网络空间内生安全

◼️孕期饮食红黑榜｜这3类“健康“蔬菜竟是胎儿刺客！营养师紧急预警[特殊字符]

附《2025中国孕期膳食安全白皮书》替代方案+三甲医院检测报告↓争议蔬菜TOP3深度拆解（附科学替代公式）1️⃣黑木耳——双重陷阱杀手营养悖论：含铁量≈猪肝70%却成细菌培养皿⚠️实验室数据：浸泡超4小时米酵菌酸激增
baolutaiqi·2025-02-21 16:45

【网络安全 | PHP代码审计】YXcms

原创文章，禁止转载。文章目录环境配置1.4.5版本安装1.2.1版本安装代码审计session伪造实现账户接管XSSGetshellXSS漏洞无回显SQL注入默认密钥下的SQL注入SQL显错注入未授权+代码执行任意文件删除1任意文件删除2YXcms是一款基于PHP+MySql开发的网站管理系统，采用轻量级MVC设计模式。环境配置1.4.5版本安装安装地址：https://github.com/cc
秋说·2025-02-21 16:13

【网络安全 | 漏洞挖掘】Zoho 账户接管：一次点击就能完全控制你的Zoho账户

未经许可，不得转载。本文涉及的所有漏洞均已修复。文章目录1、DOMXSS2、PostMessage配置错误3、升级至账户接管（ATO）IFRAME读取邮件CORSOTP（一次性密码）XSSPoC->账户接管（ATO）Post-MessagePoC->ATO在这篇文章中，我将讨论我是如何发现DOMXSS和Postmessage配置错误，并利用它们升级为Zoho账户接管的。本文将分为三个部分：DOMX
秋说·2025-02-21 16:43

【网络安全 | 漏洞挖掘】价值$40000：从路径遍历升级至RCE

未经许可，不得转载。文章目录路径遍历RCE路径遍历在进行目标侦查和端口扫描时，我发现了一个使用8443端口的子域名：http://admin.target.com:8443。许多人可能会忽略返回404的子域名，但我并没有。对http://admin.target.com:8443/FUZZ进行模糊测试时，我发现了一个路径/admin/，它将用户重定向到了登录页面：http://admin.targ
秋说·2025-02-21 16:40

《DeepSeek从入门到精通》下载

直接面向用户或者支持开发者，提供智能对话、文本生成、语义理解、计算推理、代码生
疯狂吧小飞牛·2025-02-21 15:37

高防服务器和普通服务器有什么区别？

高防服务器是一种具备高防御能力的服务器，主要是用来抵御各种网络攻击，可以保护网站或者是应用的安全和稳定运行，具有着强大的防御能力和安全保护措施，能够承受更高强度的网络攻击；普通服务器则是用来存储和处理数据以及提供服务
wanhengidc·2025-02-21 15:36

js作用域和闭包，原理与用途？

在JavaScript里，变量和函数并不是在任何地方都能被访问的，它们只能在特定的范围内起作用，这个范围就是作用域。JavaScript中有全局作用域和函数作用域，ES6还引入了块级作用域。
IT木昜·2025-02-21 15:03

本2硕9电子科学专业，想走linux或是嵌入式，要具体学哪些技术

同学提问：你好，我本2硕9，,电子科学专业，9月入学，会c，会51/32开发，做过几个小项目，不会linux和C++，以后想走linux或者嵌入式软件，请问研究生期间可以做些什么？
程序员yt·2025-02-21 15:03

Vue 中的防抖和节流，如何实现？

Vue中的防抖与节流：原理、实现与最佳实践一、核心概念与区别1.防抖（Debounce）防抖的核心是延迟执行，当高频事件触发时，只有在事件停止触发后的指定时间间隔内不再有新事件，才会执行目标函数。
程序员黄同学·2025-02-21 15:31

HarmonyOS Next人脸活体检测技术深度剖析

一、人脸活体检测原理与重要性（一）原理深入解释在HarmonyOSNext的安全防护体系中，人脸活体检测技术犹如一道坚固的防线，其核心原理基
·2025-02-21 14:34

2025年如何挑选静态应用安全测试（SAST）工具？

若要保护公司开发的应用，静态应用安全测试（SAST）解决方案无疑是全面应用安全策略的重要一环。SAST能够保护软件，更加安全地支持业务，削减成本，降低风险，加速任务关键型应用的开发、交付和部署。
悬镜安全·2025-02-21 14:28

【网络安全】零基础入门网络安全劝退指北

作为从16年接触网络安全的小白，谈谈零基础如何入门网络安全，有不对的地方，请多多指教。这些年最后悔的事情莫过于没有把自己学习的东西积累下来形成一个知识体系。
网络安全指导员·2025-02-21 14:25

【网络安全】网络安全攻防 -- 黑客攻击简要流程

呆了,百度不够强大,好多工具百度竟然百度不出来;1.踩点(Footprinting)踩点目的:主动获取信息情报,确定目标域名系统,网络地址范围,名字空间,关键系统如网关邮件服务器等设置;踩点相关技术:源查询,whois,whois的Web接口,ARINwhois;踩点所使用的工具:--Usenet(新闻组):基于网络的计算机组合,新闻服务器;--搜索引擎:呵呵;--Edgar:电子数据化,分析及检
网络安全指导员·2025-02-21 14:25

《网络安全基础》——习题集

一、选择题：1、TCP/IP体系结构中的TCP和IP所提供的服务分别为()A.链路层服务和网络层服务B.网络层服务和传输层服务C.传输层服务和应用层服务D.传输层服务和网络层服务2、下列哪个攻击不在网络层()A.IP欺诈B.TeardropC.SmurfD.SQL注入3、ARP协议是将__地址转换成__的协议()A.IP、端口B.IP、MACC.MAC、IPD.MAC、端口4、__________
网络安全指导员·2025-02-21 14:25

EJB构件

EJB提供了一种简化的方式，使得开发者可以创建可移植的、安全的、可伸缩的、事务性的、并发的组件，这些组件可以运行在支持JavaEE的服务器上。
Wlq0415·2025-02-21 14:24

机器学习_18 K均值聚类知识点总结

它通过将数据划分为K个簇，使得簇内相似度高而簇间相似度低。今天，我们就来深入探讨K均值聚类的原理、实现和应用。
数据媛·2025-02-21 14:53

深度学习归一化与正则化

Normalization)2.正则化(Regularization)深度学习归一化与正则化1.归一化(Normalization)定义：归一化是指通过某种算法将输入数据或神经网络层的激活值处理后限制在我们需要的特定范围内。
鱼儿也有烦恼·2025-02-21 14:22

云上玩转DeepSeek系列之三：PAI-RAG集成联网搜索，构建企业级智能助手

正文DeepSeek系列模型以卓越性能在全球范围内备受瞩目，在各类评测中表现优异，推理性能接近甚至超越国际顶尖闭源模型。
阿里云大数据AI技术·2025-02-21 14:52

Boringssl介绍

BoringSSL是Google从OpenSSL分支出来的一个开源TLS/SSL库，旨在为Google的产品和服务提供一个更加轻量、安全和现代化的加密库。
shanzhizi·2025-02-21 13:50

安全协议

安全协议定义：安全协议是确保数据在传输过程中安全的规则和标准。这些协议通过加密、身份验证和完整性检查等手段，保护数据不被未授权访问、篡改或窃取。
你一身傲骨怎能输·2025-02-21 13:48

亚马逊新规木炭/火柴/打火机政策SOR/2016-178/182/187标准检测流程：

具体而言，此类图片必须证明：亚马逊火柴政策亚马逊政策规定的禁售商品我们必须确保买家在亚马逊商城找到的商品品类充足、安全可靠、符合相关法规要求。我们不允许发布或销售不合规的商品或禁售商品。亚马
nx13144450251·2025-02-21 13:17

BS5852英国家具防火安全条款主要包括哪几个方面呢？

BS5852是英国针对家用家具的强制性安全要求，主要测试家具在受到燃烧香烟和火柴等火源时的可燃性。
nx13144450251·2025-02-21 13:47

开源项目推荐：lua-resty-openssl - 深入Lua的加密世界

开源项目推荐：lua-resty-openssl-深入Lua的加密世界项目地址:https://gitcode.com/gh_mirrors/lu/lua-resty-openssl在当今数字化时代，安全是所有在线服务不可或缺的一环
毛彤影·2025-02-21 13:46

推荐：Rust语言的OpenSSL绑定库 - rust-openssl

推荐：Rust语言的OpenSSL绑定库-rust-openssl去发现同类优质开源项目:https://gitcode.com/在这个安全日益重要的时代，加密库的作用不言而喻。
黎杉娜Torrent·2025-02-21 13:46

SWAT模型入门到精通：建模方法、实例应用、高级进阶，新手也能成为建模高手！

在面源污染防治中，首要的前提是需要结合一定的面源污染模型进行污染负荷量的估算并分析其空间特征，并探讨流域内各部分之间的联系与反馈机制。
WangYan2022·2025-02-21 13:45

Openssl与网络安全

openssl一openssl简史二openssl组成三openssl优缺点四openssl功能一openssl简史openssl是一个开放源代码的SSL协议的产品实现，采用C语言作为开发语言，具备了跨系统的性能。Openssl最早版本在1995年发布的，1998年后开始由openssl项目组维护和开发。openssl的源代码库可以从官网链接:https://www.openssl.org/.支持
Sallyyym·2025-02-21 13:44

【工具分享】FOFA——网络空间测绘搜索引擎

FOFA介绍FOFA语法其他引擎FOFA介绍FOFA官网：https://fofa.info/FOFA（FingerprintingOrganizationswithAdvancedTools）是一款网络空间测绘的搜索引擎
Long._.L·2025-02-21 13:13

边缘安全加速平台 EO（Edge Optimization）

腾讯云边缘安全加速平台EO（EdgeOptimization）是腾讯云推出的一项基于边缘计算的安全加速解决方案，旨在提升企业网站、应用、服务等的访问速度、安全性和稳定性。
HaoHao_010·2025-02-21 13:13

分布式电商系统中的API网关架构设计

在分布式电商系统中，API网关扮演着至关重要的角色，它是系统对外的统一入口，负责请求路由、协议转换、安全认证、流量控制等功能。
专注API从业者·2025-02-21 12:09

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-02-21 11:33

网络安全入门教程（非常详细）从零基础入门到精通

前言1.入行网络安全这是一条坚持的道路，三分钟的热情可以放弃往下看了。2.多练多想，不要离开了教程什么都不会了，最好看完教程自己独立完成技术方面的开发。
程序员羊羊·2025-02-21 11:31

SAP-ABAP：ABAP的字段符号（Field Symbols）及分配内表实例详解

以下是对字段符号的详细说明，并结合内表的实例进行讲解。1.字段符号的基本概念字段符号是一个占位符，可以引用任何数据对象（如变量、结构、内表等）。通过字段符号，你可以动态地访问
爱喝水的鱼丶·2025-02-21 11:31

2025年——自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-21 11:28

2025年——自学黑客计划（网络安全）

CSDN大礼包：基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”
网安CILLE·2025-02-21 11:58

编写测试计划的六大要素是什么

验证性能、兼容性、安全性等非功能性需求。2.测试范围（TestScope）说明测试的覆盖范围，包括：需要测试的功能模块和业务流程。不在测试范围内的部分（如某些第三方组件）。
Zero_pl·2025-02-21 11:27

CentOS 7 企业级Redis 7部署指南

Redis7部署指南目录导航一、环境准备1.1依赖管理二、离线安装2.1源码编译安装2.2目录结构规范三、生产配置3.1主配置文件3.2配置生成脚本四、系统集成4.1Systemd服务文件4.2服务管理命令五、安全加固
去看日出·2025-02-21 11:56

SSL证书种类解析与选型指南！

SSL证书作为保障网站安全的核心要素，其种类选择直接影响着网站的安全性和可信度。本文将解析主流SSL证书类型，并提供选型建议。
·2025-02-21 10:56

别让 AI 编程毁了你的职业生涯，请把它们当作你的实习生，而不是员工/老师！

声明：本文无任何AI生成内容，纯手写。如果有什么废话、词不达意或偏离主题，大抵是笔者本人能力有限。昨天看到一些表达忧虑的言论，比如「AI正在培养一代不会编程的“文盲程序员”」。记得更早时候，也有人提过：“AI会毁了低级程序员”。无论你是赞同还是反对，都必须承认这样的观点有一定道理，绝非空穴来风。提取下这些表达忧虑的论点：AI辅助编程导致解决问题能力退化，自己主动思考的机会少了对AI编程有“戒断”反
·2025-02-21 10:52

Redis 会存在线程安全问题吗

由于其单线程架构设计，许多人认为Redis是天然线程安全的。然而，实际情况要稍微复杂一些。本文将详细探讨Redis是否存在线程安全问题，并解释其原因。
豪宇刘·2025-02-21 09:17

C# 入门简介

关于C#C#（读作CSharp）是由微软公司开发的一种面向对象、类型安全、高效且简单的编程语言，最初于2000年发布，并随后成为.NET框架的一部分。
水煮庄周鱼鱼·2025-02-21 09:15

Linux如何修改SSH端口号

SSH为SecureShell由IETF的网络工作小组（NetworkWorkingGroup）所制定；SSH是建立在应用层和传输层基础上的一种安全协议。
wuling129·2025-02-21 09:14

web网络安全:SQL 注入攻击

SQL注入攻击（SQLInjection）概述SQL注入（SQLInjection）是Web应用程序中最常见的安全漏洞之一。
爱编程的小庄·2025-02-21 09:13

深入探索Django：常用实用方法指南

在这篇博文中，我们将深入探讨一些Django中常用的实用方法，这些方法可以帮助你更好地控制Django应用的行为，使其更加灵活和安全。
ivwdcwso·2025-02-21 09:13

循环水泵：工业冷却系统的核心枢纽

无论是火力发电、石油化工，还是钢铁冶炼等行业，都离不开循环水泵高效稳定地运行，以保障生产流程的连续性和设备的安全性。
CodeJourney.·2025-02-21 09:42

修改ssh端口讲解

修改SSH端口讲解前言修改ssh端口主要是为了提高服务器的安全性，默认情况下的端口是“22”端口因此以防万一攻击者和自动化脚本攻击默认端口暴力破解、密码猜测等等恶意行为。
朝思慕柒·2025-02-21 09:11

MD5加密算法和BCrypt密码加密算法

BCrypt算法优劣3、两种算法的对比和总结1.MD5与bcrypt对比2.总结二、两种算法的使用1、MD5算法的使用说明：2、BCrypt算法的使用1.引入依赖2.BCrypt算法使用前言：随着网络安全威胁的日益
敲代码的小王！·2025-02-21 09:10

网络安全组织架构表 网络安全技术架构

一，什么是XSS?Xss就是javascript脚本攻击，就是在表单提交的时候提交一个小脚本，因为浏览器默认是支持脚本的，所以写个小脚本不做处理的话问题就很大。如何防御？1，通过后台编写一个过滤器拦截所有getParameter参数重写httpservletwrapp方法。2，通过工具类将参数特殊字符转换成html源代码保存。//重写HttpServletRequestWrapper防止XSS攻击
网络安全Ash·2025-02-21 08:07

每日一题——矩阵最长递增路径

矩阵最长递增路径问题题目描述数据范围：进阶要求：示例示例1示例2题解思路算法步骤：代码实现代码解释复杂度分析总结题目描述给定一个n行m列的矩阵matrix，矩阵内所有数均为非负整数。
tt555555555555·2025-02-21 08:37

c++复数加减乘除_少年，学点加减乘除呗？

本文给即将走入或者已经入了大学的少年朋友们介绍一丁点儿关于数及其运算规则的基础知识~按说是中学的时候就该学到的，希望等到他们博士毕业的时候能自信地说：“这篇文章里的内
健康和谐男哥·2025-02-21 08:04

智能汽车安全实战：车联网威胁检测从入门到精通（含CAN总线/OTA/深度学习完整代码实现）

车联网安全威胁检测实战：从CAN总线到OTA的全链路攻防解析（附完整Python代码）一、车联网安全威胁现状与挑战随着智能网联汽车渗透率突破60%，车端ECU数量超过150个，车载通信接口增加至8种以上
Coderabo·2025-02-21 08:04
上一页 66 67 68 69 70 71 72 73 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他