基于爬虫实现对传统sqli-labs靶场的渗透POC，仅仅证明自己写脚本测试的能力。第14关使用的双引号注入。基本思路和第13关是类似的，只是注入符略有区别。请求方式是POST请求。这个脚本唯一的缺陷就是出在后面的find_dbdata函数上面，该处使用不同的正则表达式就会筛选出不同的结果，最终的结果没能拿到我本地部署的sqli-labs靶场的全部数据库名和密码。类似admin1这种用户名和密码筛选出来就可以拿到全部的数据，这个算是这个小脚本的缺陷。...

漏洞预警平台

企业服务-安全服务神经蛙

办公自动化工作流程管理：支持自定义工作流程，包括审批流程、任务分配等。文档管理：提供文档上传、下载、版本控制和权限管理。日程与任务：集成日历功能，方便员工安排和管理日程及任务。通讯中心：内置消息和邮件系统，支持即时通讯和邮件通知。漏洞预警系统实时监控：24/7监控系统和网络，及时发现异常行为和潜在漏洞。智能分析：利用机器学习算法分析日志和事件，预测可能的安全威胁。报告与通知：自动生成安全报告，并通过邮件或短信通知管理员。...

漏洞预警平台

企业服务-安全服务神经蛙

悟空OA（Wukong OA）是一个开源的办公自动化系统，它通常被设计来满足企业或组织在行政管理、日常办公、信息共享等方面的需求。以下是从一个开发者的角度对悟空OA可能包含的特点和组件的描述： 1. 开源许可：悟空OA作为一个开源项目，通常会遵循某种开源许可证，如MIT、GPL或Apache License等，这意味着开发者可以自由地查看、修改和分发源代码。 2. 模块化设计：为了便于维护和扩展，悟空OA可能会采用模块化的设计方式，将不同的功能如邮件管理、日程安排、文件存储等拆分成独立的模块。 3. 技术栈：悟空OA可能会使用当前流行的技术栈进行开发，例如使用Java、Python或PH...

机场边检出入境人员虹膜身份核验客户端

企业服务-安全服务斯侬曼

1.基于Windows平板电脑端的机场边检出入境人员虹膜身份核验客户端软件，确保软件与虹膜采集设备的有效结合，实现对通过人员的实时信息采集。 2.设计并实现客户端与服务端之间的数据通信机制，确保采集的人脸及虹膜信息能够及时提交至服务端进行准确的比对核验。 3.负责客户端界面的设计与实现，包括核验结果的展示功能，以及本地记录的存储机制，确保用户操作的便捷性和数据的安全性。 4.利用C#Winform进行软件开发，并通过串口协议成功调用虹膜采集硬件设备，保障了整个身份核验流程的顺畅和准确性。...

公司内部网络优化，虚拟化服务器部署

企业服务-安全服务已读不回

使用爱快软路由来实现内部网络管理以及优化，使用Promoxve 虚拟化平台解决用户虚拟化需求搭建本地化DNS服务器，部署zerotier内网穿透服务器使用PLanet根网络和一键式脚本解决异地办公需求以及保障整个公司内部网络安全性。...

网页端

企业服务-安全服务阑珊.

负责主页面的设计和开发负责登陆页面的设计和开发主要负责表单验证、忘记密码/找回密码链接处理、性能优化、接口联调、与主页面其他模块的整合...

智能停送电项目

企业服务-安全服务不负虔诚

如上一栏中所介绍。我在此项目中担任手机端的开发。当需要停送电操作时，系统会根据在配电柜中的传感器传的数据判断当前能否进行停送电操作。若条件满足的情况下。改变小车的运动状态。使断路器成为断开状态。...

房屋安全管理系统

企业服务-安全服务王于辰

项目：京城房屋管理系统ERP 全栈开发 2024.6 - 2024.9 主要模块有台账模块对数据整合之后进行导出，生成月报。检查事项详情模块的导出利用poi的动态生成doc文件。多文件打包下载zip接口封装多文件上传预览...

IT运行环境安全保障平台

企业服务-安全服务很久！

项目概述：框架为 springboot+Vue ，用到的技术：redis、mysql、kafka、influxdb、websocket、m3db、nginx、jwt、mp、rsyslog、SNMP、nmap、nxlog、IO流、多线程等 “IT 一体化运维”，是以资源管理为基础、以集中监控工具为手段： 1. 辅助客户实现依赖于信息系统安全运营的业务持续性保障 2. 提供预先发现问题能力、即时定位故障、流程化运维处置能力 3. 提供安心、放心、省心的运维管理解决方案 4. 达成信息系统运营环境安全保障目标。此平台可采集服务器、存储设备、网络设备、安全防控设备、数据库、操作...

CLA无证书认证系统

企业服务-安全服务 ...

1.公司基于国标《GMT 0014-2012》和《GMT 0034-2014》等文件自主研发的无证书认证服务器，硬件由国产龙芯CPU和内置密码卡部件的公钥注册服务器、无证书认证服务器、密钥管理服务器组成；软件由公钥注册子系统、无证书认证子系统、密钥管理子系统组成。 2.公钥注册服务器负责受理与审核公钥信息的申请、更新、注销、挂起、解除挂起等请求；无证书认证服务器与密钥管理服务器主要实现了公钥信息的签发、更新、注销、挂起、解除挂起以及密钥的恢复和司法恢复等功能。 3.我在产品开发过程中负责需求分析、功能设计、功能开发、单元测试职责。...