<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[2302_76378481的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/2302_76378481</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; 2302_76378481]]></copyright><item><title><![CDATA[个人解读《人工智能生成合成内容标识办法》 每条精度 含自制脑图、相关标准文件]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/164190574</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/164190574</guid><author>2302_76378481</author><pubDate>Sun, 30 Aug 2026 16:27:19 +0800</pubDate><description><![CDATA[本次学习的是AI内容标识文件《人工智能生成合成内容标识办法》（下文简称《内容标识办法》），我之所以选择第一次学习本文件，是因为本办法对应的标准《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》（下文简称为45438文件）是强制性国家标准，且办法里也明确规定适用于所有提供或传播AI生成合成内容的服务提供者，适用范围广，且具有法律强制力。这一条是关于分发平台的，比如说手机上的应用商城就算是分发平台，在提供AI生成合成服务的应用程序上架时，需要核查生成合成内容标识的相关材料。]]></description><category></category></item><item><title><![CDATA[《人工智能生成合成内容标识办法》逐条解读：一文看懂AI内容标识新规]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/163967884</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/163967884</guid><author>2302_76378481</author><pubDate>Tue, 25 Aug 2026 15:31:29 +0800</pubDate><description><![CDATA[本次学习的是AI内容标识文件《人工智能生成合成内容标识管理办法》，我之所以选择第一次学习本文件，是因为本办法对应的标准《GB 45438-2025 网络安全技术 人工智能生成合成内容标识方法》是强制性国家标准，且办法里也明确规定适用于所有提供或传播AI生成合成内容的服务提供者，适用范围广，且具有法律强制力。]]></description><category></category></item><item><title><![CDATA[Apache等级保护测评2.0-测评项-详细解读]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/143463332</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/143463332</guid><author>2302_76378481</author><pubDate>Sun, 03 Nov 2024 21:09:30 +0800</pubDate><description><![CDATA[这个测评还是具体看测评机构有什么要求，我一般是先确定是否外发至日志审计设备，然后在看文件的权限，一般文件权限不得大于644，另外在说一下，看到图片文件权限后面的‘.’ 了吗，那个代表文件的访问控制权限，如果设置的话就是加号，具体的就需要自行去了解了。Apache中间件主要作用是支持静态页面与动态页面（需额外配置），主要是提供静态内容，如图片、文档等，那么Apache是一个很好的选择，如果网站需要处理动态内容，如用户交互、数据库查询等，则需要考虑安装和配置相应的扩展模块或与其他软件结合使用。]]></description><category></category></item><item><title><![CDATA[Orcale数据库-等级保护测评2.0]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/141497780</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/141497780</guid><author>2302_76378481</author><pubDate>Sat, 24 Aug 2024 14:44:23 +0800</pubDate><description><![CDATA[大家好，本次测评Orcale环境在我的个人终端上（win11）进行，使用的Orcale版本为oracle23ai（最新版），数据库管理工具为navicat12 ，数据库刚开始使用，里面未进行操作都是默认策略。本人也是第一次测评Orcale，如有错误请大家多多指教。]]></description><category></category></item><item><title><![CDATA[linux操作系统/麒麟kylin-等保测评三级指标]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/140567257</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/140567257</guid><author>2302_76378481</author><pubDate>Sat, 20 Jul 2024 14:11:45 +0800</pubDate><description><![CDATA[linux操作系统查看uid对用户进行身份标识和鉴别，可以查看/etc/passwd文件，可以和访问控制a项一起查看。密码复杂度查看 ：cat /etc/security/pwquality.conf，因为练习机，我就不加了，也可以直接使用命令查看： chage -l 用户名  (这个方法需要root权限)difok 代表不得与上次密码相同的字符个数；minlen 为密码最小长度；dcredit 为密码中最少包含数字的个数；ucredit 为密码中最少包含大写字母的个数；]]></description><category></category></item><item><title><![CDATA[Linux操作系统应急：]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/139405682</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/139405682</guid><author>2302_76378481</author><pubDate>Mon, 03 Jun 2024 10:05:20 +0800</pubDate><description><![CDATA[大家好，这是本人学习的一些笔记，希望可以给让同学们一些参考，顺序不分前后。]]></description><category></category></item><item><title><![CDATA[MySql数据库等保测评2.0]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/139283606</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/139283606</guid><author>2302_76378481</author><pubDate>Wed, 29 May 2024 12:14:24 +0800</pubDate><description><![CDATA[本次测评在windows10专业版上，mysql版本8.0.36，使用Navicat premium 16管理。]]></description><category></category></item><item><title><![CDATA[linux（Centos）等级保护测评2.0指标]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/139231528</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/139231528</guid><author>2302_76378481</author><pubDate>Mon, 27 May 2024 21:46:48 +0800</pubDate><description><![CDATA[查看用户身份标识：cat /etc/passwd查看用户名和用户id是否唯一各个字段的含义：用户名/密码标识/UID(用户id)/GID(组id)/注释/家目录/登录的shell(/bin/shell为可登录，/sbin/nologin为禁止登陆)查看密码长度和更换周期：cat /etc/login.defsPASS_MAX_DAYS：密码的最大天数PASS_MIN_DAYS：密码的最小天数PASS_MIN_LEN：密码的最大长度PASS_WARN_AGE：密码过期前警告天数。]]></description><category></category></item><item><title><![CDATA[burpsuite的基本模块和操作流程]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/139220402</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/139220402</guid><author>2302_76378481</author><pubDate>Sun, 26 May 2024 21:26:12 +0800</pubDate><description><![CDATA[burpsuite 的基本模块和使用方法，爬虫、抓包、密码爆破、数据包重发。]]></description><category></category></item><item><title><![CDATA[mac系统入门教程]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/133047583</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/133047583</guid><author>2302_76378481</author><pubDate>Tue, 19 Sep 2023 23:27:39 +0800</pubDate><description><![CDATA[咱们之前用的window系统都是把需要用到的软件放到桌面上，但是mac是放到最下面，一共分为三个板块，第一个板块是用到的程序，中间的板块我单独画出来了，表示最近用过的，平时会放到左边第二个启动台里，第三个模块相当于打开的程序最小化时放的位置，相当于正在使用的文件，对了，还有一个垃圾桶。接下来是复制粘贴（win系统），这个看的时候蒙蔽了，win的粘贴对应mac的拷贝、剪切对应粘贴，比较容易记混，所以我建议只记住mac的复制拷贝，不用粘贴键（win的剪切键），哈哈。一般的文件可以在用户里看到。]]></description><category></category></item><item><title><![CDATA[网络安全-反序列化（php与java）]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/131608836</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/131608836</guid><author>2302_76378481</author><pubDate>Sat, 08 Jul 2023 11:53:01 +0800</pubDate><description><![CDATA[本篇文章主要是了解一下网络安全的反序列化的漏洞，反序列化漏洞与其他的基础漏洞不太一样，反序列化漏洞不是因为反序列化直接产生的，而是因为反序列化而连带的一些方法与函数的使用而产生出来的。序列化和反序列化本身是为了实现数据在网络上完整高效的传输，但是由于反序列化过程中，对象的魔术方法会自动调用，魔术方法本身调用了别的方法，最终呈现一种链式调用，直到执行任意的代码或者命令。下面用的是php代码，哈哈有些乱，将就着看，大致就是我写了两个值，一个是对象、一个是变量，然后将这两个值序列化。]]></description><category></category></item><item><title><![CDATA[渗透测试第一步-信息收集（个人总结）]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/131499220</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/131499220</guid><author>2302_76378481</author><pubDate>Sun, 02 Jul 2023 12:34:49 +0800</pubDate><description><![CDATA[简单的渗透测试流程分为几个步骤：信息收集—查找漏洞—漏洞利用，拿到webshell—提权。一般到提升root权限就可以了，真正的渗透还有清楚痕迹等就不多说了。我们今天说一下信息收集的内容。如果想要对一个网站进行渗透测试，我们第一步就是需要先对这个网站进行信息收集，找到它的一些基本信息。为什么要信息收集呢，就比如生活中你是一个特工，给你的任务是渗透到对方老大的身边。为了更好地完成任务，你就需要掌握这个老大的所有信息，就需要了解他的家庭、工作、成长经历、甚至买的内裤的颜色。。。]]></description><category></category></item><item><title><![CDATA[入门级SQL注入实战-sqli_labs]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/131223219</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/131223219</guid><author>2302_76378481</author><pubDate>Thu, 15 Jun 2023 10:57:40 +0800</pubDate><description><![CDATA[ascii表的s值对应的是115，如果我们猜测到115的时候，and后面的值为真，前面的值也为真，就会出现 1 and 1的情况， 页面就会有提示信息。确定数据库的表是3列了，接下来使用union联合查询，查询当前数据库名，查询时讲前面的查询语句设为空，所以输入没有的值，111 union select 1,database(),3，后面代码逻辑第一行不显示，所以在第二个字段查询。大家好，这篇文章写的是一些入门级简单的sql注入，可以简单看一下，写了集中注入的手法，联合注入、报错注入、布尔盲注、延时盲注。]]></description><category></category></item><item><title><![CDATA[网络安全（DVWA命令执行漏洞）—代码审计思路]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/131124115</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/131124115</guid><author>2302_76378481</author><pubDate>Fri, 09 Jun 2023 18:42:55 +0800</pubDate><description><![CDATA[我们来做个实验，我们定义一个关联类型的数组，然后查看array_keys的数据类型，再定义数组的时候分为键和值，然后我们再数组外面加了一个array_keys（）的函数，进行查看，可以看到输出出来的是索引、类型和它的键，也就是这个数组的‘name’、‘age’、‘id’这三个。这一行是重点，虽然看着字母多，但是我们拆开来逐个分析，先看函数里面的array_keys（）函数，这个函数的意思是返回数组中部分的或所有的键名。第一个IF内的内容是执行ping命令，后面的变量跟的是你输入的已经替换过的值。]]></description><category></category></item><item><title><![CDATA[JaveScript基础笔记]]></title><link>https://blog.youkuaiyun.com/2302_76378481/article/details/128845640</link><guid>https://blog.youkuaiyun.com/2302_76378481/article/details/128845640</guid><author>2302_76378481</author><pubDate>Thu, 02 Feb 2023 12:48:10 +0800</pubDate><description><![CDATA[1.JavaScript是什么

1.JavaScript是一种运行在客户端（浏览器）的编程语言，实现人机交互效果

2.作用（做什么）

网页特效
	表单验证
	数据交互
	服务端编程
3.JavaScript的组成

1.ECMAScript：

规定了js基础语法核心知识

比如：变量、分支语句、循环语句、对象等

2.WebApls

DOM 操作文档，比如对页面元素进行移动、大小、添加删除等操作

BOM 操作浏览器，比如页面弹窗，检测窗口宽度、存储数据到浏览器等

权威网站： MDN

1.2J]]></description><category></category></item></channel></rss>