Vulnhub是一个特别好的渗透测试实战网站，提供了许多带有漏洞的渗透测试虚拟机下载。 新手入门DC-1:下载地址
“删库跑路”作为调侃程序猿的梗一直以来广为流传，但是当真的发生的时候，犹如黑天鹅降临，瞬间业务全线停摆，造成难以估量的损失。在SaaS领域举足轻重的服务提供商微盟，就刚刚经历了这样一场没有硝烟又争分夺秒的战争。 一周前，微盟部署在自建MySQL数据库上的核心业务数据，被微盟某运维人员用一种让程序员闻风丧胆的Linux系统下文件删除命令，整体进行了不可逆的删除。更残酷的是，备份数据也一起删除了。 所有微盟平台上的用户和商家业务因此被迫停滞了一周，而服务没有恢复的每一分每一秒都是收入和用户的损失，这次删库
7月20日，腾讯云数据库SQL Server基础版（单机版）正式上线。云数据库SQL Server 基础版提供了正版授权、高可用、高安全、高性能及轻运维的全套数据库解决方案，且兼具超高性价比。腾讯云SQL Server基础版是业内首个支持云上sysadmin权限的云数据库，真正做到自建数据库用户的数据、服务和业务访问都能完全平滑上云，在为用户提供正版企业级服务的同时，价格仅为自建数据库的二十分之一。 相对于云数据库灵活扩容、简易部署、安全可靠等特点，企业通过购买云服务器或IDC自建服务器搭建数据库不仅成
之前写了一篇介绍token的文章：简单理解Token机制，token算法自己设计的，使用了随机算法，导致token无法进行反向解密。所以我当初使用了redis进行存储token，前端调用API时需要携带token进行身份验证，token有效期48小时。但是我们有说过：sessionid是需要空间进行存储的，但是token在服务器是可以不需要存储用户信息的。所以我们能不能做到用户注册登陆成功给用户生成一个token返回给客户端，等前端携带token调用API时我们直接解析token看能否解析出用户数据来决定用户是否有接口权限呢？事实上NodeJS提供的一个npm包：jsonwebtoken就可以实现token的生成与反向解密出用户数据。接下来我们看看jsonwentoken如何进行使用。
我下载的是Windows (x86, 64-bit), ZIP Archive，主要是网不好，下载慢，所以选择第一个，
Atlas是由 Qihoo 360公司Web平台部基础架构团队开发维护的一个基于MySQL协议的数据中间层项目。它在MySQL官方推出的MySQL-Proxy 0.8.2版本的基础上，修改了大量bug，添加了很多功能特性。目前该项目在360公司内部得到了广泛应用，很多MySQL业务已经接入了Atlas平台，每天承载的读写请求数达几十亿条。同时，有超过50家公司在生产环境中部署了Atlas，超过800人已加入了我们的开发者交流群，并且这些数字还在不断增加。
今天在心血来潮，想自己建个网站玩玩。百度一下，大家都推荐用wordpress来做个人的博客，好吧，开始动手。
上一章已经介绍了如何使用MySQL完成Nacos的数据存储替换，既然我们有了自己的数据库表，那么我们就可以通过修改用户表（users）来完成自定义登录用户名和密码的功能。
本篇不从DBA、网络架构层面来讲述数据安全，这部分有很专业的架构和云上产品来解决，本篇重点从开发人员角度讲述如何避免数据安全的漏洞。
昨天傍晚盘古实验室负责任的披露了针对 iOS 应用的 ZipperDown 漏洞，并提供了检索、查询受影响应用的平台： zipperdown.com。基于目前公开的信息，该漏洞的影响面比较大，15000 多个应用可能受此漏洞影响。 并且，结合应用中的其它安全缺陷，可以在某些应用上获得远程任意代码执行能力，即：远程控制目标应用，危害也较大。由于目前官方没有公开 ZipperDown 的详细信息，所以这里会跟大家分享、探讨一下针对 iOS 应用的防守策略以及针对具体功能点的防守方法。
端口情况只开放了常见的80端口，发现是西部数码主机，主机商自带的cdn，兼具这一些waf的功能。 通过社工的手段拿到了一个前台的账户密码: `user:18888xxxxxx` `pass:xxxxx
【不咕鸟】三战长安杯，有幸在本科阶段的最后一次长安杯取得了一个新的突破，比起第一年的全国第三，也算是善始善终啦。
上一篇文章前后端分离之交互(1)我们讲到了如何使用JQuery发起ajax请求，从后端接口获取前端需要的数据。JQuery封装好的ajax请求确实很好用，对比原生ajax的使用简直就是鸿沟的差距。
在这里我跟大家分享一下关于服务器安全的知识点经验，虽说我很早以前想过要搞黑客技术，然而由于种种原因我最后都没有搞黑客技术，但是我一直都在很留意服务器安全领域的。
之前我写了一篇，用gitbook搭建文档中心，gitbook是一款搭建博客的技术，是静态博客技术，不带后台管理系统、不带数据库，要发文章的话，是通过提供markdown文件，渲染成html，通过nginx对外访问。后来也给他们展示过其他静态博客技术如docsify搭建出来的样子，我自己还是蛮喜欢的，比较简洁，但是产品最终还是选择了带后台管理系统的方案-halo。
紫猫插件提供了NetData系列网络数据共享功能, 实现不同设备之间的数据保存与传输.从V4.2113版开始提供了全新安装程序install.php服务, 如果你是从旧版升级到V4.2113版插件, 请按照最后面的步骤操作.
一个功能完善可以自定义的渗透系统可以帮助你省下很多的时间来思考目标站点的弱点，本文章就是教你怎么搭建一个Web入口的集群式渗透系统。 0×00 介绍 不知道大家在平时渗透中，有没有觉得在自己电脑上进行渗透非常的不方便。需要费一部分的脑力进行窗口切换，结果查看，并且有时还要黏贴到下一个工具进行自动化渗透等等。而我们的电脑本身运算能力有限，带宽有限，稳定性有限，都不能最大程度的加快我们的渗透进程，所以在一个月前，就想搭建一个Web平台的集群渗透系统，把任务下发到服务器去做，我们只要等一段时间浏览下网页看看结果
云环境的安全跟企业内网的安全是不一样的，有可能我做一个网络分段，拔一根网线就安全了，但是云计算是不太一样的。先说一下在DevOps 的发展历程中安全相关的发展，在DevOps 运动的早期，你会看家大家是不提安全的，只提合作和自动化。
老蒋刚才准备将一个客户的企业网站（采用DedeCMS系统搭建）上线的。因为我们是采用本地主题前端模式，内核的程序一般还是要安装最新的。于是我在真实服务器环境中常规的安装织梦程序的时候没有问题，但是在设置账户密码之后，居然无法登录。
2017年，全世界都经历了加密电子货币的爆发式增长，整个生态圈的市值从200亿美元激增至6,000亿美元。
本文首发：《Axios 教程：Vue + Axios 安装及实战 - 手把手教你搭建加密币实时价格看板 - 卡拉云》
Apache ShardingSphere 是一款分布式的数据库生态系统， 可以将任意数据库转换为分布式数据库，并通过数据分片、弹性伸缩、加密等能力对原有数据库进行增强。
当前，数据安全受到多方面的威胁。有来自系统软硬件的非人为故障，有运维工程师的误操作，甚至是黑客或内部人员的恶意删除。2017年1月31日，全球最大的代码托管服务平台Gitlab由于工程师的误操作，删除了5000个项目和700个用户账号的数据，虽然多方补救，但部分数据最终没能恢复。近几年黑客入侵用户系统后加密磁盘，以此来勒索的事件也层出不穷。更有来自黑客或内部人员的恶意删除，导致业务的极大损失。
为了帮一个客户修改自己的客服系统，所以把源码在本地搭建了一下。因为，我本身就是使用golang有开发一款客服系统的，本来不愿意看这种旧版本的PHP客服源码。但是客户那边需求很少，购买我的商务版感觉不合算，所以网上找了这一个客服源码，也是流传最广的一款PHP客服系统。当然这个源码有没有后门漏洞，就需要仔细看代码了，一般情况下可能会有BUG以及后门的，请谨慎参考。
Target address：http://www.vulnhub.com/entry/hacknos-os-hacknos,401/
19.3.1 集成MyBatis-Plus（数据库实体快速生成）-《SSM深入解析与项目实战》
前言 备份数据库是生产环境中的首要任务，重中之重，有时候不得不通过网络进行数据库的复制，由于MySQL/MariaDB的主从复制是明文传送的，如果在生产环境中跨网络传送，数据的安全性就无法完全保证，为
UAA 是 User Account and Authentication 首字母的缩写， 是 CloudFoundry（一个 PaaS 服务供应商）开源的用户帐号和身份认证服务，可用于搭建 OAuth2 认证授权服务器。
最近运营小姐姐加班没空，所以停更了很久，没办法，我只能亲自上阵了。不过作为一名直男，没有好看的装饰了，就给大家最直接的写技术文章了。
运维是一门经验的学科，是一门试错的学科。永远要做最坏的打算。不要寄希望于每次都有逆天的好运气。
对于 web 服务，不管是上新，还是平时产品运营，节假日活动等，在这之前都需要评估现网压力承受能力，提前进行扩容，并做到防患于未然。所以对网站性能压力测试是必不可少的，这样才能充分了解自己部署的 web 服务 QPS。
微言聊天室是基于前后端分离，采用SpringBoot+Vue框架开发的网页版聊天室。使用了Spring Security安全框架进行密码的加密存储和登录登出等逻辑的处理，以WebSocket+Socket.js+Stomp.js实现消息的发送与接收，监听。搭建FastDFS文件服务器用于保存图片，使用EasyExcel导出数据，使用Vue.js结合Element UI进行显示弹窗和数据表格分页等功能，以及整个系统的界面进行UI设计，并且使用MyBatis结合数据库MySQL进行开发。最后使用了Nginx进行部署前后端分离项目。
<数据猿导读> 本周，大数据领域共发生12起投融资事件，涉及领域包括智能电子、教育、精准营销，出行等多个领域，融资金额千万元到数十亿元不等。以下为您奉上本周投融资事件 一、欧比特拟6.2亿元并购绘宇智
需要注意的是，搭建多语言区块链交易所系统需要具备一定的技术和市场经验，同时需要遵守相关法律法规和行业规范，确保交易所系统的合法性和可靠性。
导入依赖之后，我们要创建ini配置文件，以后就在这个配置文件里面写固定的数据，让shiro框架读取这个配置文件实现认证和授权。
如果您希望在互联网上建立自己的网站或是需要一个高效的云端办公环境，那么搭建自己的美国服务器将会是一个很好的选择。但是，对于非技术人员来说，这会是一个困难的任务。本文将会提供如何快速搭建自己的美国服务器，以及打造高效的云端办公环境的指南，帮助您快速实现这一目标。
近期，博主公司应安全审计要求，需要对数据库中的用户关键信息做加密处理，这样，即使生产数据被脱裤，也不会泄露用户的敏感信息，在做了初步的需求归纳和功能分析后，我们制定了简单的开发方案，将需要加解密的字段的元数据信息通过配置或注解的方式标记出来，尝试使用hibernate的filter和Interceptor针对用户sql做拦截，做到透明化加解密。但是这个方案很快被否决了，查询结果集没法通过这种方式达到目的。然后将方向转向了代理JDBC驱动的方式。在摸索JDBC代理方案过程中发现，业界已经有了非常成熟的针对数据库字段透明化加解密的方案，而且和我们场景以及方案非常相符，整体方案如下：
”工欲善其事，必先利其器“。数据备份是DBA的日常工作，也是保证数据安全的重要工作，要尽善尽美的完成这项工作，必须要使用一款高效可靠的备份工具。MySQL在其企业版里提供了一款备份工具——MySQL Enterprise Backup，简称MEB。
现在只对常读和星标的公众号才展示大图推送，建议大家把潇湘信安“设为星标”，否则可能看不到了！
最近心血来潮在开发个人博客网站，刚好可以趁这个机会出一个系列文章讲讲前端界面的设计，后端业务逻辑的实现以及前后端的交互。具体的架构我是采用Vue.js + Node.js + mysql。前端界面设计使用了element-ui和mavon-editor，后端依旧使用了express框架。首页效果和文章发表界面效果如图所示：
接群众举报，网站“www.kkzjc.com”可能涉嫌非法交易，警方调取了该网站的云服务器镜像（检材1.DD），请对检材1进行分析，获取证据，并根据线索解锁更多检材，深入挖掘出更多与案件有关的信息。
7月8日，拥有60+全新特性，性能全面超越官方版本的腾讯云MySQL 8.0正式发布。在全新引擎的驱动下，腾讯云MySQL8.0数据库通过优化锁系统，事务系统等模块，进一步提升性能，使得QPS达到70w+。随着腾讯云MySQL 8.0的发布，将为电商、游戏、金融等行业带来更简化的业务开发模式、更安全的数据库管理服务、更丰富的应用场景，进一步加速客户产业升级。 1 打造MySQL 8.0全新引擎，性能跨越式提升 在当前新基建战略推动下，无论是政府、企业，还是其他组织机构都加快了上云的步伐，对云服务的高并
如果你仔细观察，就不难发现，懂爬虫、学习爬虫的人越来越多，一方面，互联网可以获取的数据越来越多，另一方面，像 Python这样的编程语言提供越来越多的优秀工具，让爬虫变得简单、容易上手。
安全控制一直是治理的重要环节，数据加密属于安全控制的范畴。无论对互联网公司还是传统行业来说，数据安全一直是极为重视和敏感的话题。数据加密是指对某些敏感信息通过加密规则进行数据的变形，实现敏感隐私数据的可靠保护。涉及客户安全数据或者一些商业性敏感数据，如身份证号、手机号、卡号、客户号等个人信息按照相关部门规定，都需要进行数据加密。
MySQL是世界上最流行的开源关系型数据库管理系统之一。本文将深入探讨MySQL数据库的进阶实战，重点关注性能优化、高可用性和安全性方面的最佳实践。通过详细的代码示例和技术解析，读者将获得有关如何更好地配置、管理和保护MySQL数据库的知识。
2.9.5.1、_digest()：加密函数，支持多种加密算法，如MD5、SHA-1等
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
