账户 后台 密码http
古典密码之仿射(Affine)
引言 还记得ctf入门时，做的第一道题目是跟仿射有关的，当时就感觉很神秘，很遗憾那道题目现在找不到了；后面随着学习的深入发现凯撒、ROT之类的都是仿射的子集，网上找到一个类似的题目： 例题 Crypto-GUET梦极光杯 ┌────────────────────────────────────── ......
node express+vue+html，后端+后台管理+官网线上部署
引言简介 遗憾：这里没有进行linux的mysql安装不完美，有空补全 1. node安装 安装nodejs参考地址： https://blog.csdn.net/cnds123321/article/details/121301089 报错 GLIBC_2.28 not found 这里安装的时候 ......
Get "http://127.0.0.1:10252/healthz": dial tcp 127.0.0.1:10252: connect: connection refused
查看组件状态： kubectl get cs 报错： controller-manager Unhealthy Get "http://127.0.0.1:10252/healthz": dial tcp 127.0.0.1:10252: connect: connection refused sc ......
光猫 SK-D746 获取超级管理员帐号与密码
参考：https://www.right.com.cn/forum/thread-8315064-1-1.html 访问光猫地址 http://192.168.1.1/romfile.cfg 下载查询即可。 帐号应该是 CMCCAdmin 。 普通管理员的帐号密码也在里面。 话说感觉这种是不是也有点 ......
跳转链接 下载链接 自定义处理 XMLHttpRequest 对象来发起 HTTP 请求
import { saveAs } from 'file-saver'; /** * @description: JavaScript 动态生成的 a 标签进行下载， * * * * * * * * *可以使用 XMLHttpRequest 对象来发起 HTTP 请求，并在请求完成后获取响应数据 * ......
Win10免密码连接远程桌面
Win10免密码连接远程桌面 PowerShell 来启用远程桌面功能，可以按照以下步骤进行操作： 打开 PowerShell 终端。您可以在开始菜单中搜索 "PowerShell" 并选择打开。 在 PowerShell 终端中，输入以下命令来启用远程桌面功能： powershellCopy Co ......
python -m http.server在本地启动简单HTTP服务器的命令
1.python -m http.server 命令 python -m http.server 是一个用于在本地启动简单 HTTP 服务器的命令。这个命令会在当前工作目录启动一个基本的 HTTP 服务器，可以让你通过浏览器访问本地文件。 具体解释如下： python：启动 Python 解释器。- ......
查看正在运行容器的环境变量-寻找容器运行mysql的root密码
查看正在运行容器的环境变量-寻找容器运行mysql的root密码 背景 有一个服务器上面运行着一个长达两年的mysql数据库实例. 因为当时root密码是通过环境变量注入进去的. 现在我想重新连接一下,但是发现已经忘记了密码. 这一点就非常尴尬. 还是需要进行一下 密码的找回工作. 今天找到了解决方 ......
druid实现数据库密码加密功能
数据库密码直接写在配置中，对运维安全来说，是一个很大的挑战。可以使用Druid为此提供一种数据库密码加密的手段ConfigFilter。 如果项目已经集成druid，只需按要求配置即可。 1、执行命令加密数据库密码 找到druid-1.2.20.jar所在的文件夹目录，执行cmd命令，然后执行下面的 ......
面试官：做过支付资产？那先聊聊热点账户吧
当前形势不佳，在这种情况下。小猫更是雪上加霜，他被裁了。投了个把月简历，终于约到一个面试。
面试官翻了一下简历：“看你简历上写了支付和账户相关项目，那能否聊一下热点账户问题你们是咋处理的吧”。 ......
修复HTTP动词篡改导致的认证旁路问题的方法
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 诡异的问题 分析AppScan扫描报告的时候，发现报告里提示“HTTP动词篡改导致的认证旁路”，一个名字很长，很怪异的问题。咨询度娘没有获取到必要的信息，于是只好按照Ap ......
面试官：做过支付资产？那先聊聊热点账户吧
背景 当前形势不佳，在这种情况下。小猫更是雪上加霜，他被裁了。投了个把月简历，终于约到一个面试。 面试官翻了一下简历：“看你简历上写了支付和账户相关项目，那能否聊一下热点账户问题你们是咋处理的吧”。 小猫懵逼了一会，“额？什么是热点账户？我们好像模型里面就一个资产账户，然后充值的时候和消费的时候更新 ......
RabbitMQ学习三 管理后台
一、RabbitMQ模型 核心概念 Broker 一个RabbitMQ服务实例，如果一台硬件服务器上运行两次RabbitMQ进程的话，那就有两个RabbitMQ服务实例。 Connection 连接，应用程序与Broker的网络连接 TCP/IP/ 三次握手和四次挥手 Channel 网络信道，几乎 ......
面试官：做过支付资产？那先聊聊热点账户吧
相信很多小伙伴在一些中小型的企业，面对高并发，高流量其实很多时候都没有机会接触到的，虽然很多时候都是在实现非常基础的功能，但是大家有没有设想过把当前的业务放在大流量，大并发的场景下，又会存在什么样的问题？其实很多时候有了前瞻思考，可能才会有更好的进步，面对突如其来的问题才能成竹于胸，小伙伴们，你们觉... ......
HTTP协议安全头部的笔记
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 近日项目组对当前开发、维护的Web系统做了AppScan扫描，扫描的结果惨不忍睹，问题很多。报告中报到“缺乏HTTP安全头部”。之前对HTTP协议的安全头部了解不多，为了 ......
某财新登录密码逆向
抓包分析 1 勾选协议，否则无法抓取目标包 2 全局搜索password,找到疑似位置，打断点（一般在login.js中） 3 成功断住，并执行相关语句得到加密前、后数据 4 进入加密函数encrypt,即可得到加密过程 python模拟加密过程，并发送请求 import base64from ur ......
HTTP协议安全头部X-Content-Type-Options引入的问题
本文于2016年4月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 前段时间测试MM反馈了一个问题，在富文本编辑器里上传的图片无法正常呈现。因为Jackie在本机的环境上没有观察类似的现象，而恰好那天测试环境的某个重要配项被改错了，于是J ......
unraid qbittorrent默认账户密码登录错误
linuxserver/qbittorrent 4.6.2这个镜像在最近一次更新之后默认已经不是账号admin 密码adminadmin1.有帖子说删除qbittorrent.conf里的WebUI\Password_PBKDF2，没有找到2.有说设置变量QB_USERNAME和QB_PASSWOR ......
HTTP类型接口之请求&响应详解
一、接口介绍 接口测试是测试系统组件间接口的一种测试。接口测试主要用于检测外部系统与系统之间以及内部各个子系统之间的交互点。测试的重点是要检查数据的交换，传递和控制管理过程，以及系统间的相互逻辑依赖关系等。 接口常见的分类有： 二、HTTP类型接口 通过Fiddler抓包工具可以抓取http类型的接 ......
关于mysql5.6.X和mysql8.0.X配置密码过期策略
关于mysql5.6.X和mysql8.0.X配置密码过期策略的学习心得 来自于：https://blog.csdn.net/A369521/article/details/122963046 本文章通过windows系统navicat软件实际操作(命令行登录mysql也可以)，对比了mysql5. ......
tidb破解root用户密码
1、添加跳过认证tidb的配置文件（单节点即可）[root@localhost conf]# vi tidb.toml [security]skip-grant-table = true 2、停止服务systemctl stop tidb-40003、root启动脚本/tidb-deploy/tid ......
grpc是基于http/2协议的高性能的rpc框架
师傅领进门，修行在个人，跟着官方脚手架demo了grpc后，之后就需要扩展前后知识边界，下面总结grpc的前世今生和最佳实践。 https://www.cnblogs.com/JulianHuang/p/14441952.html grpc是基于http/2协议的高性能的rpc框架 为什么已经有ht ......
DNS、长短连接.、HTTP
DNS：Domain Name System 域名系统 🔴 域名和IP地址相互映射的一个分布式数据库； 🔴 域名采用分层管理模式，分为：一级域名（顶级域名）、二级域名、三级域名等 🔴 www.baidu.com整体是一个二级域名； baidu.com是一个一级域名； .com是是顶级域（Gen ......
centos7 升级curl-8.2.1 支持http2 （yum update）
转载于：https://www.cnblogs.com/huangweimin/articles/15882913.html CentOS 7 默认的 curl 版本最新就到 7.29 ，它是不支持http2的 # curl --version curl 7.29.0 (x86_64-redhat- ......
Windows系统进程svchost.exe在后台偷偷下载数据消耗流量
手机开热点给电脑用，发现电脑网络很慢，用360流量防火墙检查流量情况，发现svchost.exe一直在偷偷搞我流量，整了1个多G，心痛。又是流氓东西。网上查了一下，svchost.exe是系统进程，还不能随便删除停用啥的，于是只能想办法禁止它使用网络。目前我的处理方法是在360流量防火墙上把svch ......
Spring Boot学习随笔- Jasypt加密数据库用户名和密码以及解密
第十九章介绍了Jasypt，用于在Spring Boot应用中加密敏感信息。通过jasypt-spring-boot-starter依赖项，配置加密算法和密码，并使用StringEncryptor加密和解密。加密后的信息可嵌入属性文件中，提高数据库密码等敏感信息的安全性。加解密基于密钥，建议将密钥通... ......
Feign的基本使用（http客户端）
本文转自 https://www.cnblogs.com/wenxuehai/p/16205108.html，如有侵权，请联系删除。 目录 1、Feign的基本介绍 1.1、Feign和RestTemplate的区别 2、Feign的基本使用 2.1、自定义配置 3、feign 性能优化 3.1、使 ......
.NET Core发送HTTP Post和Get
/// <summary> /// 公共方法—— 发送http post请求 2020年6月2日11:20:42 Dennyhui /// </summary> /// <param name="formData">参数</param> /// <param name="requestUri">请求 ......
某后台管理系统加密参数逆向分析
在我们日常的渗透中经常会遇到开局一个登录框的情况，弱口令爆破当然是我们的首选。但是有的网站会对账号密码等登录信息进行加密处理，这一步不由得阻碍了很多人的脚步。本文将一个带验证码的后台实站案例与大家分享。 ......
fastapi项目 03-注册，密码加密
1. 前沿 一般对于后端的接口，特别是注册接口而言，密码都不是明文存储的，而是通过加密的方式，存储加密后的密码的。 1.1 环境准备 我们需要下载第三方加密库：> pip install passlib passlib 库里面会用到2个方法 encrypt() - 生成新的值，返回密码哈希 veri ......