IT审计

MySQL的恢复与备份

备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据、审计等。
陆墨宁·2023-12-19 12:58

某餐饮公司案例分析

该餐饮公司在全中国拥有约2900间分店，管理设备规模达到15万台(国内最大规模应用场景)，拥有大量第三方代维人员，环境中无运维相关的安全审计产品，
尚思卓越·2023-12-19 10:34

PAM案例——某三甲医院

针对目前数据库访问该医院数据中心技术人员是这样描述的：内部人员和第三方人员访问数据库的访问路径、访问方式难以管理，而且很难从根源消除这种现象，有时发生紧急情况他们会绕过审计系统直接访问数据库去修改数据，
尚思卓越·2023-12-19 10:04

让数据库运维审计安全无死角

针对以上问题，光有日志审计是完全不够的，无法及时定位故障点和追溯。而使用专业的数据库审计产品又缺乏对运维人员的审计，于是数据库运维审计产品成为最佳选择。
尚思卓越·2023-12-19 10:33

2020年最后一天

噢，不，仓库守到最后，晚上还有审计。月底，只有半天工作，剩下的半天属于带薪休息的，这是默认的一直以来有的。下午，我写了个稿子，两点半我关灯走人。去看了我老公的表妹。回家，坐被窝里，看
三个瓯柑·2023-12-19 07:53

JavaEE进阶学习: SpringBoot 日志文件

安全审计：日志可以记录用户的操作行为和系统的安全事件，用于追踪和审
Monody··2023-12-19 02:21

CTF-文件上传

尝试访问，发现存在源码的泄露，代码审计：fromflaskimportFlask,request,redirect,g,send_from_directoryimportsqlite3importosimpor
YAy17·2023-12-18 22:23

企业电子招标采购系统源码Spring Cloud + Spring Boot + 前后端分离 + 二次开发

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-12-18 18:39

Java版企业电子招标采购系统源码—鸿鹄电子招投标系统-企业战略布局下的采购寻源

符合国家电子招投标法律法规及相关规范，以及审计监督要求；通过电子化平台提高招投标工作的公开性和透明性；通过电子化招投标，使得招标采购的质量更高、速度更快。
m0_67544708·2023-12-18 18:37

[BJDCTF2020]Mark loves cat1

提示-信息收集.git泄露php代码审计拿到题先做信息收集这里用dirsearch扫了下目录###如果没有dirsearch我在之前的这篇博客有写dirsearch的安装环境以及地址还有怎么扫buuctf
怪兽不会rap_哥哥我会crash·2023-12-18 17:13

攻防世界之warmup

题目：WP：只有一张没显示好的图片，右键查看源代码提示source.php,访问该页面接下来进行代码审计"source.php","hint"=>"hint.php"];if(!
行于其野·2023-12-18 16:07

我为什么建议年轻人慎考注册会计师？

因为亲身经历过审计工作，做投行工作时更是接触了大量会计师事务所，以及有注册会计师背影的财务总监、创投机构人员，因此我对注册会计师薪酬及前景的分析有一定可信度。
BBCearth·2023-12-18 14:57

55 代码审计-JAVA项目注入上传搜索或插件挖掘

目录必备知识点演示案例:简易Demo段SQL注入及预编译IDEA审计插件FindBugs安装使用Fortify_SCA代码自动审计神器使用Ofcms后台SQL注入-全局搜索关键字Ofcms后台任意文件上传
山兔1·2023-12-18 13:19

2022.11.19北大满哥：

0102妈妈：有回音，换了手机好了，被满哥人气榜第一名吸引，我是财务人员审计等，想兼顾家庭，跟领导申请换岗位，领导不同意。
温暖的娟子·2023-12-18 10:31

数据库审计是什么，为什么需要数据库审计

为了确保数据库的安全，数据库审计应运而生，成为了一种重要的安全防护手段。
德迅--文琪·2023-12-18 06:52

代码审计是什么，为什么需要代码审计

随着软件开发技术的不断发展，代码审计变得越来越重要，因为它可以帮助帮助企业从安全角度对应用系统的所有逻辑路径进行测试，通过分析源代码，充分挖掘代码中存在的安全缺陷以及规范性缺陷。
德迅--文琪·2023-12-18 06:22

日志审计、数据库审计以及代码审计三者的区别与重要性

为了确保这些安全，企业需要采取一系列的安全措施，其中包括日志审计、数据库审计和代码审计。尽管这三者都是为了增强企业的安全性，但它们各自的目标和重点却有所不同。
德迅--文琪·2023-12-18 06:17

MySQL日志管理，备份与恢复

备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据、审计等。
木合杉·2023-12-18 05:50

网络安全等级保护2.0 定级、评测、实施与运维-复习资料

5、安全审计按对象不同，可分为哪些类？各类审计的内容又是什么？6、解释S
蓝染-惣右介·2023-12-18 04:02

Linux——MySQL备份与恢复

数据库备份概述备份的主要目的是灾难恢复，备份还可以测试应用、回滚数据修改、查询历史数据.审计等。
李凌聪·2023-12-18 03:07

防火墙访问控制、安全审计、网络设备防护检查表

1、访问控制类检查2、安全审计类检查3、网络设备防护类检查原件：防火墙标准检查表分类测评项预期结果访问控制应在网络边界部署访问控制设备，启用访问控制功能启用了访问控制规则应能根据会话状态信息为数据流提供明确的允许
黄焖鸡能干四碗·2023-12-18 02:14

神秘贷款

银行经理问我是否准备了不动产之类的抵押物、质押物清单，财政部门或会计审计事务所核准通过的上年度个人财务报告，以及本人所在单位开具的收入流水、缴税记录等证明。我说我没有。“那很遗憾，先生！”
聂毅_·2023-12-18 00:30

Linux每日智囊

安全审计能力：实时记录通过防火墙的网络访问情况，建立完备的日志、审计和追踪网络访问记录，并可以根据需要产生报表。抗攻击能力：防火墙是内部网络与外部网络进行信
hj_caas·2023-12-17 23:34

重点用能单位能耗在线监测平台整体解决方案——安科瑞 顾烊宇

为政府部门做好能源宏观分析与战略规划、开展能源消费总量与强度“双控”形势分析、实施节能监察、加强能源能源计量管理计量管理、制定节能标准等提供及时准确的数据支持，为重点用能单位加强能源日常监控管理、开展能源审计
Acrelguyangyu·2023-12-17 19:28

xctf攻防世界 Web高手进阶区 Confusion1

点完后更加懵逼了，大胆猜测，需要审计源码，那么尝试.git漏洞，看能不能搞到源码，如图得，没戏，
l8947943·2023-12-17 19:04

[HCTF 2018]WarmUp （代码审计）

打开题目：好好好。看看源码：？source.php让我看看！发现还有个文件叫hint,php看看：得到目的文件是ffffllllaaaagggg分析代码：$_REQUEST变量$_REQUEST用于收集HTML表单提交的数据，默认情况下包含了$_GET，$_POST和$_COOKIE的数组。GET是从服务器上获取数据，GET是把参数数据队列加到提交表单的ACTION属性所指的URL中，值和表单内各
Dawpro_加薪·2023-12-17 16:37

绿盟 SAS堡垒机 local_user.php 权限绕过漏洞复现

一、产品简介SAsQ安全审计系统是绿盟科技开发的一款堡牵机二、漏洞概述绿盟S
安全攻防赵小龙·2023-12-17 11:57

【linux】Debian不能运行sudo的解决

一、问题：sudo:没有找到有效的sudoers资源，退出sudo:初始化审计插件sudoers_audit出错二、可用的方法：出现"sudo:没有找到有效的sudoers资源，退出"和"sudo:初始化审计插件
一尘之中·2023-12-17 11:46

审计大数据：方法误用，大数据成累赘

本文将探讨在审计领域中，如何避免将大数据误用，以及如何正确利用大数据来增强审计效能。审计大数据的误用主要源于对于大数据处理和分析方法的不当理解和应用。
静谧星光c·2023-12-17 11:47

代码分析体系及Sonarqube平台

代码分析IDE辅助功能：xcode、androidstudio独立的静态分析工具：findbugs、androidlint、scan-build、pmd、阿里巴巴java开发规范pmd插件代码审计关注的质量指标
霍格沃兹·2023-12-17 08:53

Bash 操作审计和安全加固 —— 筑梦之路

bash记录配置环境变量：/etc/profileexportHISTTIMEFORMAT="%F%T"exportHISTORY_FILE=/var/log/history/bash_history.logexportPROMPT_COMMAND='{thisHistID=`history1|awk"{print\\$1}"`;lastCommand=`history1|awk"{\\$1=\"
筑梦之路·2023-12-17 05:56

成本管理常用的ChatGPT通用提示词模板

成本审计：如何进行成本审计？成本考核：如何进行成本考核？成本管理改进：如何改进成本管理？采购成本控制：如何控制采购成本？生产成本控制：如何控制生产成本？销售成本控制：如何控制销售成本？
BTCKing·2023-12-17 02:34

JumpServer飞云堡垒机！核心配置与操作

核心配置与操作堡垒机介绍JumpServer是一款开源堡垒机，它遵循4A规范，是专业的运维安全审计系统。
M乔木·2023-12-16 23:31

攻防世界web新手练习 -unseping

攻防世界web新手练习-unseping新版攻防世界的这个题目有点给力，从今天开始刷题刷题本题的知识点很多，总结出来以下几点php代码审计php反序列化命令执行的绕过方式空格绕过空环境变量绕过相关命令源码分析首先对源码进行分析
sean7777777·2023-12-16 19:26

攻防世界web---PHP2

3.这里的urldecode又通过这位大佬的博客有了更多的了解4.代码审计后知道要url解码后结果id=admin就可以得到flag注:[我们在浏览器搜索框输入的内容
牧野上的牧羊人·2023-12-16 19:18

第四章 MySQL 备份与恢复

数据库备份概述备份的主要目的是灾难恢复．备份还可以测试应用、.回滚数据修改．查询历史数据．审计等.之前已经学习过如何安装MySQL，本小节我们将从生产运维的角度了解备份恢复的分类与方法。
郭俊 伟·2023-12-16 17:08

MySQL和PostgreSQL数据库安全配置

0x00MySQL和PostgreSQL安全配置针对开源数据库MySQL和PostgreSQL的安全配置主要主要通过身份鉴别、访问控制、安全审计、入侵防范、资源控制五个方面来实现。
Sword-heart·2023-12-16 17:32

日志审计在网络安全中的重要性

日志审计是一种通过分析、识别和验证各种日志信息，以帮助企业了解其网络和系统的安全状态和活动的过程。这些日志信息可能来自各种来源，包括服务器、网络设备、应用程序、操作系统等。
德迅云安全-甲锵·2023-12-16 16:23

WireGuard 到底是干啥的？

这使得WireGuard易于审计和维
日日行不惧千万里·2023-12-16 15:02

Java版本+鸿鹄企业电子招投标系统源代码+支持二开+Spring cloud +鸿鹄电子招投标系统

为了符合国家电子招投标法律法规及相关规范，以及审计监督要求，我们决定开发一款电子招标采购软件。
m0_72864708·2023-12-16 13:03

数据安全合规管理分工

主要职责是：A.负责审批数据安全合规管理目标和原则；B.负责决策数据安全合规管理重大事项；C.负责审批数据安全合规管理制度；D.负责审核数据安全合规审计工作。
manok·2023-12-16 11:25

Mysql 备份与恢复

一、数据库备份概述：备份的主要目的是灾难恢复，备份还可以测试应用，回滚数据修改，查询历史数据，审计等。1.1数据备份的重要性：在企业中数据的价值至关重要．数据保障了企业业务的正常运行。
IT_肖威·2023-12-16 11:41

Java版本+鸿鹄企业电子招投标系统源代码+支持二开+Spring cloud +鸿鹄电子招投标系统

为了符合国家电子招投标法律法规及相关规范，以及审计监督要求，我们决定开发一款电子招标采购软件。
微服务 spring cloud·2023-12-16 10:28

FBI紧急警告：黑客利用开源SonarQube实例窃取政府和企业源代码

SonarQube是一款开源的自动化代码质量审计和静态分析平台，用于发现项目中的bug和安全漏洞，支持27种语言。
奇安信代码卫士·2023-12-16 07:22

代码审计的未来趋势

代码审计的未来发展趋势，如人工智能、区块链、云计算等代码审计是一项非常重要的工作，可以帮助团队发现潜在的安全漏洞和缺陷。随着技术的不断发展，代码审计也在不断地发展和改进。
Kali与编程～·2023-12-16 05:18

代码审计中的实战案例

代码审计的实战案例分析，如E-commerce、CMS、ERP等代码审计是发现软件系统中存在的安全漏洞的一种方法。
Kali与编程～·2023-12-16 05:17

代码审计的最佳实践

代码审计的最佳实践方法，如团队合作、知识分享、持续学习等代码审计是一项非常关键的工作，可以帮助团队发现潜在的安全漏洞和缺陷。
Kali与编程～·2023-12-16 05:17

代码审计在软件安全中的重要性和意义

审计是一种威慑控制措施，对于审计的预知可以潜在的威慑用户不执行未授权的动作。不过，审计也是一种被动的检测控制措施，因为审计只能确定实体的行为历史，也不能阻止实体实施攻击。
程序元成哥·2023-12-16 05:43

代码安全审计浅析

随着软件规模的日益增大，代码数量由几万行，发展到现在经常出现几十万行，甚至几百万行代码的规模，系统的逻辑结构越来越复杂，只靠人工基本上无法满足代码审计的对于时效和成本等各方面的要求。代码安
manok·2023-12-16 05:09

网络安全审计之CMS代码审计

0x00：环境说明Windows10PhpstubyPhp版本：7.2.9CMS版本：MetInfo7.5.00x01：目录结构|--about|--about1|--admin|--app|--cache|--case|--config|--download|--favicon.ico|--feedback|--hits|--img|--include|--index.php|--install
kali_Ma·2023-12-16 05:39
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他