- 综合排序
- 最热优先
- 最新优先
- 来自专栏智能制造社区
自动化工程师——安全先行！
自动化 我是一名自动化工程师，我把青春奉献给了万千智能化工厂，为工业4.0添砖加瓦。 我是一名自动化工程师，我的足迹踏遍大江南北，不是在出差，就是在出差的路上。 而我们就是控制大脑的人，没有自动化工程师，整个产线就会瘫痪。 失足的同事 上次看到有人说自动化工程师上山放羊了？我觉得有羊放也还可以不是么，下面我说一下我和我同事的惊心一瞬。 有天加班到很晚了，两个机器人安全区有冲突发生了碰撞，很严重的事故。 我和同事就进线体去看看，打开安全门，进去。没想到过了一会儿产线机器人竟然动起来了，又吓尿了你敢信，幸亏外面有人赶紧拍了急停。 原来是供应商在调试程序时，安全门控制那部分临时屏蔽掉了，导致安全门虽然打开但是设备继续运行。此事发生后，大家都很生气。出个通告罚了对方 1000 元。 真要是出了安全事故可不是 1000 块钱的事情了。 讲以上两件事情，主要是说明我们工控行业的工程师，不仅劳累，辛苦。由于我们经常在车间调试，并且接触的都是大型设备，所以一定要注意安全。
51520发布于 2019-12-30 - 来自专栏技术杂记
BattlEye逆向工程师跟踪（2）
该枚举例程检查在shellcode和手动映射的可移植可执行文件中经常出现的内存异常2。 2手动映射可执行文件是复制Windows图像加载器的过程 这是通过枚举所有进程及其各自的线程来完成的。 driver_folder_handle); } } battleye::send(&thread_report.pad, 0x2A 2 : 1; if ( search_index >= search_count ) break; // SEARCH CURRENT PROCESS BEFORE LSASS if report.pad = 0; report.id = 0xBEu; battleye::send(&v313, buffer_size + 2,
1.3K580发布于 2021-02-09 - 来自专栏数字芯片
硬件工程师笔试题【2】
2、选择电阻时要考虑什么？ 主要考虑电阻的封装、功率、精度、阻值和耐压值等。 3、在CMOS电路中，要有一个单管作为开关管精确传递模拟低电平，这个单管你会用P管还是N管，为什么 答：用 N 管。 集成电路前端设计流程可以分为以下几个步骤：(1)设计说明书；(2)行为级 描述及仿真；(3)RTL 级描述及仿真；(4)前端功能仿真。 所以在短沟道中，速度是饱和的，漏极电流方程也发生了变化，这种由有况下饱和电流不是由于沟道夹断引起的而是由于速度饱和 18、画状态机，接受 1、2、5 分钱的卖报机，每份报纸 5 分钱。 假设投入 3 个 2 分硬币或者投入 4 个 1 分硬币和 1 个 2 分硬币后，卖报机在给出报纸的同时会找会 1 个 1 分硬币。这是 输出变量有两个，分别用 Y 和 Z 表示。 同时假定未投币时卖报机的初始状态为 S0， 从开始到当前时刻共投入的硬币面值为 1 分记为 S1，为 2 分时记为 S2，为 3 分 记为 S3，为 4 分时记为 S4。
2.7K31发布于 2020-07-20 - 来自专栏FreeBuf
驻场工程师眼中的政务云安全
驻场工程师属于拿着乙方的薪水，操着甲方的心，生在甲方的阵营，活在乙方的世界。在驻场工程师眼中，政务云的安全，包括甲方的运维，也包括乙方的服务。 （2）政务云上线流程：租户根据网站规模，申请虚拟机资源，在虚拟机上搭建网站应用，完成后，在政务云内网进行上线前检测，渗透测试，漏洞扫描，基线检查，通过安全检测后，将网站发布到互联网。 （2）关注各个监控平台如：网站云监控、流量分析平台的告警等。 （2）安全工作调整，针对安全新闻或在政务云发生的安全事件，对政务云安全工作进行调整，如：挖矿病毒事件大规模爆发，需要进行的安全工作：对所有租户服务器进行杀毒，统计最近时期所有服务器CPU、内存使用率情况 （2）租户网站在上线前检测的时候，一般安全漏洞都会被发现并修复，上线后有些用户对网站进行修改，添加模块等操作，会带来新的安全问题。用户在修改网站后，一般不会联系安全服务商进行再次渗透测试。
1.5K90发布于 2018-02-07 - 来自专栏FreeBuf
安全驻场工程师的自我救赎之路
那么面对这样的情况，安全驻场工程师如何才能更好的在甲方场景下幸福的“生存”下去呢？这成了很多小伙伴头痛的事情。 ? 这好像是个有意思的事情，接下来从安全项目驻场与安全服务驻场两种情况下从驻场工程师的视角下来谈这个问题。 二、安全服务驻场工程师 企业发展的过程中，都会有各种各样的项目，安全建设过程中，自然也不例外，因为某些原因，安全服务就会上线，对于稍大型的甲方来说，都会要求与安全服务配套的驻场人员，这样可以更好的提高服务 三、安全人力驻场工程师 说到安全人力驻场，很多小伙伴不明白跟安全服务驻场有什么不同，其实本质的区别在于，安全服务驻场工作职责由乙方领导分配，KPI遵守乙方公司考核，安全人力驻场的工作职责由甲方人员分配， 切记：安全人力驻场的单位一定要能让自己快速成长的。 那作为安全人力驻场工程师，我们应该如何呢？
1.3K20发布于 2020-07-28 - 来自专栏java学习
工程师笔试题2（答案解析）
A．23 B．17 C．26 D．29 2．以下可以对对象加互斥锁的关键字是（ ）。 本题中，二进制数 11101 对应的十进制数表示为 1*2^0 + 0*2^1 + 1*2^2 +1*2^3 + 1*2^4= 29，所以，选项 D 正确。 除了人工转换外，在 Java 语言中，也可以用如下方法将一个二进制数转换为十进制数：Integer.valueOf("11101",2) 。所以，本题的答案为 D。 ---- 2．以下可以对对象加互斥锁的关键字是（ ）。 A．synchronized B．serialize C．volatile D．static 答案：A。
98960发布于 2018-04-18 - 来自专栏python基础文章
网络安全——网络层安全协议（2）
(2)广域网：路由器到路由器模式，网关到网关模式。 (3）远程访问：拨号客户机，专网对Internet的访问。 （1）安全体系结构。包含一般的概念、安全需求和定义IPSec的技术机制。 （2）ESP协议。加密IP数据包的默认值、头部格式以及与加密封装相关的其他条款。 （3）AH协议。 SA（安全关联)）表示了策略实施的具体细节，包括源/目的地址、应用协议、SPI（安全策略索引）等；SAD为进入和外出包处理维持一个活动的SA列表；SPD决定了整个VPN的安全需求。 ---- 2. （2）在IPSec驱动程序数据库中查找相匹配的出站SA，并将SA中的SPI插人IPSec包头。 （3）对数据包签名(完整性检查)；如果要求机密，则另外加密数据包。 （2）通过目的地址和SPI，在IPSec驱动程序数据库中查找相匹配的人站SA。 （3）检查签名，对数据包进行解密(如果是加密包的话)。
1.2K20编辑于 2023-10-15 - 来自专栏咸鱼学Python
Python | 从安全工程师转型安全研发 3 年来的小结
开始接触安全研发。简言之就是攻防领域天赋有限，加之行业浪潮有了转型。 三、转型远期收益和我的看法 优势： 研发工程师是大多数职业中发力最早的行业，对于同龄人而言获得一份可观的收入。 会让有2-3能的程序员看起来有点外行。 当时对自己的能力认知不太准确，当时在公司实现了一套堡垒机系统，觉得自己技术非常厉害。 Step 2：python 转对应场景语言，从做广到做精 自己目前在这个阶段，已经度过了接近三年的时间，这块由于尚未结束，身在进展过程中不能更好的客观复盘自己做的好与坏。 安全服务系统开发方向： 安全服务系统开发包括KMS、安全管理平台、WAF规则下发、风控拦截系统的开发等。这一块更像传统的BAT、MD后端开发工程师。 转型线上开发工程师脱离安全： 我承认你可能觉得安全研发太简单了，没有太多的高TPS与分布式事务场景。这块进入我的知识盲区了。
86340发布于 2021-07-16 - 来自专栏python基础文章
网络安全协议（2）
2.CC体系一共包括3大部分 分别是：信息技术安全性评价通用准则，信息技术安全评价通用方法，通用准则识别协议。 该部分是CC的总体结构简介，定义了信息技术安全性评估的一般概念和原理，并提出了评估的一般模型。整个评估的过程都要遵循这个一般模型。 第2部分：安全功能组件。 作为安全性评估对象的一系列软件、固件或硬件以及它们的文档，如操作系统、防火墙产品、计算机网络、密码模块等，以及相关的管理员指南、用户指南、设计方案等文档。 （2）保护轮廓（PP)。 EAL2：结构性测试级，证明TOE与系统层次设计概念一致。 EAL.3：工程方法上的测试及验证级，证明TOE在设计上采用了积极安全操作系统安全测评研究的工程方法。 EAL.7：形式化地验证设计和测试级，证明TOE的所有安全功能经得起全面的形式化分析 安全级别和组件之间的关系可以用一张表概括，如表1-2所示。
1K50编辑于 2023-10-15 - 来自专栏nft市场
智能合约安全——delegatecall (2)
Attack.attack() 函数先将自己的地址转换为 uint256 类型（这一步是为了兼容目标合约中的数据类型）第一次调用 HackMe.doSomething() 函数；2.
51120编辑于 2022-08-03 - 来自专栏AI技术体系搭建过程
架构经验总结：2 月薪3万的安全工程师，都在用这些免费工具！
现在这些工具越来越多、越来越复杂，安全就变得超级重要了！尤其是像银行、金融这些地方，软件要是出点安全问题，那简直就跟家里金库被人撬了一样严重，是要命的！ 2 攻击分类 一、XSS攻击：跨站脚本攻击 1. 定义与实例 XSS（Cross-Site Scripting）是一种通过注入恶意脚本代码实施攻击的技术。 2. 攻击流程 ① 用户登录：受害者登录目标网站（如电商平台），会话保持有效。 ② 诱导触发：攻击者通过邮件、论坛等发送含恶意请求的链接。 * 1024 * 1024; // 2MB if (! 一张图总结一下本篇安全部分的内容。
44211编辑于 2025-07-01 - 来自专栏渗透测试专栏
渗透测试web安全综述(2)——Web安全概述
但是时代在发展，防火墙技术的兴起改变了互联网安全的格局。尤其是以思科、华为、深信服等代表的网络设备厂商，开始在网络产品中更加重视网络安全，最终改变了互联网安全的走向。 SQL注入漏洞至今仍然是Web安全领域中的一个重要组成部分。 XSS(跨站脚本攻击)的出现则是Web安全史上的另一个里程碑。 type=update，而由于应用程序没有对参数g做充足的过滤且将参数值直接显示在页面中，相当于 weibo.com 在页面中嵌入了一个来自于 2kt.cn的JS脚本。 而这种攻击，却是互联网安全维护人员最为无奈的攻击形式之一，信息泄漏、账户安全、网络安全无疑成为大众最关心的问题。 本文部分图片摘自深信服安全服务认证工程师课程课件中，为方便个人学习使用，勿作商用！！！！文字内容为自己手打，并非直接搬运！如有侵权，请联系删除！！！
81220编辑于 2024-09-27 - 来自专栏404 Not F0und
校招实习JD-安全工程师
安全攻防方向：负责安全规范制定、安全评估、安全方案设计、代码审计、安全测试、漏洞应急响应等工作。具体工作方向包括Web应用安全、客户端安全、主机系统安全、网络安全、攻击检测与防御、红蓝演练等。 b. 熟悉 web 应用与业务的漏洞挖掘，渗透测试，代码审计及安全解决方案； 2). 熟悉 Go、Java、C、Object-C、Python 中的一种或多种编程语言，具备安全工具或者高并发平台的开发经验。 2. 通用技能 1). 学习能力强，对新事物保有好奇心，并能快速适应新环境 2). 良好的沟通能力和团队协同能力；能与他人合作，共同完成目标 3). 对安全领域有热情，相信方法总比困难多，善于独立思考并反思总结 3. 有CTF经验，最好有国内外知名大赛的名次 2). 有白帽子漏洞挖掘经验，最好在各大SRC上有名次 3). 有扎实的编码功底，对JVM，反射等原理有深入了解 4).
1K20编辑于 2022-10-31 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
77020编辑于 2023-10-15 - 来自专栏python基础文章
网络安全——数据链路层安全协议（2）
前言 本章将会讲解局域网中的数据链路层安全协议 一.局域网数据链路层安全协议 在IEEE802局域网标准中，涉及局域网安全的协议标准主要有802.10和802.1q。 ---- （2）IEEE802.10的应用模式 IEEE802.10协议最初的目的是制定一个互操作的局域网安全标准但没有得到业界的响应和支持。 ---- 2.IEEE 802.1q 早期VLAN在网络之间很难实施，每个VLAN都被手动配置在每个交换机上。对VLAN的管理，在一个延伸的网络中是非常复杂的任务。 图2表示了不同Cisco交换机之间的IEEE802.1g干线。 IEEE802.1p/g同属一个协议集，使用同一赖格式，它们是在传统的以太网帧格式中插入了一个标记（Tag)字段，占两个字节，如图2-5所示。
56430编辑于 2023-10-15 - 来自专栏FreeBuf
从安全工程师转型安全研发3年来的小结
开始接触安全研发。简言之就是攻防领域天赋有限，加之行业浪潮有了转型。 三、转型远期收益和我的看法 优势： 研发工程师是大多数职业中发力最早的行业，对于同龄人而言获得一份可观的收入。 会让有2-3能的程序员看起来有点外行。 当时对自己的能力认知不太准确，当时在公司实现了一套堡垒机系统，觉得自己技术非常厉害。 Step 2：python转对应场景语言，从做广到做精 自己目前在这个阶段，已经度过了接近三年的时间，这块由于尚未结束，身在进展过程中不能更好的客观复盘自己做的好与坏。 安全服务系统开发方向： 安全服务系统开发包括KMS、安全管理平台、WAF规则下发、风控拦截系统的开发等。这一块更像传统的BAT、MD后端开发工程师。 转型线上开发工程师脱离安全： 我承认你可能觉得安全研发太简单了，没有太多的高TPS与分布式事务场景。这块进入我的知识盲区了。
73610编辑于 2023-03-30 - 来自专栏技术面面观
工程师应该学点算法——图论2
如下表所示，我先将1入队列 队列 入队列节点 出队列节点 已经标记的节点 [o] 1,2,3 0 0,1,2,3 [1,2,3] 没有（这里没有入队列，因为2,3是已经标记的节点） 1 0,1,2,3 [2,3,5,6] 5 6(0,1已经被标记，不会入队列) 2 0,1,2,3,5,6 ... ... ... ... 2. DFS深度度优先解决: 现在要求你以最快的速度去解救小美，你能计算出最快需要几步么？以及求出其最快的路径。 ?
58220发布于 2019-12-19 - 来自专栏Android干货园
Kotlin初级（2）- - - 空安全.md
空类型、空安全 为了解决类似NPE这类的问题，现代编程语言包括Kotlin解决这类问题的方法就是把运行时的错误转变成编译期的错误。 > = arrayOf(1,2,null,3,null,5,6,null) // 传统写法 for (index in arrTest) { if (index == null){ : -1 println(length) Evils操作符 Evils其实不是一个操作符，而是evil的复数，而evil的意思在这里可以理解为屏蔽、安全的操作符，这样的操作符有三种： ? 这个操作符表示为安全的类型转换 !! 操作符 !! 操作符可谓是给爱好空引用异常的开发者使用，因为在使用一个可空类型变量时，在改后面加上！！操作符，会显示抛出的空指针异常 as? 操作副去替换掉as 在不确定是否可以安全转换的情况下不使用**toString()**等方法
96330发布于 2018-09-30 - 来自专栏pankas的技术分享
初探java安全之反射(2)
Runtime.getRuntime().exec("calc"); 利用反射执行命令 总结上面的 getMethod 和 invoke ，大白话说就是我们一般这个样执行函数 Object.Method(arg1, arg2, ，或执行静态方法 Class.Method(arg1, arg2, ...) 用反射就是 Method.invoke(Object, arg1, arg2, ...) , Method.invoke(Class, arg1, arg2, ...)
74240编辑于 2022-10-27 - 来自专栏有价值炮灰
初探 Struts2 框架安全
因此，即便 Struts 已经日薄西山，对于 Java 安全研究者而言也是需要深入了解的目标，就像二进制研究员需要理解 “过时” 的 jmp esp 栈溢出利用方法一样。 getServletPath 是容器最终用于寻址 Servlet 的路径，即经过 normalize 和删除路径参数等操作的结果，在 Tomcat 中还进行了 URL 解码，可以认为是相对安全的。 相较之下 Spring Framework 则是通过反射来实现参数绑定，虽然代码实现更繁琐，但也确实更安全一些。 前后会被进行调用，其中 ParametersInterceptor 尤为特殊，因为其会自动将 HTTP 的请求参数绑定到 Java bean 上，这是 XWork 框架的一大特性，但同时也带来了潜在的安全问题 例如在对基于 Struts 的应用进行安全审计时，一个常见的任务是获取所有路由列表。
1.1K20编辑于 2023-11-02
腾讯云开发者
Copyright © 2013 - 2026 Tencent Cloud. All Rights Reserved. 腾讯云 版权所有
深圳市腾讯计算机系统有限公司 ICP备案/许可证号：粤B2-20090059 
粤公网安备44030502008569号
腾讯云计算（北京）有限责任公司 京ICP证150476号 | 京ICP备11018762号