很多客户使用GTM/DNS为企业业务提供动态智能解析，解决应用就近性访问、优选问题。对于已经实施多数据中心双活的客户，则会使用GSLB提供双活流量调度。DNS作为企业业务访问的指路者，在整个IT基础架构系统中有着举足轻重的作用，一旦DNS无法提供服务，将导致客户无法访问业务系统，造成重大经济损失。因此构建一套高弹性分布式的高安全DNS架构是IT系统建设的基础之石，通常为了保证系统的正常运行，运维人员为了实时掌握系统运行状态如解析速率、失败率、延迟、来源地址位置、智能选路、解析类型、是否存在DNS攻击，要采集大量的实时解析、日志等数据，然而分布式的DNS架构在解决了弹性扩展与安全容错等问题的同时却也增加了运维难度，数据零散在不同的线路设备上，无法从整体上从数据中获取有价值信息，为此netops人员需要同时监控多台设备的日志、解析记录，并分析这些来自多台设备上的数据关系，将这些分散的数据集中记录、存储到统一的系统并进行数据挖掘可大大帮助运维人员实时、直观的掌握DNS系统运行状态、解析状态，帮助快速识别和定位问题。
微信小程序，小程序的一种，英文名Wechat Mini Program，是一种不需要下载安装即可使用的应用，它实现了应用“触手可及”的梦想，用户扫一扫或搜一下即可打开应用。 全面开放申请后，主体类型为企业、政府、媒体、其他组织或个人的开发者，均可申请注册小程序。微信小程序、微信订阅号、微信服务号、微信企业号是并行的体系。 微信小程序是一种不用下载就能使用的应用，也是一项创新，经过将近两年的发展，已经构造了新的微信小程序开发环境和开发者生态。微信小程序也是这么多年来中国IT行业里一个真正能够影响到普通程序员的创新成果，已经有超过150万的开发者加入到了微信小程序的开发，与我们一起共同发力推动微信小程序的发展，微信小程序应用数量超过了一百万，覆盖200多个细分的行业，日活用户达到两个亿，微信小程序还在许多城市实现了支持地铁、公交服务。微信小程序发展带来更多的就业机会，2017年小程序带动就业104万人，社会效应不断提升。
奇葩的要求年年有，这个要求特别怪——付费让我们建立了域控，部署了文件服务器，权限也设置完了，却要求：1、所有电脑都不加域，但是每台电脑都要用域账户访问网盘（即文件服务器）；2、域账户的密码有效期设置为90天；3、要求员工每两个月必须手动修改密码。
在上周，Unit 42发表了一个篇关于介绍一个名为DarkHydrus的新威胁组织的博文，我们观察到该组织的目标是位于中东地区的政府实体。在这篇文章中，我们对通过鱼叉式网络钓鱼传播的被我们称之为RogueRobin的PowerShell payload进行了讨论。并且，我们还知道DarkHydrus在2018年6月实施了一次凭证窃取攻击。另外，这似乎还是一场仍在继续进行中的活动，因为我们有证据表明使用相同基础设施的凭证窃取尝试可以追溯到2018年秋季，而这些攻击所针对的目标均是位于中东地区的政府实体和教育机构。
8 月 9 日的时候 WPS 官方发布了一条代码执行漏洞的安全通告, 另外根据收到的样本和各类通告，发现在今年的攻防演练期间先后三次发生了不同的针对 WPS 利用链的代码执行攻击。通过我们的研究分析发现，该系列的漏洞都因为在 docx 文档中插入了一个浏览器对象 WebShape，由于 WPS 使用了 Chrome 嵌入式框架（CEF），该对象可以直接调用 Chrome 渲染 Html 网页，这三次都是因为 WPS WebShape 漏洞造成的攻击事件，分别为：
1. 两数之和(1)# 给定一个整数数组 nums 和一个整数目标值 target，请你在该数组中找出 和为目标值 target 的那 两个 整数，并返回它们的数组下标。 你可以假设每种输入只会对应一个答案。但是，数组中同一个元素在答案里不能重复出现。 你可以按任意顺序返回答案。 示例 1： 输入：nums = [2,7,11,15], target = 9 输出：[0,1] 解释：因为 nums[0] + nums[1] == 9 ，返回 [0, 1] 。 示例 2： 输入：nums = [3,2
本期任务： 1.掌握备案号的收集 。 2.练习从http返回包中获取信息的能力。 3.所需工具： pip，http请求库：requests库，匹配库：re库、Beautiful Soup，json 问题引入： 1. 何为网站备案号以及为什么收集它？ 答：备案号是网站是否合法注册经营的标志，一个网站的域名是需要去备案的。上一期我们教大家如何用搜索引擎收集网站的子域名，思路是从主域名下手，延伸下去获取尽可能多的子域名。而一家企业的网站资产中，远远不止有一个主域名，有很多隐藏的主域名我们未能发现，
题目描述： A website domain like "discuss.leetcode.com" consists of various subdomains. At the top level, we have "com", at the next level, we have "leetcode.com", and at the lowest level, "discuss.leetcode.com". When we visit a domain like "discuss.leetcode.co
作为现代职场最习以为常的工作方式，但人类从来没有放弃对效率的追求，尤其随着去年疫情的全球范围爆发，使得在线远程办公成为趋势，这更改变了团队成员之间的协作方式。
<apex:page cache="true" contentType="application/vnd.msword#he.docx" applyBodyTag="false">
在主题的 functions.php 文件里加入 保护后台登陆的代码： //保护后台登录 add_action('login_enqueue_scripts','login_protecti
因为我的两个站点之前都不是搞纯技术的，现在全部搞成了Linux技术博客，好多人也非常想建立自己的博客。说实话我之前的站点第5篇文章以内几乎都是讲如何建站很详细（也是为了防止后期忘掉），现在既然进来这个门了，咱们就踏踏实实的用真正的技术搞个wordpress博客！ 准备 LNMP 环境 LNMP 是 Linux、Nginx、MySQL 和 PHP 的缩写，是 WordPress 博客系统依赖的基础运行环境。我们先来准备 LNMP 环境 安装 Nginx 使用 yum 安装 Nginx： yum install
直接使用ip地址+4999就可以访问了，但是在公司里面，一般使用域名访问。所以还需要用到nginx
在恶意软件发展的初期，恶意软件编写者会直接将控制服务器的域名或IP直接写在恶意软件中（即使是现在也会有恶意软件遵从这种方式，笔者部署的蜜罐捕获的僵尸网络样本中，很多经过逆向之后发现也是直接将IP写在软件中）。对于这种通信的方式，安全人员可以明确知道恶意软件所通信的对象，可以通过黑名单的方式封锁域名及IP达到破坏恶意软件工作的目的。DGA（Domain generation algorithms），中文名：域名生成算法，其可以生成大量随机的域名来供恶意软件连接C&C控制服务器。恶意软件编写者将采用同样的种子和算法生成与恶意软件相同的域名列表，从中选取几个来作为控制服务器，恶意软件会持续解析这些域名，直到发现可用的服务器地址。这种方式导致恶意软件的封堵更为困难，因此DGA域名的检测对网络安全来说非常重要。
Valine Admin 是 Valine 评论系统的扩展和增强，主要实现评论邮件通知、评论管理、垃圾评论过滤等功能。支持完全自定义的邮件通知模板，基于Akismet API实现准确的垃圾评论过滤。 开发者@Deserts
#!/usr/bin/env python #coding:utf-8 from flask import Flask,request,render_template,redirect #request 里面包含一次网络请求所有的内容，所有url参数(get的参数)，都在request.args里，args是一个类似字典的数据 #render_template 渲染前端html文件，默认渲染/templates下面的文件,有模板功能 #jinjia2模板语言{{}}包裹的是变量 循环语法{% for x i
时光飞逝，距离发布上一篇文章 InteractiveGraph 实现酷炫关系图谱之前瞻 已经过去了近两个月，嘴上说着会马上把实战“娱乐圈明星关系图谱”的代码开源到 github/DesertsX，但却一直没有行动来着。
众多企业、品牌、个人和企业家都选择了 .icu 域名建立其强大且富有创意的在线形象。 .icu 寓意 “I See You”（我看见你），企业家们可以利用 .icu 域名为他们的网站注册一个令人难忘的名称，并建立其独特、睿智和强大的在线形象。 自成立以来，我们已累积超过一百万个使用 .icu 域名扩展的商业网站，并从中挑选了一些作为示例，快来瞧一瞧！ 01996.icu 创建996.icu是为了提高人们对中国开发者们所面临的不良工作时间和恶劣工作条件的认知。 996.icu 来源于中文短语“工作996，
./ding -config=./ding.cfg -subdomain=kfire 44444
最近，基于word文档的电子邮件攻击愈发猛烈。邮箱收到一封电子邮件，包含如下的WORD附件。文档打开后，显示如下图。内容就是一幅图片，提示要查看具体的传真内容要求用户启动宏。不言而喻，这是一个带有宏的word文档。
---- 新智元报道 编辑：Aeneas 好困 【新智元导读】12日，CCPC组委会处罚了中科大等参赛团队，只因选手在比赛过程中使用翻译软件，处罚公告一出，立即在圈内引起轩然大波。 近日，中国大学生程序设计竞赛（CCPC）组委会发布了一则处罚公告： 中科大等参赛团队因用Word翻译、查文档等违规行为，取消2022年网络预选赛成绩，并禁赛3年。 同时，取消所在高校参加2022-2024三个年度CCPC各类比赛的资格，为期2年。 结果一出，参赛队伍们都炸了。 围观群众纷纷表示: 这是什么清朝比赛，
《Python黑帽子：黑客与渗透测试编程之道》的读书笔记，会包括书中源码，并自己将其中一些改写成Python3版本。书是比较老了，anyway，还是本很好的书
Anarchy-R-Us公司怀疑他们的员工Ann Dercover实际上是他们竞争对手的秘密特工，Ann可以接触公司的重要资产—秘密配方，安保人员担心Ann可能试图泄露公司的秘密配方，安保人员一段时间以来一直监控着Ann的活动，但是直到现在还没有发现任何可疑的行为，直到今天一台意外的笔记本电脑突然出现在公司的无线网络上，工作人员猜测可能是停车场里的某个人，因为在建筑物内没有看到陌生人，An的电脑(192.168.1.158)通过无线网络向这台电脑发送了即时消息，之后这台流氓笔记本电脑很快就消失了，根据安全人员报告目前有捕获到一个活动的数据包，但我们不知道发生了什么，需要进行协助分析，现在的你是一位专业的调查员，你的任务是找出安在给谁发信息，她发了什么并找到证据，主要包括:
红队一般会针对目标系统、人员、软件、硬件和设备同时执行的多角度、混合、对抗性的模拟攻击；通过实现系统提权、控制业务、获取数据等目标，来发现系统、技术、人员和基础架构中存在的网络安全隐患或薄弱环节。
近日，网络安全公司Sekoia有一项新发现：由俄罗斯政府支持的黑客组织“图拉”（Turla）正在对奥地利经济商会、北约平台、波罗的海国防学院（Baltic Defense College）发动一系列攻击。这是Sekoia公司基于Google Tag先前工作的基础上发现的，该公司自2022年以来一直密切关注着俄罗斯黑客的动向。
关于这三个大核心，每个下面都有数个非常强大的子功能。整个接口测试平台系列，也要正式开始踏足最难的这三个领域了。一直想挑战复杂后端技术的同学可以如愿以偿了。
溯源分析就是在通过现象去发掘恶意攻击者背后的故事，没有固定的套路可循，在分析过程中，要像侦探破案一样，大胆心细，不放过任何细枝末节，是一场人与人之间斗智斗勇的过程。
self.data = wildcard.deal_wildcard(self.data)
4月9日，WannaRen勒索病毒作者公布了解密密钥，基于公布的秘钥，绿盟科技研发了相应的解密程序。针对该病毒，我们整理了如下你所关心的FAQ：
随着信息技术的发展，API 变得无处不在，无处不用。但令人费解的是，都 2203 年了，竟然还有很多人使用 word 调试 API？
将 "<在此输入您的博客的 URL>"替换成你的域名如：blog.youdomain.com；在用户名密码处输入你登陆博客的用户名和密码。
在域名投资中，目前有越来越多的投资人和终端把目光转向了优质的顶级域名，这些顶级域名也偶有高价成交案例。
通过对安全与NLP的实践和思考，有以下三点产出。首先，产出一种通用解决方案和轮子，一把梭实现对各种安全场景的安全检测。通用解决方案给出一类安全问题的解决思路，打造轮子来具体解决这一类问题，而不是使用单个技术点去解决单个问题。具体来说，将安全与NLP结合，在各种安全场景中，将其安全数据统一视作文本数据，从NLP视角，统一进行文本预处理、特征化、预训练和模型训练。例如，在Webshell检测中，Webshell文件内容，在恶意软件检测中，API序列，都可以视作长文本数据，使用NLP技术进行分词、向量化、预训练等操作。同理，在Web安全中，SQLi、XSS等URL类安全数据，在DNS安全中，DGA域名、DNS隧道等域名安全数据，同样可以视作短文本数据。因此，只要安全场景中安全数据可以看作单变量文本数据，这种通用解决方案和轮子就适用，轮子开源在我的github仓库FXY中，内置多种通用特征化方法和多种通用深度学习模型，以支持多种安全场景的特征化和模型训练，达到流水线式作业。
*本文原创作者：rj00，本文属FreeBuf原创奖励计划，未经许可禁止转载 前几天，在freebuf上就发表了新的Cobalt strike，提权利器Cobalt Strike发布3.6版本，介绍什
相信无论是前端，还是后端的测试和开发人员，都遇到过这样的困难。不同工具之间数据一致性非常困难、低效。多个系统之间数据不一致，导致协作低效、频繁出问题，开发测试人员痛苦不堪。
最近工作中遇到一个问题是需要在线可以预览 word、excel 等文件，发现微软有一个 Office Web Apps Server 的产品，可以用来实现这个，需要有两个 Windows Server 服务器，因为一个用来做域控制器，一个用来装 Web Apps Server，而且官方文档指明了不能安装在与控制器的服务器上。除去自己搭建这个服务以外，通过网络发现了 明道 自己搭建了这么一个服务放在了外网，https://docview.mingdao.com/ ，如果是公开的文件不需要保密的或许可以直接使用，另外我看到百度文库有这种付费的 API，但是有一个要求就是必须把文件保存在百度的云盘里面好像是，其实对于 word 文档的还原还是微软提供的 Office Web Apps Server 翻译出来的排版还原程度最高，和使用 word 效果是一模一样的。还有一个种方法是使用其他第三方提供的在线预览，基本上也都是收费的，限制域名或者是文件大小，另外一个是使用 OpenOffice 自己来，我安装了一个 OpenOffice 打开让说依赖旧版本的 JRE6，需要安装 jre6，我直接就放弃了。
近期，火绒安全实验室发出警报，著名的美国数字文档签署平台 DocuSign的用户正在遭受病毒邮件的攻击，该平台在全球拥有2亿用户，其中包括很多中国企业用户。请DocuSign的用户提高警惕，在收到相关邮件时仔细查验真伪，不要轻易打开邮件正文中的word文档查看链接。
前几天想爬取一个用户网站自动创建每个用户的资料方便注册一些账号，想写一个通用点的爬虫程序爬取只要配置一些爬取规则、爬取深度就ok，避免代码改动，由于时间关系只完成的个半成品，后面在考虑是用xml文件作为配置文件，还是简单的使用.ini文件，后者虽然简单但局限性太大，所以，，，偷几天懒顺便重新考虑下逻辑。
在初三的寒假，我在各位大佬的帮助下，建立了一个静态的网站（www.gaoice.cf）（但没过几天因为开学面临这中考备考的任务，没时间管理），不过我并不知足，因为那个网站除了发文章，没有其他功能
大家好，搬运工今天又来了 搜索引擎除了搜索普通关键词外，还能使用一些特殊的搜索引擎高级指令。普通用户一般不会用到这些搜索引擎指令，但是从网站seo优化从业者的角度来说，这些搜索引擎命令对于了解己方网站seo优化效果、研究竞争对手以及找寻网站外链优化资源是非常有用的。
二级域名用于评论后台管理，如 https://deserts.leanapp.cn 。
报告或论文集是由许多篇文档汇集而来，既需要说明某一页在当前文档中的页码，又需要说明该页在整个文集中的页码，这就出现了同一页面设置不同页码的情况，利用域很容易解决这个问题。
使用PHP创建一个COM对象，该对象代表了Microsoft Word应用程序。如果成功创建了COM对象，则会打印出Word的版本号。如果创建COM对象失败，则会打印出"Unable to instanciate Word"。COM是一种用于在Windows操作系统上进行组件间通信的技术。通过创建COM对象，可以使用COM组件的功能和方法。在这个例子中，通过创建Word应用程序的COM对象，可以使用PHP来操作Word应用程序，例如打开、编辑和保存Word文档等操作。
前两天接到一个需求:需要在线预览用户上传的Word,Excel,PPT文档 前端同事一听到这个需求,心里就开始骂了,什么鬼需求啊,浏览器怎么打开Word,Excel吗? 这个要开发一个浏览
在师长看来，小程序依靠微信的独霸全国的十亿流量，只会越来越火。相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
现在微信小程序越来越火了，相信不少人都通过各种途径学习过微信小程序或者尝试开发，作者就是曾经由于兴趣了解开发过微信小程序，最终自己的毕业设计也是开发一个微信小程序。所以现在用这篇博客记录我之前开发的一些经验和一些心得吧。
问题导读 1.Atlas是什么？ 2.Atlas能干什么？ 3.Atlas血统关系是什么？ Atlas现在被企业使用的越来越多，我们可能听说过，但是具体它是什么，能干什么的，我们可能不清楚。 因此我们要解决第一个问题，Atlas是什么？ Apache Atlas是Hadoop社区为解决Hadoop生态系统的元数据治理问题而产生的开源项目，它为Hadoop生态系统集群提供了包括数据分类、集中策略引擎、数据血缘、安全和生命周期管理在内的元数据治理核心能力。 上面我们或许听着比较懵圈，都是啥，元数据治理是啥？为啥要元数据治理？元数据不就是用来描述数据的数据，我们这么理解没有错的，不过这个是其中重要的一项。比如Hive的元数据，那是需要第三方数据库的，大多存储到mysql中。为啥又出来一个Atlas，它能管理Hive的元数据吗？别说，还真可以的。那为啥要用Atlas来管理。这就涉及到我们的第二个问题，Atlas能干什么？。 Atlas能干什么？ 其实很多大数据组件都有元数据管理，比如： Hive保存在外部数据库中，比如Mysql Hadoop元数据保存在Namenode，元数据的存储格式：data/hadoopdata/目录下 name：元数据存储目录 namenode存储元数据的存储目录 Kakfa元数据一般保存在zookeeper中 等等以上，我们的元数据每个大数据组件都有保存的地方，为啥还需要Atlas。 上面元数据是为了功能而生，都是单独的系统，散落在各个组件中，而我们能不能把这些元数据统一管理，而且数据的变化我们也能看到那就更好了。而且如果能把我们整个集群的大数据组件的元数据我们都能看到，那就更好了。看到这些有什么好处？比如我们想找到Hive有哪些表，想查看我们数据是怎么来的。这时候数据管理工具就产生了--Atlas，用来管理元数据的平台。 我们知道了Atlas是什么，能干什么，可能是比较通透了。可是还不够详细，那么接下来我们看看Atlas有哪些功能，有什么特点。这里直接借用《大数据治理与安全从理论到开源实践》书中内容。
· 📷 今年夏天，作为Citizens Lab高级安全研究员的伯克利硕士Bill Marczak，偶然发现了苹果超级间谍软件Pegasus。美国《名利场》杂志以此为主线，采访事件相关人，揭露那些隐藏在人们生活暗处的间谍软件公司。 事情起因 Bill Marczak，一头棕色头发，留有标志性的胡须，伯克利大学计算机系硕士刚毕业，即将攻读博士学位。不像伯克利大多数研究生那样多话和夸夸其谈，他话不多，比较安静。Bill Marczak专注于中东地区民主人士与专制政权之间的网络攻击研究
为了保证学习难度，依次提升，我对 MDN 的内容进行了一个重新整理，并且使用了比较清晰的例子讲解
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
即时通信 IM
ICP备案
对象存储
实时音视频
