漏洞 账号 密码 目录
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
vim编辑器实现左边目录右边是文件内容
转自https://blog.csdn.net/cui_yonghua/article/details/131657518 需要使用nerdtree工具。 1、安装 （1）下载压缩文件 wget http://www.vim.org/scripts/download_script.php?src_i ......
web目录探测：Dirsearch
简介 dirsearch是一个基于python的命令行工具，用于暴力扫描页面结构，包括网页中的目录和文件。 https://github.com/maurosoria/dirsearch 用python编写的Dirsearch是一个命令行网站目录扫描程序。它具有许多功能： 多线程，使其比任何其他站点 ......
文章目录
（此博客适用对象：产品结构工程、机械工程师 目前是先随便写点，想到什么主题就写什么主题，后面写多了会系统分类整理下。） 文章目录随时更新： 塑胶结构-螺纹连接设计规范 铝及铝合金阳极氧化技术规范 Creo软件使用问题及相应解决办法 ......
解析Navicate密码
<?php class NavicatPassword { protected $version = 0; protected $aesKey = 'libcckeylibcckey'; protected $aesIv = 'libcciv libcciv '; protected $blowSt ......
CentOS 7复制文件和文件夹都阿里云OSS的指定目录
1、首先需要安装阿里云官方的工具 阿里云官网文档地址：https://www.alibabacloud.com/help/zh/oss/developer-reference/install-ossutil 方法一： wget https://gosspublic.alicdn.com/ossuti ......
重置密码问题记录
昨天晚上，我写了重置密码的前端，测试的时候报错 今天上午，我继续试图解决这个问题，我仔细检查了一遍，前端没有问题 可以正常接收输入的数据并且提交 但是后端接收到的数据为空，后端接口也没有问题 但后端收到的数据为空 随后我又用postman测试了一下，把字段名改了一下 发现了同样的错误，后端显示第一个 ......
fish和pacman：“error: Unable to read input file: 是一个目录”报错的处理
问题描述 依照Arch Linux Wiki中，此页面介绍的方法，通过保持默认 shell 为 Bash 不变，然后添加exec fish到合适的 Bash 配置文件中，比如.bashrc，可以使得 Bash 会正常执行/etc/profile和/etc/profile.d中的所有配置文件。然而，注 ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 给我馍馍 给我馍馍 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令 ......
通过设置ssh秘钥来免去繁琐的输入密码的过程
原理 通过 ssh-gen 生成秘钥, 服务器保存你的公钥, 每次你去访问服务器的时候, 服务器使用公钥解锁你的私钥, 鉴权就通过了. 所以你要做的就是生成秘钥, 然后将公钥保存在服务器. 流程 ssh-gen -t rsa 一路是是是, 有密码输入一个密码; 参考这个博客 ......
WordPress菜单目录的使用方法
1、Wordpress运行，需要怎样的环境？ 服务器环境要求 l PHP5.2.4或更新版本 l MySQL5.0或更新版本 l Apache mod_rewrite模块（可选，用于支持“固定链接”和“站点网络”功能） 2、如何搭建Wordpress的本地运行环境 使用PHPstudy搭建环境：ht ......
我用 Laf 开发了一个非常好用的密码管理工具
【KeePass 密码管理】是一款简单、安全简洁的账号密码管理工具，服务端使用 Laf 云开发，支持指纹验证、FaceID，N 重安全保障，可以随时随地记录我的账号和密码。 写这个小程序之前，在国内市场找了很多密码存储类的 App 体验不是太好用。之前还遇到数据全部丢失的 App...无奈之下，想着 ......
linux 扩展根目录分区
[root]~# fdisk /dev/mmcblk0 The number of cylinders for this disk is set to 60672.There is nothing wrong with that, but this is larger than 1024,and c ......
目录扫描-Gobuster工具的使用
Gobuster工具可以对Web目录和dns域、子域进行枚举，功能较为强大 在kali中直接安装 sudo apt install gobuster 一些常见的参数 参数 详细 描述 -t --thread 设置线程（默认10） -v --verbose 详细输出 -z --no-progress ......
Linux 目录命名解释
Linux 有一个分层的文件系统结构，一切皆文件，包括硬件设备和目录。 根目录是 /，它是文件系统层级的最顶层。 常见的目录包括： /bin - 存放基本可执行文件 /etc - 存放系统配置文件，如 /etc/hosts /home - 存放用户主目录 /var - 存放经常变化的文件，比如日志文 ......
非常非常好用的一款账户密码保存工具-KeePass
非常非常好用的一款账户密码保存工具 下载地址： https://sourceforge.net/projects/keepass/files/KeePass%202.x/2.55/KeePass-2.55-Setup.exe/download 密码导出办法： File - Export File/D ......
团队共享账号解决方案-Hubstudio指纹浏览器
在企业场景中，经常需要面对多个员工管理同一个账号的情况，如果把账号密码直接交给员工，不仅存在管理麻烦，不能同时登录的问题，而且员工离职之后又要对平台账号进行修改，管理成本较高。为此，我推荐使用Hubstudio指纹浏览器，实测很好用，员工可以无需知道相关软件的账号密码既可以直接使用被授权的平台账号， ......
在亚马逊云(AWS)EC2上使用用户和密码进行登录
1.先用亚马逊后台连接到服务器 2.创建root的密码 sudo passwd root 根据提示输入new password。并进行重复验证。这个密码要记牢，这就是你以后服务器使用root用户登录的密码 3.修改配置： 接下来，切换到root身份，输入如下命令 su root 使用root身份编辑 ......
利用企业微信自助重置 AD 域用户密码
利用企业微信自助重置 AD 域用户密码 AD Password Self Service 是开源官网地址：https://www.ltb-project.org/documentation/self-service-password.html 项目地址：https://github.com/capr ......
【js手写】手写目录
实现防抖（debounce）和节流（throttle）函数 https://www.cnblogs.com/lishuxuan/p/17339575.html 实现call函数,apply函数,bind函数 https://www.cnblogs.com/lishuxuan/p/17339575.h ......
登录时，密码+CKEY密码验证
读GCM配置，判定账号是否需要验证；需要验证，就拆分字符串，后六位+剩余部分；post请求去验证 1.AESUtil对称加密 2.HttpWebRequest、HttpWebResponse、StreamReader 创建请求，获取响应流； 请求分get、post两种方式；(*) 读取响应流信息，用 ......
Nginx采用虚拟目录的方式代理IIS站点
Nginx采用虚拟目录的方式代理IIS站点 起因 背景 由于IIS出现了某种不可知的问题，H5APP的部署从IIS改为Nginx。 H5APP的Nginx的部署比较简单，直接修改官方的实例即可 但是之前H5站点中有一个虚拟目录用于客户单点登录认证，所以需要在Nginx中添加对应的虚拟目录，但是单点认 ......
特权账号分级 Tier 0
Tier 0 账号是一个网络安全和访问控制术语，通常用于指代具有最高权限和访问权限的账号。这些账号通常是用于管理和维护关键系统、网络或资源的账号，因此它们具有最高的特权级别。Tier 0 账号的访问权限通常受到非常严格的控制，以确保只有授权的个人或团队能够访问它们，以防止未经授权的人员滥用这些账号来 ......
开篇词｜人人都要会点密码学
开篇词｜人人都要会点密码学 你好，青椒 2020 年，庚子年。如果你问我，2020 年有什么愿望，我想说，这一年，咱们能不能重启？如果一切真的可以重启，哪些事情是我们可以做得更好的？哪些问题是我们依然无法避免的？如果可以重来，我想，Zoom 最想做的，一定是聘用密码学领域的专家，提高研发人员的密码学 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
新安装MySQL，不需要用户名密码，直接登录解决。
MySQL安装完后，没有设置用户名和密码，直接输入mysql，就能直接登录了。 改为需要用户名、密码，才能登录。 设置如下： ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword'; 参 ......
关于AWS-跨账号进行-CMDB资源信息的收集-服务端与客户端-Role及策略的创建
对于-AWS-客户端账号而言： 1、创建一个Role ， 其权限要求，可以只要ReadOnlyAccess这一个即可，这是一个【亚马逊云科技 托管 - 工作职能】类型的策略 ReadOnlyAccess 2、其Role，需要建议信任关系，即要信任于AWS-服务端那边，这里笔者选择信任AWS-服务端那 ......
Conan 拷贝依赖库到指定目录
function(copy_shared_libraries CONAN_LIB_DIRS TARGET_DIR) foreach(LIB_DIR ${CONAN_LIB_DIRS}) file(GLOB_RECURSE LIB_FILES ${LIB_DIR}/*.so*) # 使用通配符匹配所有 ......
用网线连接两台电脑，并且设置带密码的连接
1.在硬盘主机配置网络IPV4属性如下： 2.在另一台电脑设置网络IPV4属性如下： 3.在控制面板，用户管理添加用户，并设置密码 用户添加成功后计算机管理界面会出现： 4.添加windows功能：SMB 5.网络共享中心的高级共享设置需要开启： 6.在本地安全策略中检查用户访问模型是否正确： 7. ......