web安全-命令执行绕过小技巧总结

命令执行绕过小技巧: https://www.cnblogs.com/NPFS/p/13279815.html 29~31： https://blog.csdn.net/miuzzx/article/details/108420246?spm=1001.2014.3001.5501

使用MobSF进行Android应用安全测试

MobSF源码 一、先决条件：安装好的docker 二、使用过程 步骤1：下载镜像 $ docker pull opensecurity/mobile-security-framework-mobsf 1 步骤2：启动容器 $ docker run -it -p 8000:8000

Web安全测试实战之测试HTTP方法

1、 Http方法测试有些Web服务器默认情况下开放了一些不必要的HTTP方法（如DELETE、PUT、TRACE、MOVE、COPY），这样就增加了受攻击面。测试方法:1、打开webscarab，找到manual request这个标签2、在Request的Parsed的Method

《AI安全之对抗样本入门》—1.3.3　池化

1.3.3　池化通过局部连接和参数共享后，我们针对1000×1000的图像，使用卷积核大小为10×10，卷积步长为1，进行卷积操作，得到的隐藏层节点个数为1000×1000 = 106，计算量还是太大了。为了解决这个问题，首先回忆一下，我们之所以决定使用卷积后的特征是因为图像具有一种

干货：网络安全人员必考证书有哪些？

信息系统控制： 访问控制、逻辑安全、物理安全等方面的控制措施。 信息系统保护： 防火墙、入侵检测系统、加密技术等信息系统保护技术。 CISA认证的考试费用和报名方式 根据考试地区和ISACA会员身份等因素的不同，报考费用一般在450美元至760美元之间。

GaussDB——华为云秉承“将公司对网络和业务安全性保障的责任置于公司的商业利益之上”

华为云租户的安全责任在于对使用的 IaaS、PaaS 和 SaaS 类云服务内部的安全以及对租户定制配置进行安全有效的管理，包括但不限于虚拟网络、虚拟主机和访客虚拟机的操作系统，虚拟防火墙、API 网关和高级安全服务，各项云服务，租户数据，以及身份账号和密钥管理等方面的安全配置。

云服务

从作用范围来看，安全组作用于虚拟机网卡，而防火墙则是在VPC路由器上，保护整个VPC； 安全组是分布式部署的，在每个计算节点上都会存在，而防火墙是集中式，把VPC路由器变成了防火墙； 安全组是白名单机制，仅支持允许策略，防火墙可以自定义规则行为是允许还是拒绝； 安全组规则根据配置顺序来定优先级

MRS:SparkStreaming对接安全kafka写入hbase样例

参考https://bbs.huaweicloud.com/forum/thread-58924-1-1.html

【第六期】应用上云，安全可靠

1. 请前往华为e学云，学习【IoT在线训练营】第六章；立即前往2. 完成课程小作业，并将作业晒出回复至本帖；3. 抽取6人，奖励50元购物卡。回帖格式： 1、 截图中有华为云账号2、 截图中有调测结果（能看到构建IoT Booster的应用界面）样例：获奖规则：截止至4月25日00

数据库迁移时数据无法访问问题处理

内部组件之间通讯，数据库有性能要求，并且是部署在集群安全内网内。不使用加密。

【数据迁移】数据库迁移时数据无法访问问题处理

内部组件之间通讯，数据库有性能要求，并且是部署在集群安全内网内。不使用加密。

【云图说】第261期 网站安全防护解决方案—构建网站安全架构、保障网站业务连续可用

华为云虚拟私有云VPC介绍与使用指南

安全性：VPC提供了多种安全功能，如安全组、防火墙等，可以帮助用户保护自己的网络资源免受外部攻击。二、如何使用VPC使用华为云VPC的过程大致可以分为以下几个步骤：创建VPC在华为云的控制台中，选择“网络与连接”->“虚拟私有云”，然后点击“创建虚拟私有云”。

【云端大事件】信昊物联网安全平台入驻华为云市场，为物联网安全保驾护航！

安全”的工业物联网安全解决方案，帮助用户快速实现从设备端到服务端的无缝安全连接，高效构建各种物联网的安全应用。