已找到以下 10000 条记录
  • 【AICC 8.14.1】【NSLB】安装后启动报错

    /home/nslb-x/keepalived/sbin/keepalived: 127Error: Failed to start keepalived.Nginx start successful.Warn: Failed to start varnish (gcc not found), static

    作者: zhengt_1983
    2717
    2
  • 【Atlas200DK产品】【整套功能】开发中的几个问题

    画框?那照我这种需求,感觉要自己拿到视频的一帧,然后照着框的位置画个矩形,Text 也要自己调图形 API 添加上去?那照我这样想,也得自己整个 RTMP Nginx Server,然后想方设法用 FFmpeg 输出 RTMP 视频流?其他问题:没找到多模型的例子,个人认为一般的商业产品都不可能只走一

    作者: passerss
    1369
    6
  • 安全测试

    行修改,从而达到审计的目的,在此我们只针对如何发现web漏洞展开详细描述,对于如何修复不涉及。Ps:fiddler的版本最好选择比较新的,因为老的版本在win10上不兼容无法拦截请求。1.1 越权修改越权修改是比较常见的漏洞类型,它的特点是系统中正常的用户A只能对自己的一些信息进

    作者: 羊咩咩2020
    2530
    0
  • Spartacus Storefront 里如何在 SmartEdit 访问环境下暂时禁用 Early login

    对安全威胁进行建模,然后考虑是否接受它们,例如: 某些功能页面(例如CPQ配置器)在用户未登录时无法正常工作。 可能会打开一个安全漏洞(例如,恶意用户可能模拟/伪造处于智能编辑环境,并能够打开仅限登录用户访问的您商店的页面)。 有关编写自定义代码的提示 需要覆盖方法

    作者: Jerry Wang
    发表时间: 2023-06-23 10:10:37
    4
    0
  • Hack the box-Heist靶机

    map查看80,135,445,5985,49669端口的服务信息 发现smb需要密码登录 80web是一个登陆页面,不过我们可以以游客身份登录 漏洞利用 我们在web中发现了一些密码,不过我们需要去破解这些密码 用john破解密码   我们可以用在线工具破解7型cisco密码

    作者: Khan安全团队
    发表时间: 2023-05-15 09:44:13
    5
    0
  • SQL注入天书笔记(1)布尔盲注

    pa"ssw"ord = ’ '为"假(删除双引号),但后面的or 又能将语句赋为真。 这就是经典的万能密码漏洞,由此可衍生出多种类似方法,就是注释之间的变换或者单引号双引号之类的,不叭叭了。 抽根烟去,有空继续说

    作者: _nojava
    发表时间: 2022-12-01 06:01:44
    82
    0
  • 【华为云社区 19年3月刊】本期推荐:深度学习框架对比分析

    列之一:绘制柱状图 Code Review与结对编程 由Spring应用的瑕疵谈谈DDD的概念与应用 7天晋级机器学习-附加题解析 K8S漏洞报告 | 近期bug fix解读 HBase on Sql客户端操作指南使用香浓熵实现DNS Tunnel检测 WebSocket 从入门

    作者: 华为云社区精选
    发表时间: 2019-03-28 17:58:03
    13255
    0
  • javaweb代码审计思路

    某厂特邀数字业务安全研究员,edusrc高白帽,vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。 点击并拖拽以移动擅长:对于技术、工具、漏洞原理、黑产打击的研究。 点击并拖拽以移动导读: 点击并拖拽以移动面向读者:对于网络安全方面的学者。 

    作者: 黑色地带(崛起)
    发表时间: 2023-01-12 12:39:06
    193
    0
  • 企业上云,云主机安全该如何防护?

    数据信息成为企业的核心资产,然而内部泄密的事件却层出不穷,给企业给社会带来了巨大的损失。例如,某知名招聘平台,内部员工申某和李某,利用系统漏洞,私自将15万余份简历低价卖给他人,然后流入到其他企业之中,给公司造成了极大的负面影响,同时在社会上引起了巨大的反响。</p><p>针对频

    作者: 云安宝
    23404
    5
  • 【转载】想设计亿万级高并发架构,你要先知道高并发是什么?

    七层负载均衡(NGINX),软件负载均衡配置灵活,扩展性强,阿某云的SLB作为服务对外售卖,Nginx可以对URL的后半部做解释承担API网关的职责。所以,完整的负载均衡链路是 client <-> DNS负载均衡 -> F5 -> LVS/SLB -> NGINX 不管选择哪种

    作者: 追梦小柠檬
    2995
    2
  • 【攻防世界WEB】难度五星15分进阶题:bug

    某厂特邀数字业务安全研究员,edusrc高白帽,vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等。 点击并拖拽以移动擅长:对于技术、工具、漏洞原理、黑产打击的研究。 点击并拖拽以移动导读: 点击并拖拽以移动面向读者:对于网络安全方面的学者。&nbsp;

    作者: 黑色地带(崛起)
    发表时间: 2023-01-27 13:13:04
    68
    0
  • 【SRC】记一次信息收集实战分享

    直接在QQ搜索相关的群名称,进入之后,得到一些信息 寻找利用点 尝试ueditor的net版本漏洞 尝试失败,返回302错误,应该被waf拦截了 尝试xss 有反射型xss 这里被拦截 尝试H3C安全产品管理平台前台远程命令执行漏洞 未尝试,只在这里找到了,其他地方没有找到,这个没有那么多积分,查看不了

    作者: 亿人安全
    发表时间: 2024-10-31 23:16:28
    1
    0
  • 华为云资料 2022年1月刊

    迁移第三方云厂商数据至OBS OBS之间数据迁移 移动应用直传OBS 小程序直传OBS OBS权限控制 OBS权限配置典型案例 OBS访问 内网访问OBS 通过Nginx反向代理访问OBS 云原生2.0 云容器引擎 CCE 自建IDC与CCE集群共享域名解析 基于ELB监控指标弹性伸缩 自定义StorageClass

  • Kubernetes手记(6)- POD 配置清单

    labels: app: myapp tier: frontend spec: containers: - name: nginx image: ikubernetes/myapp:v1 ports: - name: http

    作者: kaliarch
    发表时间: 2021-07-12 12:54:37
    6942
    0
  • 长亭科技代码审计

    是指代码审计服务人员对被审计系统的所有源代码进行整体的安全审计,代码覆盖率为100%,整体代码审计采用源代码扫描和人工分析确认相结合的方式进行分析,发现源代码存在的安全漏洞。●例如java、python经常会调用一些第三方的开源库,这一点也会结合来审计●功能点人工代码审计是对某个

    交付方式: 人工服务
  • 获取IP地址的途径有哪些?要如何保护IP地址不被窃取?

    如果你回复了该邮件也就等于将本机的部分信息公开给对方了。所以对所有不明来源的邮件一概要予以删除。 四.安装杀毒软件 杀毒软件主要是防止一些恶意程序对计算机的端口进行扫描和攻击,对已经泄漏IP地址的电脑具有一定的保护作用。 同时我们在平时上网的时候要做到一下几点: 设置好自己的浏览器。主要是将安全程度设置到较高状态。如禁止

    作者: 郑州埃文科技
    发表时间: 2022-08-25 06:50:10
    159
    0
  • 华为云WAF,让你的网站更安全

    传输。TLS(Transport Layer Security),全称安全传输层协议,主要用于用户访问网站和APP时,对访问数据进行加密,防止数据被攻击和窃听。使用这个协议最广的便是大名鼎鼎的HTTPS,当一个用户打开一个网页或刷一个APP时,TLS都在保护着用户和网站。   这

    作者: gagalau
    7645
    1
  • 如何导入数据到图引擎服务? - 图引擎服务 GES

    您需要新增图数据时,可以利用“导入”功能进行增量导入。 具体操作请参考导入数据。 当前仅支持 1.1.8 以上版本的图的增量导入功能。 为防止系统重启时,不能正常恢复导入图数据,建议在使用图期间,不要删除存储在OBS中的数据。 数据列的分隔符默认为逗号,暂不支持自定义。 父主题:

  • 环境确认 - 数据管理与分析

    环境确认 服务器确认 在环境准备完成之后,开始部署前,根据部署清单里面的信息,确认是否满足要求。防止因为不满足要求而导致的部署失败和后期可能出现的使用不正常。 根据部署清单确认 CPU、内存、硬盘是否一致。 查看 CPU 查看 CPU个 数: 输入命令: cat /proc/cpuinfo

  • 开发指导 - LiteOS