2022年4月 第36页
-
一个不会项目管理的项目经理有多可怕
“提前计划，事中控制，事后总结”的原则放在处理任何事情上都不会错，项目管理也同样适用这个原则。首先我们来看看什么是项目管理，什么是项目经理。项目管理是什么？项目管理是管理的一个分支学科 。项目管理的定义是：项目经理在有限的资源约束下，运用系统的观点、方法和理论，有效地管理项目涉及的所有工作。即从项目投资决策到项目结束的整个过程，进行规划、组织、指挥、协调、控制和评价，以实现项目的目标。项目经理是什么？项目经理( Project Manager ) 是项目成功规划和实施的总体负责人。其主要职责是在预算范围内按时、...
-
如何利用sdclt磁盘备份工具绕过UAC
简介sdclt 从 Vista 时代引入在 Windows 10 开始，sdclt 增加了自动提升权限的能力，requestedExecutionLevel 由 asInvoker 变为 requireAdministrator(命令 sigcheck -m %systemroot%\system32\sdclt.exe 的结果)无任何参数启动 sdclt 时，sdclt 打开控制面板控制面板的主要程序是 control.exe，那么 sdclt如何找到 ？control.exe 完整路径呢？通过 process...
-
第三届XCTF联赛南京站NJCTF线上赛圆满落幕！
3月11日-12日，由南京赛宁信息技术有限公司主办的首届江苏网络空间安全攻防大赛暨第三届XCTF联赛南NJCTF网上比赛如期举行。本次比赛吸引了来自全国各地的数千支球队夺取旗帜。260多支球队成功夺取旗帜得分，争夺2017年第三个 XCTF决赛门票！经过两天24小时的激战，Nu1L以超凡稳定的发挥，团队以30道题和8010分的成绩冲顶NJCTF网上积分榜。南京线上赛暂时结束，线下赛预计4月份17-19日在南京举行。XCTF联赛南京站NJCTF线上赛***0团队排名(最终结果以审核结果为准)战争形势激烈，排名几经变...
-
紧急预警！Struts2新漏洞S2-045来袭，多个版本受影响
【51CTO.com最近，安恒信息安全研究所WEBIN实验室高级安全研究员nike.zheng发现着名J2EE框架——Struts2远程代码执行存在严重漏洞。Struts2官方确认了漏洞(漏洞编号)S2-045，CVE编号：cve-2017-5638)，并将其分类为高风险。据悉，该漏洞影响广泛，涉及面广Struts 2.3.5 - Struts 2.3.31,Struts 2.5 - Struts 2.5.10多个版本。黑客可以通过浏览器在远程服务器上使用该漏洞执行任何系统命令，这将严重影响受影响的网站，导致数据...
-
下单前，一定要问身份认证即服务(IDaaS)提供商的十个问题
【51CTO.com身份认证即服务(IDaaS)，它也被称为身份和访问管理作为一种服务，使用云计算基础设施来安全管理用户身份和访问实施。在最基本的层面上，IDaaS可单点登录云或内部部署的系统(SSO)。但远不止这些，还包括：访问资源的分配与移除、管理与分析等。根据盖特纳2016年的报道，IDaaS该领域的主流制造商包括：Okta、微软和Centrify，同时OneLogin、Ping Identity、SailPoint、科纬迅软件服务(Covisint)、Salesforce、灯塔安全(Lighthouse S...
-
如何对iOS应用进行修改并重新签名
前言在某些情况下，你可能需要没有越狱iOS对设备进行操作和修改iOS应用程序，特别是当手已经越狱时iPhone突然变砖，只能被迫升级到非越狱版iOS这种需求在系统中更为迫切。另一个例子是，您需要使用该技术来动态分析和测试应用程序，或者您可能需要使用它GPS绕过欺骗手段Pokemon锁区限制在非洲捕捉宠物精灵，不想承担越狱带来的安全风险。无论如何，您都可以使用本文介绍的方法重新签名修改后的应用程序，并在自己的设备上成功运行。需要注意的是，该技术仅在应用程序中没有通过FairPlay加密(即从应用商店下载)才能正常工作...
-
Node.js 中内存泄漏分析
内存泄漏(Memory Leak)指程序因疏忽或错误而未能释放不再使用的内存的情况。如果内存泄漏的位置更关键，那么随着处理可能持有越来越多的无用内存，这些无用的内存会导致服务器响应速度减慢，严重的内存达到一定的极限（可能是过程的上限，如 v8 上限；也可能是系统提供的内存上限)会使应用程序崩溃。传统的 C/C 中有野生指针，对象使用后未释放。在使用虚拟机执行的语言中，如 Java、JavaScript 使用 GC (Garbage Collection，垃圾回收)机制自动释放内存，极大地解放了程序员的精力...
-
后流量时代如何虎口护食？浅谈羊毛党的侦测与防护
许多互联网金融平台一直拥有羊毛党“又爱又恨”情节。一方面，羊毛党可以快速聚集平台的知名度和流量；另一方面，这些羊毛党会挤正常用户“福利”，享受福利后，它本身往往变得转化率极低“僵尸粉”。对于平台来说，一旦大量羊毛党出没，本应用于客户获取的营销费用可能会面临“血本无归”困境。因此，羊毛党的检测和保护已成为许多互联网金融平台在从事营销活动之前必须解决的问题。学会控制，防控羊毛党有专业方案从平台的角度来看，羊毛党有防控“业务控制”和“技术控制”两个主要方案。1. 业务控制所谓“业务控制”，是指从业务层面增加羊毛党“薅羊毛...
-
二维码新漏洞出现，遇到此类二维码小心中招
二维码新漏洞出现，遇到这样的二维码小心招聘。二维码已成为我们生活中常见的图形标志。由于二维码功能强大，包含大量信息，无论是支付、信息识别还是其他场合，都可以看到二维码，如支付宝、微信、各种链接和app等等。(图中二维码与本文无关，作者已处理，请勿扫描)然而，尽管二维码功能强大，但它也有其缺点。因为二维码上的信息有点类似于人眼的密码。人眼无法直接看到二维码中包含的信息，必须通过手机和其他设备进行扫描。因此，存在一个问题。如果二维码信息被感兴趣的人篡改，特别是支付二维码，后果将难以想象。(图中二维码与本文无关，作者已处...
-
威胁情报的价值为何难以体现？数据多，人员少
78%的安全人员表示，威胁情报对公司安全非常重要，但只有27%的人认为自己的公司有效地利用了威胁数据。为什么会出现这样的错误？20162007年7月，波耐蒙研究所的研究报告指出，即使公司被威胁情报淹没，他们仍然认为威胁情报对公司的安全非常重要。该调查涵盖了北美和英国的1000人IT及IT波耐蒙研究所执行的安全从业者，由网络安全提供商执行Anomali赞助揭示了威胁数据被认可的价值，以及公司无法应用的现状。数据说话：虽然77%的受访者称威胁情报对公司的整体安全任务非常有价值，却只有不到一半的人称在决策响应时用到了威胁...