SpringSecurity安全授权
如果我们不想使用默认提供的权限认证，或面对复杂的业务需要时，可能需要采取自定义认证方式实现权限认证。自定义一个类//获取当前用户的权限//判断用户权限集合中是否存在 authority在需要使用的 controller 前加上 @PreAuthorize("@ex.hasAutority('dba'
智慧用电安全动态监控系统
为用户提供更为精准、详尽的故障原因分析报告，辅助管理层进行决策、优化管理流程以及制定维修计划。该系统依托电易云-智慧电力物联网，通过智能传感终端采集电气线路的实时运行数据，客户可通过手机APP和PC客户端实现电气设备的透明，并经由数据传输网络将数据传输到监控云平台，实时化监测管理，可随时随地掌控电气
想要保护服务器的安全，使用哪个软件比较好?
构建了由国内信息安全等级保护要求和CIS组成的基准要求，支持等保/CIS等多重标准、支持自动识别需检查的基线、对基线检测项的定期检测和一键任务化检测、支持对企业自定义基线进行检测，帮助用户快速进行企业内部风险自测，发现问题并及时修复，有助于更好的管理服务器中的基线安全。可主动、精准发现系统存在的安全
HTTPS 的通信加解密过程，证书为什么更安全？
HTTPS通过加密数据、身份验证和数据完整性保护等机制，提供了更加安全的数据传输通道。它在保护用户隐私、防止数据泄露和篡改等方面比HTTP更可靠和安全。因此，对于涉及敏感信息传输、网上支付和用户登录等场景，推荐使用HTTPS来确保数据的安全性。
sqlmap常用参数和原理
其原理是通过构造恶意的SQL查询语句，利用应用程序的漏洞来执行SQL注入攻击。具体一点就是，SQLmap首先分析目标网站的结构和参数，尝试检测是否存在SQL注入漏洞。如果存在漏洞，它将尝试利用不同的技术（如布尔盲注、时间盲注、联合查询注入等）来获取数据或者直接对数据库进行修改。
供应链安全应该掌握哪些呢
整理了供应链安全相关的内容，涵盖了普及应用安全、信息安全意识的内容，这些内容可以面向企业全部员工进行讲解。后面包括了面向开发人员、测试人员、安全人员的内容，包括应用安全开发、供应链安全。面向架构人员的架构安全内容，后面又包括了威胁建模方法及流程。面向开发人员的安全设计、代码检测/审计、编码规范、运行
校园安全升级，这个方法赶紧直接收藏！
在当今社会，学校安全管理成为备受关注的焦点之一。随着科技的不断进步，门禁监控系统作为一种创新的安全解决方案，在学校管理中扮演着越来越关键的角色。
智慧城市/一网统管建设：人员危险行为检测算法，为城市安全保驾护航
系统根据算法识别结果，可以自动触发警报，向现场安保人员发送紧急通知，并将警报信息推送到相关人员的手机或电脑上，以便他们能够及时采取行动。
Neutron — 安全组
Neutron Security Group 用于针对 Neutron Port 粒度进行 ACL 安全防护，支持设置多条 Security Group Rules 来定义 ACCEPT 操作集合，所以本质是一个 White List（白名单）ACL，即不支持显式的 DENY 操作（默认 DENY
Web应用安全—信息泄露
Web应用安全—信息泄露
生产上线需要注意的安全漏洞
1. Access-Control-Allow-Origin中指定的来源只能是受信任的站点，避免使用Access-Control-Allow-Origin: *，避免使用Access-Control-Allow-Origin: null，否则攻击者可以伪造来源请求实现跨域资源窃取。1）挑战/应答：每
『Nginx安全访问控制』利用Nginx实现账号密码认证登录的最佳实践
📣读完这篇文章里你能收获到：如何创建用户账号和密码文件，并生成加密密码，配置Nginx的认证模块，实现基于账号密码的登录验证
亿赛通电子文档安全管理系统 SQL注入漏洞复现
由于亿赛通电子文档安全管理系统/update.jsp处的ids参数处对传入的数据没有预编译和充足的校验，导致该接口存在SQL注入漏洞，未授权的攻击者可获取数据库敏感信息。
vulnhub——Noob:1靶机
本次靶机比较简单，没有什么很绕的思路主要就是工具利用——steghide和base64解码和一个新的提权方式——nano提权
使用libssh2建立安全的SSH连接：C++开发者的综合指南
本文是一篇关于使用libssh2库建立安全SSH连接的综合指南。文章首先介绍了libssh2库的基本概念和用途，然后详细介绍了使用该库建立SSH连接的准备工作。接着，文章给出了建立SSH连接的步骤，包括初始化libssh2库、连接到远程主机等。最后，文章还提供了文件传输的示例，包括上传文件到远程主机
某60区块链安全之JOP实战一学习记录
理解区块链安全的概念和常见漏洞类型；掌握审计区块链安全所需的各种预备知识，包括公链安全基础、智能合约安全基础、智能合约漏洞基础、智能合约高级漏洞进阶知识和相关操作等。熟悉区块链公链、以太坊架构、关键技术、智能合约编写、智能合约常见漏洞知识；掌握区块链公链漏洞、以太坊智能合约审计、漏洞挖掘与利用等重要
游戏安全：外挂检测的基本操作
通常内存扫描需要访问应用程序的内存，这通常需要特殊的权限，并且需要谨慎操作，以避免误伤合法的应用程序。监视游戏或应用程序的网络通信，以检测不正常的数据包或通信模式。通过监视游戏或应用程序的网络通信，可以检测到异常或不正常的数据包传输模式，从而发现外挂的存在。检测外挂是一个不断演变的领域，外挂制作者也
Windows 安全基础——NetBIOS篇
NetBIOS（Network Basic Input/Output System, 网络基本输入输出系统）是一种接入服务网络的接口标准。主机系统通过WINS服务、广播及lmhosts文件多种模式，**把NetBIOS名解析对应的IP地址**，实现信息通信。因占用资源小、传输快的特点，NetBIOS
安全行业招聘信息汇总——持续更新！
持续更新 安全行业招聘信息 欢迎收藏！
金山终端安全系统V9.0 update_software_info_v2.php处SQL注入漏洞分析
近期，长亭科技监测到猎鹰安全（原金山安全）官方发布了新版本修复了一处SQL注入漏洞。金山终端安全系统是一款为企业提供终端防护的安全产品，针对恶意软件、病毒和外部攻击提供防范措施，帮助维护企业数据和网络。该漏洞是由于金山终端安全系统未对用户的输入进行有效地过滤，直接将其拼接进了SQL查询语句中，导致系
