密码配置说明 加载插件 修改 kingbase.conf 文件中 shared_preload_libraries 参数后重启数据库。 shared_preload_libraries = 'passwordcheck' #加载密码认证插 passwordcheck.enable=on #开启密码复杂度验证 密码复杂度 passwordcheck.password_length kingbase.conf
CTFHub_web信息泄露(持续更新) 1.目录泄露 一个一个点，发现在4/2里（每个人都不一样），然后得到flag 2.PHPINFO 打开直接搜索Ctrl+f 搜索flag即可 3.备份文件下载 当开发人员在线上环境中对源代码进行了备份操作，并且将备份文件放在了 web 目录下，就会引起网站源码泄露。 （1）
0x01 弱口令在一次针对某站点信息收集的过程中，通过子域名扫描，扫描到某个老旧系统。一看这都2014年的老站了，肯定有搞头！日常使用burp爆破一波试试，没爆破出来但是随手一试，好家伙123/123进入系统，属于是运气拉满了（高强度打码）这里能看到是一个“编辑”人员的权限，并没有什么上传等后台管
前言：想要为了后续开展项目做准备，而且打算使用oracle，所以必须先安装oracle。本机 win 10 64位系统。 第一步，下载 oracle 下载地址，官网（需要登录注册）： http://download.oracle.com/otn/nt/oracle11g/112010/win64_11gR2_database_1of2.zip http://download.oracle.
首先下载keepass 下载完毕后安装简体中文包 设置管理员密码新建项目 打开qq音乐密码设置 复制密码即可登录 再次打开keepass重新输入密码即可使用
实践过程截图 成功登录哔哩哔哩
如果我们已经可以进入到对象主机，为了进一步扩大战果，我们可以尝试得到对象主机的本地口令，这会让我们后续的工作更加顺利。本地口令通常以hash值方式存放在sam文件中。 我们使用的工具是getpassword.exe。我们可以直接打开它，也可以在cmd中调用，调用时需要在其目录下。 我们可以看
文章来源于狂神以下是文章链接 https://mp.weixin.qq.com/mp/homepage?__biz=Mzg2NTAzMTExNg==&hid=2&sn=1650b6338f6469ca519b080fdbbbd333 什么是Vim编辑器 Vim是从 vi 发展出来的一个文本编辑器。代码补完、编译及错误跳转等方便编程的功能特别丰富，在程序员中被广泛使
个人隐私泄露，信息安全是一个大问题，参考https://post.smzdm.com/p/713042/，https://post.smzdm.com/p/713042/学习使用keepass保护自己的口令，提交实践截图。 下载keepass 安装中文包 创建新数据库，写入账号密码 登陆时使用keepass即可
1. 实验目的 2. 实验内容、原理 3. 实验过程 网络嗅探部分： 网络嗅探：Wireshark 监听网络流量，抓包。 ARP欺骗： ArpSpoof，实施ARP欺骗。 防范： 防范arp欺骗。 实验网络拓扑 A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。 输入ip.addr==192.168.184.130(所攻击的I
文件保护：文件访问类型和访问控制 为了防止文件共享可能会导致文件被破坏或未经核准的用户修改文件，文件系统必须控制用户对文件的存取，即解决对文件的读、写、执行的许可问题。 为此，必须在文件系统中建立相应的文件保护机制。 文件保护通过口令保护、加密保护和访问控制等方式实现。
0x00 Tomcat put请求上传恶意代码 影响版本：7.0.0-7.0.81 弱口令进后台部署war包 后台路径一般为/manager 后台弱口令： tomcat:tomcat admin:admin 手动生成的war包访问的时候路径为war包名字+war包里面的jsp 手动生成war过程: jar cvf test.war(生成的war名字) m
Etc目录下几个文件的含义 /etc/passwd文件 用户（user）的配置文件，记录用户各种信息 每行含义：用户名；口令：用户标识号：组标识号：注释性描述：主目录：登陆shell /etc/shadow文件 口令的配置文件 每行的含义：登陆名；加密口令；最后一次修改的时间；最小的时间间隔：最大的时间间隔：警告时间：不活动
11.3 配置Cisco设备：IOS基础 配置文件 启动配置文件（即 startup-config文件）存储在非易失RAM（NVRAM) 中。每次路由器启动或重新加载时，都会将 startup-config 文件加载到内存中。该配置文件一旦加载到内存中，就被视为运行配置文件（即 running-config) 。 修改运行配置文件会立即
《数据库系统概论》 数据库安全性控制 *非法使用数据库的情况举例 （1）用户编写一段合法的程序绕过DBMS及其授权机制，通过操作系统直接存取、修改或备份数据库中的数据； （2）直接或编写应用程序执行非授权操作； （3）通过多次合法查询数据库从中推导出一些保密数据； 用户身份鉴别：
前言 除去前面写到过的搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到WEB或服务器的安全，导致网站或服务器权限的获取 知识点 操作系统层面 背景 windows、linux 三个点：系统层面的漏洞/识别/漏洞的类型 （像ddos漏洞，就不需要
第6章 认证技术原理与应用 认证概述 • 认证概念 o 认证是一个实体向另一个实体证明其所声称的身份的过程。 o 认证一般由标识（Identification）和鉴别（Authentication）两部分组成 • 认证依据：也称为鉴别信息，指用于确认实体身份的真实性或者其拥有的属性的凭证 o 所知道的秘密信息 声
任意文件读取
引言：与密码密切相关的两个文件 /etc/passwd： 第一字段：用户名 第二字段：口令 第三字段：UID 第四字段：GID 第五字段：用户名全称 第六字段：用户的家目录所在位置 第七字段：用户所用SHELL的类型 /etc/shadow: 第一字段：用户名 第二字段：被加密的密码 第三字段：表示上次更改口令的天数(距1970年01
设置一个复杂的口令，可以有效的提升系统的安全性。一篇短文告诉你centos如何设置强口令，避免弱口令！ 学等保测评入门必学centos操作系统的配置常用命令。 一、实验环境 centos7虚拟机 / rhel7 二、涉及文件 /etc/pam.d/system-auth 三、示例文件内容 四、配置内容 在Syst
通过JDK工具生成keystore（JKS）文件 设置自签口令 keytool -genkey -alias (别名) -keyalg (算法) -keysize (密钥长度) -keypass (别名密码) -validity (有效期，天单位) -keystore (指定生成证书的位置和证书名称) -storepass (源存储库口令) -dname "CN=(名字与姓氏), OU=(组织单位
一、系列缘由 作为一名运维工程师，也一直有一个学习开发的想法，值此之际，不知道博客的下一期目标在哪里，在这思考和犹豫的间隙想着学习和充实一下自己，学习一下python语言，python随着大数据和人工智能的兴起而日益火爆。边学习边实践的原则学习python，希望自己更上一层楼。我的
1. 基本用户管理 Linux系统是一个多用户多任务的分时操作系统，任何一个要使用系统资源的用户，都必须首先向系统管理员申请一个账号，然后以这个账号的身份进入系统。 用户的账号一方面可以帮助系统管理员对使用系统的用户进行跟踪，并控制他们对系统资源的访问；另一方面也可以帮助用户
路由器基础知识 作为路由器，必须具备： 两个或两个以上的接口 协议至少向上实现到网络层 具有存储、转发、寻径功能 作用 路由器的核心作用是实现网络互连 * 分组数据转发 * 路由（寻径）：路由表建立、刷新、查找 * 子网间的速率适配 * 隔离网络，防止网络风暴，制定访问规则（防火墙） * 异种网
基于Wireshark验证网站口令认证传输方案 1.实验目的： 1.熟练掌握wireshark的使用方法 2.能够捕获网站登录的数据包并进行简单分析 3.理解口令认证过程中的网络监听威胁 4.理解通过网络热点上网的安全威胁 2.实验预习： 1.HTTP协议 2.基于用户名口令的身份认证原理： 基于口令的认证方式
