前言 跟账号相关的功能一般是注册，登录，修改密码，密码找回功能，前面实现了登录和注册功能，本篇讲下修改密码功能实现 修改密码html views和urls urls.py访问地址 实现效果如下 ...
分类：
编程语言 时间：
2019-03-04 15:58:07
阅读次数：
189
环境:zabbix3.4数据库:mysql:5.7.21由于zabbix密码是通过md5加密，如果忘记密码可以直接使用一下命令重置zabbix密码，将admin用户密码设置为zabbix进入数据库:mysql>updateuserssetpasswd=md5(“zabbix”)whereuserid=’1’;如下提示则说明密码重置成功再次登录前台使用账号密码登录即可
分类：
其他好文 时间：
2018-12-11 12:48:33
阅读次数：
175
运行报错 改为 update mysql.user set authentication_string=password('123456a') where user='root'; 4.刷新权限 ...
分类：
数据库 时间：
2018-11-07 16:37:01
阅读次数：
213
短信验证码之验证码回显 前序 验证码回显的安全问题主要出在研发人员关于账号安全体系的认识。存在一些逻辑问题导致。而由于意识问题，一处的逻辑问题，则可能会导致账号注册、密码找回等更加高危的风险。从而影响正常业务开展。正好朋友研发的校内商城需要上线，遂对其进行了一些测试。 关于测试内容 测试的内容是某所 ...
分类：
其他好文 时间：
2018-10-28 14:55:11
阅读次数：
284
【背景】 由于各个原因，我遇到过不只一次用户忘记了MySQL的root密码；如果是普通用户还好，我们可以用root用户去改它的密码，要命 的是把root给丢了！ 对于MySQL来说如果你忘记了root密码，但是你又想通过改密码的方式把root密码找回来的话，你就要作好重启的准备了。 【方法一: sk ...
分类：
数据库 时间：
2018-09-12 18:05:54
阅读次数：
375
Keycloak提供密码找回功能，用户需要输入用户名或者邮箱，Keycloak会给用户指定的邮箱发送密码重置邮件，本文就Keycloak中realm的发送方邮箱的配置做以下记录。 1.relam中邮箱配置如下图所示。 2.开启忘记密码功能，如下图所示。 ...
分类：
其他好文 时间：
2018-07-10 15:58:43
阅读次数：
791
逻辑漏洞 逻辑漏洞是一种业务逻辑上的设计缺陷，业务流存在问题。 这里说一下密码找回漏洞、多线程条件竞争漏洞和支付漏洞。 密码找回漏洞 1、 测试流程 先尝试正确的密码找回流程，记录不同找回方式的所有数据包 分析数据包，找到有效数据部分 推测数据构造方法 构造数据包验证猜测 2、 分类 * 邮箱找回 ...
分类：
其他好文 时间：
2018-06-13 18:12:51
阅读次数：
224
linux root密码找回方法一 第1步：在系统进入单用户状态，直接用passwd root去更改。 第2步：用安装光盘引导系统，进行linux rescue状态，将原来/分区挂接上来,作法如下： cd /mnt mkdir hd mount -t auto /dev/hdaX(原来/分区所在的分 ...
分类：
系统相关 时间：
2018-05-25 21:07:06
阅读次数：
230
在使用Wordpress密码找回功能及新用户注册邮件中的重置密码链接时，Wordpress提示“您的密码重设链接无效，请在下方请求新链接。”、“该key似乎无效”、“invalid key”。 这个其实不是wordpress的问题，邮箱收到邮件后，会将密码重置链接地址及其前后的“<>”一起当成链接地 ...
分类：
其他好文 时间：
2018-04-29 15:25:48
阅读次数：
214
自定义以邮箱和密码登录用户 1. 重载authenticate() 2. 修改配置文件 外部验证码模块应用 django simple captcha模块 1. 安装模块: ; 2. 增加 到 中; 3. 生成captcha表: ; 4. 配置 : 5. 设置 的`model` 6. 在模板直接导入 ...
分类：
其他好文 时间：
2018-04-07 14:51:59
阅读次数：
244
