你是否觉得有时候人类的思考模式很像正则匹配？本文包括以下几个部分：1、为什么我觉得可以用这个工具(个人认为)2、我为什么写这个工具3、工具的实现思路4、工具的升级思路5、源代码的 github 地址6、使用测试7、最后说两句为什么我觉得可以用这个工具(个人认为)通过审计源代码，也就是查看源代码，来发现其中存在的隐患，代码审计需要对被审计的语言有充分的了解，不仅是能读懂源代码，还要了解语言本身的缺陷
转载
2023-10-07 16:43:40
257阅读
读《Code Review For Python-Based Web Apps》(《PythonWebApp代码审计》)做的笔记,正好自己也在写相关的文章：讨论PythonWeb开发中可能会遇到的安全问题,所以就翻译了一下作者原文，省去一些不必要的口水，并添加了一些自己的想法。SQL注入安全的做法：2stmt = "SELECT * FROM table WHERE id=?"
connectio
0x00 摘要Python由于其简单，快速，库丰富的特点在国内使用的越来越广泛，但是一些不好的用法却带来了严重的安全问题，本文从Python源码入手，分析其语法树，跟踪数据流来判断是否存在注入点。0x01 引言Python注入问题是说用户可以控制输入，导致系统执行一些危险的操作。它是Python中比较常见的安全问题，特别是把python作为web应用层的时候这个问题就更加突出，它包括代码注入，OS
转载
2023-08-10 21:50:37
592阅读
简介：使用阿里云的RDS数据库，开启DAS的数据库治理服务。会产生大量的审计日志。我们有2T的审计日志数据，保留180天，每小时收费空间：0.008元/GB/小时计算下来：2x1024x 24x 30 x 0.008 =11796 元 解决：打算数据量存储30天，以前的审计日志，可以使用阿里云的API 调用，下载，归档报错。如果出现问题，可以及时定位。保留周期更长。费用更少。阿里云API
转载
2023-11-12 19:08:59
154阅读
动态代码审计的用处大型项目代码结构复杂有些危险的功能隐藏较深（危险的定时计划任务、sqlite数据库任意创建导致任意文件覆盖……）提高效率，希望通过一些黑盒的方法比较快速的找到漏洞。常见漏洞分类数据库操作敏感函数的调用和传参文件读写操作网络访问操作正文目录数据库general log 日志hook关键函数结合auditdhttp盲攻击fuzzing数据库日志general-log是记录所有的操作日
转载
2023-10-15 16:11:23
9阅读
转载于互联网 2017年002日MySQL社区版本最新版为MySQL_5.7.18,但是该版本不带AUDIT功能（MySQL Enterprise Edition自带AUDIT功能），因此需要加载plugin（第三方插件），当前插件有以下几种：1、MySQL Enterprise Audit P
转载
2019-04-01 08:38:00
149阅读
2评论
计算机审计2《计算机审计》 经济与管理学院 审易软件的工作流程 第二章 项目管理 项目管理功能，可以新建项目，对审计组成员进行任命，对审计组成员的权限进行设定，可以进行工作底稿的人员分工等，从而提高审计工作组整体的工作效率。 项目管理主菜单中包括的菜单项有：“新建项目”、“打开项目”、“项目维护”、“重新登录”、“退出系统”。其中，“项目维护”分为下列具体功能：“新建”、“打开”、“修改”、“删除
hickoryPyPaperBotsweetviztoolz下面分别来介绍一下上述5个GitHub项目。SciencePlotsStar：1.4kSciencePlots是一款用于科学绘图的Python工具包。当我们看学术期刊、论文时会看到各种各样高大上的图形。会好奇，这么好看的图到底怎么画的？是不是很困难？的确，现在很多Python绘图工具只是关注图形所表达的数据信息，而忽略了样式。Scienc
Python由于其简单，快速，库丰富的特点在国内使用的越来越广泛，但是一些不好的用法却带来了严重的安全问题，本文从Python源码入手，分析其语法树，跟踪数据流来判断是否存在注入点。0x01 引言Python注入问题是说用户可以控制输入，导致系统执行一些危险的操作。它是Python中比较常见的安全问题，特别是把python作为web应用层的时候这个问题就更加突出，它包括代码注入，OS命令注入，sq
转载
2024-08-20 14:00:50
47阅读
最近有个朋友让我帮忙做个计算，工具不限。考虑到方便快捷，于是选择了python。 其核心要求是做一个函数拟合，但是被拟合函数是个积分表达式。最简单的方法是利用scipy库中的函数来做，下面是源代码。# -*- coding: utf-8 -*-
from scipy import integrate
from scipy import optimize
from matplotlib impor
转载
2021-03-18 15:15:06
374阅读
2评论
# 如何利用Python实现Matlab统计
## 引言
作为一名经验丰富的开发者，你肯定知道Matlab是一个非常强大的统计分析工具。但是对于刚入行的小白来说，可能不知道如何利用Python来实现Matlab统计。本文将介绍如何使用Python实现Matlab统计的方法，帮助小白快速上手。
## 流程概述
首先，我们需要了解整个实现过程的流程，可以用以下表格展示步骤：
| 步骤 | 描
原创
2024-06-22 03:44:00
22阅读
前言print(" _ooOoo_ ")
print(" o8888888o ")
print(" 88 . 88 ")
print(" (| -_- |) ")
print(" O\\ = /O ")
print(" ____/`---'\\____ ")
print(" . ' \\| |// `. ")
print(" / \\||| : |||// \\ ")
print(" / _|||
Python爬虫在许多情况下是非常有用的，爬虫可以帮助自动化地从互联网上获取大量数据。这些数据可以是产品信息、新闻文章、社交媒体内容、股票数据等通过爬虫可以减少人工收集和整理数据的工作量，提高效率。在软件开发中，可以使用爬虫来进行自动化的功能测试、性能测试或页面链接检查等。
原创
2023-06-27 09:24:14
128阅读
# 使用MongoDB进行用户操作审计的流程
## 1. 确定需求
在开始之前，需要明确用户操作审计的具体需求。审计通常包括记录用户的登录、登出、数据增删改等操作，以便后续追踪和分析。
## 2. 安装MongoDB
首先，需要安装MongoDB数据库并启动，可以根据自己的操作系统选择合适的安装方法。安装完成后，使用以下命令启动MongoDB服务：
```shell
mongod
```
原创
2023-09-25 00:10:38
62阅读
# 使用Java优雅地实现审计日志
在现代软件开发中，审计日志是确保数据安全和合规的重要组成部分。它能够帮助我们跟踪数据的变更、记录关键操作以及进行问题排查等。本文将指导你如何在Java中优雅地实现审计日志。
## 流程概述
在实现审计日志的过程中，我们将经历以下几个步骤：
| 步骤 | 描述 |
|-------|--
源码都粘贴出来，有点长，但是真正改动的就只有几行环境配置：我的另一片博客推荐用指令安装，然后下载相应的源码（我们需要源码里的demo）,源码版本与安装的版本最好一样。我安装的是2.2，下载的是2.1，之前无脑用1.7一直报错。#用源码安装后进入终端用以下指令查看paramiko的版本
>>> import paramiko
>>> paramiko.__vers
转载
2023-11-13 14:47:43
150阅读
介绍Python代码审计方法多种多样，但是总而言之是根据前人思路的迁移融合扩展而形成。目前Python代码审计思路，呈现分散和多样的趋势。Python微薄研发经验以及结合实际遇到的思路和技巧进行总结，以便于朋友们的学习和参考。反序列化审计实战反序列化漏洞在Python代码审计中属于常见高危漏洞之一，它的危害性根据执行环境略有不同，本地和远程分别为7.2和10的评分。通过评分也可得知漏洞危害是显而易
转载
2023-08-12 19:54:07
20阅读
Percona Server为 MySQL 数据库服务器进行了改进，在功能和性能上较 MySQL 有着很显著的提升。该版本提升了在高负载情况下的 InnoDB 的性能、为 DBA 提供一些非常有用的性能诊断工具；另外有更多的参数和命令来控制服务器行为，更多技术干货详见liinuxprobe
原创
2023-04-13 00:05:36
144阅读
作者：小刚 一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢 本实验仅用于信息防御教学，切勿用于其它用途
php伪协议利用
什么是伪协议
常用协议
1.file://访问本地文件系统
2.php:// 访问各个输入/输出流
3.data:// — 数据
4.zip和phar
总结
什么是伪协议
PHP 带有很多内置 URL
原创
2021-11-26 11:22:00
873阅读
这个TT安全的文章讲述了Google的安全人员利用DNS日志来追踪极光（Aurora）攻击的事情。
作为一种典型的APT攻击，Google的安全经理Adkins说：“Google发现最有用的方法是系统数字取证、事件日志和恶意软件分析。”当Google发现了网络渗透后，安全团队变得十分敏感，他们仔细检查，不放过每个简单的异常事件。
【附】什么是APT攻击？这可是当下最
原创
2010-06-23 08:10:18
3054阅读
