mysql数据库提供了备份命令mysqldump，可以结合crontab命令进行定时备份。 我写了一个mysql_backup.sh的脚本，此脚本按照日期在当前目录下创建一个文件夹，同时在此目录下备份一个文件。内容如下： #!/bin/bash #设置mysql备份目录 folder=/home/l ...
分类：
数据库 时间：
2021-06-02 11:21:58
阅读次数：
0
DCSync概述 DCSync是一种用于获取用户凭据的方法，可以用来查找DC，请求目录复制，并从后续响应中收集密码哈希。在2015年成为Mimikatz工具的一个板块，可以在一定条件下导出域内哈希。 实验环境 域名：HIRO 域控：WIN-KONG@192.168.228.10 域管：hiro\ad ...
分类：
其他好文 时间：
2021-06-02 10:53:30
阅读次数：
0
漏洞概述： 这是近几年windows上比较重量级别的一个漏洞。通过该漏洞，攻击者只需能够访问域控的445端口，在无需任何凭据的情况下能拿到域管的权限。该漏洞的产生来源于Netlogon协议认证的加密模块存在缺陷，导致攻击者可以在没有凭证的情况情况下通过认证。该漏洞的最稳定利用是调用netlogon中 ...
分类：
其他好文 时间：
2021-06-02 10:52:02
阅读次数：
0
[CentOS7]redis设置开机启动，设置密码 简介 上篇文章介绍了如何安装redis，但每次重启服务器之后redis不会自启，这里将介绍如何进行自启设置，以及如何设置redis的密码，进行密码验证登陆。 上篇文章： Centos7安装Redis 步骤 1、设置redis.conf中daemon ...
分类：
其他好文 时间：
2021-06-02 10:40:47
阅读次数：
0
目前绝大部分的网站都已经实现了HTTPS加密传输，利用SSL证书实现端对端的加密，可以保障我们的数据传输安全。 相关关键词：SSL证书申请，HTTPS证书，多域名证书，网站SSL/TLS证书，免费网站证书。 来此加密：免费申请HTTPS网站证书。 由于HTTP天生属于“明文”传输的特点，整个HTTP ...
分类：
Web程序 时间：
2021-06-02 10:32:46
阅读次数：
0
可能是多次密码错误之类的,触发了gitlab的防爆破,解决办法是删除redis里面的相关数据/opt/gitlab/embedded/bin/redis-cli -s /var/opt/gitlab/redis/redis.socket keys '*' | grep 'rack::attack' ...
分类：
其他好文 时间：
2021-05-25 18:42:43
阅读次数：
0
/*** * 校验密码 能匹配的组合为：数字+字母，数字+特殊字符，字母+特殊字符，数字+字母+特殊字符组合，而且不能是纯数字，纯字母，纯特殊字符 */ public static function checkPwd($pwd) { $search = '/^(?![\d]+$)(?