- 在`Windows`操作系统中，动态链接库`DLL`是一种可重用的代码库，它允许多个程序共享同一份代码，从而节省系统资源。在程序运行时，如果需要使用某个库中的函数或变量，就会通过链接库来实现。而在`Windows`系统中，两个最基础的链接库就是`Ntdll.dll`和`Kernel32.dll`。Ntdll.dll是Windows系统内核提供的一个非常重要的动态链接库，包含了大量的系统核心函数 在`Windows`操作系统中，动态链接库`DLL`是一种可重用的代码库，它允许多个程序共享同一份代码，从而节省系统资源。在程序运行时，如果需要使用某个库中的函数或变量，就会通过链接库来实现。而在`Windows`系统中，两个最基础的链接库就是`Ntdll.dll`和`Kernel32.dll`。Ntdll.dll是Windows系统内核提供的一个非常重要的动态链接库，包含了大量的系统核心函数
- 基于联软UEM统一终端业务应用保护及数据管理平台以及华为云鲲鹏云底座构建的联合解决方案具备高可靠、高安全、高性能、易部署的特性，具备领先技术竞争优势，这将有力支撑全行业客户的终端安全、业务安全建设，实现生态共赢。平台提供预集成的应用安全配置，客户在应用开发过程中可聚焦业务场景开发，开发过程中可直接调用UEM提供的安全配置模块，应用安全开发成本降低80%以上，在运维成本以及应用安装成本上都有不同程度 基于联软UEM统一终端业务应用保护及数据管理平台以及华为云鲲鹏云底座构建的联合解决方案具备高可靠、高安全、高性能、易部署的特性，具备领先技术竞争优势，这将有力支撑全行业客户的终端安全、业务安全建设，实现生态共赢。平台提供预集成的应用安全配置，客户在应用开发过程中可聚焦业务场景开发，开发过程中可直接调用UEM提供的安全配置模块，应用安全开发成本降低80%以上，在运维成本以及应用安装成本上都有不同程度
- 大模型这段时间可是如火如荼，有的人反对，有的人赞成，我想更多的应该是思考如何防范一个技术被滥用。OWASP 的一群研究人员，总结目前大模型中可能存在的TOP10安全风险，很好的揭示了我们在大模型应用中需要防护的目标，以及如何采取相应的防护措施。作者将这些TOP10 问题，汇总成了一张端到端的攻击和防护图，以便从业者更清晰的理解LLM应用中可能存在的安全风险。 大模型这段时间可是如火如荼，有的人反对，有的人赞成，我想更多的应该是思考如何防范一个技术被滥用。OWASP 的一群研究人员，总结目前大模型中可能存在的TOP10安全风险，很好的揭示了我们在大模型应用中需要防护的目标，以及如何采取相应的防护措施。作者将这些TOP10 问题，汇总成了一张端到端的攻击和防护图，以便从业者更清晰的理解LLM应用中可能存在的安全风险。
- 前言：老实说，本文核心技术在炒冷饭，但思路有创新。我认为该文章是将模拟栈帧技术实际落地的一个示例，因此抛砖引玉作用更多。作者刚入门只能挖鸡肋DOS，但经验丰富的师傅们改造下也许可半自动挖RCE介绍去年底，我的偶像三梦师傅发了一篇文章：一种普遍存在于java系统的缺陷 - Memory DoS三梦师傅重点提到了五种Java中的DoS漏洞由Pattern.matches造成的ReDoS循环参数可... 前言：老实说，本文核心技术在炒冷饭，但思路有创新。我认为该文章是将模拟栈帧技术实际落地的一个示例，因此抛砖引玉作用更多。作者刚入门只能挖鸡肋DOS，但经验丰富的师傅们改造下也许可半自动挖RCE介绍去年底，我的偶像三梦师傅发了一篇文章：一种普遍存在于java系统的缺陷 - Memory DoS三梦师傅重点提到了五种Java中的DoS漏洞由Pattern.matches造成的ReDoS循环参数可...
- 某车企携手华为云通过“全年日常安全运营”、“重大安全保障”等路径共筑云上安全堡垒，实现业务系统“0”风险，共同完成北京市网络安全事件演练。 某车企携手华为云通过“全年日常安全运营”、“重大安全保障”等路径共筑云上安全堡垒，实现业务系统“0”风险，共同完成北京市网络安全事件演练。
- 前言：就像雨总会停，雾总会散，同样地没有谁会一直失败。一、漏洞描述1.shiro概述Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。2.漏洞原理Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对remembe... 前言：就像雨总会停，雾总会散，同样地没有谁会一直失败。一、漏洞描述1.shiro概述Apache Shiro是一个强大易用的Java安全框架，提供了认证、授权、加密和会话管理等功能。Shiro框架直观、易用，同时也能提供健壮的安全性。2.漏洞原理Apache Shiro框架提供了记住密码的功能（RememberMe），用户登录成功后会生成经过加密并编码的cookie。在服务端对remembe...
- 一、项目简介迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。 作为迷你天猫商城的核心组成部分之一，天猫数据管理后台包含商品管理，订单管理，类别管理，用户管理和交易额统计等模块，实现了对整个商城的一站式管理和维护。二、项目搭建1、环境要求1、Windo... 一、项目简介迷你天猫商城是一个基于Spring Boot的综合性B2C电商平台，需求设计主要参考天猫商城的购物流程：用户从注册开始，到完成登录，浏览商品，加入购物车，进行下单，确认收货，评价等一系列操作。 作为迷你天猫商城的核心组成部分之一，天猫数据管理后台包含商品管理，订单管理，类别管理，用户管理和交易额统计等模块，实现了对整个商城的一站式管理和维护。二、项目搭建1、环境要求1、Windo...
- 一座城市的政务云，能够为当地数字经济提供有力支撑与服务，而在此之前，如何确保政务云安全无虞，是城市管理者需要考虑的优先事项，为数字城市筑起“城墙”，数字经济才能蓬勃发展。 一座城市的政务云，能够为当地数字经济提供有力支撑与服务，而在此之前，如何确保政务云安全无虞，是城市管理者需要考虑的优先事项，为数字城市筑起“城墙”，数字经济才能蓬勃发展。
- 信息收集端口扫描使用nmap进行端口探测，发现其开放了22和80端口。web网页没有发现可以利用的东西，就去看看web网页。发现该站点适用于某种托管服务/漏洞评估提供商。发现有一些漏洞的测试报告。报告里面包含了主机地址、漏洞类型等。目录爆破接着使用feroxbuster对该站点进行目录fuzz。发现存在/logs目录。漏洞利用发现report后面对应的都是报告的id值。Wfuzz工具的使用接... 信息收集端口扫描使用nmap进行端口探测，发现其开放了22和80端口。web网页没有发现可以利用的东西，就去看看web网页。发现该站点适用于某种托管服务/漏洞评估提供商。发现有一些漏洞的测试报告。报告里面包含了主机地址、漏洞类型等。目录爆破接着使用feroxbuster对该站点进行目录fuzz。发现存在/logs目录。漏洞利用发现report后面对应的都是报告的id值。Wfuzz工具的使用接...
- 云耀云服务器（Hyper Elastic Cloud Server，HECS）是可以快速搭建简单应用的新一代云服务器，具备独立、完整的操作系统和网络功能。提供快速应用部署和简易的管理能力，适用于网站搭建、开发测试环境、企业应用等低负载应用场景。具有易搭建、更实惠、易维护、更安全的特点。 云耀云服务器（Hyper Elastic Cloud Server，HECS）是可以快速搭建简单应用的新一代云服务器，具备独立、完整的操作系统和网络功能。提供快速应用部署和简易的管理能力，适用于网站搭建、开发测试环境、企业应用等低负载应用场景。具有易搭建、更实惠、易维护、更安全的特点。
- 微服务 Spring Boot 整合Redis 实现优惠卷秒杀 一人一单 微服务 Spring Boot 整合Redis 实现优惠卷秒杀 一人一单
- 华为云安全产品动态、展会宣传等软文汇总。 华为云安全产品动态、展会宣传等软文汇总。
- （1）学会cs的基本使用方法 （2）cs插件的使用 （1）学会cs的基本使用方法 （2）cs插件的使用
- （1）利用XXE检索文件 （2）利用XXE进行SSRF攻击 （3）盲XXE漏洞 （4）查找XXE注入的隐藏攻击面 （5）查找和测试XXE漏洞 （1）利用XXE检索文件 （2）利用XXE进行SSRF攻击 （3）盲XXE漏洞 （4）查找XXE注入的隐藏攻击面 （5）查找和测试XXE漏洞
- （1）服务器端请求伪造（SSRF） （2）SSRF常见攻击 （3）绕过SSRF的普通防御 （4）盲SSRF漏洞 （5）寻找SSRF漏洞的隐藏攻击面 （1）服务器端请求伪造（SSRF） （2）SSRF常见攻击 （3）绕过SSRF的普通防御 （4）盲SSRF漏洞 （5）寻找SSRF漏洞的隐藏攻击面
上滑加载中
推荐直播
-
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day1）2025/03/29 周六 09:00-18:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
基于开源鸿蒙+海思星闪开发板：嵌入式系统开发实战（Day2）2025/03/30 周日 09:00-12:00
华为开发者布道师
本次为期两天的课程将深入讲解OpenHarmony操作系统及其与星闪技术的结合应用，涵盖WS63E星闪开发板的详细介绍、“OpenHarmony+星闪”的创新实践、实验环境搭建以及编写首个“Hello World”程序等内容，旨在帮助学员全面掌握相关技术并进行实际操作
回顾中 -
从AI基础到昇腾：大模型初探、DeepSeek解析与昇腾入门2025/04/02 周三 16:00-17:30
不易 / 华为云学堂技术讲师
昇腾是华为研发的AI芯片，其具有哪些能力？我们如何基于其进行开发？本期直播将从AI以及大模型基础知识开始，介绍人工智能核心概念、昇腾AI基础软硬件平台以及昇腾专区，旨在为零基础或入门级学习者搭建从AI基础知识到昇腾技术的完整学习路径。
回顾中
热门标签