网络空间安全

信息安全之使用Burpsuite进行SQL注入安全实验

一、实验环境:一台装有Windows10操作系统的计算机,用来进行安全脆弱性鉴定的DVWA。软件Burpsuite。二、实验内容和步骤:1.Low级别手工注入(1)首先设置安全级别为low,点击SQLinjection进入SQL注入练习页面,在框里随便输入一个ID号,发现能返回用户信息。

当高级辅助驾驶遇上“安全驾校”:NVIDIA如何用技术给智能驾驶赋能?

高级辅助驾驶技术的商业化落地,核心在于能否通过严苛的安全验证。国内的汽车企业其实也在做高级辅助驾驶,但是吧,基本都在L2级别。换句话说就是在应急时刻内,还是需要人来辅助驾驶,AI驾驶只是决策层,并不能完全掌握汽车。而国内做的比较好的品牌达到L4级别的,例如之前很火的萝卜快跑、或者目前智己汽车&#xff

腾讯iOA:企业软件合规与安全的免费守护者

 人们眼中的天才之所以卓越非凡,并非天资超人一等而是付出了持续不断的努力。1万小时的锤炼是任何人从平凡变成超凡的必要条件。———— 马尔科姆·格拉德威尔目录一、为什么要使用腾讯iOA?二、中小企业软件合规痛点三、腾讯iOA解决方案3.1 核心技术架构3.2 核心防护能力解析四、iOA场景实操与综合分析4.1 初始化、下载、安装4.2 腾讯iOA核心功能体验1. 数据保护

飞牛的ipv6已动态解析到阿里云,访问显示不安全?教你绑定免费SSL证书

前言最近有很多小伙伴陆续通过DDNS-GO做好了飞牛的ipv6动态解析了,如果还没有弄,又不知道文章在哪,可以点击下方这篇教程: 飞牛NAS有IPV6,想用DDNS-GO动态解析到域名?这简单了! 很多搞定了的小伙伴就在问:为啥我访问的时候一直显示【不安全】连https都是红色的&#xf

案例9.Harbor 安全 Https 配置

Harbor 安全 Https 配置 Harbor 安全 Https 配置 1. 安装 docker 2. 安装 docker compose 3. 安装 harbor 4. harbor 安全 https 配置 4.1 生成 Harbor 服务器证书 4.2 配置 Harbor 服务器使用证书 5. 用 https 方式访问 harbor 网站 6. 实现开机自动

【解决安全扫描漏洞】---- 检测到目标站点存在 JavaScript 框架库漏洞

1. 漏洞结果 JavaScript 框架或库是一组能轻松生成跨浏览器兼容的 JavaScript 代码的工具和函数。如果网站使用了存在漏洞的 JavaScript 框架或库,攻击者就可以利用此漏洞来劫持用户浏览器,进行挂马、XSS、Cookie劫持等攻击。 1.1 漏洞扫描截图 1.2 具体漏洞的 js 文件 1.3 参考博客Vue 项目安全扫描漏洞&#xf

Manus 使用的工具和提示词被曝光,安全令人担忧

事件概述2025年3月10日,X平台用户@jian发布帖子称通过简单的自然语言指令成功获取Manus的系统文件(路径:/opt/.manus/),暴露其沙箱运行时代码、工具链及完整提示词框架。此次泄露不仅揭示其基于Claude Sonnet模型的底层架构,更暴露出严重的安全设计缺陷,引发行业

Yarn:一个快速、可靠且安全的JavaScript包管理工具

(创作不易,感谢有你,你的支持,就是我前行的最大动力,如果看完对你有帮助,还请三连支持一波哇ヾ(@^∇^@)ノ)目录一、Yarn简介二、Yarn的安装1. 使用npm安装Yarn2. 在macOS上使用Homebrew安装Yarn3. 在Windows上使用Chocolatey安装Yar