SQL注入的问题 SQL存在漏洞，会被攻击导致数据泄露。 SQL注入测试类： import com.qsy.lesson02.utils.JdbcUtils; import java.sql.Connection; import java.sql.ResultSet; import java.sql ...
分类：
数据库 时间：
2021-06-02 13:20:52
阅读次数：
0
11-1.逻辑漏洞-订单金额任意修改1）逻辑漏洞介绍逻辑漏洞挖掘一直是安全测试中"经久不衰"的话题。相比SQL注入、XSS漏洞等传统安全漏洞，现在的攻击者更倾向于利用业务逻辑层的应用安全问题，这类问题往往危害巨大，可能造成了企业的资产损失和名誉受损，并且传统的安全防御设备和措施收效甚微。在存在功能性 ...
分类：
其他好文 时间：
2021-06-02 12:23:41
阅读次数：
0
初次创建的用户 root 普通用户 /etc/passwd 用户保存路径 /etc/shadow 用户密码 每一个用户都有一个ID、叫作UID 用户、组 将用户分组，这样就可以设置非组内用户不能访问某些文件；每个用户可以属于多个组 用户和用户组的存在就是为了控制文件的访问权限 每个用户组都有一个ID ...
分类：
其他好文 时间：
2021-05-24 09:56:30
阅读次数：
0
--创建用户CREATE USER用户名IDENTIFIED BY '密码' CREATE USER zhangsan IDENTIFIED BY '123456' --修改密码（修改当前用户密码) SET PASSWORD = PASSWORD( '123456') --修改密码(修改指定用户密码 ...
分类：
数据库 时间：
2021-05-24 08:45:09
阅读次数：
0
passwd [选项] 登录名 -e,--expire 强制用户密码过期 这时候需要使用root账户给tel用户重新设置密码 -l,--lock 锁定指定用户密码 -u, --unlock 给指定账户解锁定 -d，--delete 将密码删除，即设置为空密码 -x, --maximum=DAYS 密 ...
分类：
其他好文 时间：
2021-05-23 23:29:20
阅读次数：
0
连接有线网络启动 系统启动以后停到用户名密码画面，等待3分钟所有，或者连续数据多次用户名密码 用户名密码都是ubuntu 输入正确后，会提示修改用户密码，先输入旧密码，在连续输入2次新密码，进入系统 修改静态ip ip addr 查看网络地址，可以看到网路地址已经存在： 但是每次启动有可能会变，改为 ...
分类：
其他好文 时间：
2021-05-04 15:44:34
阅读次数：
0
数据备份要先看看需要导出的对象大小，如果有些日志表跟业务无关占用空间很大，就可以不导出这类表从而增加数据导出的效率。 数据泵确实很好用，但是网上看到的例子总是不是那么全，自己抽空把这些年用到的例子总结了一下，希望能帮到一些道友。 注：如下例子中testUser是用户名testUserPwd是用户密码 ...
分类：
数据库 时间：
2021-05-03 12:08:26
阅读次数：
0
1031系统更新后取消了单用户更改密码的方法，利用Livecd修改用户密码（何为LIVE，可以理解为，UOS启动盘，至于如何制作启动盘，请查看以下链接，里面有包含如何使用U盘制作启动盘：https://www.cnblogs.com/drgcaosheng/p/14282303.html ）； 1、 ...
分类：
其他好文 时间：
2021-04-29 12:19:41
阅读次数：
0
作用：passwd主要用来修改用户的登录密码 用法: passwd [选项...] <帐号名称> 主要选项： -k, --keep-tokens 保持身份验证令牌不过期 -d, --delete 删除已命名帐号的密码(只有 root 用户才能进行此操作) -l, --lock 锁定指名帐户的密码(仅 ...
分类：
其他好文 时间：
2021-04-21 12:29:33
阅读次数：
0
前言 前几篇中我们使用 用户密码模式 生成的token所使用的用户全部都是模拟的测试用户，通过 AddTestUsers(IdentityServerHost.Quickstart.UI.TestUsers.Users) 方式注入到服务中的，实际项目中用户数据都是从数据库而来，在编译期是不知道都有哪 ...
分类：
其他好文 时间：
2021-04-10 13:30:12
阅读次数：
0
