介绍的基本清楚的，

私信较多，回复不及时还请见谅，可以添加我微信：byron1949，或者知识星球搜索0penSec，知识星球ID是：58846010，星球里面有分享的资料搜索

@Ycom 那你是大佬啊

@terry2656590 哪里的分会？至今没找到组织

@SAININ 不简单也不算很难的，总之适合自己的方法才是最好的

@123 是的，前面2227是划掉的，后面2538是刚看的人数，官方统计链接可以查看。

@正经胡闹 现在数据安全还在模型标准阶段，而可以落地的DLP、数据存储加密脱敏、数据库安全这些技术是具体实现，两端必然会向中间融合，最后数据安全会形成一套具有实际落地可用的体系化标准

零信任并不是无信任，是以不信任为基础来建立信任模型，需要强身份认证、灵活访问控制，实现最小化权限，需要割裂开来通过现有的技术实现落地，从而减小威胁的爆炸半径。

@ Ready  f(!fnmatch("file*",$file)&&$file!="include.php"),当文件既不是"include.php"也不是"file*"（文件名file开头）时才抛出错误，反之意思即，如果文件名符合其中一个条件既可以。page=file:///C:/xampp/htdocs/dvwa/php.ini 刚好满足"file*"（文件名file开头）。

@ gsliuyang  报错是因为系统缺少相关的软件包python3模块,不行的话，你可以“#yum install -y python3*”把相关软件包都安装一下