漏洞 身份认证openfire身份
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
rhcsa和rhce认证
rhcsa认证 课程是ex200 1：破解root密码 RHEL7忘记密码：修改root密码 - 802.11 - 博客园 (cnblogs.com) 1）在进入红帽的界面时，输入小写的e 2）在utf8后面输入rd.break,输入ctrl+x,进入紧急救援模式 3）重新挂载，mount -o r ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
UI 优先的统一身份认证系统 Casdoor
Casdoor 是一个基于 OAuth 2.0 / OIDC 的 UI 优先集中认证 / 单点登录 (SSO) 平台，简单点说，就是 Casdoor 可以帮你解决 用户管理 的难题，你无需开发用户登录注册等与用户鉴权相关的一系列功能，只需几个步骤，简单配置，与你的主应用配合，便可完全托管你的用户模块 ......
nginx启用身份安全认证
修改 Nginx 配置文件 server { listen 80; server_name example.com; # 替换成自己的域名或 IP 地址 location / { proxy_pass http://localhost:18080; # 将请求转发到 SkyWalking 服务器 a ......
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描
Nexpose v6.6.230 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Dec 07, 2023 请访问原文链接：https://sysin.org/blog/nexpose-6/，查看最新版。原创作品 ......
比Wi-Fi 6快四倍！中兴宣布首款Wi-Fi 7路由器通过认证：即将上市
据中兴官方介绍，中兴首款Wi-Fi 7路由器已通过国家无线电监测中心测试，即将上市。 根据官方预热图片看，新品采用了8天线方案，整体造型属于炫酷风格。 官方宣传中暗示提到“问天之势”，推测中兴可能会将Wi-Fi 7系列产品命名为“问天”，就像此前的“巡天”系列。 Wi-Fi 7是目前最强家用无线网协 ......
Caused by: io.lettuce.core.RedisCommandExecutionException: NOAUTH Authentication required.【Springboot 连接 腾讯 redis 认证失败解决】
原文链接 ： https://blog.csdn.net/De_Buffer/article/details/132492287 最终解决方法 虽然通过更换连接客户端为jedis解决了问题，但不符合发展趋势，lettuce已成为主流redis客户端，springboot2官方推荐，因此在这个保底方案 ......
Linux 用户身份切换
Linux 用户身份切换什么？在Linux系统当中还要作身份切换？这是为什么？可能有下面几个原因 安全性：身份切换可以限制用户的权限，防止恶意操作和数据泄漏。多用户环境：在多用户环境中，每个用户拥有自己的账户和权限，需要通过身份切换来切换用户。程序运行：某些程序需要以不同的权限运行，例如管理员权限或 ......
4A管理平台--企业统一接入访问控制入口，解决企业内部人员身份安全管理问题。
一、4A管理平台 4A管理平台是融合统一账号（Account）、统一认证（Authentication）、统一授权(Authorization)和统一审计(Audit)的集中的安全管理平台。为企业提供统一安全管理框架，整合企业应用系统、主机系统、网络安全设备等IT资源的SSO与访问控制。 二、应用场 ......
nacos 关闭 Actuator扫描漏洞
普通的springboot系统只需要把配置文件按照如下修改就可以 management: endpoints: enabled-by-default: false #关闭监控 web: exposure: include: '*' 可是nacos中无论怎么修改都无法关闭actuator，于是采用如下 ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
代码漏洞扫描工具sonarqube在本地环境的使用
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为：1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） — ......
HarmonyOS应用开发者高级认证
HarmonyOS应用开发者高级认证 考试简介 掌握鸿蒙的核心概念和端云一体化开发、数据、网络、媒体、并发、分布式、多设备协同等关键技术能力，具备独立设计和开发鸿蒙应用能力。 及格分数：80+ (满分100) 次数限制：每月3次 注意事项：禁止切屏 博文说明： 本博文的初衷是帮助大家查漏补缺, 知道 ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
RHCSA认证学习
第一天 一，linux系统的基本概念以及命令终端字段含义介绍 linux系统的基本概念： ·多用户的系统：允许同时执行多个任务 ·多任务的系统：允许同时执行多个任务 ·严格区分大小写：命令，选项，参数文件名，目录名，都严格区分大小写 ·一切皆文件：硬件设备（内存，cpu，网卡，显示器，硬盘等等）都是 ......
hive身份验证
Hive 通过HiveServer2对外提供服务,HiveServer2 是一种能使客户端执行 Hive 查询的服务。 HiveServer2 实现了一个新的基于 Thrift 的 RPC 接口，该接口可以处理客户端并发请求。当前版本支持 Kerberos，LDAP 以及自定义可插拔身份验证。新的 ......
[Git] 一次搞定：Github 2FA(Two-Factor Authentication/两因素认证)
1 序言 1.1 由来 一大早的，Github发来邮件要求我在45日内必须完成 两因素认证(2FA)。 We're reaching out to let you know that, as announced last year, we have officially begun requirin ......
linux - 使用sudo 和 su 切换用户身份
1. su 切换到root身份 su - 切换到其他普通用户 su -l gogs 切换到其他普通用户并执行命令 su -l gogs -c pwd 2. sudo 切换到root身份 sudo -i 切换到root身份 sudo su - 重新设定root的密码 sudo passwd root ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
认证加密签名相关
认证、加密、签名相关命令 一、测试环境证书生成keystore keytool -importkeystore -srckeystore 8650389_pay-test.anywheelbike.com.jks -destkeystore pay-test.anywheelbike.com.202 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
Salesforce认证考试，这5招让你轻松过关！
认证是很多求职者获得第一份Salesforce工作的敲门砖。认证不仅是个人能力的体现，而且在学习备考的过程中，可以更系统地梳理知识，了解最新的产品和功能，对Salesforce有更全面和深入的认识。 大多数Salesforce从业者都至少持有一项认证，并且自由侠部落之前发布的薪酬调查报告显示，认证会 ......
csp认证202109-4——之状态压缩dp加期望（记忆化搜索
https://www.acwing.com/problem/content/description/4012/ #include <bits/stdc++.h> using namespace std; #define ll long long //# define int long long # ......