登录社区云，与社区用户共同成长
邀请您加入社区
PHP的$GLOBALS超全局变量存在严重安全隐患，当用户输入直接赋值给$GLOBALS时，会导致任意全局变量覆盖漏洞。典型攻击场景包括：1）通过覆盖$is_admin等权限变量实现未授权访问；2）修改数据库配置$db_user/$db_pass导致数据泄露；3）篡改$file_path实现任意文件读取。漏洞根源在于未过滤用户输入直接操作$GLOBALS数组。修复方案：1）严格限制可操作参数白名单
本文摘要： Cookie和Session是两种常见的身份验证技术。Cookie存储在客户端浏览器，适合存非敏感数据（如用户名），但存在安全隐患；Session存储在服务器端，仅通过PHPSESSID标识客户端，适合存敏感数据（如登录状态）。文章详细比较了两者的工作原理、PHP代码实现及安全风险：Cookie易受XSS攻击和客户端篡改，需设置HttpOnly；Session存在固定攻击风险，需在登录
PHP弱类型比较漏洞及修复指南 摘要： 本文详细解析了PHP中弱类型比较(==)与严格比较(===)的差异及潜在安全风险。弱比较会强制类型转换导致反直觉结果（如"123abc"==123为true），而严格比较要求类型和值都相同。文章通过大量代码示例展示了MD5哈希碰撞、strcmp数组绕过、switch自动转型、in_array误匹配等典型漏洞场景，并提供了以下关键修复建议：
本文介绍了模板引擎的基本概念和实现原理，重点分析了Smarty模板引擎的SSTI（服务器端模板注入）安全漏洞。文章首先说明了模板引擎的核心目标是实现前后端分离，然后通过Smarty的实例演示了正常使用方法。随后详细剖析了SSTI漏洞的形成条件和危害，包括信息泄露、文件读取和命令执行等风险。通过对比安全和非安全的代码实现，阐述了防御措施：禁止动态拼接用户输入、关闭危险标签、开启安全沙箱等。最后还列举
本文总结了PHP开发中常见的安全漏洞及防护措施，主要包括： 文件上传漏洞：未校验文件类型直接上传，可导致木马执行。修复方案包括白名单校验、重命名文件、禁止目录解析PHP等。 目录遍历漏洞：可控路径参数可读取系统敏感文件。应限制open_basedir、使用realpath规范化路径、检查路径前缀。 文件操作漏洞（读取/删除/下载）：可控路径参数可操作任意文件。需固定操作目录、过滤特殊字符、校验真实
AI Agent 的风险从来不只是“可能答错”，而是它的错误是否会继续沿着合法链路流动，最终变成现实世界中的错误结果。随着 Agent 开始参与理解任务、拼接上下文、调用工具和组织动作，系统面对的问题已经不再是输出质量，而是执行边界。本文讨论为什么真正可靠的系统，不是让 Agent 永远正确，而是让 Agent 出错时也不能独自改变现实；以及为什么系统必须把 Agent 的错误限制在认知层，而不是
本文深入剖析了保障数据完整性的经典理论——Biba完整性模型。文章从防止污染的“防尘室”哲学出发，详解了“禁止下读”、“禁止上写”和“禁止上行调用”三大规则及其动态变体。结合Windows强制完整性控制（MIC）和微服务架构，探讨了Biba思想在现代操作系统与软件供应链安全中的落地实践，并客观分析了其工程局限，为系统防篡改与安全设计提供了有益的参考。
电子数据取证第二章，电子数据取证的基本原则
本报告就开源威胁情报信息抽取的工作进行汇报，参考了一些高引用量的文献、博客、论坛视频和项目，有助于深入了解威胁情报的全貌，尤其侧重于用于信息提取的大型语言模型。通过阅读本篇报告，可以了解到：1.2015年以来非结构化威胁情报抽取的发展沿革和各时期的代表性工作2.2023年使用LLM和PLM进行开源威胁情报信息抽取的最新工作3.讨论LLM和SLM在网络安全领域落地的性能和成本比较4.LLM现存的局限
T/R组件是相控阵雷达的核心部件，它们的数量可以占到整个雷达造价的60%左右。这一过程中，对雷达组件的要求也从简单的移相器发展到复杂的数字T/R模块和波束形成器，体现了技术的进步和性能的提升。R组件主要实现相位器功能，T/R组件的作用是对发射/接收信号的放大以及对信号幅度、相位的控制等等，可以说一部有源相控阵雷达T/R组件的数量决定了这部雷达的功率、最大探测距离以对不同距离上目标的探测能力等性能。
欢迎大家一起来学习《电子数据取证技术》这门课程。
该驱动库能够覆盖当前汽车市场功能安全控制器的主流MCU、SBC、AFE等类型芯片，以标准化的底层驱动软件形式实现多种应用场景下的芯片功能安全机制，保障芯片自身在上电过程中和运行状态下的功能安全。
在工业自动化、智能汽车、航空航天及国防装备等关键领域，数据传输的安全性、可靠性与极端环境适应能力是技术升级的核心挑战。国科安芯推出全新一代CANFD（Controller Area Network Flexible Data Rate）芯片，以高安全、高可靠、断电高阻、车规级品质为核心竞争力，为复杂环境下的通信安全保驾护航。
随着网络技术的不断应用与发展，越来越多的企业离不开网络，网络大大提升了企业的办公效率水平，也为企业的带来快速发展，对于企业来说，网络数据安全成为了大家关心的主要话题。近日，云天数据恢复中心接到多家企业的求助，企业的计算机服务器遭到了locked勒索病毒攻击，导致企业计算机服务器系统瘫痪，无法正常工作，严重影响企业的正常生产运营。
有源相控阵雷达代表着当前军用雷达的最先进技术，相控阵指的是“相位被控的阵列”，相控阵雷达也就是由“相位被控的阵列”组成的雷达。有源相控阵雷达和无源相控阵雷达都是在一个阵面上放置了大量的辐射器组成整体阵列，也就是所谓的小天线，与无源相控阵雷达最大的不同是，有源相控阵雷达在每个辐射器后面都安装一个独立的T/R组件，T/R组件的作用是对发射/接收信号的放大以及对信号幅度、相位的控制等等，可以说一部有源相
整个项目最爽的部分是把PyQt5和YOLO无缝对接，看着自己设计的界面跑起目标跟踪，确实有种造轮子的快乐。这里用到的BoT-SORT跟踪算法其实是传统卡尔曼滤波和深度学习特征的混合体。最近在搞一个挺有意思的项目——基于YOLOv8的目标检测跟踪系统。这玩意儿不仅整合了最新的目标检测算法，还带完整的用户系统，从环境搭建到模型训练都踩过不少坑，这就把实战经验给大家唠唠。咱们先来说说环境搭建。3.pyq
知名安全研究员MarcusHutchins公开披露了Comodo防火墙驱动中的高危零日漏洞"ComoDoS"。该漏洞源于IPv6扩展头解析时的整数下溢问题，攻击者只需发送特制IPv6数据包即可导致Windows系统崩溃，且能绕过所有防火墙规则。尽管研究员多次向Comodo提交漏洞详情，但至今未获修复。该漏洞不仅可造成稳定拒绝服务，还存在潜在越界读写风险。建议用户暂时禁用IPv6
安全威胁分析
——安全威胁分析
联系我们（工作时间：8:30-22:00）
400-660-0108 kefu@csdn.net
亚马逊云科技技术品牌专区
龙虾开发者社区
openEuler 社区
DAMO开发者矩阵
