<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Xlucas的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/paicMis</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; paicMis]]></copyright><item><title><![CDATA[数据治理框架-ISO数据治理标准]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/142035611</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/142035611</guid><author>paicMis</author><pubDate>Sun, 08 Sep 2024 23:55:23 +0800</pubDate><description><![CDATA["数据治理"并不是一个新的概念，国内外有很多组织专注于数据治理理论和实践的研究。目前国际上，主要的数据治理框架有ISO数据治理标准、GDI数据治理框架、DAMA数据治理管理框架等。]]></description><category></category></item><item><title><![CDATA[数据治理的挑战]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141792379</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141792379</guid><author>paicMis</author><pubDate>Sun, 01 Sep 2024 23:51:42 +0800</pubDate><description><![CDATA[企业越大，需要的数据和产生的数据也就越多，而数据越多则意味着就越需要定制适合企业自身有效的数据质量策略，企业数据治理面临哪些问题？]]></description><category></category></item><item><title><![CDATA[kali修改镜像]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141496702</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141496702</guid><author>paicMis</author><pubDate>Sat, 24 Aug 2024 11:06:49 +0800</pubDate><description><![CDATA[由于国内访问kali的官方网站或者下载包比较慢，我们可以将kali里面的apt配置修改成国内阿里云的仓库]]></description><category></category></item><item><title><![CDATA[kali安装]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141496041</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141496041</guid><author>paicMis</author><pubDate>Sat, 24 Aug 2024 10:32:49 +0800</pubDate><description><![CDATA[Kali Linux 是一个基于 Debian 的 Linux 发行版，专门为渗透测试和安全审计而设计。它包含了大量的安全工具，如 Wireshark、Nmap、Metasploit 等]]></description><category></category></item><item><title><![CDATA[数据治理主要问题]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141288970</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141288970</guid><author>paicMis</author><pubDate>Sat, 17 Aug 2024 23:34:49 +0800</pubDate><description><![CDATA[世界经济论坛报告任务"大数据为新财富，价值堪比石油"，数据是企业的重要资产，但是企业数据的管理和使用还存在很多问题，致使数据不能很好的利用起来，从而要企业的数据没能成为数据资产，反而变成了拖累企业的包袱。]]></description><category></category></item><item><title><![CDATA[数据治理的价值]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141176678</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141176678</guid><author>paicMis</author><pubDate>Tue, 13 Aug 2024 23:44:49 +0800</pubDate><description><![CDATA[数据治理是有效管理企业数据的重要举措，是实现数字化转项的必经之路，对提升企业业务运营效率和创新企业商业模式具有重要意义]]></description><category></category></item><item><title><![CDATA[怎么衡量数据仓库模型的优与劣]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141108944</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141108944</guid><author>paicMis</author><pubDate>Sun, 11 Aug 2024 17:59:55 +0800</pubDate><description><![CDATA[最近和朋友一起聊天，聊到数仓最多的话题就是数仓重构，有些企业数仓重构可能好几轮了，一直在重构中，新的模型上线，老的模型继续运营，总是解释不清楚新模型比老模型好在哪里？于是出现了集市的人说数仓模型不好用，数仓的人说集市不使用他们的模型，业务说这些我完全看不懂。那么问题出现在哪里？今天来说道说道。归根到底，没有解决一个问题，在企业发展不同阶段没有弄清楚对数据的诉求。也就没有制定一套指标来衡量数仓模型。如果企业的发展分为起步阶段、业务快速增长阶段、运营阶段。其他这几个阶段对数据的诉求不一样。]]></description><category></category></item><item><title><![CDATA[DVWA中文件上传漏洞之High渗透测试]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141101708</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141101708</guid><author>paicMis</author><pubDate>Sun, 11 Aug 2024 09:51:50 +0800</pubDate><description><![CDATA[DVWA中文件上传漏洞之High的渗透测试]]></description><category></category></item><item><title><![CDATA[文件上传漏洞-防御]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141098763</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141098763</guid><author>paicMis</author><pubDate>Sun, 11 Aug 2024 00:28:34 +0800</pubDate><description><![CDATA[文件上传防御漏洞]]></description><category></category></item><item><title><![CDATA[数据治理治什么]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141038989</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141038989</guid><author>paicMis</author><pubDate>Thu, 08 Aug 2024 23:38:50 +0800</pubDate><description><![CDATA[数据治理不是对"数据"的治理，而且对"数据资产"的治理]]></description><category></category></item><item><title><![CDATA[webshell管理工具-中国蚁剑]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/141004317</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/141004317</guid><author>paicMis</author><pubDate>Thu, 08 Aug 2024 00:32:42 +0800</pubDate><description><![CDATA[中国蚁剑是一款开源的跨平台网站管理工具，它主要面向于合法授权的渗透测试安全人员以及进行常规操作的网站管理员，比菜刀功能更加丰富的webshell管理工具]]></description><category></category></item><item><title><![CDATA[文件上传漏洞-HackBar使用]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140914676</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140914676</guid><author>paicMis</author><pubDate>Mon, 05 Aug 2024 00:16:56 +0800</pubDate><description><![CDATA[HackBar 是一个用于浏览器的扩展插件，主要用于进行网络渗透测试和安全评估。它提供了一系列方便的工具和功能，可以帮助用户执行各种网络攻击和测试，包括 XSS、SQL 注入、CSRF、路径穿越等。]]></description><category></category></item><item><title><![CDATA[灵魂问题，数据怎么发挥它的价值]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140883115</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140883115</guid><author>paicMis</author><pubDate>Sat, 03 Aug 2024 01:53:13 +0800</pubDate><description><![CDATA[将业务元数据、技术元数据、操作元数据进行元模型打通，以数据虚拟化来驱动数据所见即所得数据及服务的高效服务]]></description><category></category></item><item><title><![CDATA[数据治理到底是啥]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140835233</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140835233</guid><author>paicMis</author><pubDate>Thu, 01 Aug 2024 00:12:00 +0800</pubDate><description><![CDATA[数据治理的最终目标是要提升企业数据的利用率和数据价值，通过一套有效的方法对企业的数据资源进行管理]]></description><category></category></item><item><title><![CDATA[SQLmap使用]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140784055</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140784055</guid><author>paicMis</author><pubDate>Tue, 30 Jul 2024 00:01:49 +0800</pubDate><description><![CDATA[sqlmap 是一个开源的渗透测试工具，专门用于自动化检测和利用SQL注入漏洞，以及对数据库服务器进行数据获取和访问操作系统文件系统。Windows注册表访问（Windows registry access）操作系统访问（Operating system access）2、我们可以通过py sqlmap.py -hh查看命令参数。文件系统访问（File system access）技术（Techniques）注入（Injection）检测（Detection）请求（Request）]]></description><category></category></item><item><title><![CDATA[DVWA中SQL注入漏洞细说]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140758923</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140758923</guid><author>paicMis</author><pubDate>Mon, 29 Jul 2024 00:10:40 +0800</pubDate><description><![CDATA[Medium级别：就是多了mysqli_real_escape_string 这个函数，这个函数转义字符串中的特殊字符。3、当我们输入 1' union select user,password from users# 的时候可以获取到DB用户和用户对应的md5密码。1、我们在SQL Injection中输入 1' and 1=1# 和 1' and 1=2#。2、当我们输入 1' union select user(),database() #的时候可以获取到DB用户和DB名字。]]></description><category></category></item><item><title><![CDATA[DVWA中命令执行漏洞细说]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140702650</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140702650</guid><author>paicMis</author><pubDate>Fri, 26 Jul 2024 00:14:46 +0800</pubDate><description><![CDATA[这里返回是ping Ip的响应时间和当前登录系统的用户，说明后面的whoami命令已经执行了，这样就是存在命令执行漏洞，我们看看这个地方源码是怎么写的，在攻击中，命令注入是比较常见的方式，今天我们细说在软件开发中如何避免命令执行漏洞。4、在DVWA Security页面将安全等级调整为High  ，我们在执行命令。执行127.0.0.1&whoami信息还是可以返回，说明命令执行漏洞还在。执行127.0.0.1|whoami信息还是可以返回，说明命令执行漏洞还在。]]></description><category></category></item><item><title><![CDATA[DVWA的安装和使用]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/140649420</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/140649420</guid><author>paicMis</author><pubDate>Wed, 24 Jul 2024 00:28:31 +0800</pubDate><description><![CDATA[DVWA包含十个攻击模块，如暴力破解、命令注入、跨站请求伪造、文件包含、文件上传、不安全的验证码、SQL注入等，这些模块模拟了常见的Web安全漏洞，使得用户可以通过实践这些漏洞来提高自己的渗透测试技能，同时也适用于安全培训和教学。1、将 config.inc.php.dist 复制一份或重命令为 config.inc.php，例如我的配置文件路径在D:\phpstudy_pro\WWW\DVWA\config\。环境部署需要安装2个软件，一个是DVWA，一个是phpstudy。3、测试功能是否正常。]]></description><category></category></item><item><title><![CDATA[Doris数据模型]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/130190784</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/130190784</guid><author>paicMis</author><pubDate>Mon, 17 Apr 2023 00:10:30 +0800</pubDate><description><![CDATA[本文档主要从逻辑层面，描述 Doris 的数据模型，以帮助用户更好的使用 Doris 应对不同的业务场景]]></description><category></category></item><item><title><![CDATA[Doris集群的安装部署]]></title><link>https://blog.youkuaiyun.com/paicMis/article/details/130178291</link><guid>https://blog.youkuaiyun.com/paicMis/article/details/130178291</guid><author>paicMis</author><pubDate>Sun, 16 Apr 2023 02:29:01 +0800</pubDate><description><![CDATA[该文档主要介绍了部署 Doris 所需软硬件环境、建议的部署方式、集群扩容缩容，以及集群搭建到运行过程中的常见问题。]]></description><category></category></item></channel></rss>