身份line
关于Nacos身份认证绕过漏洞默认密钥和JWT的研究
前言 由于本人的一个习惯，每次遇到漏洞并复现后都要编写poc，以便下一次的直接利用与复测使用。研究Nacos默认密钥和JWT的爱恨情仇的过程中遇到了莫名其妙的问题，在此做以记录，方便日后有大佬遇到相同的问题路过看到能够得以解决。 研究过程 在Nacos身份认证绕过漏洞复现文章中提到jwt.io网站， ......
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 ......
[数据结构]scanning line(扫描线)
# scanning line(扫描线) ## 1.1扫描线的思想以及在几何问题上的应用(eg1,3) ### [二维数点](http://oj.daimayuan.top/course/15/problem/686) 平面上有n个点(xi,yi)。 回答q个询问，每个询问给定一个矩形[X1,X2] ......
py小程序：根据身份证号提取出生日期、性别、年龄
py小程序：根据身份证号提取出生日期、性别、年龄 ━━━━━━━━━━━━━━━━━━━━━━ 你可以使用 Python 编写一个小程序，根据输入的身份证号码提取出生日期、性别、年龄。下面是可能的实现方式。 ```python import datetime def get_info_from_id ......
vue中微信身份识别（openid）
最近做一个投票功能，为了防止用户恶意刷票，必须鉴别用户身份，对每个人投票次数限制。但投票是开放的，任何人都可以投，并非仅平台注册用户，因此只能使用用户最广泛的微信来识别用户，通过获取微信openid来判定用户是否已经投过票。 在vue中，需要添加一个静态html（weixinOAuth.html）来 ......
11g 数据库 连接 19c的asm磁盘组报错 ERROR at line 1: ORA-01119: ORA-15055: ORA-28040:
报错信息 ERROR at line 1: ORA-01119: error in creating database file '+data/oracle11g/hrz.dbf' ORA-17502: ksfdcre:4 Failed to create file +data/oracle11g/ ......
IDEA 取消“Commented out code (3 lines) ” 提示
IDEA 多行注释，会提示“Commented out code (3 lines) ”， 怎么取消？ File > Setting > Code Style > Inspections > Java 把“Commented out code” 的对钩取消之后就可以了。 ......
Kubernetes(k8s)访问控制：身份认证
Kubernetes(k8s)访问控制：身份认证，Kubernetes访问控制，使用base auth的方式进行认证，使用token的方式进行认证，使用管理员的kubeconfig文件进行认证，使用自定义的kubeconfig文件进行认证。 ......
Apache Superset 身份认证绕过漏洞（CVE-2023-27524）
Apache Superset是一个开源的数据可视化和数据探测平台，它基于Python构建，使用了一些类似于Django和Flask的Python web框架。提供了一个用户友好的界面，可以轻松地创建和共享仪表板、查询和可视化数据，也可以集成到其他应用程序中。 ......
Git拉取出现“bad config line 1 in file C:\Users\quber/.gitconfig”的错误
# 1、🍕问题描述 我们在拉取Git项目的时候，突然出现如下图所示的错误提示：  # 2、🍔解决办法 - ......
当条件求和遇到身份证号
问题：以身份证号为条件进行求和 函数公式解决： =SUMIF(E:E,Q3&"*",M:M)+SUMIF(E:E,Q3&"*",N:N) 条件不能直接用Q3，因为身份证号是超过15位的数字，如果直接使用，结果会对前15位相同的进行求和，此处需要连接一个“*”用以区分。 ......
Linux command line basics: sudo
Linux command line basics: sudo https://www.redhat.com/sysadmin/sudo What is sudo? Sudo stands for "superuser do" and is the master key to your high-p ......
医疗健康数据身份信息加密
1. 算法构想 由于医院的数据涉及到隐私问题和防止个人信息泄露被恶意使用，那么就选择对其中的个人id也就是身份证号进行加密，选用单向加密算法，无法被解码，并且不需要密钥。但是由于一些理论上的漏洞会产生一些问题： 使用的数据加密可能会被暴力破解法进行破解掉，如何尽量减少穷举法能够破解掉的概率。 加密产 ......
快速判断一个身份证号对不对？
#怎么快速判断一个身份证号对不对？ ``` =IF(MID(D2,18,1)=CHOOSE(MOD(SUMPRODUCT(MID(D2,{1,2,3,4,5,6,7,8,9,10,11,12,13,14,15,16,17},1)*{7,9,10,5,8,4,2,1,6,3,7,9,10,5,8,4, ......
以其他用户身份运行SSMS
> [How to Run SSMS as a different user](https://www.sqlserver-dba.com/2021/11/run-ssms-as-a-different-user.html) 以其他用户身份运行是可用的 它实际上是可用的，但不是右键单击，而是使用 S ......
Layui自带的导出功能在导出身份证时后3位为000
在使用Layui自带的导出功能进行数据导出操作时，会发现身份证号码会出现000的情况。 最开始在网上找资料，有人说要下载Excel的插件包也有说要修改js文件。搞半天还是不行。其实一行代码就ok，废话不多说自己上代码： 只需要在获取数据时加上以下代码即可 {field: 'identity', ti ......
pandas.errors.ParserError: Error tokenizing data. C error: Expected 9 fields in line 3, saw 21
用pandas读取csv格式文件时，里面有的行比前面的行 多出好多列，会报下面的错 df = pd.read_csv(file_name_csv,encoding="GBK") File "pandas\_libs\parsers.pyx", line 905, in pandas._libs.pa ......
el-form表单验证身份证合法性和手机号格式
<template> <div> <!-- 表单--> <el-form :model="ruleForm" :rules="rules" ref="ruleForm" label-width="100px" class="demo-ruleForm" size="small"> <el-form- ......
Java正则工具__手机号、身份证、车牌号……
你拥有青春的时候，你就要感受它。不要虚掷你的黄金时代，不要去倾听枯燥乏味的东西，不要设法挽留无望的失败，不要把你的生命献给无知、平庸和低俗。这些都是我们时代病态的目标、虚假的理想。活着，把你宝贵的内在生命活出来，什么都别错过。——王尔德 点击查看代码 ``` /** * 正则工具 */ public ......
Jenkins使用之如何让Jenkins以管理员身份来执行批处理命令
在Jenkins界面中，单击左侧导航栏中的“系统管理”； 在“系统管理”页面上，单击“系统设置”； 在“系统设置”页面上，找到“环境变量”； 在“环境变量”一栏中，单击“新增”； 在“新增环境变量”，输入以下内容： 名称：JENKINS_NODE_PROPERTIES 值：user.name=Adm ......
-webkit-line-clamp 设置行数限制
设定文字最多现实两行，超出后... display: -webkit-box;必须结合的属性，将对象作为弹性伸缩盒子模型显示 。 -webkit-box-orient必须结合的属性，设置或检索伸缩盒对象的子元素的排列方式 。 text-overflow，可以用来多行文本的情况下，用省略号“...”隐 ......
pb中继承窗体作为子窗口时需要覆盖父类方法以便取消调用父类；报错：Null object reference at line XXXXX
1、调整子窗口属性并取消调用父类方法 2、报错：Null object reference at line XXXXX，如下： 取消对应事件下的引用父类方法前面的“√” ......
PHP 验证身份证号
public function checkIdentity($num,$checkSex=''){ // 不是15位或不是18位都是无效身份证号 if(strlen($num) != 15 && strlen($num) != 18){ return false; } // 是数值 if(is_nu ......
wrap a line
ns=${ns:-maestro-platform-system} secret=${secret:-maestro-ca} kubectl get secret -n $ns $secret -o jsonpath='{.data.*}' | base64 -d | openssl x509 -n ......
php 验证身份证有效性,根据国家标准GB 11643-1999 15位和18位通用
### 校验函数 ```PHP //验证身份证是否有效 function validateIDCard($IDCard) { if (strlen($IDCard) == 18) { return check18IDCard($IDCard); } elseif ((strlen($IDCard) ......
Raspberry Pi command line tools vcgencmd All In One
Raspberry Pi command line tools vcgencmd All In One
vcgencmd -h
vcgencmd --help
vcgencmd version
vcgencmd commands
......
创建自签名证书对Microsoft App进行身份验证
Azure Active Directory(Azure AD)支持两种类型的身份验证：基于Password的身份验证和基于Certificate的身份验证。虽然可以通过Azure Portal或者Microsoft API(Microsoft Graph)创建Password，但长期保护Passw ......
idea - 文件后面显示 0%classes,0% lines covered -解决
这是因为不小心按了 可以 ctrl+Alt+F6 选择 " no coverage "按钮即可 ......
如何使用AWS Cognito进行用户身份验证
当您构建复杂的应用程序时，一个看似简单的功能可能很难实现：用户身份验证。 尽管某些应用程序根据其用例不需要它，但很多应用程序都需要。您可能会花费大量时间构建身份验证模块来为您的用户提供安全体验并保护他们的数据和隐私。但您也可以将其提取到单独的服务中，例如 AWS Cognito。 根据该网站， Am ......