相关文章
技术分享 | “锦行杯“比赛 Writeup
2020年12月27日,锦行科技携手华南农业大学数学与信息学院、软件学院顺利举办了“锦行杯”大学生网络安全攻防对抗实战。(传送带——实战练兵 | “锦行杯”大学生网络安全攻防对抗实战(华南农业大学专场)圆满落幕)比赛虽然已经结束,但是“锦行杯”作为网络靶场演习的意义仍…
建站知识
2024/11/17 18:12:23
谷歌原数据保护团队技术主管:零信任实践分享
本文作者2015至2020年有幸参与了谷歌生产环境零信任(Zero Trust in Production Environments)的理论和实践。在此背景下开发的Binary Authorization for Borg(BAB) 系统已经在谷歌生产环境中实现了全面覆盖:任何人在生…
建站知识
2024/11/17 2:59:08
Elasticsearch简介
简介篇 全文搜索引擎是什么
全文搜索引擎是目前广泛应用的主流搜索引擎。它的工作原理是计算机索引程序通过扫描文章中的每一个词,对每一个词建立一个索引,指明该词在文章中出现的次数和位置,当用户查询时,检索程序就根据事先建立…
建站知识
2024/11/20 4:36:35
全文搜索引擎 ElasticSearch 还是 Solr?
前言 最近项目组安排了一个任务,项目中用到了基于 Solr 的全文搜索,但是该 Solr 搜索云项目不稳定,经常查询不出来数据,需要手动全量同步。 而且它还是其他团队在维护,依赖性太强,导致 Solr 服务一出问题&a…
建站知识
2024/11/19 22:06:22
多活主备选择性DNS解析(一个域名对应多个IP)
多活主备选择性DNS 问题背景知识背景DNS解析存在多级缓存(此处仅列举到DNS服务器层;后续流程不涉及)DNS一对多域名的解析随机性DNS 域名解析负载均衡缺点:可能方案方案一、dns解析层面控制DNS解析结果1.1 通过内置DNS服务器控制IP解析(伪造DNS)1.2、让备机nginx的状态能够…
建站知识
2024/11/17 22:16:09
打造爆款游戏互动体验,拍乐云Unity实时语音了解一下
玩家之间的实时语音互动是互联游戏的必备功能,拍乐云近日推出 Unity 实时语音解决方案,帮助游戏厂商和开发者在接入游戏引擎的同时快速实现跨平台游戏中的社交互动模块,带给玩家更沉浸式的互动体验,享受美好的游戏时光。
Unity 作为一个强大的跨平台开发引擎,支持手机、…
建站知识
2024/11/20 4:38:35
红蓝对抗-2022年蓝队初级护网测试总结
2022年蓝队初级护网测试总结 文章目录 2022年蓝队初级护网测试总结一. 设备误报如何处理?二. 如何区分扫描流量和手工流量?三. 网站被上传webshell如何处理?四. 给你一个比较大的日志,应该如何分析?五. 常见OA系统&…
建站知识
2024/11/19 22:39:12
xss漏洞利用方式总结
目录
搭建XSS平台
窃取cookie
抓取屏幕截图
重定向 植入广告 恶意链接
获取键盘记录
网页钓鱼
网页挂马 搭建XSS平台
首先,我们需要一个XSS平台,自己搭建一个还是使用在线的都可以,本人使用的是自己搭建的清华大学蓝莲花战队所写的…
建站知识
2024/11/21 15:22:56