最近在搞公司的安卓APP测试(ThinkDrive 企邮云网盘)测试，安卓app测试时使用代理抓包，发现所此app使用HTTP传输账号密码，且密码只是普通MD5加密，存在安全隐患，无法防止sniffer攻击、中间人攻击（因此这次安全问题，加强对这两安全术语的了解）： 问题1：账号密码采用http传输 ...
分类：
移动开发 时间：
2016-09-30 11:47:50
阅读次数：
252
问题描述：访问另外一台Win7系统的共享文件时，输入用户名密码之后没有勾选记住账号，访问失败；再次访问该共享文件时没有弹出账号密码输入框，不弹出账号输入框无法用另外的账号登录。解决过程：百度上说到在控制面板中删除网络密码（控制面板-用户帐户点进当前用户，点击左边..
分类：
其他好文 时间：
2016-09-28 16:36:19
阅读次数：
218
我们组做的是关于模拟ATM自助存取款机， 为了简便，我们用 BankDataBase.java代替数据库，此项目实现了客户 取款 存款 查询账户余额的功能。 一 这是 Account 账户类，即每个客户的账号 密码 余额 ，可用余额（因为无法及时到账的问题分为可用余额和余额）； 二 这是以BankD ...
分类：
其他好文 时间：
2016-09-25 00:50:48
阅读次数：
180
这是我们的目标，某一技术学院，这是一个注入点 上sqlmap 跑出了管理账号密码 扫后台 没有找到，注入就相当鸡肋了 换换其他思路 dba权限，想到了直接写入 找找路径之类的 找到了，运气相当的好 直接利用sqlmap写入一句话 语句*sqlmap,py -u “url” –file-write=” ...
分类：
其他好文 时间：
2016-09-24 20:30:57
阅读次数：
130
一般是root权限，知道mysql root权限，root账号密码 启动项提权：原理：利用高权限的root写入一个vbs脚本到启动项，再通过一些方法如ddos,社工管理员之类的方法来让服务器重启，运行脚本，达到提取目的1、查看我们进入数据库中有些什么数据表mysql>show tables;默认的情 ...
分类：
数据库 时间：
2016-09-24 20:18:34
阅读次数：
192
scp有两种版本 一种是ma的 直接使用scp命令 一种是winscp类似ftp mac版的scp命令格式如下： 这句话的意思是 在本地某个文件下 把 xxx.tar.gz 上传到 ip服务器 账号是root 路径是root/xxx; winscp配置需要知道 服务器账号 密码 ip 端口 ；使用的 ...
分类：
其他好文 时间：
2016-09-18 10:18:30
阅读次数：
132
README1 在用户中心设置简体中文。2 在版本库找到你的工程点击进入。3 在版本库地址里复制 http 开头的地址。4 在本地进入要clone的文件夹，用git clone（如果是空的仓库直接clone，如果是一个已有的仓库，要填要clone的branch），需要填你的账号密码。5 clone后... ...
分类：
其他好文 时间：
2016-09-14 18:38:59
阅读次数：
109
网赛的时候就是前三个小时过了后面五道,然后两个小时就没搞出啥了;账号密码都忘了,只好重新写一遍了; hdu-5868 hdu-5869 hdu-5870 hdu-5871 hdu-5872 hdu-5873 hdu-5874 hdu-5875 hdu-5876 hdu-5877 ...
分类：
其他好文 时间：
2016-09-11 17:13:54
阅读次数：
188
