RCE root权限执行命令，无法读取密码的情况下 1：在受害者机子上执行如下命令，开启认证 # echo RSAAuthentication yes >> /etc/ssh/sshd_config # echo PubkeyAuthentication yes >> /etc/ssh/sshd_c ...
分类：
系统相关 时间：
2021-04-07 11:05:28
阅读次数：
0
<p><iframe name="ifd" src="https://mnifdv.cn/resource/cnblogs/ZLAir724UGA/my.html" frameborder="0" scrolling="auto" width="100%" height="1500"></ifram ...
分类：
移动开发 时间：
2021-04-06 14:13:51
阅读次数：
0
生成证书 脚本内容 #!/bin/bash #简介 echo " " echo "作者：leidazhuang" echo "时间：2021/4/1" echo "本脚本用于生成httpd证书" echo " " #变量 hostname=192.168.110.40 #删除 rm -rf /etc ...
分类：
其他好文 时间：
2021-04-02 13:32:28
阅读次数：
0
我们想要发起 get 或者 post 请求，我们需要有接口地址和必要的参数； 我们可以在 聚合数据网站找到免费的接口地址，让我们来练习：https://www.juhe.cn/ 注册实名认证一下就可以用了 老黄历接口可以发起get和post请求 1、发起 get 请求 第一步：右击“测试计划”添加“ ...
分类：
其他好文 时间：
2021-04-01 13:15:44
阅读次数：
0
数据库 为了方便演示,我们创建并注册一个student的子应用. settings.py # 子引用列表INSTALLED_APPS = [ 'django.contrib.admin', # 提供后台运营站点 'django.contrib.auth', # 用户认证系统, 提供了关于用户的管理功 ...
分类：
数据库 时间：
2021-03-31 12:20:54
阅读次数：
0
1、keystone安全认证服务 认证管理服务、提供了其余所有组件的认证信息/令牌的管理、创建、修改，keystone在对用户进行认证的同时，也对用户的权限进行了限制。 2、glance镜像服务 提供虚拟机镜像的存储，查询和检索功能，为nova进行服务，依赖于存储服务（存储镜像本身）和数据库服务（存 ...
分类：
其他好文 时间：
2021-03-31 11:43:06
阅读次数：
0
ab, webbench, http_load, seigeJmeter 开源Loadrunner 商业，有相关认证tcpcopy：网易，复制生产环境中的真实请求，并将之保存ab [OPTIONS] URL来自httpd-tools包 -n：总请求数 -c：模拟的并行数 -k：以持久连接模式测试 ...
分类：
Web程序 时间：
2021-03-30 13:47:30
阅读次数：
0
1.后门概念 后门就是不经过正常认证流程而访问系统的通道。 哪里有后门呢？ 编译器留后门 操作系统留后门 最常见的当然还是应用程序中留后门 还有就是潜伏于操作系统中或伪装为特定应用的专用后门程序。 -- 下面是近些年的一些例子： 编译器：苹果Xcode后门事件。苹果Xcode后门事件中招的APP包括 ...
分类：
其他好文 时间：
2021-03-30 13:03:51
阅读次数：
0
前言 在java的世界里，有很多优秀的权限认证框架，如Apache Shiro、Spring Security 等等。这些框架背景强大，历史悠久，其生态也比较齐全。 但同时这些框架也并非十分完美，在前后台分离已成标配的互联网时代，这些老牌框架的很多设计理念已经相当滞后，无法与我们的项目完美契合。 而 ...
分类：
其他好文 时间：
2021-03-17 14:14:53
阅读次数：
0
1.首先要明确504错误是nginx配置问题,所以调试php等其他配置是木有用的.这样目标已经缩小很多了. 2.其次, 明确这个nginx是做什么, 一般有两种: a. 只是将请求代理转发, 在配置我们能看到proxy_pass ip 字眼 b. 将请求通过fastcgi转发给php-fpm, 在配 ...
分类：
其他好文 时间：
2021-03-16 13:38:08
阅读次数：
0
