内容选择
全部
内容选择
内容分类
  • 学堂
  • 博客
  • 论坛
  • 开发服务
  • 开发工具
  • 直播
  • 视频
  • 用户
时间
  • 一周
  • 一个月
  • 三个月
  • 如何防御SQL注入攻击

    过程,注入更多需要执行的恶意代码。添加、修改和删除数据,破坏数据库,以及迫使应用的服务不可用。在某个网站上,通过枚举以获取已注册用户的详细身份信息,并将其用于攻击其他站点。虽然上述一切都取决于攻击者的技巧与能力,但不可否认的是,有时候SQL注入在整个攻击过程中,对他们能够成功并完

    作者: 疾风知劲草
    发表时间: 2019-02-23 17:41:47
    9897
    0
  • 【Redis二三事】Redis的主从复制机制

    服务器运行ID(runid) 概念:服务器运行ID是每一台服务器每次运行的身份识别码,一台服务器多次运行可以生成多个运行id ==组成:运行id由40位字符组成,是一个随机的十六进制字符== ==作用:运行id被用于在服务器间进行传输,识别身份== 如果想两次操作均对同一台服务器进行,必须每次操作携带对应的运行id,用于对方识别

    作者: 温文艾尔
    发表时间: 2021-12-29 03:18:33
    874
    0
  • 云原生上云必读之SSH

    OpenSSH 2.x同时支持SSH 1.x和2.x。 SSH加密 SSH数据传输——使用对称密钥来加密 SSH创建连接+身份认证握手阶段——使用非对称加密 对称加密,发送方和接收方使用一个共享密钥进行加密、解密。 非对称加密,发

    作者: 是羽十八ya
    发表时间: 2022-07-18 08:27:26
    743
    0
  • 基于北斗和4G_Cat1模组的华为云智慧物流开发04

    这里采用的是第二种,首先介绍OPENSLL OpenSSL是一个开放源代码的软件库包,应用程序可以使用这个包来进行安全通信,避免窃听,同时确认另一端连接者的身份。这个包广泛被应用在互联网的网页服务器上。 OpenSSL需要下载到Ubuntu下进行编译,首先加载交叉编译工具链 source /opt/st/myir/3

    作者: 谢小康
    发表时间: 2021-08-10 14:58:55
    2176
    0
  • 内网渗透基石篇--权限提升(上)

    域信息。 sysvol在所有经过身份验证的域用户、域信任用户具有读权限的活动目录的域范围内共享,整个sysvol目录在所有的域控制器中是自动同步和共享的,所有的域策略都存放在sysvol下。为方便对所有机器进行操作,网络管理员会使用域策略进行统一的配置和管理,那么所有机器的本地管

    作者: 亿人安全
    发表时间: 2023-05-31 21:01:19
    0
    0
  • K8s可视化工具之KUR8

    namespace: default roleRef: kind: ClusterRole name: cluster-admin apiGroup: rbac.authorization.k8s.io 使用端口映射进行查看 kubectl port-forward deployment/kur8-depl

    作者: kaliarch
    发表时间: 2022-04-04 12:20:35
    1727
    0
  • 【论文导读】 - A Comprehensive Survey on Trustworthy Graph Neural Netw

    )) )对目标示例G~𝑡~进行隐私攻击。 2.2 成员关系推断攻击 成员推断攻击旨在识别目标样本是否用于训练目标模型𝑓~T~。成员身份的隐私泄露是由于模型在训练数据集上的过拟合造成的,导致训练和测试数据集的预测向量(预测标签分布)服从不同的分布。因此,攻击者可以利用预测向

    作者: 1+1=王
    发表时间: 2022-12-28 01:31:17
    167
    0
  • Spring 和 Spring Boot 最核心的 3 大区别,详解!

    文件夹中, SpringBoot将自动显示它们。 Spring Security 配置 为简单起见,我们使用框架默认的 HTTPBasic身份验证。让我们首先看一下使用 Spring启用 Security所需的依赖关系和配置。 Spring首先需要依赖 spring-security-web和

    作者: 轻狂书生FS
    发表时间: 2020-11-29 00:49:34
    2647
    0
  • 可信隐私计算:破解数据密态时代技术困局

    在不结合密钥、外部场景信息的情况下,无法恢复出个人身份的匿名化技术。受控匿名化技术是指将相对匿名化的数据限制在受控环境中,切断其与外部信息的关联,达到安全性近似绝对匿名化的效果。 在受控匿名化技术中,各个参与方需要在本地对用户身份进行去标识,同时在数据价值损失有限的前提下对属性信

    作者: liwt_001
    198
    0
  • Django学习记录

    com/downloads/mysql/跳过登录直接下载**环境变量**:变量名:MYSQL_HOME变量值:E:\mysql-5.7.20-winx64以管理员身份运行cmd进入D:\mysql-8.0.12-winx64\bin执行:mysqld --initialize-insecure --user=mysql

    作者: 建帅小伙儿
    发表时间: 2022-09-24 18:24:13
    116
    0
  • 社会工程学攻击:了解并预防心理操控的网络欺诈

    谨慎处理未知信息:对于来自陌生人的邮件、电话、消息保持警觉,不要轻易点击链接或提供个人信息。 多重验证:在进行重要操作前,通过多种渠道验证对方身份的真实性。 物理安全措施:妥善保管纸质文件和个人物品,避免随意丢弃含有敏感信息的材料。 安装防病毒软件:使用可靠的安全软件,并保持其更新至最新版本,以抵御恶意软件的威胁。

    作者: wljslmz
    发表时间: 2024-11-12 14:06:00
    276
    0
  • Spring Security 的常用方法介绍

    Connect Spring Security 提供了 OAuth2 和 OpenID Connect 的支持,使您可以在应用程序中集成第三方身份验证提供者,如 Google、Facebook 等。 示例: @Override protected void configure(HttpSecurity

    作者: 繁依Fanyi
    发表时间: 2024-10-23 09:56:37
    60
    0
  • C++ CryptoPP使用RSA加解密

    息。 数字签名: RSA可以用于数字签名,用私钥对消息的哈希值进行签名,而任何人都可以使用相应的公钥验证签名的有效性。这在确保消息完整性和身份验证方面非常有用。 密钥交换: RSA也广泛用于密钥交换,例如在安全套接字层(SSL/TLS)协议中。两方可以使用对方的公钥加密会话密钥,

    作者: LyShark
    发表时间: 2023-12-01 11:03:18
    34
    0
  • 【统信软件】统信UOS鲲鹏云桌面技术方案发布!

    、生活、娱乐需求。UOS通过实现技术路线统一,支持多种平台,简化应用和整机适配,并建设开放社区,实现生态统一,具备六大统一特性:1、统一的版本;2、统一的支撑平台;3、统一的应用商店和仓库;4、统一的开发接口;5、统一的标准规范;6、统一的文档。即同一份源代码构建支持不同CPU架

    作者: 统信软件
    8337
    1
  • 一文带你了解OATH2

    并同意授权给客户端访问其资源。 获取授权码:客户端向授权服务器请求授权码(Authorization Code)。用户通过授权服务器进行身份验证后,授权服务器将授权码返回给客户端。 获取访问令牌:客户端使用授权码向授权服务器请求访问令牌(Access Token)。授权服务器验证授权码后,向客户端颁发访问令牌。

    作者: 林欣
    发表时间: 2024-09-15 17:45:30
    77
    0
  • 【产品技术】态势感知:不同版本的漏洞管理及基线检查功能对比

    持检测6类云服务基线配置,共涉及15个云服务,共包括27项子检查项目。支持检测5类云服务基线配置,共涉及8个云服务,共包括9项子检查项目。身份认证检测是否启用IAM用户、检测IAM用户是否启用AK/SK认证和多因素认证,以及检测是否启用秘钥对登录ECS。访问控制检测安全组和网络A

    作者: 懒宅君
    发表时间: 2020-06-28 17:12:28
    7440
    0
  • 【JS基础】BOM基础操作、js的执行机制

    与浏览器历史的交互。 五、navigator和history对象 5.1 navigator对象 Navigator对象就像是你的设备身份证,告诉网站你所使用的浏览器和设备的详细信息。在Web开发中,Navigator对象提供了许多关于用户环境的信息,比如浏览器类型、版本、操作系统等。

    作者: 人才程序员
    发表时间: 2024-01-29 08:15:37
    2
    0
  • ModelArts配置子用户使用部分云服务的权限

    进行分组管理。此步骤介绍如何创建用户组、子用户、并将子用户加入用户组中。主用户登录华为云的管理控制台,单击右上角用户名,在下拉框中选择“统一身份认证”,进入IAM服务。图1 登录控制台创建用户组。在左侧菜单栏中,选择“用户组”。单击右上角“创建用户组”,在“用户组名称”中填入“用

    作者: 运气男孩
    144
    0
  • C++ CryptoPP使用RSA加解密

    息。 数字签名: RSA可以用于数字签名,用私钥对消息的哈希值进行签名,而任何人都可以使用相应的公钥验证签名的有效性。这在确保消息完整性和身份验证方面非常有用。 密钥交换: RSA也广泛用于密钥交换,例如在安全套接字层(SSL/TLS)协议中。两方可以使用对方的公钥加密会话密钥,

    作者: LyShark
    发表时间: 2023-12-01 11:03:33
    60
    0
  • 深度解读 OceanConnect 的 DMP 部分 | 物联网平台 独孤九剑(3)

    Gateway,云端接入网关),可以解决不同类型、不同通信协议的 IoT 终端设备接入 IoT 平台的问题。CIG 通过将各种不同的南向协议发送的消息转换为平台可以识别的统一格式并发往服务总线或事件,平台的其他模块则从服务总线或事件总线中收取消息并进行业务逻辑处理。目前 IoT 平台已支持多种设备原生协议的设备接入,包括:LWM2M

    作者: 技术火炬手
    发表时间: 2019-10-11 16:48:01
    7855
    0