您好！欢迎来到
北极熊网
！
注册
登录
账号登录
QQ登录
微信登录
短信登录
ID：
余额：
0.00
元
积分：
0
积分
充值
签到
已签到
提现
安全
认证
收藏
退出登录
网站首页
手机版
网站公告
帮助中心
工单管理
管理中心
财务管理
在线充值
快速提现
提现历史
财务明细
积分明细
我是买家
购物车
发布需求
需求管理
买入订单
建立自助交易
我是卖家
发布出售
商品管理
售出订单
建立自助交易
店铺管理
商家保证金
帮助咨询
帮助中心
投诉建议
联系客服
关于我们
用户管理
基本资料
认证中心
我的收藏
用户等级
账户安全
修改密码
安全码修改
登录记录
安全退出
https://www.bgxu.com/
商品
商品
店铺
资讯
热门搜索：
任正非传
神雕侠侣
红楼梦
免费发布需求
免费发布任务
建立自助交易
免费发布商品
10
全部商品分类
源码/集市
美图/图库/图片
电影/视频/音乐
游戏/动漫/竞技
小说/文章/文学
分组：
美图/图库/图片
电影/视频/音乐
游戏/动漫/竞技
小说/文章/文学
医院/女人/健康
导航/网址/查询
淘客/网店/商城
门户/新闻/资讯
二手/黄页/分类
软件/下载/电脑
旅游/餐饮/票务
房产/商铺/装修
学校/教育/人才
财经/股票/金融
企业/公司/政府
行业/办公/系统
体育/运动/赛事
汽车/二手/车行
博客/个人/blog
Wap/微信/App
系统品牌：
织梦
帝国
新云
动易
齐博
thinkphp
discuz
phpwind
ecshop
wordpress
phpcms
友价CMS
苹果CMS
其他
开发语言：
ASP
PHP
NET
Jsp
HTML
VC＋＋
Java
C＃
Objective-C
Python
其他
数据库：
Access
Mysql
Mssql
Oracle
其他
规格：
整站源码
授权：
免授权
已授权
源文件：
完全开源（含全部源文件）
部分开源
源码大小：
0-10M
10-50M
50-100M
100-200M
200M以上
模板/空间
织梦模板
自适应建站
帝国模板
detoon模板
分组：
织梦模板
自适应建站
帝国模板
detoon模板
Discuz模板
WordPress
插件
动网
类别：
PHP网站空间
ASP主机空间
ASP.NET空间
VPS服务器
云服务器
模板
程序/素材
软件程序
游戏账号
VR/AR
素材
分组：
软件程序
游戏账号
VR/AR
素材
脚本
类型：
CG模型
动画设计
平面素材
群发营销软件
搜索软件工具
SEO工具软件
加密解密工具
淘宝软件工具
微信营销软件
学习软件大全
综合营销软件
电脑游戏
其他程序
手机游戏/软件
区块链
电视软件系统
鸿蒙系统
CDA建筑素材
3dmax室内素材
UI素材
游戏素材
设计素材
影视后期素材
原画插画素材
Java：
Java语言基础
常用工具方法
文件解析和处理
图形和图像处理
Java多媒体编程
Java数据库编程
桌面应用界面/GUI
加密和安全
JNI(Java本地接口)
Java游戏开发
企业应用开发/EJB
常规Java编程
Java网络编程
WEB/WAP应用开发
邮件系统/JavaMail
HTTP编程
Web服务/SOAP/RPC
网络服务器端开发
Android平台开发
J2ME平台开发
Velocity模板引擎
XML解析和处理
Lucene搜索引擎
C/C++：
Qt图形界面开发
iPhone手机开发
常规C/C++编程
Symbian手机开发
BREW系统开发
C/C++语言基础
图形和图像处理
多媒体编程
数据库操作
桌面应用界面/GUI
C/C++网络编程
Windows系统编程
Linux内核编程
Windows Mobile
嵌入式开发
C/C++游戏开发
Android手机应用开发
C#：
C#语言基础
常用C#方法
C#文件解析和处理
C#图形和图像处理
C#多媒体编程
C#数据库操作
桌面应用界面/GUI
C#网络编程
Windows系统编程
C#游戏开发
php：
PHP语言基础
PHP页面技巧
PHP数据库编程
PHP整站源码
PHP网络编程
Web服务/SOAP/RPC
PHP文件操作
PHP图像编程
PHP的XML操作
PHP多媒体编程
Perl：
Perl语言基础
Perl网络编程
Perl数据库编程
Perl正则表达式
Perl/CGI
Perl/Win32
Perl/XML
Perl/GUI
Ruby/Rails：
Ruby语言基础
Ruby数据库编程
Ruby网络编程
Ruby on Rails
Ruby常用功能
Ruby之Web编程
Ruby之Windows编程
Ruby图形界面开发
Python：
Python语言基础
Python GUI开发
Python网络编程
Python数据库编程
常用Python方法
HTML/CSS：
Box Model
网页布局
CSS Controls
CSS基础
网页菜单
HTML基础
JavaScript：
JavaScript基础
常用JavaScript方法
Ajax框架/RIA
Google API
高级JavaScript组件
网页游戏
ASP.NET/Basic：
ASP/Basic基础
ASP数据库编程
ASP网页编程
XML数据操作
ASP网络编程
VB界面编程
VB编程
Delphi/Pascal：
Pascal编程基础
Delphi数据库编程
Delphi网络编程
Delphi图形界面编程
Swift：
Swift语言基础
Groovy/Grails：
Groovy编程基础
Google Go：
Go语言基础
Go网络编程
Go数据库编程
Go系统编程
SQL：
SQL基础
存储过程
ActionScript/Flash/Flex：
ActionScript语言基础
Flash动画处理
图形图像多媒体
Flash网络编程
Flash用户交互
XML处理
Scala：
Scala编程基础
WPF/Sliverlight：
SliverLight基础
SliverLight容器类
图形图像处理
SliverLight网络通讯
SliverLight的UI控件
Windows Phone开发
Shell/批处理：
Linux常用脚本
Windows批处理
知识/资料
广告/设计
教程/文档
考题/资料
证券
分组：
广告/设计
教程/文档
考题/资料
证券
有声读物
精品课
人文/小说
财经
软件激活序列号
游戏版权
图书
类型：
风水学书籍
文学作品推荐
编程设计美工UI
PS教程视频
淘宝开店教程
历史故事大全
风水学
SEO培训教程
建站培训教程
武术套路教学
撩妹技巧套路
家电维修教程
小吃技术培训
炒股技巧教程
训狗教程视频
酿酒技术培训
魔术教学教程
名师讲座视频
摄影技巧
专业知识教学
电影电视制作
书法培训教程
绘画培训教程
武功秘籍
语言语种类
国学哲学类
养殖
金融/投资
计算机
语言：
中文
英文
格式：
word文档
exelce表格
PPT文档
CAD文档
3dmax文档
HTML
MOBI文档
EPUB文档
azw3文档
txt
图片
视频
音频
pdf文件
新媒账号
公众号
抖音号
快手号
微博号
分组：
公众号
抖音号
快手号
微博号
头条号
百家号
其他
粉丝数量：
1-10万
10-50万
50-100万
100-500万
500-1000万
1000-5000万
5000万+
账号领域：
娱乐
体育
国际
音乐
养生
旅游
时尚
育儿
美食
汽车
科技
财经
军事
游戏
数码
认证主体：
个人认证
企业认证
有无处罚：
无处罚
1次处罚
多次处罚
注册时间：
2008年
2009年
2010年
2011年
2012年
2013年
2014年
2015年
2016年
2017年
2018年
2019年
2020年
2021年
2022年
域名/转让
拼音
数字
字母
混杂
分组：
拼音
数字
字母
混杂
类型：
拼音
数字
字母
混杂
杂米
单词
其他
后缀：
com
cn
net
org
cc
info
其他
注册商：
西部数码
阿里云（万网）
新网
GD
ENOM
易名
属性：
备案
权重
PR
收录
外链
过Q
安全/技术
网络安全
移动安全
大数据
分组：
网络安全
移动安全
大数据
类别：
软件破解
黑客技术
文件加密解密
大数据
云计算
数据恢复
电脑/数码
台式机
笔记本
一体机
服务器
分组：
台式机
笔记本
一体机
服务器
路由器
交换机
数码
办公设备
家电
手机
其他物品
品牌类型：
Apple/苹果
浪潮
华为
荣耀
小米
联想
Dell
HP
格力
美的
海尔
TCL
长城
海信
创维
九阳
长虹
oppo
vivo
一加
硬盘容量：
250G以下
250-500G
1TB+
内存容量：
1G
2G
4G
8G
16G
32G
64G+
CPU类型：
Intel
AMD
RISC
ARM
龙芯
麒麟
CISC
任务大厅
网站开发
APP开发
网站仿制
美化设计
分组：
网站开发
APP开发
网站仿制
美化设计
网络推广
SEO
软件开发
服务器
其他
服务市场
网页开发
app开发
UI设计
专利转让
分组：
网页开发
app开发
UI设计
专利转让
法律服务
金融/财务
企业代办
营销文案
外包
数据
商标设计
翻译
脚本开发
图文设计
首页
源码/交易
服务市场
程序/素材
视频/娱乐
域名/转让
安全/技术
商家风采
任务大厅
手机版
当前位置：
首页
>
资讯
>
今日头条
针对贸易行业的情报刺探活动
概述奇安信威胁情报中心在日常威胁发现过程中发现一个专门针对贸易行业进行攻击的团伙，主要目的为获取情报，攻击手段较为单一，发送带有恶意lnk文件的钓鱼邮件进行传播，今年以来较为活跃，我们将其命名为APT-Q-12。此次攻击捕获的活动样本有如下特点：使用鱼叉邮件投递恶意压缩包，使用LNK文件进行cisid劫持。使用FileRun框架或者第三方平台托管样本攻击成功后使用AES加密进行信息传递。目前无法从C2获取最终的payload，故境内暂无
今日头条
来源：
北极熊
编辑：佚名
时间：2022-05-02 21:42
阅读：233
安恒猎影实验室发现蔓灵花APT组织疑似伪装我国攻击孟加拉国
蔓灵花组织介绍蔓灵花(Bitter)是一个被广泛认为来自印度的APT组织，该组织长期针对我国及周边南亚各国的政府、军工、电力、核等部门发动网络攻击，窃取敏感数据，具有较强的政治背景。近期，安恒安全数据部猎影实验室捕获到多个疑似蔓灵花组织的活动样本。该批样本无论在攻击手法或者武器代码等方面都与该组织此前的攻击活动极为相似，延续了其一贯的攻击特征。蔓灵花组织利用得到权限的巴基斯坦、孟加拉国政府邮箱发起网络攻击活动，我们发现其中一处回连域名使
今日头条
来源：
北极熊
编辑：佚名
时间：2022-05-02 21:40
阅读：153
企业网络安全的拐点：零信任
国内IT安全圈儿这些年非常热闹，新的名词层出不穷，APT、云安全（CASB）、威胁情报、态势感知让人目接不暇，无论市场、资本和厂商，都使尽浑身解数争先恐后去贴合这些新概念。而零信任概念作为IT安全圈中的后浪，虽然早在2010年就首次提出，在2019年的RSA大会上演为主旋律，直到近两年才成为安全厂商极力热捧的新贵。为何零信任大器晚成呢？步入万物互联时代，零信任的风靡很大程度上源于网络边界泛化带来的安全风险。首先我来看传统的网络安全模型，
今日头条
来源：
北极熊
编辑：佚名
时间：2022-05-01 22:21
阅读：176
从Docker挂载逃逸原理复现分析到BlueMoon实战
Docker逃逸什么是DockerDocker是一个开源的应用容器引擎，让开发者可以打包他们的应用以及依赖包到一个可移植的镜像中，然后发布到任何流行的Linux或Windows操作系统的机器上，也可以实现虚拟化。容器是完全使用沙箱机制，相互之间不会有任何接口。正因为docker属于沙箱机制，所以当获得docker容器的权限时与获得宿主机权限是两个概念。Docker逃逸配置不当引起的docker逃逸docketremoteapi未
今日头条
来源：
北极熊
编辑：佚名
时间：2022-05-01 22:19
阅读：173
Smarty 模板注入与沙箱逃逸
前言Smarty模板是基于PHP开发的模板，我们可以利用Smarty实现程序逻辑与页面显示（HTML/CSS）代码分离的功能。模板引擎中花哨的功能导致了模板注入的出现，也就是SSTI。但是在谈及SSTI的时候，大家往往还是会去重点关注python语言下的flask模板，而一些其他语言、其他模板的相关资料反而非常稀缺，这里也是根据红明谷杯的一道题目发现的，我系统学习了Smarty的模板注入并进行了总结。前置文档h
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-29 20:58
阅读：153
攻击者劫持大量WordPress网站，对乌克兰进行DDoS攻击
BleepingComputer网站今日消息，乌克兰计算机应急小组（CERT-UA）发布公告，警示部分攻击者正在破坏WordPress网站，并注入恶意JavaScript代码，对亲乌克兰网站和政府门户网站进行DDoS（分布式拒绝服务）攻击。据悉，攻击者使用的恶意脚本放置在WordPress 网站主要文件的HTML结构中，并采用base64编码，以逃避检测。这些代码在网站访问者的计算机上运行，
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-29 20:55
阅读：130
从0到1完全掌握XXE
0x01前置知识XML定义实体XML实体允许定义在分析XML文档时将由内容替换的标记，这里我的理解就是定义变量，然后赋值的意思一致。就比如一些文件上传的payload中就会有。XML文档有自己的一个格式规范，这个格式规范是由一个叫做DTD（documenttypedefinition）的东西控制的，他就是长得下面这个样子//这一
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-28 21:21
阅读：192
Gartner：响应网络安全事件的3个必备工具
从Gartner披露的信息来看，2021年发生的安全事件平均违规成本达到了17年以来的峰值。值得注意的是，安全事件中10%是由勒索软件引起，预计这一占比将在2022年继续增加。为了更好应对网络安全威胁，安全与风险管理领导者必须提前做好准备。安全风险管理者应对网络风险时，快速、高效、准确的安全工具必不可少。对此，Gartner强调，制定事件响应计划、编写详细的响应手册、定期进行桌面演练这三个工具至关重要。通过使用这些工
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-28 21:19
阅读：134
Linux Nimbuspwn漏洞可能允许攻击者部署复杂的威胁
近期，Microsoft365Defender研究团队发现了两个名为“Nimbuspwn”的Linux提权漏洞（编号为CVE-2022-29799和CVE-2022-29800），攻击者可以利用该漏洞进行各种恶意活动，包括部署恶意软件。根据微软发布的公告，这些漏洞可以链接在一起以获得Linux系统的root权限，允许攻击者部署有效负载，如root后门，并通过执行任意root代码从而达到运行其他恶意操作的目的。通过利用这些漏洞来实现对
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-28 21:18
阅读：169
Dirty Pipe 漏洞报告全文翻译
DirtyPipe漏洞MaxKellermann摘要本篇文章主要是关于CVE-2022-0847漏洞，CVE-2022-0847漏洞是出现在Linux内核为5.8之后的版本，该漏洞（是允许将任意只读文件覆盖）能够允许只读文件的数据被覆盖。利用这个漏洞可以让无特权的进程能够注入代码到root进程来得到权限提升。该漏洞和CVE-2016-5195脏牛漏洞“Ditry
今日头条
来源：
北极熊
编辑：佚名
时间：2022-04-28 21:05
阅读：188
首页
1
2
3
4
5
6
7
...
下一页
末页
热点
科技前沿
程序人生
编程实战
开发心得
商品推荐
ppt模板商务工作总结汇报动态简约教学答辩高端中国风ppt模版素材...
￥5.00
UGCAM应用案例集清华大学出版社PDF版...
￥0
SQL Server 2008数据库视频教程 ...
￥5.00
最好用进销存软件 智慧记 仓库管理软件 通用行业...
￥0
超清DVD数码相册大师系统 结婚礼3D影楼MTV视频 电子相册制作...
￥0
资讯排行榜
更多>>
1
5G NR SSB和CORESET0复用模式
2
英国对苹果公司展开反垄断调查：Epic Games 趁机投诉
3
Windows 10 更新补丁汇总合集 Windows 10 补丁信息发布
4
苹果今年要发布的产品，都在这了
5
20年前偷懒修复的千年虫bug归来，程序员：该来的总会来
6
努比亚(红魔)手机强制刷机教程
7
使用 Linux Lab 的理由：内核和嵌入式开发
8
华为强势回怼华尔街日报
9
百度网盘新花样，分享更好玩！
10
4G网速变慢了？真相来了
买家指南
如何注册
如何购买
搜索商品
支付方式
卖家指南
如何出售
收费标准
入驻签约
安全交易
钓鱼防骗
预防盗号
谨防诈骗
实名认证
常见问题
如何充值
如何提现
真假客服
忘记密码
服务中心
我要咨询
我要建议
我要投诉
QQ客服
投稿须知
联系我们
电话：18936411277
邮箱：1044412291@qq.com
时间：09:00 - 19:00
公众号：北格软件
微信小程序
手机APP下载
关于我们
广告合作
联系我们
隐私条款
免责声明
网站地图
| Copyright © 北格软件 版权所有
|
咨询中心
苏ICP备2020062192号
苏公网安备 32132202001088号
联系客服
网站客服
联系客服
18936411277
手机版
扫一扫进手机版
返回顶部
