【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3
【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3风险采购合同记忆敲出【信息系统项目管理师】复盘风险采购合同安全记忆敲出Part3第十一章 风险管理重点串讲1. 风险的两个属性2. 风险的分类3. 风险管理六个过程4. 规划风险管理的ITTO5. 识别风险的ITTO6. 定性风险分析的IT
腾讯代码安全指南开源，涉及 C/C++、Go 等六门编程语言
腾讯代码安全指南旨在梳理 API 层面的风险点并提供详实可操作的编码指引，是我们开展 DevSecOps 安全左移实践探索过程中，梳理沉淀面向开发人员的代码安全参考材料。本次开源涉及 C/C++、JavaScript、Node、Go、Java、Python 六门编程语言的安全指南。近年来，无论是 D
关闭防火墙步骤（详细）
超级详细的电脑防火墙关闭方式
web安全——伪协议
伪协议常常用于文件包含漏洞之中。在php中能够造成文件包含的函数有include、require、include_once、require_once、highlight_file、show_source、file_get_contents、fopen、file、readfile函数1.include
现在招个会自动化测试的人是真难呀~你会个锤子的自动化测试
现在，你告诉我，你真的会自动化测试么？
malloc如何分配内存
今天，我们来学习malloc分配内存的两种方法，brk()和mmap()
【云原生 | 从零开始学istio】五、istio灰度发布以及核心资源
灰度发布也叫金丝雀发布 ，是指通过控制流量的比例，实现新老版本的逐步更替。比如对于服务 A 有 version1、 version2 两个版本 ， 当前两个版本同时部署，但是 version1 比例 90% ，version2 比例 10% ，看运行效果，如果效果好逐步调整流量占比 80～20 ，7
利用Kali 完成一次简单的渗透
这里我们需要两台虚拟机。一台Kali 作为攻击机，一台Ubuntu作为靶机。如图：渗透的话我们需要先得到靶机的ip 地址才能进行扫描。因为是虚拟机，只要我们知道了Kali 的ip 的地址，扫描其所在网段就可以获得靶机的地址了。如图：通过使用Kali自带的扫描工具执行Namp -sP 192.168.
msf常用模块功能整理
整理一下msf的常用模块和功能
AES（对称加密）学习记录
之前学到的RSA加密是非对称加密，而AES则是对称加密，区分点在于AES加密解密过程中用的密钥是相同的。这里记明文为P，密文为C，密钥为K。支持的密钥K的长度有128位，192位，256位。加密：C = E(P,K)，E为加密函数解密：P = D(C,K)，D为解密函数AES加密过程使用的是分组加密
网络安全笔记--文件上传1（文件上传基础、常见后端验证、黑名单、白名单、后端绕过方式）
文件上传相关知识基础，白名单绕过、黑名单绕过
密码学-2-RSA签名验签方案
重温上节所述的签名流程，其中散列值==>>签名(签名 ==>> 散列值)的过程中，使用私钥签名（公钥验签），这个地方涉及到了非对称加密算法，这也是非对称算法的用途之一，即数字签名。 常见用作数字签名的非对称算法：SM2(国密) 、 RSA、DSA、ECDSA(国际算法)。本文对常见的几
信息安全-网络安全的三大支柱和攻击向量
我们曾经设想，在即将来临的万物互联时代，要对联网的万事万物（物联网设备）都分配数字身份。中，但不会提供有关该组成员具备的访问权限的详细信息，也不会提供对特权会话期间收集的详细会话日志或键盘记录的访问能力。从上述攻击链的四个阶段来看，身份攻击的重点在于其中的两个阶段：入侵阶段和利用阶段。随着机器学习(
vim编辑模式
vim进入编辑模式，vim命令模式vim进入编辑模式从一般模式进入编辑模式，只需按i、I、a、A、o、O、r和R中的某一个键即可，当进入编辑模式时，在屏幕的尾行显示INSERT字样（若支持中文，则显示插入）。按Esc键，从编辑模式回到一般模式。按键 作用
Ubuntu中查看安装的Python版本以及不同版本之间切换
Ubuntu中查看安装的Python版本以及不同版本之间切换
实践tcpdump命令，成为网络数据抓包高手
tcpdump抓包的使用
【samba】Ubuntu20.04安装并配置Samba服务
查看当前Ubuntu 的版本号检查是否成功安装samba服务：samba -V （如果出现下面版本号说明已经安装了samba服务器）如果安装失败，请检查你的网络，确认linux可以访问互联网，若可以联网请尝试更换ubuntu镜像源，桌面版直接在软件和更新中配置，服务器版百度上很多此步骤可选
linux环境文件或者文件夹打包
6）把/home目录下面的a1.zip、a2.zip、a3.zip同时解压到/home目录里面。（2）把/home目录下面的data.zip解压到databak目录里面。（4）把/home目录下面的a文件夹和3.txt压缩成为a123.zip。（5）把/home目录下面的t.zip直接解压到/hom
网络安全攻防之破解小程序积分制度（Fiddler抓包教程实战）【文末含彩蛋】
今天碰到一个微信公众号的的某个积分制功能：简单介绍就是你阅读文章可以刷积分，然后也可以使用积分，正好前段时间接触到了Fiddler（抓包神奇），想利用一下，把请求给修改了，从而增加自己的累计积分。这就是那个程序的界面，点击【我要阅读】，阅读文章后就可以增加学分，【互助发布】中可以消耗积分。仅供娱乐学
Oracle数据库系统安全加固
本加固文档是适用于Oracle 11g数据库。明确了Oracle数据库安全配置方面的基本要求。
