root authentication failures身份
身份证号
// 身份证号function isIdCard(str) { return /^[1-9]\d{5}(18|19|([23]\d))\d{2}((0[1-9])|(10|11|12))(([0-2][1-9])|10|20|30|31)\d{3}[0-9Xx]$/.test(str); } // ......
ORA-28040: 没有匹配的身份验证协议异常
ORA-28040: 没有匹配的身份验证协议异常 原文地址：https://www.likecs.com/ask-1465648.htmloracle21c oracle21c 【问题标题】：ORA-28040: No matching authentication protocol excepti ......
19.19 RAC安装 35074478 补丁（ORA-800 / Set Priority / DB Performance Merge Patch for 19.19 (Requires Root Access) - 34286265 34318125）
0、一套新安装的19.19 RAC, orachk报告显示GI和DB没有安装 34286265 和 34318125 这两个补丁，不满足ORACLE最佳实践。 如果不安装这两个补丁，则数据库可能会遭遇ORA-00800错误，后台进程无法正确设置优化级。 通过MOS查询发现， 34286265 和 3 ......
Caused by: com.mysql.cj.exceptions.CJCommunicationsException: Communications link failure
2023-07-06 1、问题描述 测试mybatis-plus代码功能的时候出现Caused by: com.mysql.cj.exceptions.CJCommunicationsException: Communications link failure问题 2、问题解决 通过查阅，发现，这个 ......
Lord Of The Root: 1.0.1实战
##**前言** Description:我创建这台机器是为了帮助其他人学习一些基本的CTF黑客策略和一些工具。我瞄准了这台机器，使其在难度上与我在OSCP上破解的机器非常相似。 这是一个引导到根计算机将不需要任何来宾交互。 有两种设计的权限提升方法。 ##**靶机环境** kali 192.168 ......
cellos.20221115_030623类似的目录撑爆存储节点的root文件系统
1、某Exadata客户，其中一个存储节点的根文件系统使用率超过90%，使用如下命令检查是哪些目录占用空间# du -sm * |sort -rn |head发现是/var/log目录下的东西占用大量空间。2、在/var/log目录下，存在大量cellos开头，但以日期结果的目录，这些目录占用大量磁 ......
winscp 使用root身份登录
一般root账户在服务器上会被禁止ssh，此时普通用户需要通过sudo执行管理员权限命令。如果需要使用winscp，会有普通用户权限不足的问题。 本文提供一个方法可使用普通用户通过sudo提权使用winscp的方法 首先确认自己的普通账户sudo 能够免密码执行，然后在服务器上查看 sftp-ser ......
2023-05-02-Unit-Root-Inversion
abbrlink: '' categories: [] date: '2023-05-04T15:37:20.741898+08:00' tags: [] title: Unit Root Inversion toc: true updated: 2023-5-4T15:39:32.503+8:0 ......
centos服务器root用户无法登陆
问题描述：研发同事反馈测试机无法远程登陆 —————————————————————————————————————————————— 问题排查： ① 咱们先本地测试SSH测试下，提示没有权限“permission denied” ② 再进机房，接上显示器发现有报错信息（提示分区节点、块有问题）；同 ......
利用身份验证和授权机制，例如OAuth、JWT 和 API 密钥，APIaaS 如何帮助解决安全挑战？
### 什么是 APIaaS？ APIaaS，即 API 即服务（API as a Service）是一种创新的基于云的方法，提供 API（应用程序编程接口），使第三方服务提供商能够访问特定服务、数据或资源。它通过抽象内部 API 的复杂性，简化了开发、部署和管理 API 的过程。其主要目标是使开发 ......
配置Debian11服务器允许root用户远程SSH登录
全新安装系统后，默认情况下将禁用Debian Linux上的root登录。当您尝试以root用户身份登录Debian11 Linux服务器时，访问将被拒绝。要在Debian Linux系统上为root用户启用SSH登录，您需要首先配置SSH服务器。 0.首先安装SSH注意：如果使用的是WSL安装的u ......
虚拟机安装的centOS7系统忘记root密码之重置密码
1、开机按下点击鼠标进入系统并且按下e键  2、光标移动到 linux 16 开头的行，找到 ro 改为 rw i ......
Session、Cookie 和 Token 三种身份验证机制
Session、Cookie 和 Token 三种身份验证机制 在Web开发中，身份验证是一种常见的需求，它可以保证用户的安全和权限。身份验证的目的是让服务器知道用户是谁，以及用户可以做什么。但是，由于HTTP协议是无状态的，也就是说，每次请求都是独立的，服务器无法直接识别出用户的身份。因此，需要一 ......
如何使用token进行身份认证
如何使用token进行身份认证 什么是token？ token是一种用于身份认证的技术，它是一个包含用户信息和签名的字符串，通常由服务器生成并返回给客户端。客户端在每次请求时，都需要携带token来证明自己的身份。服务器通过验证token的有效性和完整性，来授权客户端访问受保护的资源。 为什么要使用 ......
Linux下轻松修改MySQL/MariaDB的Root密码
如果你是第一次安装 MySQL 或 MariaDB，你可以执行 mysql_secure_installation 脚本来实现基本的安全设置。其中的一个设置是数据库的 root 密码 —— 该密码必须保密，并且只在必要的时候使用。如果你需要修改它（例如，当数据库管理员换了人 —— 或者被解雇了！）。 ......
ninja-authenticate的文章
从drf切换到django-ninja。 drf是一个传统以model驱动的rest框架，可以对一个模型进行CURD。但fastapi给了我一个提示，现代后端系统不完全是一个rest标准，不是把model当成资源这么简单，会涉及到缓存、nosql，分布式等等。传统rest api应用起来挺麻烦。 d ......
配置 Git 的用户身份信息
1. 打开 Git Bash 终端。 2. 运行以下命令，将你的邮箱配置为 Git 的全局默认邮箱（将 "you@example.com" 替换为你的实际邮箱）： ```bash git config --global user.email "you@example.com" ``` 3. 运行以下 ......
E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied) E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/lock-frontend), are you root?
错误： E: Could not open lock file /var/lib/dpkg/lock-frontend - open (13: Permission denied) E: Unable to acquire the dpkg frontend lock (/var/lib/dpkg/ ......
Linux 中重置数据库的 root 密码的技巧
其中一项是设置数据库 root 帐户的密码 - 你必须保持私密，并仅在绝对需要时使用。如果你忘记了密码或需要重置密码（例如，当数据库管理员换人或被裁员！），这篇文章会派上用场。 如果你是第一次设置 MySQL 或 MariaDB 数据库，你可以直接运行 mysql_secure_installati ......
ln -s /dev/null /root/etc/systemd/system/snapd.service
disable snapd during dell-recovery run It's not needed, this speeds up the reboot between stages and prevents OOM on low memory configs for installer. ......
PHP根据身份证号码，获取性别、获取生日、计算年龄等多个信息
/** * 根据身份证号码获取性别 * @param string $idcard 身份证号码 * @return int $sex 性别 1男 2女 0未知 */ function get_sex($idcard) { if(empty($idcard)) return null; $sexint ......
解决：远程连接mysql：报异常，1044 - Access denied for user ‘root‘@‘%‘ to database ‘xxxxxx‘
**Navicat报错：** 使用Navicat远程连接，Docker中的mysql5.6时报异常，：1044 - Access denied for user 'root'@'%' to database 'xxx' **问题原因：** （1）根本原因：远程连接用户权限不足！ （2）直接原因：应该 ......
rhel8重置root密码
## 目的 ``` 重置root密码 ``` env - rhel8.x ## 步骤 ``` //1.重启进入启动项引导界面，e键进入内核编辑界面 //2.linux参数这行的最后面追加rd.break参数，然后按下Ctrl + X组合键运行修改过的内核程序 //3.依次输入以下命令，再连续按下两次 ......
Windows SID（Security Identifier）是一个用于唯一标识安全主体（如用户、组、计算机等）的标识符。每个安全主体在Windows操作系统中都被分配一个唯一的SID，以便进行身份验证和访问控制。
Windows SID（Security Identifier）是一个用于唯一标识安全主体（如用户、组、计算机等）的标识符。每个安全主体在Windows操作系统中都被分配一个唯一的SID，以便进行身份验证和访问控制。 SID由一系列数字组成，通常以"S-"开头，后面紧跟着一串数字和字符的组合。例如， ......
Linux将home磁盘空间分给root_随笔记
# 将home空间配给roottar cvf /home.tar /home # 备份家目录fuser -km /home # 终止家目录所有进程umount /home # 卸载家目录lvremove /dev/mapper/centos-home # [y/n] 删除家卷(逻辑卷)lvcreat ......
Authentication to host '10.167.32.123' for user 'root' using method 'mysql_native_password' failed with message: Reading from the stream has failed
连接Mysql5.7以上的版本的数据库出现报错： C#连接远程连接mysql时，抛异常：Authentication to host '10.167.32.123' for user 'root' using method 'mysql_native_password' failed with me ......
关于Nacos身份认证绕过漏洞默认密钥和JWT的研究
前言 由于本人的一个习惯，每次遇到漏洞并复现后都要编写poc，以便下一次的直接利用与复测使用。研究Nacos默认密钥和JWT的爱恨情仇的过程中遇到了莫名其妙的问题，在此做以记录，方便日后有大佬遇到相同的问题路过看到能够得以解决。 研究过程 在Nacos身份认证绕过漏洞复现文章中提到jwt.io网站， ......
IDEA : Cannot Save Setting ** must not contain source root **. The root already belongs to module **这类错误的解决方法
 今天突然碰到这个问题，具体原因是parant目录不能放src的code。 解决方法图片右侧的父project的S ......
记一次Nacos漏洞的复现 --> 身份认证绕过漏洞（QVD-2023-6271）
前记 端午前两天，遇到公司某客户的站点是Nacos，随后就是网上搜一波漏洞，搜到 QVD-2023-6271，故做以下记录 漏洞复现 漏洞描述 漏洞原理为开源服务管理平台 Nacos在默认配置下未对 token.secret.key 进行修改，导致远程攻击者可以绕过密钥认证进入后台造成系统受控等后果 ......