漏洞 主机root flag
Nessus漏洞扫描教程
Nessus漏洞扫描教程之安装Nessus工具 Nessus基础知识 Nessus号称是世界上最流行的漏洞扫描程序，全世界有超过75000个组织在使用它。该工具提供完整的电脑漏洞扫描服务，并随时更新其漏洞数据库。Nessus不同于传统的漏洞扫描软件，Nessus可同时在本机或远端上遥控，进行系统的漏 ......
java.sql.SQLException: Access denied for user 'root'@'localhost' (using password: YES)
``` org.apache.ibatis.exceptions.PersistenceException: ### Error querying database. Cause: java.sql.SQLException: Access denied for user 'root'@'local ......
在Apache上实现多HTTPS虚拟主机
导读 在apache的环境下该如何配置多HTTPS虚拟主机呢？利用的原理的都是同一个，也就是SNI。基于域名的虚拟主机，即共享同一个IP地址和端口的HTTPS虚拟主机。 SNI 服务器名称指示，是一个TLS的扩展，它使得启用SSL的基于域名的虚拟主机的配置成为可能。打破了每个HTTPS的虚拟主机需要 ......
6、CSRF漏洞管理
一、CSRF概念 答：全称是Cross-site request forgery,跨站请求伪造，我们可以理解未这种漏洞为攻击者利用被攻击者的身份发起了某些被攻击者原本不知情的网络请求，包括以被攻击者的身份发布微博，留言等。CSRF能够发邮件，发消息，盗取账户，购买商品，虚拟货币转账等。 二、CSRF ......
针对springboot actuator未授权访问漏洞的解决办法
https://blog.csdn.net/gl19980514/article/details/126122940?spm=1001.2101.3001.6650.5&utm_medium=distribute.pc_relevant.none-task-blog-2%7Edefault%7EBl ......
nacos认证漏洞问题
按照官方提示开启了鉴权 server.tomcat.accesslog.enabled=false nacos.core.auth.enabled=true nacos.core.auth.plugin.nacos.token.secret.key=巴拉巴拉小魔仙 nacos.core.auth.s ......
5、请求伪造漏洞
请求伪造漏洞：SSRF（服务器端请求伪造）、CSRF（跨站请求伪造） 一、SSRF漏洞概念： 攻击者构造形成由服务器端发起请求的一个安全漏洞，攻击目标是从外网无法访问的内部系统，可以对内外网或者本地进行端口扫描，某些情况下端口的Banner会回显出来（比如3306），使用file:///协议读取本地 ......
JVM中GC Roots及引用类型概述
JVM中可以用作GC Roots的对象包括以下几种： 活动线程（Active threads）：正在执行的线程被视为GC Roots，因为它们持有当前执行状态的信息。 静态变量（Static variables）：被声明为静态的变量属于类，因此它们会一直存在于内存中。 JNI引用（JNI refer ......
端口-协议-漏洞
## 计算机网络七层模型中对应的协议 >应用层：用户接口（FTP、Telnet、SMTP、HTTP、RIP、NFS、DNS、SNMP） 表示层：定义数据格式（JPEG、ASCLL、GIF、DES、MPEG） 会话层：定义了开始、控制、结束一个会谈（RPC、SQL、NFS） 传输层：差错恢复、数据包的 ......
[Linux学习]NAT模式下虚拟机和主机无法互相ping的问题解决
主机操作系统：windows11 虚拟机操作系统：centos7、kali vmware版本：16 (27条消息) 超详细虚拟机与主机网络连接以及互Ping不通问题的解决_虚拟机无法ping通主机_一只傻阳阳的博客-CSDN博客 通过此连接中的教程，事实上几乎没有进行什么配置，仅配置了centos7 ......
Centos7开机自动登录root用户
先使用root用户 然后打开/etc/gdm/custom.conf # GDM configuration storage [daemon] AutomaticLoginEnable=true AutomaticLogin=root [security] [xdmcp] [chooser] [de ......
MySql8修改root密码，修改用户名
use mysql; update user set authentication_string='' where user='root'; // root设为空 ALTER user 'root'@'localhost' IDENTIFIED BY 'root'; // root密码设为root ......
ERROR 1698 (28000): Access denied for user ‘root’@'localhost’解决方法
1、问题描述在使用如下指令进入mysql shell界面时： mysql -u root -p 报错：ERROR 1698 (28000): Access denied for user 'root'@'localhost' 参考博客：出现ERROR 1698 (28000): Access den ......
i春秋云镜 CVE-2022-28512 漏洞复现笔记
sqlmap工具注入 python sqlmap.py -u"http://eci-2zeeam96einfrib3wg1g.cloudeci1.ichunqiu.com/single.php?id=4" --batch --current-db -p"id" 得到库名[13:53:03] [INF ......
一文读懂面试官都在问的Fastjson漏洞
Fastjson1.2.24-RCE漏洞 漏洞简介 fastjson是阿里巴巴的开源JSON解析库，它可以解析JSON格式的字符串，支持将Java Bean序列化为JSON字符串，也可以从JSON字符串反序列化到JavaBean。即fastjson的主要功能就是将Java Bean序列化成JSON字 ......
WEB漏洞—简要SQL注入
前言：在本系列课程学习中，SQL注入漏洞将是重点部分，其中SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，需要按部就班的学习，才能学会相关SQL注入的核心。同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。 SQL注入安全测试中危害：危害数据和网站权 ......
Log4j-2 漏洞CVE 2021-44228记录及版本建议
2.17.0及之前的版本均存在高位漏洞，所以建议尽量使用较新版本，2.20.0目前没有漏洞描述 ......
WEB—漏洞必懂知识点
CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 ......
OpenEuler忘记root密码，CentOS通用
1.开机，在自动启动之前按“E”进入如下界面： 2.移动光标至此处，在末尾写入： init=/bin/sh 如图： 3.按ctrl+X，开始刷屏 4.先输入： mount -o remount,rw / 然后输入 passwd 接下来即可重新设置密码 5.显示密码设置成功后，输入如下两条指令： to ......
解决Virtual Box(vbox)虚拟机无法和主机复制粘贴拖放
环境：主机win10，虚拟机Ubuntu，主机和虚拟机间无法复制粘贴文本和拖放 解决方法： 1.安装扩展包 确保安装了和vbox版本对应的扩展包，比如安装了VirtualBox 6.1.6，同时也要安装VirtualBox 6.1.6 Oracle VM VirtualBox Extension P ......
hadoop 2.7.7 ERROR datanode.DataNode: BlockSender.sendChunks() exception: java.io.IOException: 你的主机中的软件中止了一个已建立的连接。
最近在测试Hbase在windows上的单机版的功能。 版本：hadoop 2.7.7 hbase 2.0.0 错误： ERROR datanode.DataNode: BlockSender.sendChunks() exception: java.io.IOException: 你的主机中的软件 ......
linux下查看局域网内所有存活主机和MAC进址
linux下查看局域网内所有存活主机和MAC进址 安装nmap软件 yum install nmap -y 1.常用，探测网络上的存活主机，可以简单判断主机的类型 nmap -sP 192.168.1.0/24 nmap -sP 172.27.20.0/24 2.常用，探测指定网络上的存活主机及其开 ......
DHCP协议（动态主机配置协议）
是一个应用层的网络协议，指的是由服务器控制一段IP地址范围，客户机登录服务时就可以自动获得服务器分配的IP地址和子网掩码，当我们将客户主机IP地址设置为动态获取方式时，DHCP服务器就会根据DHCP协议给客户端分配IP，使得客户机能够利用这个IP上网 背景：1 终端上网需要有地址信息；2 地址信息可 ......
可以玩战神，免费看VIP电影电视剧的小主机Station M3
StationPC现面向全球招募分销商合作伙伴，寻求志同道合的你，有兴趣的小伙伴请发邮件到sales@stationpc.com ......
rocky linux: 禁止使用root登录ssh,只允许指定用户(Rocky Linux 9.1)
一，配置可以sudo的用户 参考这个： https://www.cnblogs.com/architectforest/p/17386259.html 二，禁止使用root登录ssh 1,配置ssh [root@img ~]# vi /etc/ssh/sshd_config 配置内容: 设置Perm ......
WSO2文件上传漏洞（CVE-2022-29464）
WSO2文件上传漏洞（CVE-2022-29464）是Orange Tsai发现的WSO2上的严重漏洞。该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。 访问春秋云镜靶场 访问地址并抓包改包为以下poc： POST /file ......
gitlab root密码重置
[root@VM-16-14-centos ~]# su - git-sh-4.2$ gitlab-rails console productionLoading production environment (Rails 4.2.6)irb(main):001:0> user = User.whe ......
KingbaseES V8R3 集群运维系列 -- sync_flag参数配置
案例说明： 在KingbaseES V8R3集群一主二备的架构中，配置了流复制为同步（sync）模式，但是集群启动后，流复制状态中显示备库是async模式（备库和主库数据已经同步），从备库的recovery.log日志也可以看到，备库启动后被复制模式设置为async模式。如下图备库recover ......