如何安全地使用token
通常在带有登录功能的业务中，我们会向用户（客户端）发放访问凭证，往后一段时间，用户持该凭证即可在应用内畅行。不同应用可能有不同的名字：access_token、token、xxxid，也可能有不同的形式：不透明字符串、JWT等。本文讨论访问凭证的安全性。more考虑到一般发放JWT的系统都将其当做无
风控安全产品系统设计的个人感悟
这样的类工程问题。
kali安装dirsearch（目录爆破工具）
1. kail学习过程中安装dirsearchgit原文地址传送门git clone https://github.com/maurosoria/dirsearch.git或者直接下载zip code，使用unzip+文件解压2. 使用dirsearch进行扫描注意：dirsearch只支持在pyt
操作系统权限提升(十九)之Linux提权-SUID提权
SUID是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件属主的权限，例如程序文件的属主是root，那么执行该程序的用户就将暂时获得root账户的权限。sgid与suid类似，只是执行程序时获得的是文件属组的权限。passwd这个命令程序的权限设置，它就是设置了su
算法安全自评估制度建设风险研判之算法滥用与算法漏洞
在这个日益依赖算法的社会，我们不能忽视这个问题。然而，随着算法的广泛使用，关于算法滥用和漏洞的问题也开始浮现出来，这引发了人们对于算法安全自评估制度的构建和风险研判的讨论。我们需要采取积极的行动，建立有效的算法安全自评估制度，进行深入的风险研判，确保我们的数据安全，保护我们的隐私，同时充分发挥算法的
洞悉安全现状，建设网络安全防护新体系
同时提升客户网络安全防御体系的威胁主动发现、实时感知和自我防御能力，从先感染后免疫局部事后修补的被动态势，向全域预警实时补网的区域性主动设防形态转变，尽早发现重大网络威胁，防患于未然，通过构建新型安全监测预警与主动防御体系，构筑形成多级纵深、智能联动的安全防线，形成一体化安全防御体系，有效遏制、威慑
禅道项目管理系统远程命令执行漏洞
禅道项目管理系统远程命令执行漏洞，禅道是第一款国产的开源项目管理软件，它的核心管理思想基于敏捷方法 scrum，内置了产品管理和项目管理，同时又根据国内研发现状补充了测试管理、计划管理、发布管理、文档管理、事务管理等功能，在一个软件中就可以将软件研发中的需求、任务、bug、用例、计划、发布等要素有序
安全测试国家标准解读——函数调用安全、异常处理安全、指针安全
我们在做系统设计的时候，系统中的错误页面最好是做成统一的，出现问题后统一跳转我们提前做好的页面，不要直接暴露错误，像e.printStackTrace这种都是不允许的，因为这里面都有敏感信息。举一个例子，大家在写C、 C++语言的时候，输出格式会输出一些格式化的字符串，格式化的要求那块，不要来自不可
视频传输网安全防护体系
迪普科技作为业内视频专网安全建设的引领者，多年深耕视频监控安全建设工作，先后参与了公安视频传输网安全建设相关的调研及规范制定，凭借视频传输网整体安全方案，参与到吉林省公安机关视频传输网安全防护体系建设中，按照“严控边界、纵深防御、主动监测、全面审计”的思路，以突出重点、急用先建为原则，以前端准入控制
WordPress中xmlrpc.php完整指南（功能、安全风险、如何禁用）
XML-RPC是支持WordPress与其他系统之间通信的规范。它通过使用HTTP作为传输机制和XML作为编码机制来标准化这些通信来实现此目的。XML-RPC早于WordPress：它出现在b2博客软件中，该软件于2003年创建了WordPress。该系统的代码存储在站点根目录下的xmlrpc.ph
前端js加密库的简单使用——crypto-js、jsrsasign、jsencrypt
【代码】前端js加密库的简单使用——crypto-js、jsrsasign、jsencrypt
安全渗透工程师入门最快需要多久？提供具体路线和学习框架
网络渗透这个东西学起来如果没有头绪和路线的话，是非常烧脑的。最快达到入门也要半年。理清网络渗透学习思路，把自己的学习方案和需要学习的点全部整理，你会发现突然渗透思路就有点眉目了。
【安鸾渗透实战平台】实战渗透/企业网站
靶场WP
Goby漏洞更新 | MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
MinIO verify 接口敏感信息泄露漏洞（CVE-2023-28432）
Linux发行版Gentoo被发现有漏洞，在SQL注入方面存在安全风险
据悉，研究人员从 GentooLinux的Soko搜索组件中找到了这个漏洞，并且该漏洞的CVSS风险评分为 9.1，属于特别重大漏洞，GentooLinux开发团队已经于漏洞曝出24小时内进行了修复。
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
转行IT：网络工程师VS网络安全工程师，哪个能带你走上人生巅峰？
网络安全：MSF常用命令总结
Metasploit是一款开源的安全漏洞检测工具，可以帮助安全和IT专业人士识别安全性问题，验证漏洞的缓解措施，并管理专家驱动的安全性进行评估，提供真正的安全风险情报。这些功能包括智能开发，代码审计，Web应用程序扫描，社会工程。团队合作，在Metasploit和综合报告提出了他们的发现。
软件安全测试-BurpSuite使用详解
Burp Suite 是用于攻击web 应用程序的集成平台，它包含了许多Burp工具，这些不同的burp工具通过协同工作，有效的分享信息，支持以某种工具中的信息为基础供另一种工具使用的方式发起攻击。它主要用来做安全性渗透测试，可以实现拦截请求、Burp Spider爬虫、漏洞扫描等，你可以理解为它是
大数据之Kerberos认证
Kerberos 是一个网络身份验证协议，用于在计算机网络中进行身份验证和授权。它提供了一种安全的方式，允许用户在不安全的网络上进行身份验证，并获取访问网络资源的权限。
