- 1 边缘计算和 IoT 的安全风险与 IoT 相关的边缘应用会带来特殊的安全风险，因为 IoT 设备专为低成本、低功耗使用而设计，并且由于部署环境条件（如温度和湿度、灰尘或振动）而部署到通常不适合复杂技术的区域。使用专门的 M2M 协议，这些协议通常缺乏复杂的安全功能，例如加密;无线接口，例如 Wi-Fi，依赖专门的 IoT 或工业控制器作为边缘计算资源，当用户难以使用适当的安全软件升级这... 1 边缘计算和 IoT 的安全风险与 IoT 相关的边缘应用会带来特殊的安全风险，因为 IoT 设备专为低成本、低功耗使用而设计，并且由于部署环境条件（如温度和湿度、灰尘或振动）而部署到通常不适合复杂技术的区域。使用专门的 M2M 协议，这些协议通常缺乏复杂的安全功能，例如加密;无线接口，例如 Wi-Fi，依赖专门的 IoT 或工业控制器作为边缘计算资源，当用户难以使用适当的安全软件升级这...
- 👗 开场白：黑客界的时尚革命在这个充满代码与算法的宇宙里，有一款操作系统正悄然引领着一场时尚革命——Kali Linux，它不仅是黑客们的得力助手，更是黑客圈内的潮流风向标！💫💼 黑客的“战袍”：Kali Linux的时尚魅力想象一下，当你穿上那件标志性的黑色连帽衫，手握Kali Linux启动盘，就像拥有了通往数字世界的神秘钥匙。这不仅仅是一个操作系统的启动盘，它是黑客身份的象征，是... 👗 开场白：黑客界的时尚革命在这个充满代码与算法的宇宙里，有一款操作系统正悄然引领着一场时尚革命——Kali Linux，它不仅是黑客们的得力助手，更是黑客圈内的潮流风向标！💫💼 黑客的“战袍”：Kali Linux的时尚魅力想象一下，当你穿上那件标志性的黑色连帽衫，手握Kali Linux启动盘，就像拥有了通往数字世界的神秘钥匙。这不仅仅是一个操作系统的启动盘，它是黑客身份的象征，是...
- 房地产行业是一个综合性的产业，也是与大家生活息息相关的行业。比如大家都非常关心房价、关心物业管理费等等。今天我们就来简单聊聊房地产行业具体怎么定义呢？需要堡垒机吗？房地产行业具体怎么定义呢？房地产业是指以土地和建筑物为经营对象，从事房地产开发、建设、经营、管理、维护、装饰和服务的综合性产业。这个行业涵盖了从土地开发、房屋建设到房地产销售、租赁、抵押以及后续的管理和服务等多个环节。在当前政策环... 房地产行业是一个综合性的产业，也是与大家生活息息相关的行业。比如大家都非常关心房价、关心物业管理费等等。今天我们就来简单聊聊房地产行业具体怎么定义呢？需要堡垒机吗？房地产行业具体怎么定义呢？房地产业是指以土地和建筑物为经营对象，从事房地产开发、建设、经营、管理、维护、装饰和服务的综合性产业。这个行业涵盖了从土地开发、房屋建设到房地产销售、租赁、抵押以及后续的管理和服务等多个环节。在当前政策环...
- @[toc] 初识仓颉编程语言仓颉编程语言是一种通用编程语言，专为全场景应用开发设计，能够在保证高开发效率的同时提供优良的运行性能。其简洁高效的语法、多范式编程支持、强类型系统和强大的并发机制，皆为开发者提供了良好的编程体验。本文将带你初步了解仓颉编程语言的特点及其基本使用。 语言特点 1. 简明高效的语法仓颉编程语言设计了许多简明高效的语法，旨在减少冗余代码并提升开发效率。例如：插值字符串... @[toc] 初识仓颉编程语言仓颉编程语言是一种通用编程语言，专为全场景应用开发设计，能够在保证高开发效率的同时提供优良的运行性能。其简洁高效的语法、多范式编程支持、强类型系统和强大的并发机制，皆为开发者提供了良好的编程体验。本文将带你初步了解仓颉编程语言的特点及其基本使用。 语言特点 1. 简明高效的语法仓颉编程语言设计了许多简明高效的语法，旨在减少冗余代码并提升开发效率。例如：插值字符串...
- DVWA Stored Cross Site Scripting (存储型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害存储型 出... DVWA Stored Cross Site Scripting (存储型 XSS)XSS跨站原理当应用程序发送给浏览器的页面中包含用户提交的数据，但没有经过适当验证或转义时，就会导致跨站脚本漏洞。这个“跨”实际上属于浏览器的特性，而不是缺陷;浏览器同源策略：只有发布Cookie的网站才能读取Cookie。会造成Cookie窃取、劫持用户Web行为、结合CSRF进行针对性攻击等危害存储型 出...
- DVWA SQL InjectionSQL注入漏洞基本原理Web应用程序对用户输入的数据校验处理不严或者根本没有校验，致使用户可以拼接执行SQL命令。可能导致数据泄露或数据破坏，缺乏可审计性，甚至导致完全接管主机。根据注入技术分类有以下五种：布尔型盲注：根据返回页面判断条件真假时间型盲注：用页面返回时间是否增加判断是否存在注入基于错误的注入：页面会返回错误信息联合查询注入：可以使用union... DVWA SQL InjectionSQL注入漏洞基本原理Web应用程序对用户输入的数据校验处理不严或者根本没有校验，致使用户可以拼接执行SQL命令。可能导致数据泄露或数据破坏，缺乏可审计性，甚至导致完全接管主机。根据注入技术分类有以下五种：布尔型盲注：根据返回页面判断条件真假时间型盲注：用页面返回时间是否增加判断是否存在注入基于错误的注入：页面会返回错误信息联合查询注入：可以使用union...
- 网络安全防渗透解决方案 引言随着互联网的迅猛发展，网络安全问题日益突出。渗透攻击作为网络攻击的一种常见手段，给企业和个人带来了巨大的威胁和损失。因此，如何有效防止渗透攻击成为网络安全领域的重要课题。本文将探讨网络安全防渗透的解决方案及对策，并提供相应的代码实例以供参考。 渗透攻击的基本原理渗透攻击通常包括以下几个阶段：信息收集：攻击者通过各种手段收集目标系统的信息。扫描和探测：使用扫描工具... 网络安全防渗透解决方案 引言随着互联网的迅猛发展，网络安全问题日益突出。渗透攻击作为网络攻击的一种常见手段，给企业和个人带来了巨大的威胁和损失。因此，如何有效防止渗透攻击成为网络安全领域的重要课题。本文将探讨网络安全防渗透的解决方案及对策，并提供相应的代码实例以供参考。 渗透攻击的基本原理渗透攻击通常包括以下几个阶段：信息收集：攻击者通过各种手段收集目标系统的信息。扫描和探测：使用扫描工具...
- 【Docker项目实战】使用docker部署tabler后台模版 【Docker项目实战】使用docker部署tabler后台模版
- XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输... XSS（Cross-Site Scripting）攻击是前端安全中的一个重要问题，它发生在攻击者能够注入恶意脚本到网页中，这些脚本在用户浏览器中执行时可以获取用户的敏感信息，例如会话令牌、个人信息等。防御XSS攻击通常涉及以下几个策略： 1. 输入验证：对用户提交的数据进行严格的验证，确保只有预期的字符和格式被接受。使用正则表达式或预定义的白名单模式来过滤无效字符。限制字符串长度以防止过度输...
- Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password... Python作为一种强大的编程语言，广泛应用于各种领域，包括网络应用、数据分析、人工智能等。然而，随着Python应用程序的增多，安全性问题也变得日益重要。本文将介绍Python中常见的安全编码技术和防御策略，以帮助开发人员编写更加安全可靠的Python代码。 1. 防止代码注入攻击 示例：防止SQL注入攻击import pymysqldef login(username, password...
- 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用... 1 文件从何处来我们继续旅程，文件从何而来？实际上Linux 引导启动时，默认使用的文件系统是根文件系统。其中一般都包括以下6类文件类型的一些子目录和文件:etc/ 目录主要含有一些系统配置文件:dev/ 含有设备特殊文件，用于使用文件操作语句操作设备;bin/ 存放系统执行程序。例如 sh、mkfs、fdisk 等;usr/ 存放库函数、手册和其他一些文件;usr/bin 存放用户常用...
- 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root... 1 文件权限漏洞的原理有漏洞程序或恶意程序如何利用文件权限漏洞？有漏洞的程序或恶意程序可以利用文件权限漏洞来破坏系统。以下是一些常见的例子：利用缓冲区溢出漏洞获取权限:攻击者可以利用缓冲区溢出漏洞来执行任意代码。如果目标程序具有高权限，则攻击者可以使用该代码来获取对系统关键文件的访问权限。利用特权提升漏洞获取root权限:攻击者可以利用特权提升漏洞来获取 root 权限。一旦拥有 root...
- 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。 确认用户的身分、认证、会话(session)管理对于防止与认证相关的攻击来说是至关重要的。
- 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应... 随着Web应用程序的发展，用户身份验证和授权变得至关重要。JSON Web Token（JWT）是一种流行的身份验证方法，它允许在网络应用程序之间安全地传输信息。在Python领域中，Flask是一种流行的Web框架，它提供了许多工具来简化JWT身份验证的实现。在本文中，我们将探讨如何使用Flask和JWT构建一个安全的用户身份验证系统。我们将介绍JWT的工作原理，然后演示如何在Flask应...
- 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边... 随着物联网（Internet of Things, IoT）的快速发展，海量设备连接与实时数据处理的需求对传统集中式云计算架构提出了严峻挑战。为应对这一问题，边缘计算作为一项关键的物联网技术应运而生。本文将深入探讨边缘计算在物联网中的作用，剖析其实现原理，并通过代码示例展示其在实际应用中的部署与管理。 一、边缘计算在物联网中的作用 1. 降低延迟与提升响应速度边缘计算将数据处理能力推向网络边...
上滑加载中
推荐直播
-
OpenHarmony应用开发之网络数据请求与数据解析2025/01/16 周四 19:00-20:30
华为开发者布道师、南京师范大学泰州学院副教授，硕士研究生导师，开放原子教育银牌认证讲师
科技浪潮中，鸿蒙生态强势崛起，OpenHarmony开启智能终端无限可能。当下，其原生应用开发适配潜力巨大，终端设备已广泛融入生活各场景，从家居到办公、穿戴至车载。 现在，机会敲门！我们的直播聚焦OpenHarmony关键的网络数据请求与解析，抛开晦涩理论，用真实案例带你掌握数据访问接口，轻松应对复杂网络请求、精准解析Json与Xml数据。参与直播，为开发鸿蒙App夯实基础，抢占科技新高地，别错过！
回顾中 -
Ascend C高层API设计原理与实现系列2025/01/17 周五 15:30-17:00
Ascend C 技术专家
以LayerNorm算子开发为例，讲解开箱即用的Ascend C高层API
回顾中
热门标签