首页 文章 精选 留言 我的

精选列表

搜索[防御矩阵],共6697篇文章
优秀的个人博客,低调大师

🚀 Erupt 1.8.2 发布,矩阵式配置中心,纯注解,零前端代码,低代码开发 ADMIN

Erupt 通用后台管理框架 Erupt 是一个低代码全栈类框架,它使用Java 注解动态生成页面以及增、删、改、查、权限控制等功能。 零前端代码、零 CURD、自动建表,仅需一个类文件+简洁的注解配置,快速开发企业级 Admin 管理后台。 提供企业级中后台管理系统的全栈解决方案,大幅压缩研发周期,专注核心业务 本次更新内容 🐞 修复 @RowOperation 自定义按钮展示顺序不固定问题 🐞 修复 @Drill 下钻按钮展示顺序不固定问题 🐞 修复多对一 View 视图,展示非文本组件渲染不正确的 BUG 🌟 自定义按钮表单弹出层支持showBy配置 🌟 优化地图组件交互逻辑,屏蔽无效地址 🌟 增加view → width 配置防呆,可不指定像素单位 🌟 移除 checkbox 组件 search 视图展示 🌟 增加初始化配置项接口自检功能,如果非成功状态码 2s 后自动刷新 项目官网:www.erupt.xyz @Erupt( name = "简单的例子", power = @Power(importable = true, export = true) ) @Table(name = "t_simple") //数据库表名 @Entity public class Simple extends BaseModel { @EruptField( views = @View(title = "文本"), edit = @Edit(title = "文本", notNull = true, search = @Search) ) private String input; @EruptField( views = @View(title = "数值", sortable = true), edit = @Edit(title = "数值", search = @Search) ) private Float number; @EruptField( views = @View(title = "布尔"), edit = @Edit(title = "布尔", search = @Search) ) private Boolean bool; @EruptField( views = @View(title = "时间"), edit = @Edit(title = "时间", search = @Search(vague = true)) ) private Date date; @EruptField( views = @View(title = "滑动条"), edit = @Edit(title = "滑动条", type = EditType.SLIDER, search = @Search, sliderType = @SliderType(max = 90, markPoints = {0, 30, 60, 90}, dots = true)) ) private Integer slide; @EruptField( views = @View(title = "下拉选择"), edit = @Edit( search = @Search, title = "下拉选择", type = EditType.CHOICE, choiceType = @ChoiceType(fetchHandler = SqlChoiceFetchHandler.class, fetchHandlerParams = "select id,name from e_upms_menu" ) ) ) private Long choice; } 特性 | Features 自动建表:表结构自动生成,无需手动建表 易于上手:会简单的Spring Boot基础知识即可 使用简单:仅需了解@Erupt与@EruptField两个注解即可上手开发 代码简洁:仅需一个.java文件, template、controller、service、dao 都不需要创建 功能强大:动态条件处理,逻辑删除,LDAP,自定义登录逻辑,RedisSession,操作日志等 多数据源:支持:MySQL、Oracle、SQL Server、PostgreSQL、H2,甚至支持MongoDB 高扩展性:支持自定义数据源实现、自定义登录逻辑、动态权限管理、生命周期函数、自定义 OSS 大量组件:滑动输入、时间选择、一对多、图片上传、代码编辑、自动完成、树、多对多、地图等23类组件 丰富展示:普通文本、二维码、链接、图片、HTML、代码段、iframe、swf等 低侵入性:几乎所有功能都围绕注解而展开,不影响Spring Boot其他功能或三方库库的使用 前后端分离:后端与前端可分开部署 响应式布局:支持PC端手机端等各种规格的设备中使用 自定义页面:支持自定义页面,自定义弹出层,且支持:原生H5 / Freemarker / Thymeleaf等方式渲染 前端零代码:前端布局自动构建,一行前端代码都不用写 无需二次开发:仅需引用 jar 包即可 ! 完全不需要了解Angular / React / Vue / Jquery 而且不需要了解JavaScript / HTML / CSS 甚至不需要了解Spring MVC / Mybatis / SQL 在线体验 | Demo 演示地址:https://www.erupt.xyz/demo 账号密码:guest / guest 支持主流 4 款现代浏览器,以及 Internet Explorer 11+,可直接运行在 Electron 等基于 Web 标准的环境上 演示截图 | Screenshot⛰

优秀的个人博客,低调大师

基于 ASCII 走私的金融钓鱼邮件规避技术与防御研究

网络钓鱼攻击的对抗重心正从表层文本伪装向底层字符编码空间迁移。微软安全团队在针对人工智能提示注入开展威胁狩猎过程中,意外发现 ASCII 走私技术已被黑产迁移至传统金融钓鱼邮件场景,利用 Unicode 标签区块内不可见镜像字符割裂 "funding" 等金融高危关键词,在不改变收件人视觉阅读结果的前提下绕过基于精确字符串匹配的垃圾邮件过滤机制。该攻击活动检测量从 2 月 8 日约 2.1 万条激增至次日 130 万条以上,2 月 26 日达到单日 237 万条峰值,动用约 150 个临时金融类发件域名,并滥用合法营销自动化工具 ActiveCampaign 的点击追踪域名批量投递并隐藏钓鱼链接,呈现严格的工作日作息规律。本文以该公开威胁事件为基础材料,梳理 ASCII 走私的技术原理与从 AI 提示注入向传统钓鱼迁移的演化路径,拆解攻击活动的基础设施、运营节奏与载荷构造逻辑,剖析现有邮件安全检测体系在文本预处理、审核流程、第三方服务滥用治理等层面的结构性短板,并从归一化预处理、多维度纵深检测、合法工具滥用管控、人员与流程优化四个维度构建闭环防护方案。反网络钓鱼技术专家芦笛指出,ASCII 走私的实质是利用 "人眼所见" 与 "机器解析" 之间的信息差实施对抗,单一关键字拦截已无法适配当前编码层面的博弈态势。研究表明,针对该类威胁不能依赖单点特征策略,文本归一化、行为分析、第三方域名信誉与人员安全训练需协同落地,方能有效降低编码混淆型钓鱼攻击带来的财产与数据泄露风险。 关键词:网络钓鱼;ASCII 走私;Unicode 标签字符;提示注入;邮件安全;威胁规避

资源下载

更多资源
Mario

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长,特征是大鼻子、头戴帽子、身穿背带裤,还留着胡子。与他的双胞胎兄弟路易基一起,长年担任任天堂的招牌角色。

Spring

Spring

Spring框架(Spring Framework)是由Rod Johnson于2002年提出的开源Java企业级应用框架,旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念,提供核心容器、应用上下文、数据访问集成等模块,支持整合Hibernate、Struts等第三方框架,其适用范围不仅限于服务器端开发,绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux

Rocky Linux(中文名:洛基)是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版,作为CentOS稳定版停止维护后与RHEL(Red Hat Enterprise Linux)完全兼容的开源替代方案,由社区拥有并管理,支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性,采用模块化包装和SELinux安全架构,默认包含GNOME桌面环境及XFS文件系统,支持十年生命周期更新。

WebStorm

WebStorm

WebStorm 是jetbrains公司旗下一款JavaScript 开发工具。目前已经被广大中国JS开发者誉为“Web前端开发神器”、“最强大的HTML5编辑器”、“最智能的JavaScript IDE”等。与IntelliJ IDEA同源,继承了IntelliJ IDEA强大的JS部分的功能。

用户登录
用户注册