基础第二章JavaWeb概述XML基础HTTP协议TomcatServlet基础Servlet体系结构图Servlet开发入门Servlet虚拟路径映射Servlet通配符ServletConfig接口常用方法使用步骤ServletContextWeb应用的初始化参数多个Servlet对象共享数据请求和响应发送响应消息体解决中
RonaldDong存档旧号，不再更新·2024-01-18 18:54

网络安全？一般人真别来沾边！

好多人说：网安基础很简单，是个人稍微认真点都能懂，给网安打上了简单、易懂的标签。
安鸾彭于晏·2024-01-18 17:13

Ubuntu20.04安装nvidia-docker

Ubuntu20.04安装nvidia-docker先按照官网安装docker在安装nvidia-dockerpycharm链接docker先按照官网安装docker参考官网安装，有三种不同的安装方式在安装
夜溪兮·2024-01-18 16:17

STM32——IIC知识总结及实战

1IIC概念及结构体IIC：InterIntegratedCircuit，集成电路总线，是一种同步串行半双工通信总线。结构图2IIC协议时序①起始信号当SCL为高电平期间，SDA由高到低的跳变。起始信号是一种电平跳变时序信号，而不是一个电平信号。该信号由主机发出，在起始信号产生后，总线就处于被占用状态，准备数据传输。②停止信号当SCL为高电平期间，SDA由低到高的跳变。停止信号也是一种电平跳变时序
m0_libinc++·2024-01-18 16:28

【网安】学了这份网络安全资源，可千万别把我给供出来~

大家周末好。接下来我会写系列的文章，给大家整理下网络安全的详细的学习步骤和学习资源推荐。今天的主题是——Web安全。Web安全是网络渗透中很重要的一个组成部分，今天跟大家聊一下，如何在三个月内从零基础掌握Web安全。第一个月第一周：HTML+CSS，学会网页基本格式，学会编写基本网页，表单，学会用浏览器F12检查元素，查看源码推荐学习地址：HTML:https://www.runoob.com/h
程序学到昏·2024-01-18 15:12

网安零基础超全学习路线，认真学好，1周入门，3月即可精通

黑客最喜欢用的六大编程语言，掌握其中一门，你都能在黑客世界如鱼得水：第一个，MySQL。有用的数据大多都放在数据库里面，不懂SQL怎么行呢？第二个，C语言，它的低级特性比其他编程语言更具优势，比如获取服务器资源和创建快速套接字编程脚本等等。第三个，C++，在闯入业务应用程序方面，C++更加合适。可以破解软件，甚至创建自己的黑客应用程序。第四个，Python，被誉为最好的黑客语言，如果使用得当，几乎
程序学到昏·2024-01-18 15:40

工智能基础知识总结--线性回归

什么是线性回归不同于分类问题的待预测变量为离散变量，回归问题中待预测变量即因变量为连续变量。人们在测量事物的时候因为客观条件所限，求得的都是测量值，而不是事物真实的值，为了能够得到真实值，无限次的进行测量，最后通过这些测量数据计算回归到真实值，这就是回归的由来。线性回归假设自变量与因变量之间存在的是一次函数关系，即线性关系。设所有样本的特征为X∈Rn∗mX\in\mathbb{R}^{n*m}X
北航程序员小C·2024-01-18 12:54

工智能基础知识总结--隐马尔可夫模型

隐马尔可夫模型的定义隐马尔可夫模型是关于时序的概率模型，描述由一个隐藏的马尔科夫链随机生成不可检测的状态随机序列（状态序列），再由各个状态生成一个观测而产生观测随机序列（观测序列）。隐马尔可夫模型由初始概率分布、状态转移概率分布、观测概率分布确定。设Q={q1,q2,...,qN}Q=\{q_1,q_2,
北航程序员小C·2024-01-18 12:54

工智能基础知识总结--特征工程之降维算法

数据降维简介数据降维即对原始数据特征进行变换，使得特征的维度减少。依据降维过程是否可以用一个线性变换表示，降维算法可以分为线性降维算法和非线性降维算法，下图展示了各种降维算法及其类别：降维的必要性：多重共线性和预测变量之间相互关联。多重共线性会导致解空间的不稳定，从而可能导致结果的不连贯。高维空间本身具有稀疏性。一维正态分布有68%的值落于正负标准差之间，而在十维空间上只有2%。过多的变量，对查找
北航程序员小C·2024-01-18 12:53

JavaScript基础知识总结 15：JavaScript客户端存储

目录一、cookie1、限制2、cookie的构成二、WebStorage三、sessionStorage对象四、localStorage对象五、IndexedDB1、数据库2、对象存储3、事务4、插入对象5、通过游标查询6、索引六、总结七、JavaScript思维导图```为什么80%的码农做不了架构师？>>>```[Java专栏目录|点击这里](https://blog.csdn.net/gu
哪 吒·2024-01-18 12:54

Vue基础知识总结 8：Node.js简介

Java学习路线：搬砖工逆袭Java架构师简介：Java领域优质创作者、CSDN哪吒公众号作者✌、Java架构师奋斗者扫描主页左侧二维码，加入群聊，一起学习、一起进步欢迎点赞收藏⭐留言目录axios一、axios简介二、代码实例1、获取数据2、模拟后台json数据3、html4、控制台输出element-ui一、element-ui简介Node.js一、Node.js简介二、Node.js有什么用
哪 吒·2024-01-18 12:20

2024成都信息安全展览会|网安展|第十届

时间：2024年7月17～19日地点：成都世纪城新国际会展中心◆》》》展会回顾：随着现代科学技术的发展，精密光学逐渐向高精度发展，其应用范围也正变得日益广泛。传统光学主要应用于传统照相机、望远镜、显微镜、简单医疗器械等传统光学产品;消费级精密光学作为智能手机、安防监控摄像机、车载摄像机等产品的核心部件，成为影响终端产品应用效果的重要因素;而工业级精密光学则主要应用于航空航天、生命科学及医疗、半导体
a241092·2024-01-18 11:31

操作系统知识总结

操作系统面向进程和线程学习操作系统。目录Chapter1Chapter2Chapter3Chapter4Chapter5进程线程模型进程间通信同步互斥机制存储管理网络I/O模型内容进程线程模型线程和进程的概念已经在操作系统书中被翻来覆去讲了很多遍。很多概念虽然都是套话，但没能理解透其中深意会导致很多内容理解不清晰。对于进程和线程的理解和把握可以说基本奠定了对系统的认知和把控能力。其核心意义绝不仅仅
java技术分享师·2024-01-18 09:29

安徽大学生走进蓝莓之乡 问卷调研进行中

中国青年网安庆7月13日电（通讯员程玲）为进一步了解“安徽蓝莓第一镇”黄墩镇蓝莓产业发展状况，精准制定科技支农方案助力黄墩镇居民脱贫致富，安徽财经大学“THA+BB”小队在指导老师的带领下，于2019年
程玲123·2024-01-18 09:17

NAT技术、园区网组网介绍

网络地址转换技术-----做公网地址和私网地址转换一、产生背景1、IPV4地址不够用2、IPV6普及遥遥无期二、作用1、解决IP地址不够用的问题2、做公网地址和私网地址转换3、保护内网安全私网：由私网地址组成的网络私网地址
柒玖zzz·2024-01-18 06:41

MacOS安装Dart-SDK

官网安装方法：官网步骤一般第二步install就会报错下载不了。哪怕全局也不行。
张德率.·2024-01-18 01:26

ubuntu安装Docker

docker的ubuntu官网安装教程更新库更新软件包索引并安装软件包，以允许通过HTTPS使用存储库：sudoapt-getupdatesudoapt-getinstall\ca-certificates
陈勇劲·2024-01-18 01:21

Java程序员成长之路

从今天开始，我会把程序员成长过程中，学习的知识总结成系列文章陆续发出来，还没关注我的小伙伴可以点击关注啦，防止走丢。本文是第一篇，关于Java领域的相关技术内容。
程序员北哥·2024-01-18 00:43

React使用MobX作为全局状态管理

React使用MobX作为全局状态管理这里以模块化方式进行使用MobX官网安装依赖yarnaddmobxmobx-react-lite安装mobx-react-lite是因为目前项目上使用的都是函数式组件目前项目上的依赖如下
小火车况且况且·2024-01-17 22:36

JVM知识总结

1.概述JVM指的是Java虚拟机，本质上是一个运行在计算机上的程序，他的职责是运行Java字节码文件，作用是为了支持跨平台特性。功能：装载字节码，解释/编译为机器码管理数据存储和垃圾回收优化热点代码提升效率2.构成类加载子系统：从硬盘上加载字节码文件到JVM运行时方法区：按照不同的数据分区存储（方法区，栈，堆，本地方法栈，程序计数器）执行引擎：将字节码再次编译/解释为机器码本地库接口：负责调用本
米兰的小铁匠~·2024-01-17 21:19

Centos7安装GitLab搭建私有代码仓库

Centos7安装GitLab搭建私有代码仓库官网安装说明：https://about.gitlab.com/install/1.Centos7中安装GitLab官网教程1.InstallandconfigurethenecessarydependenciesOnCentOS7
小袁搬码·2024-01-17 17:04

自学网络安全（黑客）笔记

本文面向所有信息安全领域的初学者和从业人员，给你规划详细的网络安全学习路线，并附上优质的学习资料，让你在越来越卷的网安赛道上迅速成为网安大牛，月薪10k不是梦！
白帽小伞·2024-01-17 17:29

网安面试百题斩(都是常问!!!)

一、Web常问（42）1.SQL注入原理的种类？防御呢？预编译原理？原理：在数据交互中，前端的数据传入到后台处理时，由于后端没有做严格的判断，导致其传入的“数据”拼接到SQL语句中后，被当作SQL语句的一部分执行。种类：字符，数字，布尔，报错，延迟，联合，堆叠，宽字节，XFF等修复：使用预编译，PDO，正则表达式过滤，开启魔术引号，加装WAF等预编译原理：预编译将一次查询通过两次交互完成，第一次交
什么都好奇·2024-01-17 16:08

#网安实战

本文由掌控安全学院-zbs投稿一、漏洞说明：xxxx学院身份认证系统有严重的逻辑设计缺陷：账户登录、手机登录、密码找回三个接口找到n个逻辑漏洞包括任意账号密码修改、信息泄露（应该还有更多，但是有很多重复的漏洞，没必要再找了）edusrc高危漏洞审核通过（还没修复就先打满码码）二、漏洞复现：做个简简单单的账户信息收集【edusrc账户搜集还挺重要的，因为基本都不能注册，只能用学校学生的账号】这里直接
黑客大佬·2024-01-17 14:33

jmeter知识总结

1.jmeter安装步骤安装JMeter的步骤如下：下载JMeter：访问ApacheJMeter官网，下载最新版本的JMeter安装包。确保下载的版本与你的操作系统和Java版本兼容。安装JMeter：a.解压缩下载的JMeter安装包，得到一个包含所有JMeter文件的目录。b.将该目录移动到合适的位置，例如在C盘根目录下创建一个JMeter文件夹，并将该目录移动到该文件夹中。c.双击目录中的
niuniu_666·2024-01-17 09:59

STM32——ADC知识总结及多通道采样实验

1.ADC概念ADC，全称：Analog-to-DigitalConverter，指模拟/数字转换器2STM32各系列ADC的主要特性3.F4框图4.转换序列与转换时间A/D转换被组织为两组：规则组（常规转换组）和注入组（注入转换组）规则组最多可以有16个转换，注入组最多有4个转换4.1规则组和注入组执行优先级对比4.2转换时间5.触发源6.中断7.单次转换模式和连续转换模式与扫描模式单次转换模式
m0_libinc++·2024-01-17 08:32

jattach-一个集成jmap、jstack、jinfo、jcmd功能的轻量级JVM工具，无需JDK也能运行

文章目录1.背景2.jattach简介3.容器内安装jattach工具3.1容器内可访问外网安装jattach工具的方法3.2容器内无法访问外网安装jattach工具的方法4.在容器内使用jattach
David爱编程·2024-01-17 07:21

day11 动态搜索框+相关知识总结

动态搜索框+相关知识总结涉及的HTML5标签属性placeholder涉及的CSS3属性box-sizingz-index：补充总结`position`和`cursor`属性简介在这里：`box-shadow
亦昭昭·2024-01-17 06:20
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他