SQL注入是一种利用恶意应用程序对数据库进行攻击的方式。以前经常在狗血偶像剧里面看到的，男主通过攻击学校应用系统修改自己成绩的事情，一般就是利用SQL注入漏洞进行的。
在OWASP发布的十大常见漏洞排行榜中，SQL注入漏洞一直都是危害排名极高的漏洞。一个严重的SQL注入漏洞，甚至可能会直接导致一
近日，金融监管总局下发《关于加强第三方合作中网络和数据安全管理的通知》，通知中提到：近期发生多起银行保险外包供应商安全风险事件，对银行保险机构的网络系统安全、业务连续性造成一定影响，暴露出银行保险机构在外包服务管理上存在的突出问题。要求各银行保险机构对照通报问题，深入排查供应链风险隐患，切实加强整
漏洞简介
禅道是第一款国产的开源项目管理软件。它集产品管理、项目管理、质量管理、文档管理、 组织管理和事务管理于一体，是一款专业的研发项目管理软件，完整地覆盖了项目管理的核心流程。 禅道管理思想注重实效，功能完备丰富，操作简洁高效，界面美观大方，搜索功能强大，统计报表丰富多样，软件架构合理，扩展灵
随着信息技术的快速发展，企业对用户数据的收集和处理变得越来越普遍。然而，随之而来的是对用户隐私和数据安全的担忧也日益增加。为了保护用户的权益和数据安全，网络安全法实施对企业在处理用户数据时提出了一系列要求。本文将介绍企业如何合规保护用户数据，包括合规的基本原则、具体操作措施以及必要的技术手段。
合
学习大佬(看)、成为大佬（写）、超越大佬（教）
作者刚入行小小几个月，以下是我自己平常会去用的网站。
如果有想推荐的，比如说，你想把你的博客网站放在我这里，可以点击博客上方的“联系”，给我发信息。
1. 安全导航
1.1. 极牛导航
https://hao.geeknb.com/
2. 安全新
伴随着AI技术的兴起，像OpenAI推出的ChatGPT、Microsoft发布的Microsoft 365 Copilot、阿里的通义千问、百度的文心一言、华为的盘古大模型等。很多测试人员开始担心，岗位是否会被AI取代？其实取代你的不是AI，而是会使用AI的测试人！
在工作中，测试人员怎么利
VSCODE调试LOVE引擎游戏
安装插件
配置插件
按 CTRL + SHIFT + P，打开Preferences: Open User Settings (JSON)，为settings.json添加如下代码
"Lua.runtime.version": "LuaJIT",
"Lua
本文分享自华为云社区《云原生批量计算引擎 Volcano社区v1.8.0版本正式发布》，作者： 云容器大未来。
北京时间2023年8月17日，Volcano 社区 v1.8.0 版本正式发布，此次版本增加了以下新特性：
支持vGPU调度及隔离
支持vGPU和用户自定义资源的抢占能力
新增
近日，玖章算术NineData智能数据管理平台成功中标《2023年移动云数据库传输服务软件项目》，中标金额为406万。这标志着玖章算术NineData平台已成功落地顶级运营商行业，并在数据管理方面实现了大规模应用实践。
NineData中标2023移动云数据库传输项目
关于移动云
移动云作为云计
简介
最近在倒腾k8s, 这里记录下k8s的部署记录，以方便后续操作使用
证书准备
etcd
/etc/etd/ssl/ca.pem
/etc/etd/ssl/server.pem
/etc/etd/ssl/server-key.pem
kube-apiserver
在构建后端系统时，高效的算法与数据结构是至关重要的。它们可以显著提升计算和存储效率，从而使系统更稳定、快速且可扩展。本文将介绍一些常见的高效算法和数据结构，以及它们在优化后端系统中的应用。
1. 哈希表
哈希表是一种常用的数据结构，它通过将键映射到一个固定大小的数组中来实现快速的查找和插入操作。哈
随着数字化支付的普及和发展，用户资金和个人隐私的安全性成为了一个重要的关注点。在这篇文章中，我们将探讨数字化支付所面临的挑战，并提供一些技术解决方案来保护用户资金和个人隐私。
1. 引言
随着移动支付、电子钱包和虚拟货币等数字化支付方式的兴起，用户越来越多地将资金存放在数字化平台上。然而，与传统
2023年7月28日Smartbi官方修复了一处权限绕过漏洞。未经授权的攻击者可利用该漏洞，获取管理员token，完全接管管理员权限。 于是研究了下相关补丁并进行分析。
0x01分析结果
依据补丁分析，得到如下漏洞复现步骤
第一步，设置EngineAddress为攻击者机器上的http服务地址
首
Unity行为树插件开发心得
概述
在ARPG项目的开发过程当中，要涉及到NPC的AI系统，一般来说，简单的AI行为使用状态机即可比较好的实现，但如果NPC的行为稍微一复杂，那么使用状态机来实现就会比较难维护，并且后期工作量会随着NPC状态的增加而成倍增加。
这时就可以考虑使用行为树来实现NPC的
开源项目推荐
kurt
一个 Kubernetes 插件，可提供 Kubernetes 集群中重启内容的上下文信息。
Kubean
Kubean 是一个基于 kubespray 的 Kubernetes 集群生命周期管理工具。
k8sgpt
k8sgpt 是一款用简单的英语扫描 Kubernete
一、京东小程序是什么
京东小程序平台能够提供开放、安全的产品，成为品牌开发者链接京东内部核心产品的桥梁，致力于服务每一个信任我们的外部开发者，为不同开发能力的品牌商家提供合适的服务和产品，让技术开放成为品牌的新机会。“Once Build, Run Anywhere”，一个小程序可以在多个APP运
网上已经有成熟的工具了，所以就简单记录一下工具怎么用吧
https://github.com/TaQini/alpha3
https://github.com/veritas501/ae64.git
https://github.com/rcx/shellcode_encoder
结合题目来看吧，
一、背景
数据安全法实施后，国家监管部门加强了对企业数据安全的监管力度。在这个大的背景下，为保障物流体系系统安全，提前规避安全风险，由测试组牵头制定安全测试流程规范并持续推进安全测试常态化。
二、安全漏洞的类型及危害
1、常见安全漏洞类型
越权类漏洞、上传漏洞、XSS漏洞、CSRF漏洞、SQL注入
00、声明：
本文仅仅作为学习漏洞原理，为了更好的防范利用漏洞进行的攻击行为，请勿将文章内的相关技术用于非法目的，如有相关非法行为与文章作者无关。请遵守《中华人民共和国网络安全法》
01、漏洞环境
攻击方和受害方双方均为windowsQQ9.7.13版本及以下
复现时间：2023.8.21 1
云祺容灾备份系统支持
主流虚拟化环境下的虚拟机备份
提供对云基础设施
云架构平台以及
应用系统的全方位数据保护
云祺容灾备份系统规范功能
增强决策能力
高效恢复数据至可用状态
有效降低恢复成本
更大限度减少业务中断时间
保障业务可访问性
开发商介绍
成都云祺科技有限
客服
