-
容器化应用程序的灾难恢复准备差距
所属栏目:[站长百科] 日期:2022-06-27 热度:190
灾难恢复是指在面临不可预见的故障时,保护特定地域的基础设施或应用程序以减少其对业务的影响。其目的是实现顺畅的和自动的恢复,以确保您的应用程序在最小的停机时间内运行,并在几分钟内恢复功能。容器和Kubernetes等技术为应用开发带来了新的机遇,但[详细]
-
从一道CTF题目看Gopher攻击MySql
所属栏目:[站长百科] 日期:2022-06-27 热度:172
前言 虽然比赛过程中没做出来,结束后仔细研究了一下。感觉很有意思,分享给大家。再次体会到重要的不是结果,而是研究的过程。 题目简介 34c3CTF web中的extract0r。 题中的目是一个安全解压服务,用户输入zip的url地址,程序对url进行合法性校验后会下载[详细]
-
Android恶意软件偷取Uber凭证
所属栏目:[站长百科] 日期:2022-06-27 热度:184
近期,一种新的Android恶意软件变种Android.Fakeapp被研究人员所披露。据了解该Android恶意软件主要目标是窃取Uber用户的凭证信息,然后使用合法的Uber app的深层链接来隐瞒真相。 在分析最新的Android.Fakeapp恶意软件变种时,一个样本引起了我们的关注。[详细]
-
开源安全情报引擎Critical Stack使用入门
所属栏目:[站长百科] 日期:2022-06-27 热度:64
笔者曾参与恶意IP库(IP画像)建设工作,恶意IP库的建立和完善,在初期确实有效的支援了安全运维工作,包括攻击流量黑名单,入侵检测与溯源等,但在建设的中后期逐渐暴露了一些问题: 建设成本趋高:从0-1的过程当中,通过购买数据的方式,迅速积累起了足[详细]
-
Hash拓展长度攻击原理剖析
所属栏目:[站长百科] 日期:2022-06-27 热度:132
哈希长度扩展攻击(hash lengthextensionattacks)是指针对某些允许包含额外信息的加密散列函数的攻击手段。次攻击适用于MD5和SHA-1等基于MerkleDamgrd构造的算法。 我们需要了解以下几点md5加密过程: MD5加密过程中512比特(64字节)为一组,属于分组加密[详细]
-
通过补丁比对分析发现HPE IMC系统代码执行漏洞
所属栏目:[站长百科] 日期:2022-06-27 热度:183
一些开发人员认为,只要程序身份验证代码是安全的,则其程序输入也应该是相对没问题的。通常,这种想法会导致一些草率随意的代码,一旦攻击者在这些代码中发现漏洞,一些后验证性(Post-authentication)Bug就能被攻击者利用,对软件系统形成威胁。今天,[详细]
-
教你如何使用最低有效位将文件隐写到图像中
所属栏目:[站长百科] 日期:2022-06-27 热度:196
今天给大家介绍的是一个名叫LSB-Steganography的Python工具,该工具可以使用最低有效位技术来将文件隐写到图像之中。 LSB-Steganography 本工具所使用的最基本的技术就是最低有效位(Least Significant Bit)。一个颜色像素由红色、绿色和蓝色构成,并编码[详细]
-
利用MySQL UDF进行的一次渗透测试
所属栏目:[站长百科] 日期:2022-06-27 热度:71
最近,我对某金融机构做渗透时发现他们拥有自己的内网,并且后端使用的是MySQL 5.7 64-bit。根据以往的经验,我的合作伙伴大多都使用的是MSSQL,因此在我看来这是一个非常罕见的场景。我在web应用中发现了SQL注入漏洞,使我可以从mysql.user dump用户名和[详细]
-
静态数据脱敏产品技术路线分析
所属栏目:[站长百科] 日期:2022-06-27 热度:172
随着信息技术的高速发展,各用户单位业务系统经过多年沉淀,积累了大量个人隐私数据和企业信息。海量数据除了内部流转,还需要进行外部共享,这亦是国家大数据发展战略规划的需求和前提。如何保证数据在产生、交换、共享等场景下的安全可用?这让数据脱敏[详细]
-
看我如何使用Hashcat暴力破解Linux磁盘加密
所属栏目:[站长百科] 日期:2022-06-27 热度:76
在这篇文章中,我将跟大家介绍如何使用hashcat来暴力破解LUK卷,并告诉大家如何挂载一个LUK分区,以及如何在解密之后制作磁盘镜像。 场景分析:你正在使用一台Macbook,macOS系统已经被移除了,你安装的是Debian 9.0。犯罪嫌疑人正在使用LUKS磁盘加密来对[详细]
-
php和nginx交互实例讲解
所属栏目:[站长百科] 日期:2022-06-27 热度:139
在本篇文章中小编给大家分享的是关于php和nginx如何交互的实例以及相关知识点,有需要的朋友们学习下。 Nginx与PHP交互过程的7步走(用户对动态PHP网页访问过程) step1:用户将http请求发送给nginx服务器(用户和nginx服务器进行三次握手进行TCP连接)。 step[详细]
-
php连接mysql数据库最简单的实现方法
所属栏目:[站长百科] 日期:2022-06-27 热度:50
在连接MySQL数据库之前,您必须指定以下信息: MySQL数据源名称或DSN:指定MySQL数据库服务器的地址。您可以使用IP地址或服务器名称,例如,127.0.0.1 或 localhost MySQL数据库名称:表示要连接的数据库的名称。 用户名和密码:指定用于连接MySQL数据库服[详细]
-
php和html的区别点详细总结
所属栏目:[站长百科] 日期:2022-06-27 热度:130
今天我来和大家讨论下关于PHP技术的另一个简单小问题,就是PHP代码和HTML代码的区别在哪里。 其实,如果简单的说,大家都知道,HTML是典型的静态网络编程用语,而PHP则是一种可实现动态的编程语言。 这里我们可以给大家介绍下如何用PHP实现HTML实现不了的[详细]
-
php设计模式之适配器模式原理用法及注意事项详解
所属栏目:[站长百科] 日期:2022-06-27 热度:182
本文实例讲述了php设计模式之适配器模式原理、用法及注意事项,分享给大家供大家参考,具体如下: 在这个有没有对象都要高呼面向对象的年代,掌握面向对象会给我们带来意想不到的方便。学编程的小伙伴从开始能写几行代码实现简单功能到后来懂得将一些重复[详细]
-
PHP使用观察者模式处理异常信息的方法详解
所属栏目:[站长百科] 日期:2022-06-27 热度:119
本文实例讲述了PHP使用观察者模式处理异常信息的方法,分享给大家供大家参考,具体如下: 异常信息的捕获对编程测试有着重要的意义,这里结合观察者模式,探索如何处理异常信息。 关于观察者模式,如果还没有接触过的话,博客园有很多优秀的博友做了详细的[详细]
-
php连接sftp的作用以及实例代码
所属栏目:[站长百科] 日期:2022-06-27 热度:104
在本篇文章里小编给各位整理的是关于php连接sftp的作用以及实例代码,有需要的朋友们可以参考学习下。 sftp 协议 使用SSH协议进行FTP传输的协议叫SFTP(安全文件传输)Sftp和Ftp都是文件传输协议。 区别: sftp是ssh内含的协议(ssh是加密的telnet协议),[详细]
-
php依赖注入知识点详解
所属栏目:[站长百科] 日期:2022-06-27 热度:113
你知道什么是依赖注入吗?依赖注入(DI)的概念虽然听起来很深奥,但是如果你用过一些新兴的php框架的话,对于DI一定不陌生,因 为它们多多少少都用到了依赖注入来处理类与类之间的依赖关系。 php中传递依赖关系的三种方案 其实要理解DI,首先要明白在php[详细]
-
php引用和拷贝的区别知识点总结
所属栏目:[站长百科] 日期:2022-06-27 热度:58
对于值传递和引用传递,书本上的解释比较繁琐,而php面试中总会出现,下面我会通过一个生活的例子带大家理解它们之间区别。 第一步 假设我们去酒店订房间,我们把酒店的门牌号比作变量名,我们把房间里住人数当做给这个变量名赋值的过程 ?php $k1=2;//$k1[详细]
-
php实现推荐功能的简单实例
所属栏目:[站长百科] 日期:2022-06-27 热度:90
在本篇文章里小编给各位整理的是关于php如何实现推荐功能的相关实例内容,有兴趣的朋友们可以学习下。 利用similar_text将这些文章标题同原文章标题做对比,按标题的相似程度重新排列标题,就得到了与原文章相似的文章列表。 ?php $demo_title= 简明现代魔[详细]
-
php使用json-schema模块实现json校验示例
所属栏目:[站长百科] 日期:2022-06-27 热度:87
本文实例讲述了php使用json-schema模块实现json校验,分享给大家供大家参考,具体如下: 客户端和服务端的http信息传递,采用json几乎成了标配,json格式简单,易于处理,不过由于没有格式规定,无法校验。 好在php有json-schema模块,可以用来验证json是[详细]
-
数据库之锁模块
所属栏目:[站长百科] 日期:2022-06-27 热度:200
MyISAM与InnoDB关于锁方面的区别: MyISAM默认使用的是表级锁,不支持行级锁 InnoDB默认用的是行级锁,也支持表级锁 InnoDB支持事务,在事务中被加锁的数据行需要 等事务commit之后才会统一解锁,否则不会解锁。而MyISAM不支持事务,所以不会有这个问题 MyI[详细]
-
Mycat分表分库原则
所属栏目:[站长百科] 日期:2022-06-27 热度:76
分表分库虽然能解决大表对数据库系统的压力,但它并不是万能的,也有一些不利之处,因此首要问题是,分不分库,分哪些库,什么规则分,分多少分片。 原则一:能不分就不分,1000万以内的表,不建议分片,通过合适的索引,读写分离等方式,可以很好的解决性[详细]
-
MySQL Binlog 技术原理和业务应用案例分析
所属栏目:[站长百科] 日期:2022-06-27 热度:93
MySQL Binlog用于记录用户对数据库操作的结构化查询语言(Structured Query Language,SQL)语句信息。是MySQL数据库的二进制日志,可以使用mysqlbin命令查看二进制日志的内容。爱奇艺在会员订单系统使用到了 MySQL Binlog,用来实现订单事件驱动。在使用Bin[详细]
-
办公制表常用技巧 学会让你事半功倍
所属栏目:[站长百科] 日期:2022-06-27 热度:102
办公室工作经常会使用到Excel制表,现在就来给大家介绍几个常用小技巧,让你表格使用起来更加得心应手吧! 1.快速统一日期格式 一张Excel登记表经常到处传阅,导致日期格式不一致,看起来实在杂乱, 这时候我们只需要选定需要统一格式的日期栏,点击工具栏[详细]
-
MySQL架构优化之字符集
所属栏目:[站长百科] 日期:2022-06-27 热度:178
MySQL应用于大中小企业当中,字符集标准化也是MySQL架构优化中重要的一部分。通常建议中英文混合环境建议选择utf8字符集。 1.操作系统Linux cat /etc/sysconfig/i18n = LANG=en_US.UTF-8 2.MySQL客户端 cat /etc/my.cnf = [client] default-character-set=[详细]

浙公网安备 33038102330472号