使用centos 7 单用户模式，解决忘记root用户密码，然后进行密码重置的方法
分类：
其他好文 时间：
2020-04-06 00:02:15
阅读次数：
61
逻辑漏洞 逻辑漏洞是指由于开发者不够严谨，导致程序在处理用户参数的过程中在逻辑上出现漏洞 常见逻辑漏洞 任意用户注册 短信轰炸、邮箱轰炸 密码重置绕过验证 订单价格修改 接口枚举 登录凭证绕过 实战 打开页面发现有用户注册和登录功能 我们先注册一个账号，在邮箱验证处用burp抓包重放看看可否绕过验证 ...
分类：
其他好文 时间：
2020-03-31 21:00:24
阅读次数：
224
密码找回的逻辑 密码找回逻辑含有用户标识（用户名、用户 ID、cookie）、接收端（手机、邮箱）、凭证（验证码、token），之间需要有完整关联性。还有http参数污染 例如: 1.输入要找回的账号,并验证其是否存在 2.相关的接收端接收相关的账号的相关的凭证 3.找回密码 漏洞的凭证泄露 学习链 ...
分类：
其他好文 时间：
2020-03-25 01:26:30
阅读次数：
92
在使用Wordpress密码找回功能及新用户注册邮件中的重置密码链接时，Wordpress提示“您的密码重设链接无效，请在下方请求新链接。”、“该key似乎无效”、“invalid key”。 这个其实不是wordpress的问题，邮箱收到邮件后，会将密码重置链接地址及其前后的“<>”一起当成链接地 ...
分类：
其他好文 时间：
2020-02-21 14:36:45
阅读次数：
68
前要：MySQL8后密码要求很高，要有大小写字母和数字特殊字符，导致自己忘记以前配置的密码 一、跳过mysql的密码认证，修改配置文件my.cnf $ ls /usr/local/etc/my.cnf /usr/local/etc/my.cnf # 修改配置文件， 添加 skip-grant-tab ...
分类：
数据库 时间：
2020-02-13 12:50:20
阅读次数：
538
具体步骤：#1、进入[harbor-db]容器内部 docker exec -it harbor-db /bin/bash#2、进入postgresql命令行， psql -h postgresql -d postgres -U postgres #这要输入默认密码：root123 。 psql - ...
分类：
数据库 时间：
2020-01-10 10:29:35
阅读次数：
287
查看默认配置 打开 显示如下 根据配置登陆 提示账号debian sys maint，密码 bSZwoOaIn4aHlaAY 以管理员身份登录，然后输入mysql命令 重启 ...
分类：
数据库 时间：
2019-12-31 01:13:27
阅读次数：
107
本文翻译自The Flask Mega-Tutorial Part X: Email Support 这是Flask Mega-Tutorial系列的第十部分，在其中我将告诉你，应用如何向你的用户发送电子邮件，以及如何在电子邮件支持之上构建密码重置功能。 现在，应用在数据库方面做得相当不错，所以在本 ...
分类：
其他好文 时间：
2019-12-18 12:32:34
阅读次数：
100
忘记root密码，重置root密码8步。1.在开机界面按e进入grub编辑模式2.找到ro修改为rw/sysroot/bin/sh3.Ctrl+x启动4.chroot/sysroot5.passwdroot6.touch/.autorelabel7.exit;exit8.reboot
分类：
其他好文 时间：
2019-12-06 21:15:21
阅读次数：
115
Harbor密码重置harbor现在是使用postgresql 数据库了。不再支持mysql，网上有N多重置Mysql密码的，可以略过了。我密码错了默认的Harbor12345 修改为： RedHat12345 然后忘记密码死活登陆不上。卸载重新重新安装也不可以，原因是没有删除harbor的数据，h ...
分类：
其他好文 时间：
2019-12-06 19:42:33
阅读次数：
729
