通用类I. 代码实现1.1 加密算法1.1.1 【必须】避免使用不安全的对称加密算法1.2 程序日志1.2.1 【建议】对每个重要行为都记录日志1.2.2 【建议】禁止将未经验证的用户输入直接记录日志1.2.3 【建议】避免在日志中保存敏感信息1.3 系统口令1.3.1 【必须】禁止使用空口令、弱口令、已泄露口令1.3.2 【必须】口令强度要求1.3.3 【必须】口令存储安全1.3.4 【必须】禁
转载
2024-05-28 13:20:27
34阅读
在E-commerce、CMS、ERP等软件系统中，SQL注入漏洞通常出现在用户输入数据的地方，比如搜索框、登录页面、表单等。在E-commerce、CMS、ERP等软件系统中，XSS漏洞通常出现在用户输入数据的地方，比如评论区、搜索框等。当应用程序接收到用户输入的数据时，如果没有对数据进行充分的过滤和验证，那么攻击者就可以将恶意的SQL语句注
原创
2023-12-23 22:48:12
0阅读
前段时间在整理一个PHP函数代码审计的项目，所以文章也是围绕PHP的代码审计来写，如果有写的不对的地方，还请大佬们指正。
前段时间在整理一个PHP函数代码审计的项目，所以文章也是围绕PHP的代码审计来写，如果有写的不对的地方，还请大佬们指正。文章开始前，我们先来了解一下PHP是什么。0x01 PHP是
作者：小小明Pandas数据处理专家，帮助一万用户解决数据处理难题。最近碰到一个需求：虽然我没完全看懂啥意思，但大意
原创
2022-09-07 17:36:50
699阅读
0x01 背景介绍CodeQLpy是一款半自动化的代码审计工具，能有效提高代码审计的效率，目前项目仍处于测试阶段。项目地址://github./webraybtl/CodeQLpy，在github主页有对应的安装和使用介绍，如图1.1所示。-t: 指定待扫描的源码路径。支持文件夹，jar包和war包，如果是文件夹，则必须是网站跟目录。-d: 指定待扫描的CodeQL数据库。-c:
原创
精选
2023-01-12 09:40:50
681阅读
哔哔两句最近刚做完某个白盒渗透项目，通读了整个项目代码后发现了几个比较明显的 Python 反序列化漏洞的问题。代码中使用了 Pickle 这个 Python 反序列化模块，除此以外还发现了另外一个比较陌生的模块。from sklearn.externals import joblib因为在这个项目中 pickle 模块加载的都是扩展名为 .pkl 的文件，我认为它是 PicK Le 的缩写，经过
转载
2023-12-04 20:56:22
11阅读
很显然，在参数不停传递过程中，普通的正则表达式已经无能为力了。这个时候就可以体现Python库丰富的特点。Python官方库中就提供了强大的Python语法分析模块ast。我们可以利用根据ast优化后的PySonar模块，PySonar相对于ast模块而言有性能上的提升，另外是以Python的dict来表示的。（一）语法树的表示-文件一个文件中可以有函数，类，它是模块的组成单位。大体结构如下：{"
转载
2023-10-01 11:45:52
214阅读
王山江近年来，留坝县审计局大力推进计算机辅助审计，虽然大多被审计单位没有使用计算机电算化，无法使用AO审计软件来进行审计，但该局仍紧密结合自身工作特点，发掘计算机审计的新思想、新方法，在审计中取得了较好的成效。Excel作为微软Microsoft Windows和一个组件，其使用面非常广泛，通用性高，可以处理的数据源多，大多数原始数据不需经过转换，即可直接导入到Excel中进行处理，而且对其大多数
转载
2023-12-30 15:16:00
139阅读
PHP审计之BEESCMS审计案例 审计流程 任意文件包含 文件存在即包含该文件，而包含的这个文件名可控，则需要找这个文件创建的地方 function creat_inc($fl,$str){ if(file_exists($fl)){@unlink($fl);} if(!$fp=@fopen($f ...
转载
2021-09-08 21:05:00
607阅读
2评论
# Python实战案例：使用Matplotlib绘制饼状图
## 介绍
饼状图是一种常用的数据可视化方式，它使用圆形的扇区来表示数据的比例关系。在Python中，我们可以使用Matplotlib库来绘制饼状图。本文将通过一个实战案例来介绍如何使用Matplotlib绘制饼状图。
## 环境准备
首先，我们需要安装Matplotlib库。可以使用以下命令来安装：
```
pip inst
原创
2023-10-12 12:02:22
57阅读
所谓日志审计，就是记录所有系统及相关用户行为的信息，并且可以自动分析、处理、展示（包括文本或者录像）推荐方法：sudo配合syslog服务，进行日志审计（信息较少，效果不错）1.安装sudo命令、syslog服务（centos6.4或以上为rsyslog服务）[root@nginx_back ~]#rpm -qa "sudo|syslog" 查询系统是否已
原创
2015-06-24 00:04:07
2358阅读
点赞
1评论
# 大数据审计模型案例：Python 实现
在大数据环境下，审计模型的建立和实现往往涉及大量的数据处理和分析。本文将为刚入行的小白开发者提供一个简单的“大数据审计模型”案例，通过 Python 语言进行实现。接下来我们会介绍整个流程，并逐步指导您如何实现该模型。
## 流程步骤
为了更好地理解大数据审计模型的实现流程，以下是我们将要遵循的步骤：
| 步骤编号 | 步骤名称
爬虫是一个是一个好玩的技术，偷偷爬取mm的照片，爬取知乎用户头像等等，这些教程经验帖在网上随便一搜，到处都是;那么今天小编将给大家简单讲讲python爬虫的入门。以下是小编为你整理的python数据库入门案例步骤一：python的下载python爬虫，首先需要本地电脑上安装有python，这里我简单说一下python的安装，我相信学爬虫的同学们肯定有一定的python基础了。首先，进入到pytho
转载
2023-09-10 20:23:26
87阅读
某次做项目的时候遇到了XXL-JOB，当时并未公开任何xxl-job的漏洞，于是有了下面的代码审计，找到一处API接口的RCE，拿下一个严重漏洞。
一、XXL-JOB简介
XXL-JOB是一个分布式任务调度平台，其核心设计目标是开发迅速、学习简单、轻量级、易扩展。现已开放源代码并接入多家公司线上产品线，开箱即用。简单来说，xxl-job用于管理分布式任务，若任务的管理功能出现未授权访问，将造成
转载
2021-04-30 19:57:00
613阅读
2评论
实战练习是在一个公众号上学习的 推荐一下，文章写的很好，特别是选取的cms都很适合新手，文章中说这个cms漏洞比较多，没想到是真的，我这个新手也能找到几个漏洞 :) 我个人比较喜欢敏感函数回溯参数过程这种审计思路，这次练习的cms是熊海cms 在这里我只说一下文章中没有提起的漏洞，我为什么说文章写得 ...
转载
2021-08-19 17:09:00
199阅读
2评论
# Python金融实战案例: 股票数据分析与可视化
在现代金融领域，数据分析和可视化变得越来越重要。Python作为一种高效的编程语言，提供了丰富的库来处理和分析金融数据。本文将通过一个实战案例，展示如何使用Python进行股票数据分析，并用可视化工具帮助我们理解数据。我们将分析某支股票的历史数据，并制作饼状图和关系图，以更好地展示我们的分析结果。
## 安装必要的库
在开始之前，我们需要
原创
2024-09-20 15:35:34
191阅读
经常用python，体会就是会用的就经常用，总是那么几个方法。其实很多方法有时候更方便，更直接可以达到目的，只是自己不清楚它的真实用法罢了。总是需要看看书，总结一下，才会有提高。 现将python字典的基本操作和方法总结如下，直接上代码亲测：# -*- coding: utf-8 -*-
"""
Created on Thu Feb 23 20:45:43 2017
@author: dali
python基础-函数式编程 高阶函数：map , reduce ,filter,sorted匿名函数: lambda 1.1函数式编程面向过程编程：我们通过把大段代码拆成函数，通过一层一层的函数，可以把复杂的任务分解成简单的任务，这种一步一步的分解可以称之为面向过程的程序设计。函数就是面向过程的程序设计的基本单元。函数式编程：是使用一系列函数去解决问题，函数式编程
想看项目的注意了！完整版银行管理系统就在这里看不看你看着办！按照惯例咱们还是先来看一下项目需求： 某银行为了提高业务率希望开发一个银行管理系统功能如下： 1.能够完成用户开户操作2.能够完成用户取款操作3.能够完成用户存款操作4.能够完成用户转账操作5.能够完成显示用户现有余额操作好了，需求有了接下来该干嘛？这还不简单直接开始写代码啊!错！我们在拿到一个项目的时候千万不能一
转载
2024-08-02 12:31:37
63阅读
文章目录实例一：温度转换实例二：蟒蛇的绘制实例三：天天向上的力量实例四：文本进度条文本进度条简单框架如下文本进度条单行动态刷新完整效果的单行动态刷新的文本进度条实例五：身体指数BMI实例六: 圆周率的计算实例公式法蒙特卡洛方法实例七：七段数码管的绘制实例八:科赫雪花小包裹实例九：基本统计值计算实例十：文本词频统计实例十一：自动轨迹绘制实例十二：政府工作报告词云实例十三：“体育竞技分析”问题实例十
转载
2023-10-07 23:17:48
3636阅读
