【前端】前后端联合加密方案：让用户的数据安全不再依赖于服务商的信用
只能先暴力破解用户的原始密码，再根据原始密码和加密盐值算出加密散列，再解密用户存储在数据库里的的加密数据。4.登录成功时，用户从服务商数据库中取得加密盐值，在前端使用Bcrypt及“加密盐值”散列用户的密码，得到“加密散列”。如果使用随机（随机偏移量的CBC模式下的AES256、Bcrypt等）的加
AI智能分析赋能EasyCVR视频汇聚平台，为安全生产监管提供保障
它支持视频汇聚、融合管理，可以与多种类型的设备和多种协议进行接入，实现对各种视频监控资源的整合。同时，它结合了人工智能和大数据分析技术，提供面向业务的智能视频、人像、车辆等分析和数据服务。
等保测评常见安全风险
9. **网络分段风险**：二级及以上系统应将重要网络区域和非重要网络区域划分在不同网段或子网，避免生产网络和办公网络混在一起带来的风险。1. **信息泄露风险**：评估系统中存储、传输和处理的敏感信息的安全性，防止数据被非法获取，避免个人隐私泄露或公司机密泄露等问题。13. **个人信息保护风险*
文件上传安全以及防止无限制文件上传
在网络应用中，文件上传是一项常见功能，用户可以通过它上传图片、文档或其他媒体文件。然而，如果没有适当的安全措施，文件上传功能可能成为安全漏洞的源头。本文将探讨文件上传过程中的安全风险和防范措施，并详细讨论如何防止无限制文件上传，以保护应用和数据不受攻击。
六零导航页 file.php 任意文件上传漏洞复现（CVE-2024-34982）
六零导航页 file.php接口处任意文件上传漏洞，未经身份攻击者可通过该漏洞在服务器端任意执行代码，写入后门，获取服务器权限，进而控制整个web服务器。
腾讯安全客户端（电脑管家部门）一面
平时我早上刷题时都不把时间当时间，随便刷刷的，这下吃到苦头了），太菜了，面试官还专门帮我分析了下题目，当时确实大脑一片空白，感觉像缺氧了，但是代码整个逻辑其实还行，就是还是不够熟悉和太菜了吧。15、一道算法题，没AC出来但大体思路是对的，ACM模式输入输出也调出来了，但结果上不太对，也没注意最后顺带
登录安全分析报告：创蓝云智注册
图形验证及交互验证方式的安全性到底如何？请看具体分析
Spring Security 自带防火墙！你都不知道自己的系统有多安全！
还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！【完整版领取方式在文末
[译文] LLM安全：2.LLMjacking：窃取云凭证用于新型AI攻击（大模型攻击）
上一篇文章讲解黑客如何利用聊天机器人的功能来恢复OpenAI ChatGPT、Microsoft Copilot和大多数AI聊天机器人的加密聊天记录。这篇文章将Sysdig威胁研究团队最近观察到一种新型攻击——LLMjacking，该攻击利用被盗取的云凭据来破坏十个云托管的大语言模型（LLM）服务。
区块链安全应用----压力测试
有一个临时的解决方案，进入node_modules/@hyperledger/caliper-fisco-bcos目录，编辑该目录下的package.json文件，在"dependencies"中添加一项"secp256k1": “^3.8.0”，随后在该目录下执行npm i，更新完成后测试程序就能
安全风险 - 如何解决 setAccessible(true) 带来的安全风险？
可能每款成熟的金融app上架前都会经过层层安全检测才能执行上架，所以我隔三差五就能看到安全检测报告中提到的问题，根据问题的不同级别，处理的优先级也有所不同，此次讲的主要是一个 “轻度问题” ，个人认为属于那种可改不可改的状态。
网络安全等级保护测评——主机安全（三级）详解
网络安全等级保护测评——主机安全（三级）详解最近去了项目组打杂，偷学了些对服务器做整改的等保要求，写下一篇废话，看完了就可以跟我一起打杂了。一、主机安全概念主机指我们整个系统里面的操作系统（windows、linux），包括服务器和运维终端，在测评里主机安全被归类为安全计算环境模块（网络设备、安全设
SSH协议详解：安全远程访问的守护神（C/C++代码实现）
在深入探讨SSH的世界之前，了解网络安全的一些基本概念至关重要。网络安全是指保护计算机网络以防止未授权访问、数据泄露或破坏。这通常涉及多种机制，包括加密、身份验证和数据完整性校验。SSH处于这些机制的核心地位，因为它为远程通信提供了一种加密隧道，确保传输的数据无法被未授权的第三方读取或篡改。SSH使
让交通运输更安全、更高效，人工智能可以做些什么？
您或许已经尝试过在ChatGPT和Dall-E等生成式人工智能服务中创建一些酷炫的图片或优美的文章。在交通运输方面，工程师们也借助AI工具构思了一些关于自行车安全气囊或其他道路安全装置的有趣想法。无论是由计算机生成还是人类创造的，任何在艺术与交通运输的结合中产生的新想法都是值得欣赏和感叹的。比起人工
CTF网络安全大赛简单的web抓包题目：HEADache
题目 描 述: > Wanna learn about some types of headache?红客网：blog.hongkewang.cn。”，就能获取到flag，完成题目了。直接在抓包到的页面添加请求头“题目来源于：bugku。
第二十章 数据库系统安全（笔记）
1. 数据库的安全概况数据库安全是指数据库的机密性、完整性、可用性得到保障，主要涉及数据库管理安全、数据安全、数据库应用安全以及数据库运行安全 国外的数据库：MS SQL、MYSQL、ORACLE、DB2 国内的数据库：人大金仓、达梦2. 数据库的安全威胁授权的误用：合法用户越权获得不应该获取的资源
以太网交换安全(二)----MAC地址表安全&MAC地址漂移防止与检测
MAC地址漂移是指：在同一个VLAN内，一个MAC地址有两个出接口，并且后学习到的出接口覆盖原出接口的现象。这是官方定义，通俗的讲，MAC地址漂移指的是MAC地址表项的出接口发生了变更图文转自：知乎[icon-MAC地址漂移是指交换机上一个VLAN内有两个端口学习到同一个MAC地址，后学习到的MAC
自动驾驶的路径规划与控制：动态调整与安全保障
1.背景介绍自动驾驶技术是近年来迅速发展的一门研究领域，其中路径规划与控制是其核心技术之一。路径规划负责计算自动驾驶汽车在道路网络上的最佳轨迹，而控制则负责根据规划出的轨迹实现汽车的安全、稳定、高效驾驶。在这篇文章中，我们将深入探讨自动驾驶的路径规划与控制技术，特别关注动态调整与安全保障方面的内容。
160、Rust与Node.js互操作：性能与安全的桥梁
本文介绍了如何在Node.js中运行Rust代码，通过使用neon等库实现Rust与Node.js的互操作。我们探讨了Rust在性能、安全性以及系统编程方面的优势，并提供了实用的技巧和案例。通过Rust与Node.js的互操作，开发者可以充分利用两者的优势，提高应用的性能和安全性，构建出更加丰富和强
镭速助力企业集成OIDC实现安全高效的大文件数据传输
OIDC是一种基于OAuth 2.0的认证和授权框架，它允许用户通过第三方应用进行身份验证，并在保证数据安全的前提下共享个人信息。利用OIDC，用户无需为每个服务单独创建和管理账户，即可在不同应用间实现无缝认证。用户：需要进行身份验证并授权应用访问其资源的个体。服务提供商（SP）：用户请求认证和资源
