目录 1、csrf 2、弱口令 3、明文传输登录口令 4、暴力破解 5、SQL注入漏洞 6、跨站脚本攻击（xss）漏洞 7、目标服务器启用了不安全HTTP方法 8、任意文件上传 9、测试页面泄漏在外网 10、目录浏览 11、phpinfo信息泄漏 12、未授权访问 13、越权访问 14、命令执行漏洞 15、应用程序错误信息泄露 16、LDAP注入 17、文件包含漏洞 18、网站敏感压缩文件泄露 19、CRLF HTTP 头部注入漏洞 20、URL 跳转漏洞 21、Crossdomain.xml 配置不当 ...

前排提示：评论区输入“蟹黄堡”即可享受全程几乎无广告沉浸式阅读 =v= 前言 记录vuln靶场扫荡第一天2022.10.28 耶！今天可爱美丽的黄老师帮我解决了靶场网络难题，我爱死她了哈哈 ~ v ~ 通往罗马的路不止一条，解题的方法也各有千秋，大家要学会阅读各个博主的文章吸收精华才能有所提升。 靶机信息 难度：简单 IP：192.168.200.132 提示信息:The secret to this box is enumeration! Inquiries jangow2021@gmail...

呜呜呜，用我三年的码农账号来保佑一下专家系统大修吧，救救孩子吧，写出来一年多了，第一次外审后直接被拒，呜呜呜，信心大失，这次好不容易外审结束，真希望大修啊，哥哥姐姐叔叔阿姨爷爷奶奶保佑我啊，碰见和蔼审稿人和善心编辑，求求啦，呜呜呜~ ——————————————————————————————————————————         此处分割线，2022年11月1日，dip应该快出来了，求求啦，专家系统真的别让我失望，我抓紧写开题，希望专家系统是我永远的神，呜呜呜，真的啊，哎，心路历程太坎坷了！！！  ...

web服务器产品 apache-httpd tomcat iis lighttp nginx 不是用来web服务器，而是用来做反向代理（tps10w，优化tqs2020w） 网络 IP地址和子网掩码 IPv4：32为长度的二进制数字表示，每段用8个字节表示，转换十进制【就是指通过32位长度的2进制数字来表示IP地址。然后将之分成4段，每段8位，每一位使用二进制表示；然后转换为对应的十进制表示。（点分十进制）】 备注：一个字节存储8位无符号数，储存的数值范围为0-255。如同字元一样，字节型态的变数只需...

一、方案概述 民以食为天，食以安为先。近年，就我们自身的体验来说，餐饮服务食品安全问题屡见不鲜，我也经常看到很多餐饮安全问题的新闻。为保证广大人民群众的身体健康和生命安全，如何加强视频监控统一管理、信息资源共享、确保生产各环节的安全正常运转成为安防视频监控行业和管理部门亟待解决的热点问题。 目前，越来越多的用户咨询食品安全监控、明厨亮灶等方面的需求，为此，TSINGSEE青犀团队经前期调研与技术人员沟通确定后，也整理出了完善的解决方案，希望以下方案能解决这个行业所遇到的问题。 二、需求分析 1)监管部门需...

第一部分：XSS用Beef劫持被攻击者客户端浏览器。 实验环境搭建。 角色：留言簿网站。存在XSS漏洞；（IIS或Apache、guestbook搭建） 攻击者：Kali（使用beEF生成恶意代码，并通过留言方式提交到留言簿网站）； 被攻击者：访问留言簿网站，浏览器被劫持。 利用AWVS扫描留言簿网站（安装见参考文档0.AWVS安装与使用.docx），发现其存在XSS漏洞，截图。 kali和靶机都采用桥接模式。然后让kali和受害者连接同一个手机热点！！ IIS服务器配置情况： 把访问的默认界面设置为...

1.问题分析 SSL协议提供服务主要： 认证用户服务器，确保数据发送到正确的服务器 　　 .加密数据，防止数据传输途中被窃取使用维护数据完整性，验证数据在传输过程中是否丢失 不建议在没有服务器身份验证的情况下建立SSL连接。根据MySQL 5.5.45+、5.6.26+和5.7.6+的要求，如果不设置显式选项，则必须建立默认的SSL连接。需要通过设置useSSL=false来显式禁用SSL，或者设置useSSL=true并为服务器证书验证提供信任存储。 2.java连接MySQL数据库 修改url，加...

系列文章 群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 1-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 2-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 3-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 4-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 5-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 6-8群晖NAS 7.X版搭建博客网站，并内网穿透发布公网可访问 7-8群晖NAS 7.X版搭建博客网站，并内...

很久的一篇文章 有错误请指正~ 目录 xss漏洞  level1-无过滤机制 level2-闭合标签  level3-单引号闭合+添加事件  level4-双引号闭合+添加事件 level5-新建标签 ​level6-大小写绕过  level7-双写绕过 level8-编码绕过 ​level9-检测关键字 level10-隐藏信息 ​level-11Referer信息  level-12user-agent信息  level3-cookie信息 level14-exif xss level15-n...

目录 什么是等保？ 为什么要做等保？ 如何成为等保公司？ 等保需要做什么？ 等保认证流程有哪些？ 云上等保合规解决方案 什么是等保？         我的理解：信息系统破坏后，对社会、国家造成的影响等级         百度知道： 等保的解释是什么？_百度知道 按照危害分为以下五级，摘自：信息安全等级保护_百度百科 国家安全 社会秩序 公共利益 公民 法人 其他组织 等保一级 不损害 不损害 不损害 造成损害 造成损害 造成损害 等保二级 不损害 造成损害 造成...

数据来源  这篇文章涉及一些IP地址的基础知识，不熟悉的可以先看这一篇--IP地址详解 1、DHCP作用         DHCP（动态主机配置协议）是一个局域网的网络协议。指的是由服务器控制一段IP地址范围，客户机登录服务器时就可以自动获得服务器分配的IP地址和子网掩码。默认情况下，DHCP作为Windows Server的一个服务组件不会被系统自动安装，还需要管理员手动安装并进行必要的配置。 2、DHCP相关的概念         地址池/作用域：（IP、子网掩码、网关、DNS、租期），DHCP协议端...

2022第四届长安杯电子数据取证竞赛题解报告 原创，作者Xmin 背景 某地警方接到受害人报案称其在某虚拟币交易网站遭遇诈骗，该网站号称使用“USTD币”购买所谓的“HT币”，受害人充值后不但“HT币”无法提现、交易，而且手机还被恶意软件锁定勒索。警方根据受害人提供的虚拟币交易网站调取了对应的服务器镜像并对案件展开侦查。 检材1 1. 检材1的SHA256值为 火眼打开之后计算出希哈值：9E48BB2CAE5C1D93BAF572E3646D2ECD26080B70413DC7DC4131F88289F4...

作为一个安全从业人员，我也是从零基础这样过来的 ，我自知web安全的概念太过于宽泛，我本人了解的也并不够精深，还需要继续学习。 但又不想新入行的人走弯路，所以今天随手写写关于web安全的内容，希望对初次遇到web安全问题的同学提供帮助！ 我先把自己整理的web安全自学路线贴出来，有需要的可以保存一下：    后续还有，太多了，就不放出来了 如果你真的想通过自学的方式入门web安全的话，那建议你看看下面这个学习路线图，具体到每个知识点学多久，怎么学，自学时间共计半年左右，亲测有效（文末有惊喜）...

前言 以下涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修复，该文章仅用于交流学习，切勿利用相关信息非法测试，如有不足之处，欢迎各位大佬指点。 正文 0x00 敏感信息泄漏 访问存在漏洞的站点首页，分析BurpSuite的HTTP历史流量，发现API接口地址。 访问api接口地址首页，发现所有的接口直接列出来了，经过一系列测试，发现updateinfo接口泄漏大量用户敏感信息（姓名、账号、家庭地址、邮箱、手机号、身份证号码）等上万页敏感数据。 0x01 任意密码重置 在重置密码处，先输入自...

redis未授权访问漏洞的成因和危害 漏洞定义 redis未授权访问漏洞是一个由于redis服务版本较低其未设置登录密码导致的漏洞，攻击者可直接利用redis服务器的ip地址和端口完成redis服务器的远程登录，对目标服务器完成后续的控制和利用。 漏洞成因 redis版本为4.x/5.0.5或以前的版本；redis绑定在0.0.0.0:6379，且没有进行添加防火墙规则避免其他非信任来源ip访问等相关安全策略，直接暴露在公网；没有设置密码认证，可以免密码远程登录redis服务 漏洞危害 攻击者可通过r...

实验目的和要求 实验目的：1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。3、能利用BrupSuite实现网站登录暴力破解获得登录密码。4、能实现ZIP密码破解，理解安全密码的概念和设置。系统环境：Kali Linux 2、W...

前言 以下涉及到的漏洞已提交至edusrc教育行业漏洞报告平台并已修复，该文章仅用于交流学习，如有不足之处，欢迎各位大佬指点。 正文 1、通过注册一个测试账号然后登录页面 2、在浏览任意功能页面时，发现cookie疑似base64加密 3、通过base64解密网站发现直接解密乱码 --------------------分割线-------------------- 4、后通过排查10477RT之后 为账户信息，cookie由 用户ID_用户名_用户权限id 组成 5、知道了cookie的构造后，通...

①算法简介 AES(Advanced Encryption Standard)算法即高级加密标准，在密码学中又称Rijndael加密法，是美国联邦政府采用的一种区块加密标准。在微信小程序的数据传输过程中用到的加密算法。AES算法是用来替代原先的DES，目前已经被全世界广泛使用，同时AES已经成为对称密钥加密中最流行的算法之一。AES支持三种长度的密钥：128位，192位，256位。根据密钥长度的不同，可以将AES分为AES128，AES192，AES256三种。这里我们主要对AES128进行具体讲解 ②状...

①算法简介 DES（Data－Encryption－Standard）又称为美国数据加密标准。是一种对称加密算法（对称加密就是加密和解密用的是同一个密钥），属于采用密钥加密的块算法。DES算法要将明文和密钥分开进行处理，首先是对明文的处理，明文按64位进行分组，分组后的明文块和密钥通过DES加密后形成一个密文块，所有的密文块拼到一起输出就是密文。DES的密钥长64位，但实际上只有54位密钥参与了DES运算（其中的第8/16/24/32/40/48/56/64位是校验位）。由于DES是对称加密，就要求发送方...

会议信息 大会官网：www.cnsse.org 大会时间：2023年2月10-12日 一轮截稿：2022年12月31日 接受/拒稿通知：投稿后1周内 会议地点：中国-哈尔滨 收录检索：EI Compendex，Scopus 大会简介 第三届计算机网络安全与软件工程国际学术会议（CNSSE 2023）将于2023年2月10-12日在中国哈尔滨举行。CNSSE 2023专注于计算机网络安全、软件工程、信号处理、程序分析等领域，致力于搭建学术资源共享平台，扩大国际科研学术合作交流渠道，交流全球相关领域科技学术...

作者名：Demo不是emo  主页面链接：主页传送门创作初心：舞台再大，你不上台，永远是观众，没人会关心你努不努力，摔的痛不痛，他们只会看你最后站在什么位置，然后羡慕或鄙夷座右铭：不要让时代的悲哀成为你的悲哀专研方向：网络安全，数据结构 每日emo：想把世上所有的情话都说给你听 SQL注入bypass一直是个技术活，技巧也非常多，但有些技巧不是一直都好用的，所以写下这篇博客来记录我自己认为的平时比较好用的bypass技巧，都是经过了实战渗透检测的，目前内容较少，会实时更新，建议收藏  目...

简介 内网渗透主要是基于前期外围打点getshell的webserver，通过收集webserver上的信息，然后对其他内网主机进行口令上的攻击，当然也有一些基于漏洞的攻击。  本机信息搜集  账户 应用窗口 浏览器书签 文件和目录 密码策略 远程系统（xshell,xftp等） 系统网络连接 系统所有者/用户 软件 外围设备  systeminfo 得到win系统信息  unmae -a 得到系统信息  网络信息搜集  网络服务扫描  网络共享 网络嗅探  netsh advfirewall show ...

暴露情况分析 在去年研究的基础上，我们今年对 UPnP 协议的暴露情况进行持续关注。如无特殊说明，本章中的 统计数据基于全球单轮次的测绘（2019 年 10 月）。本节我们将对 SSDP 与 SOAP服务的暴露情况进行 分析，4.4.2 节将对 SOAP服务中的端口映射表进行分析。 观察 8： 设备开放 SSDP 服务暴露数量最多的五个国家是中国、韩国、委内瑞拉、美国与日本，同 时我们发现俄罗斯的暴露数量相比去年下降了 84%，推测俄罗斯的相关部门推动了对于 UPnP 的治理 行动。 从国家分布来看，相比...

国家互联网应急中心发布的被篡改网站数据让很多人触目惊心，近年来各种Web网站攻击事件频频发生，网站SQL注入，网页被篡改、信息失窃、甚至被利用成传播木马的载体Web安全形势日益严峻，越来越受到人们的关注。 Gartner 对安全架构的定义是：安全架构是计划和设计组织的、概念的、逻辑的、物理的组件的规程和相关过程，这些组件以一致的方式进行交互，并与业务需求相适应，以达到和维护一种安全相关风险可被管理的状态。 因此，安全架构的概念非常宽泛，包括安全控制措施、安全服务（例如身份验证、访问控制等）和安全产品（例...

全国大学生网络安全精英赛 2022第三届全国大学生网络安全精英赛练习题（8） 701、从安全角度来看，使用下列哪种方式接入互联网使用银行APP进行转账安全性最高（) A.星巴克的WIFI B.自己的手机5G网络 C.机场的免费WIFI D.以上都对 正确答案:B 解析:不要随意连接公共网络，更不要连接后操作网银和微信转账等功能 702、网络环境的安全也是windows移动办公的安全威胁之一，下列哪种接入互联网的安全分险是最小的() A.使用咖啡厅的免费WIFI B.使用名为CMCC的免费W...

ACM 总裁Cherri Pancake（图片来源：网络） 11月17日，在达拉斯举行的SC22颁奖典礼上，ACM将2022年戈登贝尔奖（Gordon Bell Prize）授予了一组研究人员，他们利用四台超级计算机（包括百万兆次级前沿系统），对等离子加速器技术进行了深入研究。 SC22每年都会颁发戈登·贝尔奖，以庆祝高性能计算方面的杰出成就，跟踪并行计算随着时间推移的最新进展，特别是奖励将高性能计算应用于科学、工程和大规模数据分析应用的创新。在选出获胜团队之前，先选出了6名决赛选手，获胜团队将获得...

题目： from Crypto.Util.number import *from secret import flagp = getPrime(1024)q = getPrime(16)n = p*qm = bytes_to_long(flag)for i in range(1,p-q): m = m*i%ne = 1049print(pow(2,e,n))print(pow(m,e,n))#451385593219058778051269225107094851390547253607914070...

1月4日，谷歌云安全可靠性工程师Damian Menscher在推特上表示，根据CVE-2021-22205漏洞利用报告，有攻击者正在利用 GitLab 托管服务器上的安全漏洞来构建僵尸网络，并发起规模惊人的分布式拒绝服务攻击（DDoS）其中包括高峰时段的而且，这个利用的漏洞正是GitLab在2021年4月修复的漏洞。 据报道，这个漏洞是由William Bowling发现的，通过漏洞奖金计划被GitLab官方提出。 此漏洞会影响ExifTool，它是一个用于将图像上传到Web服务器并删除元数据的库。 ...

靶标介绍： 远程代码执行漏洞，任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码。P.S. 存在常见用户名低权限用户弱口令  打开地址进入场景 发现是个wp的后台。链接拼接上wp-admin 进入后台 爆破得到账号密码为test test  提示任何订阅者都可以利用该漏洞发送带有“短代码”参数设置为 PHP Everywhere 的请求，并在站点上执行任意 PHP 代码 这里指的是任意PHP代码并且是任意位置 随便找...

近年来，随着硬件计算能力的日益强大与数据量的井喷式增长，深度学习的应用也是 与日俱增。尽管经过了数十年的发展，深度学习的实用性和普适性已经有了很大的提升， 例如，使用计算机 视觉领域的卷积神经网络也可以对文本进行处理，并且得到比较好的效果。然而在很多场景下，不同领域的模型针对某一特定场景的任务在准确率、查准率、查 全率和时间复杂度等很多指标上都有明显的鸿沟，无法将其他领域的模型直接应用到一个 新的领域。 数字时代的背景下，数据和智能驱动的安全对抗，技术平台的自动化、智能化 水平，攻击面的拓宽，导致网络安全...

暴露情况分析 在去年研究的基础上，我们今年对 UPnP 协议的暴露情况进行持续关注。如无特殊说明，本章中的 统计数据基于全球单轮次的测绘（2019 年 10 月）。本节我们将对 SSDP 与 SOAP服务的暴露情况进行 分析，4.4.2 节将对 SOAP服务中的端口映射表进行分析。 观察 8： 设备开放 SSDP 服务暴露数量最多的五个国家是中国、韩国、委内瑞拉、美国与日本，同 时我们发现俄罗斯的暴露数量相比去年下降了 84%，推测俄罗斯的相关部门推动了对于 UPnP 的治理 行动。 从国家分布来看，相比...

要说这几年崩的最多的不是我的心理健康，而是各个省市的健康码，这不昨天又有一个省市的健康码崩了。 图源微博，侵删 至于为什么崩，还是老一套，流量过大，登录困难。 图源微博，侵删 究竟是什么原因咱们不掺和，今天咱们来聊一聊“流量过载”这件事儿。 在网络安全领域，也有一种因“流量过载”导致网站崩溃，从而无法打开网页的情况。 它就是DDos攻击。 以下内容源自嵌入式微服务器，侵删 DDOS 简介 DDOS 又称为分布式拒绝服务，全称是 Distributed Denial of Service。DDOS...

云原生安全建设已经成为企业云原生平台建设、应用云原生化改造进程中的必备项。在云原生的大势所趋下，云的分布式架构、容器化部署、边界消失等特点也带来了有别于传统硬件安全的模式：镜像漏洞、容器逃逸、租户隔离等安全问题威胁着企业的云原生平台和应用。 阿里云联合信通院邀您参与云原生安全调研 为进一步了解我国云原生安全产业发展全貌，阿里云将联合中国信息通信研究院、云原生安全实验室共同启动 2022 年《中国云原生安全调查》问卷征集活动，以分析企业云原生安全发展现状、行业应用采纳度、技术成熟度。本次活动将持续至 202...

目录 （一）URL 跳转漏洞简介 （二）URL 重定向 1．通过 ModelAndView 方式 2．通过返回 String 方式 3．使用 sendRedirect 方式 4．使用 RedirectAttributes 方式 5．通过设置 Header 来进行跳转 （三）URL 跳转漏洞审计  （四）修复 小结 （一）URL 跳转漏洞简介         URL 跳转漏洞也叫作 URL 重定向漏洞，由于服务端未对传入的跳转地址进行检查和控制，从而导致攻击者可以构造任意一个恶意地址...

大会信息 大会官网：www.csaide.net 大会时间：2023年3月3-5日 大会地点：中国-南京 一轮截稿：2022年12月28日 收录检索：EI Compendex，Scopus 大会简介 第二届网络安全、人工智能与数字经济国际学术会议（CSAIDE 2023）将于2023年3月3-5日在中国南京召开。会议将围绕“网络安全、人工智能和数字经济”展开研讨，旨在为世界各地该领域的专家、学者、研究人员及相关从业人员提供一个共享科研成果和前沿技术，了解学术发展趋势，拓宽研究思路，加强学术研究和...

据统计，90% 以上的应用都在使用第三方软件库，这些软件大部分都是开源的。与此同时，有超过一半的全球 500 强公司都在使用存在漏洞的开源软件。这幅漫画生动的描述了一个大型应用软件的组件架构，它可能建立在一个极其脆弱的开源组件基础之上，这个组件可能是二十年前开发的，且可能已经没有人进行维护了。一旦该组件被发现漏洞并发起攻击，整座应用软件的大厦将轰然倒塌，损失不可估量。 在日常软件开发中，我们不可避免的需要依赖开源第三方组件，因此要求我们必须认真对待开源软件的潜在安全风险。总体来说，我们需要建立一套完善...

PAS V6.5默认携带SSL证书，可以用于业务应用https方式访问。用户如需使用特定证书，可以按照如下方式进行操作。 准备JKS证书 PAS V6.5基于JAVA实现，因此SSL证书需要使用JKS格式，SSL证书包括：keystore.jks(私钥证书库)，cacerts.jks（信任库）。 使用keytool 生成JKS 注意：keytool 工具是JDK提供的，请确保服务器上已经安装好JDK，并配置环境变量。 如用户自己生成jks证书可以按照如下操作进行。例如生成别名为app的，密钥库口令为tes...

Egg.js 在使用POST方式提交表单数据时会自动进行 CSRF 安全验证，需要进行配置。参考：安全威胁 CSRF 的防范。 方法一：渲染表单时传入 csrf 值 配置 /app/router.js 文件'use strict';/** * @param {Egg.Application} app - egg application */module.exports = app => { const { router, controller } = app; // 显示表单页面的路由 rou...

近年来，随着硬件计算能力的日益强大与数据量的井喷式增长，深度学习的应用也是 与日俱增。尽管经过了数十年的发展，深度学习的实用性和普适性已经有了很大的提升， 例如，使用计算机 视觉领域的卷积神经网络也可以对文本进行处理，并且得到比较好的效果。然而在很多场景下，不同领域的模型针对某一特定场景的任务在准确率、查准率、查 全率和时间复杂度等很多指标上都有明显的鸿沟，无法将其他领域的模型直接应用到一个 新的领域。 数字时代的背景下，数据和智能驱动的安全对抗，技术平台的自动化、智能化 水平，攻击面的拓宽，导致网络安全...

在这表文章中，让我们一起了解密码在网络安全中的重要性，在我们的日常工作中，密码泄露事件是常发生的， 那今天我们就一起了解ManageEngine ADSelfService Plus 是如何强化您的密码并加强您的企业AD域安全性的。  运维有小邓 2022 年——密码在当今还适用吗？ 在过去的几年里，网络安全领域发生了很多变化——安全规范、智能设备、生物特征认证。但密码一直都是网络安全防护的重要环节。 密码仍然是保护数据、特权帐户或大多数数字资源的最简单和最有效方法。密码永远不会过时，因为它们易于使用...

准备kali（192.168.61.132）和DC-1（未知） kali与DC-1都使用NAT连接 DC-1靶机 下载地址： 链接：https://pan.baidu.com/s/1DQalyjzWWZI-TS0-ZILNRQ?pwd=55yy 提取码：55yy 使用kali扫描同网段主机 nmap 192.168.61.0/24    可以看到DC-1的IP地址为192.168.61.133，端口号为80端口。我们在网站上进行80端口访问 图中可以看到， 管理系统是由Drupal组成，且可以对它进行...

模拟1 1、 通信保密阶段所面临的主要安全威胁是搭线窃听和密码分析，其主要保护措施是数据加密。由于当时计算机速度和性能比较落后，使用范围有限，因此通信保密阶段重点是通过密码技术保证数据的机密性和完整性，解决通信保密问题。该阶段开始的标志是（ ）的发表： A. 《保密系统的信息理论》 B. 《国家数据加密标准》 C. 《可信计算机系统评估准则》 D. 《通信保密技术理论》 回答正确(得分: 1分) 正确答案 A 解析 通信保密阶段开始于20世纪40年代，其时代标志是1949年香农发表的《保密系统的信息理论》...

Word文档可以设置不同的保护模式，我们可以根据不同需求选择合适的方法，下面介绍一下常用的3种方法。 方法一： 如果不想Word文档被随意打开，我们可以设置打开密码，只有输入正确的密码才能打开文件。 首先，在菜单中点击【文件】选项，然后依次点击【信息】-【保护文档】-【用密码进行加密】。 弹出对话框后，输入设置的密码，点击【确定】后，Word文档的打开密码就设置好了。   如果后续不需要密码了，还可以把密码取消。 也是按照设置的步骤，依次点击【文件】-【信息】-【保护文档】-【用密码进行加密】，弹出对话...

模型交付 对于一个网络安全 领域的任务，机器学习或深度学习算法的选择是一件耗时很长的任务，模型选定后的调优过程也需要大量的时间成本。目前大多学术论文中的研究不会涉及算法在 真实场景交付的问题。由于算法模型的分类结果依赖收集到和标定好的数据集合，在实际应 用场景下，数据分布的变化、数据复杂度的提升等因素可能会导致大部分实验室 中表现良好的模型面临失效的困境。真实场景数据大部分情况下无法直接获取用于模型训练，因此在模 型训练阶段不能和本地环境中的数据做大量的融合适配，无法基于本地环境的特性去标定整 个模型和检...

近年来，随着硬件计算能力的日益强大与数据量的井喷式增长，深度学习的应用也是 与日俱增。尽管经过了数十年的发展，深度学习的实用性和普适性已经有了很大的提升， 例如，使用计算机 视觉领域的卷积神经网络也可以对文本进行处理，并且得到比较好的效果。然而在很多场景下，不同领域的模型针对某一特定场景的任务在准确率、查准率、查 全率和时间复杂度等很多指标上都有明显的鸿沟，无法将其他领域的模型直接应用到一个 新的领域。 数字时代的背景下，数据和智能驱动的安全对抗，技术平台的自动化、智能化 水平，攻击面的拓宽，导致网络安全...

前言 本人安卓开发，成天想着自己弄一全套开发，刚好在公司给了个机会参与了后管开发，虽技术有点羞涩，但还说的过去，并且感觉后管原先代码里面漏洞过多（凡是我不清楚的逻辑都是漏洞！！！），所以在此利用业余时间耗时近3个月对这套saas平台做了梳理和改进，主要吃透了里面的业务逻辑。 在此感谢自己的务实和努力。更要感谢自己的兴趣爱好就是敲代码！未来的路扑所迷离，但是此时此刻的自己非常充实。 简介 saas简介 官方解释：摘自百度百科 SaaS即Software-as-a-Service（软件即服务）是随着互联...

模型交付 对于一个网络安全 领域的任务，机器学习或深度学习算法的选择是一件耗时很长的任务，模型选定后的调优过程也需要大量的时间成本。目前大多学术论文中的研究不会涉及算法在 真实场景交付的问题。由于算法模型的分类结果依赖收集到和标定好的数据集合，在实际应 用场景下，数据分布的变化、数据复杂度的提升等因素可能会导致大部分实验室 中表现良好的模型面临失效的困境。真实场景数据大部分情况下无法直接获取用于模型训练，因此在模 型训练阶段不能和本地环境中的数据做大量的融合适配，无法基于本地环境的特性去标定整 个模型和检...

模型交付 对于一个网络安全 领域的任务，机器学习或深度学习算法的选择是一件耗时很长的任务，模型选定后的调优过程也需要大量的时间成本。目前大多学术论文中的研究不会涉及算法在 真实场景交付的问题。由于算法模型的分类结果依赖收集到和标定好的数据集合，在实际应 用场景下，数据分布的变化、数据复杂度的提升等因素可能会导致大部分实验室 中表现良好的模型面临失效的困境。真实场景数据大部分情况下无法直接获取用于模型训练，因此在模 型训练阶段不能和本地环境中的数据做大量的融合适配，无法基于本地环境的特性去标定整 个模型和检...

近年来，随着硬件计算能力的日益强大与数据量的井喷式增长，深度学习的应用也是 与日俱增。尽管经过了数十年的发展，深度学习的实用性和普适性已经有了很大的提升， 例如，使用计算机 视觉领域的卷积神经网络也可以对文本进行处理，并且得到比较好的效果。然而在很多场景下，不同领域的模型针对某一特定场景的任务在准确率、查准率、查 全率和时间复杂度等很多指标上都有明显的鸿沟，无法将其他领域的模型直接应用到一个 新的领域。 数字时代的背景下，数据和智能驱动的安全对抗，技术平台的自动化、智能化 水平，攻击面的拓宽，导致网络安全...

写好报告 漏洞赏金猎人的工作不仅仅是寻找漏洞；它还向组织的安全团队解释它们。如果您提供一份写得很好的报告，您将帮助与您合作的团队重现漏洞利用，将其分配给适当的内部工程团队，并更快地解决问题。 商业化的报告模板是一个不错的形式，但比它更出色的是，观察与思考。 从工作流程的角度来说，漏洞管理与账面核对也非常重要。一个组织如果长时间接收到报告，那么面临到的问题一定是一些个性化的。比如，漏洞管理过程中，命名的规范直接导致这个能否一眼看出是否重复提交，是否易于管理与记账，是否存在数据之间的关联与匹配性。 文档名称规...