何为comCOM是Component Object Model (组件对象模型)的缩写。COM是微软公司为了计算机工业的软件生产更加符合人类的行为方式开发的一种新的软件开发技术。在COM构架下,人们可...
使用WWWGrep检查你的网站元素安全
关于WWWGrepWWWGrep是一款针对HTML安全的工具,该工具基于快速搜索“grepping”机制实现其功能,并且可以按照类型检查HTML元素,并允许执行单个、多个或递归搜索。Header名称和...
CubeFS在大数据和机器学习的探索和实践丨ArchSummit峰会实录
近日,AS 全球架构师峰会上海站圆满落地。会上,来自 OPPO 安第斯智能云的唐之享围绕云原生分布式存储 CubeFS 在机器学习和大数据的探索和实践这一主题展开了精彩分享,以下为本次分享的精华内容。...
诸子笔会2023 | 孙琦:从我读过的管理书看安全管理能力养成
自2023年4月起,“诸子笔会2023第一季”正式拉开帷幕。10位专家作者组成新一届“笔友”,自拟每月主题,在诸子云知识星球做主题相关每日打卡,完成每月一篇原创。除了共同赢取万元高额奖金以为,我们更要...
网络安全的10个步骤之事件管理
提前计划对网络事件的响应。事件可能对组织的成本、生产力和声誉产生巨大影响。但是,良好的事件管理会在事件发生时减少影响。能够检测并快速响应事件将有助于防止进一步的损害,减少财务和运营影响。在媒体聚光灯下...
最全Linux应急响应技巧
留存备用 Linux环境下处理应急响应事件往往会更加的棘手,因为相比于Windows,Linux没有像Autorun、procexp这样的应急响应利器,也没有统一的...
设备安全指南-移动设备
组织如何安全地选择、配置和使用设备的指南移动设备管理关于企业移动设备管理选择和实施的建议移动设备管理 (MDM) 服务结合了设备应用程序、内置设备管理功能和基础设施服务。通过这些组件组织可以远程控制、...
ping 命令的七种用法,你真的会了吗?
来源:cu技术社区 有朋友反映,能不能讲下ping命令的使用,其实对于命令的使用我们之前提到过一些,但对ping命令没有过多讲解,一般我们用的都是它的基本功能,今天我们来详细看下ping命令详细使用。...
靶场科普 | 逻辑漏洞之支付实战(大米CMS)
点击上方蓝字关注,更多惊喜等着你本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳靶场介绍逻辑漏洞之支付实战(大米CMS)今天,给大家介绍一下“东塔攻防世界...
如何获取客户端真实 IP?从 Gin 的一个 "Bug" 说起
1. 背景 请求 IP 作为用户的身份标识属性之一,是一种非常重要的基础数据。在很多场景下,我们会基于客户端请求 IP 去做网络安全攻击防范或访问风险控制。通常我们可以通过 HTTP 协议 Reque...
靶场科普 | MySql身份认证绕过(cve-2012-2122)
点击上方蓝字关注,更多惊喜等着你本文由“网络安全检测与防护技术国家地方联合工程研究中心深圳分中心——东塔网络安全学院”总结归纳靶场介绍MySql身份认证绕过(cve-2012-2122)今天,给大家介...
三款主流静态源代码安全检测工具比较
静态源代码安全检测工具比较1. 概述随着网络的飞速发展,各种网络应用不断成熟,各种开发技术层出不穷,上网已经成为人们日常生活中的一个重要组成部分。在享受互联网带来的各种方便之处的同时,安全问...
26246