网络安全文章
该文档为汽车网络安全活动宣传内容,主要介绍2026年6月29日在上海举办的汽车网络安全与功能安全相关活动。文档包含大量图片占位符和推广信息,重点引导用户加入技术交流群、下载行业白皮书及PPT资料,并附有多篇汽车功能安全与信息安全相关的解决方案文档链接。
10-260
网络安全文章
本文详细讲解PHP(Yii2)框架接入企业级SSO单点登录的完整方案。核心内容包括SSO的Ticket认证机制、三层架构实现(接口定义-服务实现-控制器调用),以及企业级安全防护要点。文章提供了完整的代码示例,涵盖认证流程、用户信息同步和会话管理,并强调Ticket防重放、用户状态同步、全链路加密等安全准则。
10-260
网络安全文章
本文详细解释了Linux中kill命令的工作原理,强调kill-9(SIGKILL)的危险性,因为它会立即终止进程而不允许其进行清理操作,可能导致数据丢失或系统不一致。文章建议优先使用SIGTERM(-15)和SIGINT(-2)等温和信号,并提供了分步骤的进程终止策略,仅在进程完全无响应时才将SIGKILL作为最后手段。
10-260
网络安全文章
该文档详细记录了作者在一次微信小程序渗透测试中发现后端Swagger页面存在弱口令漏洞,通过横向扩展发现同一CMS系统其他子域名存在相同弱口令,进而利用Furion框架定时任务功能实现远程代码执行的全过程。文档展示了从信息收集、漏洞验证到利用AI辅助编写攻击代码、通过HTTP外带数据的关键步骤,并总结了弱口令横向测试、出网验证等实战经验。
10-260
评论