在HTTP中，基本认证（英语：Basic access authentication）是允许http用户代理（如：网页浏览器）在请求时，提供 用户名 和 密码 的一种方式。 访问靶机指定的地址 浏览器自动弹出需要登录认证的请求 先用万能账户密码admin试一下，返回依然是401无权限 但是在请求头中 ...
分类：
Web程序 时间：
2020-10-22 23:04:26
阅读次数：
53
先庆祝一下itest 入选tid 2020 IT研发管理工具选型手册。基本流程： (1)BaseUrl 设置------>(2)基础认证设置 ----->（3）维护接口用例----->(4)建接口测试场景(可在迭代中直接增加)--->(5)手动执行接口测试场景(可单个，也可一键执行场景中所有接口)... ...
分类：
其他好文 时间：
2020-08-12 16:01:42
阅读次数：
88
1.打开题目，点击click 2.下载附件后，发现是一个密码字典，考虑该题为账号密码爆破 3.根据基础认证相关知识，Burp打开，输入admin/admin看下登录请求 4.将YWRtaW46YWRtaW4=解密内容为：admin:admin 5.需要使用python编写脚本将密码加密，脚本如下： ...
分类：
Web程序 时间：
2020-04-19 16:19:43
阅读次数：
473
目录 网站介绍 实战技巧 基本情况 结构：win2008+mysql+php+dedecms5.6-utf8 目标地址：172.16.12.101 利用技巧 1.信息收集--nmap扫描端口只开放80，御剑扫描目录未发现可用信息。 2.访问地址http://172.16.12.101直接弹出登入框， ...
分类：
其他好文 时间：
2020-01-10 00:53:28
阅读次数：
102
认证、权限和限制 身份验证是将传入请求与一组标识凭据（例如请求来自的用户或其签名的令牌）相关联的机制。然后 权限 和 限制 组件决定是否拒绝这个请求。 简单来说就是： 认证确定了你是谁 权限确定你能不能访问某个接口 限制确定你访问某个接口的频率 认证 REST framework 提供了一些开箱即用 ...
分类：
其他好文 时间：
2019-11-18 14:29:40
阅读次数：
64
0X01利用平台payload获取COOKIE 本机IP 192.168.1.100 靶机win7 192.168.1.102 我们先创建一个cookie的项目 然后在可以执行xss的地方插入我们的恶意代码 可以看见成功回显 0X02基础认证钓鱼 ...
分类：
其他好文 时间：
2019-06-06 19:08:12
阅读次数：
97
SpringBoot使用RestTempate SpringBoot使用RestTemplate摘要认证 SpringBoot使用RestTemplate基础认证 SpringBoot使用RestTemplate 调用exchange方法 显示错误信息 restTemplate调用exchange方 ...
分类：
编程语言 时间：
2018-11-14 16:39:59
阅读次数：
1321
上一篇《【原】无脑操作：IDEA + maven + Shiro + SpringBoot + JPA + Thymeleaf实现基础认证权限》介绍了实现Shiro的基础认证。本篇谈谈实现Shiro的基础授权。 需求： ① 某系统有公共模块、领导模块、管理员模块三个业务模块，均需要登录系统后才可以访 ...
分类：
编程语言 时间：
2018-10-25 14:01:27
阅读次数：
147
开发环境搭建参见《【原】无脑操作：IDEA + maven + SpringBoot + JPA + Thymeleaf实现CRUD及分页》 需求： ① 除了登录页面，在地址栏直接访问其他URL，均跳转至登录页面 ② 登录涉及帐号和密码，帐号错误提示帐号错误，密码错误提示密码错误 ③ 登录成功跳转至 ...
分类：
编程语言 时间：
2018-10-24 11:59:06
阅读次数：
153
设置pom引用 配置resttemplate 在controller中调用 启动Springboot项目 ...
分类：
编程语言 时间：
2018-10-22 11:36:57
阅读次数：
1127
