IT审计

56 代码审计-JAVA项目Filter过滤器及XSS挖掘

这里写目录标题Filter过滤器配置启用及查看Demo代码测试引用过滤器测试Jeesns过滤器分析绕过防护代码Struts2框架类过滤器简要分析测试过滤器是java里面找漏洞很重要的地方，如果对过滤器不了解的话，对漏洞的验证是很有问题的看构成就是看过滤器是否在前期源码、项目中，是否有过滤器看指向指的是对应过滤器的代码指向地方，指向的是内部文件还是外部的库文件，这样子是便于我们快速找到对应的代码进行
山兔1·2023-12-22 14:19

伪协议和反序列化 [ZJCTF 2019]NiZhuanSiWei

打开题目代码审计第一层绕过if(isset($text)&&(file_get_contents($text,'r')==="welcometothezjctf")){echo"".file_get_contents
访白鹿·2023-12-22 12:46

开源堡垒机JumpServer结合内网穿透实现远程访问

内网穿透软件4.配置Jumpserver公网访问地址5.公网远程访问Jumpserver6.固定Jumpserver公网地址前言JumpServer是广受欢迎的开源堡垒机，是符合4A规范的专业运维安全审计系统
徐徐同学·2023-12-22 12:50

2022-07-10

六大类数据模型：元数据、引用数据、主数据、企业结构数据、交易活动数据、交易审计数据，分别指什么？有什么作用？
白中白·2023-12-22 11:45

数据库——审计及触发器

智能2112杨阳一、目的与要求：1.了解MySQL审计功能及实现方式2.掌握触发器的工作原理、定义及操作方法二、内容：注：在同一个触发器内编写多行代码，需要用结构begin……end函数current_user
Windsky23·2023-12-22 11:33

Polygon zkEVM Spearbit审计报告解读（2022年12月版本）

1.引言前序博客：PolygonzkEVMHexens审计报告解读（2022年12月至2023年2月版本）主要见：PolygonzkEVMSecurityReview:December2022EngagementPolygonzkEVM
mutourend·2023-12-22 09:36

网络安全，黑客自学零基础

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽子凯哥·2023-12-22 06:23

黑客自学 - 入门 - 笔记

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽子凯哥·2023-12-22 06:23

【安全】使用auparse解析auditd审计日志

使用auparse解析auditd审计日志1审计日志特点查看auditd.log的日志，审计日志的格式如下：type=SYSCALLmsg=audit(1703148319.954:11680975):
luofengmacheng·2023-12-22 05:51

SpringBoot框架介绍&数据库操作&Mybatis注入&JDBC注入

SpringBoot实现简单的GET、POST请求2、SpringBoot实现数据库操作0x02JDBC&Mybatis注入0、环境及靶场介绍-Hello-Java-Sec1、JDBC注入2、Mybatis注入3、代码审计案例
Ch4ser·2023-12-22 05:20

专项审计鉴定意见，当事人可以不承认

专项审计鉴定意见当事人可以不承认专项审计鉴定，是司法案件里经常可以遇到的一种鉴定意见。当事人，可以否决了它，可以不承认它。当事人，要否决鉴定，要不承认鉴定，必须要找出其错误的地方，找到的错误越多越好。
司法杀手锏技术·2023-12-22 05:05

待到山花烂漫时，她在丛中笑—2020年新年献词

2019年是极其不平凡的一年，在宏观环境不断恶化的情况下，经过一年的艰苦努力，在各位的关心支持下，一举扭转了2018年整体尽亏损的不利局面，实现家庭可支配收入增长15%（未经夫人审计），体重基本保持稳定
弓长三金_2bff·2023-12-22 03:26

SpringBoot日志

框架日志格式日志级别日志配置配置日志级别配置控制台颜色配置日志格式日志持久化日志文件分割更简单的方式---Lombok框架支持日志日志作用：1.定位和发现问题2.监控系统eg:设定响应时间、超过阈值报警3.数据采集eg:统计页面浏览量、停留量，为用户做推荐4.日志审计
Roylelele·2023-12-21 23:09

待到山花烂漫时，她在丛中笑—2020年新年献词

2019年是极其不平凡的一年，在宏观环境不断恶化的情况下，经过一年的艰苦努力，在各位的关心支持下，一举扭转了2018年整体尽亏损的不利局面，实现家庭可支配收入增长15%（未经夫人审计），体重基本保持稳定
弓长三金_2bff·2023-12-21 17:51

职业｜毕业后要不要进入银行

当时我手里除了银行以外还有会计师事务所的审计岗位以及知名企业财务岗等其他几个offer，权衡再三后我选择了银行。
千羽深深·2023-12-21 16:48

2022-01-09日更

大体可以从两个角度：结构机制所谓结构，是指：四会一层是否健全，股东会、董事会、党委会、监事会和经理层是否都已按公司法或国企政策设立，当然按照现在修订后的公司法，监事会可以不设，前提是要有审计委员会。
多行不易·2023-12-21 12:45

JNDI注入&Log4j&FastJson&白盒审计&不回显处理

目录0x00前言0x01Maven仓库及配置0x02JNDI注入简介0x03Java-第三方组件-Log4J&JNDI0x04Java-第三方组件-FastJson&反射0x05白盒审计-FastJson0x06
Ch4ser·2023-12-21 05:48

MySQL Binlog Digger 4.19

MySQLBinlogDigger是一款免费的，且基于图形界面的binlog挖掘分析工具与sql审计工具。
bournetai·2023-12-21 01:39

网络安全（黑客）-入门

网络安全概念学习（2周）2.渗透工具熟悉（3周）3.渗透实战操作（5周）4.关注安全领域动态（1周）5.熟悉Windows/KaliLinux（3周）6.服务器安全配置（3周）7.脚本编程学习（4周）8.源码审计与漏洞分析
白帽安全-黑客4148·2023-12-20 22:36

【中国高校行业龙头特色院校汇总】

水利行业的龙头老大西南交通大学——铁道交通行业龙头老大南华大学——神秘核工业南京信息工程大学——大气学科安徽农业大学——茶学湖南工业大学——包装工程北京邮电大学——信息行业第一名校中华女子学院——全国第一所女子学院南京审计大学
周树春·2023-12-20 21:33

新收入准则学习

本人于昨晚发现APP，果断下载到手机，因感觉此款APP确实是个好东西，想在此分享一些财税审计方面的知识（本人在会计师事务所工作10年），以便和朋友们更好的互动学习，今天是周日想上传一篇文章，但又不知从何下手
丽硕财审·2023-12-20 20:08

Sectigo旗下的PositiveSSL是什么SSL证书

Sectigo是提供一系列全面的安全解决方案，包括SSL证书、PKI（公钥基础设施）管理、网络安全审计以及风险评估等服务。
ssldun证书·2023-12-20 18:36

JAVA Web应用常见漏洞与修复建议

最近负责的项目参与了甲方要求的代码审计，扫出来不少问题，46w+行代码扫出来81种漏洞，涉及1w+行代码，不良代码率高达2.93%，也确实反应了不少问题，这里贴出来供大家参考目录跨站脚本高危：存储型XSS
胆小鬼尐·2023-12-20 18:21

常见Web十大漏洞，常见Web漏洞

漏洞防护：三、敏感文件四、文件包含漏洞利用PHP中的封装协议(伪协议)file://php://zip://&bzip2://&zlib://data://phar://远程文件包含(RFL)漏洞利用代码审计漏
泷泷_·2023-12-20 18:51

什么是堡垒机

提供多云主机资产的运维审计功能，覆盖SSH、RDP、VNC、Telnet、FTP/SFTP等多种协议，同时支持通过浏览器Web页面和本地C/S客户端工具的方式访问主机，为您提供包含事前授权、事中监察、事后审计等完整的运维闭环
德迅云安全-小娜·2023-12-20 17:56

源代码审计普及

源代码审计（CodeReview）是由具备丰富编码经验并对安全编码原则及应用安全具有深刻理解的安全服务人员对系统的源代码和软件架构的安全性、可靠性进行全面的安全检查。
天磊卫士·2023-12-20 17:20

双碳背景下能耗在线监测系统硬件选型详述

用户可按照政府管理节能工作的部门报送能源审计报告。1一、应
Acrel_WPP·2023-12-20 17:25

2023常见渗透测试面试题

如果开源，还能下载对应的源码进行代码审计。
安鸾彭于晏·2023-12-20 15:02

某电子文档安全管理系统 SQL注入漏洞复现

防止内部员工泄密和外部人员非法窃取企业核心重要数据资产，对电子文档进行全生命周期防护，系统具有透明加密、主动加密、智能加密等多种加密方式，用户可根据部门涉密程度的不同(如核心部门和普通部门)，部署力度轻重不一的梯度式文档加密防护，实现技术、管理、审计进行有机的结合
keepb1ue·2023-12-20 15:04

如何将linux audit产生的审计信息传入到其他程序中(利用audispd)

前提了解:首先我们要了解的一点前提是,在audit启动的时候会到日志分发做初始化，其中包括对/sbin/audispd的启动(在配置文件/etc/audit/auditd.conf中配置),然后审计auditd
yldfree·2023-12-20 11:39

linux内核audit,用Audit执行Linux系统和安全审计

LinuxAudit守护进程是一个可以审计Linux系统事件的框架。在本文中，我们一起看看安装、配置和使用这个框架来执行Linux系统和安全审计。
AWS云计算·2023-12-20 11:09

linux audit(安全审计功能)

Linux安全审计功能audit详解动机我们知道在Linux系统中有大量的日志文件可以用于查看应用程序的各种信息，但是对于用户的操作行为（如某用户修改删除了某文件）却无法通过这些日志文件来查看，如果我们想实
回龙观的春天·2023-12-20 11:38

堡垒机是什么？有什么作用？

堡垒机提供多云主机资产的运维审计功能，覆盖SSH、RDP、VNC、Telnet、FTP/SFTP等多种协议，同时支持通过浏览器Web页面和本地C/S客户端工具的方式访问主机，提供包含事前授权、事中监察、
德迅--文琪·2023-12-20 11:06

【安全】audispd调研

audispd调研1问题背景在Linux中，当某个进程调用audit_set_pid将自己的pid保存到内核的audit模块后，如果有日志生成，kaudit内核线程就会通过netlink通信机制将审计日志发送给
luofengmacheng·2023-12-20 10:46

Linux系统之部署Linux管理面板1Panel

Wordpress和Halo，域名绑定、SSL证书配置等一键搞定；高效管理：通过Web端轻松管理Linux服务器，包括应用管理、主机监控、文件管理、数据库管理、容器管理等；安全可靠：最小漏洞暴露面，提供防火墙和安全审计等功能
睡不醒的猪儿·2023-12-20 09:30

学霸分享学习笔记+学习技巧

顺序是财管→审计→会计→经济法→税法→战略。第2轮：18年4月至18年6月(500h)这轮我是两门两门一起复
62491809f8aa·2023-12-20 07:36

PHP代码审计之基础 方法 思路 流程

工具Fotify|代码审计静态扫描工具，商业化静态代码扫描工具，误报率相对较低。seay|源代码审计工具PHPStorm|是PHP编程语言开发的集成环境。
st3pby·2023-12-20 06:26

一位优秀财务经理的日常是怎样的？

一罗列一下财务经理的日常工作1、想到哪里写到哪里，把你日常每天做的工作罗列一下，比如审核付款，检查凭证录入；2、再把你不太经常做的工作罗列一下，比如维护银行/税务/审计关系，每月的结账把关，报告等；3、
月月_7d01·2023-12-20 05:44

搭建渗透测试环境选自KaliLinux无线网络渗透测试教程

第1章搭建渗透测试环境许多提供安全服务的机构会使用一些术语，如安全审计、网络或风险评估、以及渗透测试。这些术语在含义上有一些重叠，从定义上来看，审计是对系统或应用的量化的技术评估。
Cracker_T·2023-12-20 05:36

日精进打卡第36天

姓名：仲艳丽烟台鸿安集团日精进打卡第36天【打卡始于2017.10.11间断于2017.10.23持续于2017.12.4】【知～学习】《审计相关知识》【经典名句分享】有付出，才能有收获；努力了，才会有回报
仲艳丽·2023-12-20 04:32

oracle粗粒度审计

一.粗粒度审计功能。1.审计级别：语句级审计（stmt）：表示只审计某种类型的SQL语句，不指定结构或对象。权限级审计（privs）：表示只审计执行相应动作的系统权限的使用情况。
个人精进成长营·2023-12-20 03:57

攻防世界--easyphp

浅学一下吧~发开题目是这样的最烦的就是代码审计，还是看得少多审计两篇代码就好了（还是因为自己会的不多）6000000&&strlen($a)2022){//判断变量$c是否为数组且满足条件，$c["m"
過路人！·2023-12-20 02:31

Java版本+鸿鹄企业电子招投标系统源代码+支持二开+Spring cloud +鸿鹄电子招投标系统

为了符合国家电子招投标法律法规及相关规范，以及审计监督要求，我们决定开发一款电子招标采购软件。
m0_68459853·2023-12-20 02:47

实验吧-web-FALSE

打开题目发现PHP代码，明显的代码审计题!Yourpasswordcannotbeyourname!'
简言之_·2023-12-19 22:12

企业电子招标采购系统源码Spring Cloud + Spring Boot + 前后端分离 + 二次开发

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
微服务 spring cloud·2023-12-19 18:21

如何在Go中使用日期和时间

例如，跟踪汽车何时需要服务并让车主知道，跟踪数据库中的变化以创建审计日志，或者只是比较一个时间和另一个时间来确定一个过程花费了多长时间。
CHQIUU·2023-12-19 18:39

天锐绿盾行为审计监控管理系统

其工作原理主要是通过在被监控电脑上安装代理程序，实现对该电脑的全方位监控。同时，代理程序会将收集到的数据传输到服务器上，以便管理人员随时查看。PC访问地址：www.drhchina.com天锐绿盾监控系统具有以下功能：能监视用户即时流量、历史流量和流量排行；并提供丰富报表和图示分析。能针对具体对象（比如一个电脑）或分组（比如部门）访问网站过程进行严格的访问记录统计。能监视通过WEB网页方式发送的文
Tianrui Green Shield·2023-12-19 17:49

德人合科技 | 防止公司电脑文件数据资料外泄，自动智能透明加密保护系统

审计追踪：详细记录用户的操作行为，便于事后审计和追踪。跨平台支持：支持Window
Tianrui Green Shield·2023-12-19 17:46

20、WEB攻防——PHP特性&缺陷对比函数&CTF考点&CMS审计实例

文章目录一、PHP常用过滤函数：1.1`==`与`===`1.2md51.3intval1.4strpos1.5in_array1.6preg_match1.7str_replaceCTFshow演示三、参考资料一、PHP常用过滤函数：1.1==与=====：弱类型对比（不考虑数据类型），甚至可以理解为只要右边变量的前几个字符或数字等于左边的变量，==就成立，且不受符号影响。===：强类型对比（考
PT_silver·2023-12-19 15:15

1.5 信息与网络安全组件

网络的整体安全是由安全操作系统、应用系统、防火墙、网络监控、安全扫描、信息审计、通信加密、灾难恢复、网络反病毒等多个安全组件共同组成的，每一个单独的组件只能完成其中部分功能，而不能完成全部功能。
robur·2023-12-19 13:49
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他