密钥 身份认证 漏洞 身份
gitlab添加ssh密钥
1、win+R，生成公钥私钥文件，生成后会有保存路径提示的 ssh-keygen -t rsa -C "你的邮箱" 2、在gitlab中配置公钥 公钥就是这个id_rsa.pub这个文件 ......
easy file sharing server 6.9 漏洞复现
靶机安装含漏洞插件 安装完成后开启服务 获取靶机IP和端口服务信息 CIDR 查看服务 查找可用渗透脚本 使用脚本进行攻击 成功 使用msf进行攻击 使用msfvenom生成木马 使用msf的攻击模块 设置参数 开启监听 成功反弹shell 下载文件 ......
编辑器漏洞DAY20
复习截断的含义用处 编辑编辑 1.编辑器路径查找 编辑 有些目录是死掉的 有些漏洞街口没有 组合去遍历目录 扫到old目录 这个存放老网站的目录网站漏洞一般比较多 编辑 这些高位端口 一般都有很多漏洞 编辑 通过主站找别的站 别的站的端口找到编辑器漏洞 编辑 有些网站的编辑器可能是和 ......
drf之认证、权限、频率
认证组件 需求： 有的接口需要登录后才能访问，有的接口，不登录就能访问——这就是登录认证的限制 简单实现的方式：写一个登录接口，返回token，以后只要带着token过来，就是登录了，不带，就没有登录。条件如下： 查询所有不需要登录就能访问 查询单个，需要登录才能访问 登录接口 # 认证是基于登录的 ......
drf之路由、认证组件
drf之路由 自动生成路由 drf 由于继承ViewSetMixin类，路由写法变了，原生django+drf，以后的路由写法，可能会有如下情况(三种情况) -path('books/', views.BookView.as_view() -path('books/', views.BookView ......
一文详解kube-apiserver认证鉴权能力
本文分享自华为云社区《kube-apiserver认证鉴权能力》，作者： 可以交个朋友。 HTTPS为什么要进行身份验证 首先不管是kubectl还是API调用都是通过HTTPS访问kube-apiserver，有图有真相 所以要想了解kube-apiserver认证鉴权，得先从HTTPS说起；接下 ......
14-STM32F103+ESP8266+EC800K(移远4G Cat1)--STM32+EC800K以SSL单向认证方式连接MQTT服务器(不验证服务器证书)
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLIOTB/EC800K/my.html" frameborder="0" scrolling="auto" width="100%" height="1500"></ifr ......
视图集ModelViewSet drf之路由 认证组件
视图集ModelViewSet ModelViewSet -视图类：GenericAPIView(继承) - 路由映射：list create retrieve update destroy 继承5个视图扩展类： CreateModelMixin,ListModelMixin,UpdateModel ......
漏洞复现：easy file sharing server漏洞与Metasploit应用
一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 一、打开easy file sharing server 二、kali上nmap扫描 ......
认证组件
认证组件的书写 例：书写登录认证 第一步：新建一个py文件（以auth为例） 第二步：书写认证类，并继承BaseAuthentication # 首先导入模块 from rest_framework.authentication import BaseAuthentication # 书写认证类（以 ......
JavaWeb - Day12 - 基础登录功能、登录校验(重点)、登录认证、异常处理
01. 登录基础功能 在前面的课程中，我们已经实现了部门管理、员工管理的基本功能，但是大家会发现，我们并没有登录，就直接访问到了Tlias智能学习辅助系统的后台。 这是不安全的，所以我们今天的主题就是登录认证。 最终我们要实现的效果就是用户必须登录之后，才可以访问后台系统中的功能。 1.1 需求 在 ......
Win10远程桌面连接报错：出现身份验证错误，要求的函数不受支持（CredSSP）
问题： 解决方法： 1、 Win + R，打开运行窗口，输入regedit，打开注册表 2、找到路径：计算机\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System 3、在System文件夹内创建文件夹 ......
jenkins如何添加ssh认证登录
1.本地写代码，然后把代码上传到gitlab网站上，这里不赘诉，不会的请参考 步骤参考：https://www.cnblogs.com/pingguomang/p/17926569.html 2.搭建jenkins，这里不赘诉 3.找到一台服务器，生成一对公钥和私钥。这里不一定是你部署服务的那台节点 ......
通杀？海康威视安全接入网关任意文件读取漏洞
声明：本文提供的技术文章仅供参考，此文所提供的信息只为网络安全人员对自己所负责的网站、服务器等（包括但不限于）进行检测或维护参考，如用于其他用途，由使用者承担全部法律及连带责任，与工具作者和本公众号无关。 背景海康威视安全接入网关使用jquery-1.7.2JavaScript代码库（框架），jQu ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
windows自动以管理员身份运行bat文件
%1 start "" mshta vbscript:CreateObject("Shell.Application").ShellExecute("%~s0","::","%~dp0","runas",1)(window.close)&&exit 参考https://www.zhihu.com/q ......
MacBook安装未认证的软件报错解决
一、解决报错“XXX”已损坏，无法打开。你应该推出此磁盘映像 1、设置系统安全性，允许“任何来源”的下载应用程序，如果不能通过界面设置可以通过下面命令行设置 sudo spctl --master-disable 2、打开任何来源以后，设置APP属性（先安装软件） cr参数：递归删除某个属性 sud ......
SpringSecurity：自定义身份认证异常处理器不生效
由于我配置了全局异常处理器，再配置身份认证异常处理器后，发现异常直接被全局异常处理器捕获了 @RestControllerAdvice("com.gsy.wy") @Slf4j public class GlobalException { @ExceptionHandler(Exception.cl ......
软件多开助手：解锁手机多重身份的利器
软件多开助手：解锁手机多重身份的利器 导语： 在当今社会，手机已经成为人们生活中必不可少的工具之一。然而，随着信息时代的发展，我们常常需要同时使用多个社交媒体账号、游戏角色或者其他应用程序，而手机原生系统并不支持同时登录多个账号。为了满足这种需求，软件多开助手应运而生，成为解锁手机多重身份的利器，极 ......
js 身份证验证
/** * 身份证15位编码规则：dddddd yymmdd xx p * dddddd：地区码 * yymmdd: 出生年月日 * xx: 顺序类编码，无法确定 * p: 性别，奇数为男，偶数为女 * <p /> * 身份证18位编码规则：dddddd yyyymmdd xxx y * ddddd ......
PHP弱类型比较0e漏洞
转自: https://blog.csdn.net/wangyuxiang946/article/details/119845182 var_dump("0e123" == "0e456")var_dump("0e5" == "0e456")var_dump(md5('QNKCDZO') == md ......
Nacos漏洞复现总结
目录未授权访问(CVE-2021-29441)漏洞简介影响版本环境搭建漏洞复现权限绕过登陆(QVD-2023-6271)漏洞简介影响版本环境搭建漏洞复现 未授权访问(CVE-2021-29441) 漏洞简介 该漏洞发生在nacos在进行认证授权操作时，会判断请求的user-agent是否为"Naco ......
GitHub 账户2FA 的身份验证验证码方法解决
使用Edge浏览器安装扩展：身份验证器 打开浏览器扩展搜索扩展名即可 在GitHub使用身份验证时点击插件即可截图扫码即可 ......
OAuth2 认证详解
摘自网上内容，写的很好。 是一种开放标准的授权框架，用于授权第三方应用程序访问受保护的资源，而无需提供直接的用户名和密码。它提供了一种安全的授权机制，允许用户授权第三方应用程序代表他们访问受保护的资源。下面将详细解释OAuth2的认证过程和相关概念。 OAuth2认证的主要参与者包括： 资源所有者（ ......
C9800配置MAB本地认证失败？
本随笔不记录如何配置C9800上的MAB，而是相关的注意事项。 在Release17.3以前的版本，在WEB UI配置MAB时，在添加Device Authentication信息的时候，以xxxx.xxxx.xxxx或者xx:xx:xx:xx:xx:xx格式添加可能都会自动调整为xxxxxxxxx ......
SSH生成密钥并添加到Git的SSH Krys中
官方连接：https://docs.github.com/zh/authentication/connecting-to-github-with-ssh/adding-a-new-ssh-key-to-your-github-account#adding-a-new-ssh-key-to-your- ......
solr相关漏洞
SOLR相关漏洞 基于HTTP和Apache Lucene实现的全文搜索服务器。 历史漏洞：https://avd.aliyun.com/search?q=Solr 端口8393 Apache Solr 文件读取&SSRF (CVE-2021-27905) 全版本官方拒绝修复漏洞 获取数据库名 ht ......
09 信息打点-CDN 绕过篇&漏洞回链&接口探针&全网扫描&反向邮件
一、知识点1.1CDN 知识-工作原理及阻碍1.1.1CND概念CDN的全称是Content Delivery Network，即内容分发网络。其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节，使内容传输得更快、更稳定。通过在网络各处放置节点服务器所构成的在现有的互联网基础之 ......
为你的 Apache2 服务器上添加用户认证
背景 在一些情况下，当我们使用web服务器作为下载服务器，默认情况下文件都会存放在/var/www目录下，如果是公网那将涉及到一定的安全性。在apache中，添加用户认证（User Authentication）是 Apache HTTP 服务器中一种常见的安全措施，用于限制对某些资源的访问。指定允 ......