Harbor 简介 Harbor 是由 VMware 公司中国团队为企业用户设计的 Registry server 开源项目，包括了权限管理(RBAC)、LDAP、审计、管理界面、自我注册、HA 等企业必需的功能，同时针对中国用户的特点，设计镜像复制和中文支持等功能。 作为一个企业级私有 Regis ...
分类：
其他好文 时间：
2020-11-08 17:18:14
阅读次数：
15
[极客大挑战 2019]PHP 提示源码泄漏，来用扫描器扫一下 扫出来www.zip，然后下载下来 有五个文件，代码审计一下 这个地方有一个可以反序列化的点，找到类 逻辑很简单，username=admin password=100即可 但是有一个wakeup魔术方法会将我们的username=gu ...
分类：
Web程序 时间：
2020-10-26 11:26:16
阅读次数：
36
进入页面，发现按钮点了没有反应，切换页面都提示要先注册 发现注册不了，这时候查找了robots.txt文件，发现了.git文件夹 这是.git泄露了，使用GitHack把文件下载下来 经过查看发现这里面需要用到config.php文件和api.php文件 审计api.php代码： <?php req ...
分类：
其他好文 时间：
2020-10-24 09:51:13
阅读次数：
25
XCTF题目：warmup 首先F12发现有一个source.php文件，访问以后进行代码审计： <?php highlight_file(__FILE__);//代码高亮 class emmm { public static function checkFile(&$page) { $whitel ...
分类：
其他好文 时间：
2020-10-18 16:15:27
阅读次数：
29
数据是商业的基石。公司每天要处理大量的数据，发生数据泄露可能会导致企业违反合规性或带来法律诉讼，从而让企业蒙受金钱损失或行政处罚。我们ManageEngine相信使公司业务成功的重要原因就是拥有一款有效的数据安全解决方案。我们基于Microsoft365设计了一款独家的安全解决方案：M365SecurityPlus。M365SecurityPlus产品的亮点功能：?细粒度审计：可以对Microso
分类：
其他好文 时间：
2020-09-18 17:24:49
阅读次数：
75
银河麒麟高级服务器操作系统V10是针对企业级关键业务，适应虚拟化、云计算、大数据、工业互联网时代对主机系统可靠性、安全性、性能、扩展性和实时性的需求，依据CMMI5级标准研制的提供内生安全、云原生支持、国产平台深入优化、高性能、易管理的新一代自主服务器操作系统；同源支持飞腾、龙芯、申威、兆芯、海光、鲲鹏等自主CPU及x86平台；可支撑构建大型数据中心服务器高可用集群、负载均衡集群、分布式集群文件系
分类：
其他好文 时间：
2020-09-17 17:44:33
阅读次数：
179
某天以管理员身份登录公司测试库报ORA-09817错误，查了网上的文章说是审计文件没有存储空间造成的。我的这问题也证实了这一点，现将解决步骤分享： 1、发现问题：报ORA-09817 oracle@linux-cs:~> sqlplus / as sysdba SQL*Plus: Release 1 ...
分类：
数据库 时间：
2020-09-17 13:18:54
阅读次数：
44
北京时间3月19日，陌陌公布了2019年第四季度及2019年全年未经审计的财务业绩。财报显示，2019年第四季度，陌陌公司净营收达46.879亿元（约6.734亿美元），同比增长22%。非美国通用会计准则下，2019年四季度归属于陌陌母公司的净利润为12.525亿元（约1.799亿美元），连续20个季度盈利。其实陌陌独有的成长性早已被公开认可，去年美国《财富》杂志的2019年100家增长最快的公司
分类：
其他好文 时间：
2020-09-17 13:05:58
阅读次数：
26
如今，大数据技术已***至电商、智慧城市、金融等社会各领域，审计行业也难以抵挡大数据时代的浪潮。然而，在推动审计进行转型的过程中，“大数据审计”常常沦为“审计大数据”。许多审计部门在开发或运用审计信息系统时，仅仅是利用功能更强大的数据采集和数据分析技术扩大了抽样范围，审计人员所使用的并非是真正意义上的“大数据”，而只是“大量数据”。收藏|"大数据审计"变“审计大数据”？用错方法，
分类：
其他好文 时间：
2020-09-12 21:37:45
阅读次数：
29
软件机器人在政务、金融、会计等流程重复性高且稳定的组织领域中，已经得到较为广泛的推广应用。而审计部门作为内部控制的关键节点，主要工作便是了解各个相连工作的风险点，也能通过软件机器人来优化审计工作的流程，让审计人员有更多精力投入到更加价值的审计工作当中去。面对越来越的多企业将自动化概念应用到日常各项业务中来，在软件机器人项目实施的过程中，审计团队也应该加强对企业内软件机器人应用的审查。了解软件机器人
分类：
其他好文 时间：
2020-09-08 20:54:25
阅读次数：
31
