找回密码后台: protected void butGetPSW_Click(object sender, EventArgs e) { if (txtLoginName.Text == null && txtLoginName.Text == "") { ...
分类:
其他好文 时间:
2015-06-06 18:03:52
阅读次数:
112
已root用户为例一、修改密码方法一:在mysql系统外,使用mysqladmin#mysqladmin-uroot-ppassword"test123"Enterpassword:【输入原来的密码】方法二:通过登录mysql系统,#mysql-uroot-pEnterpassword:【输入原来的密码】mysql>usemysql;mysql>updateusersetpassword=pass..
分类:
数据库 时间:
2015-06-03 06:20:21
阅读次数:
220
起因:今天在linux上测试一个邮件,但是发现foxmail没收到,怀疑是被腾讯邮箱当做垃圾邮件了,就想着登录腾讯邮件看下,结果发现个很杯具的事情。密码忘了。我是个有点神经质的人,不想用网上的所谓密码查看器找回来。因为总是担心有病毒之类的。所以就想着几年前用winhex查看..
分类:
其他好文 时间:
2015-05-06 18:19:14
阅读次数:
440
1、通过直接修改数据库中密码的加密字符(如果wordpress的版本不同,那么此方法是不好实现的)2、使用找回密码的方式:通过邮箱找回密码前端登录密码错误后 会显示 错误:xxxx@xxxx.com的密码不正确。忘记密码了?点击忘记密码 ---》输入数据库中user_mail字段的值也就是这个用户设...
分类:
其他好文 时间:
2015-03-19 20:07:13
阅读次数:
115
总体思路: 1.在 找回密码页面 录入 姓名、邮箱和验证码,录入后点击【提交】按钮,此时发送一封邮件,邮件中带有加密后的链接。 2.点开 邮件中链接,解密并判断链接是否有效,验证通过后 到 修改密码页面。 3.在修改页面中 录入新密码, 点击【修改按钮】修改密码,操作完成。部分截图:部分代码:...
分类:
编程语言 时间:
2015-03-18 17:46:33
阅读次数:
274
mysql相关:mysql--help|grepmy.cnf配置文件添加skip-grant-tables重启服务(改密码)mysqlusemysqlupdateusersetPassword=Password(‘111111‘)whereUser=‘root‘;flushprivileges;
分类:
数据库 时间:
2015-03-10 19:37:43
阅读次数:
202
首先需要声明,本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解,仅供用于web系统安全方面的参考。1、 前提执行安全的验证机制,不仅仅要同时满足几个关键安全目标,许多的时候也需要牺牲其他目标。比如易用性、成本、还有功能。2、 防止滥用密码修改的基本要求一些基本要求,写下来,以后也可以参考。
1. 加一个简单图片验证码,基本确保是人在操作,而不是机器;
2. 只能从已经通过验证的会话中访...
分类:
其他好文 时间:
2015-03-10 08:59:45
阅读次数:
165
互联网中,有用户注册的地方,基本就会有密码找回的功能。
密码找回功能一般不太被重视,往往是一个附属功能,简直就是一个天生的大坑,而且在越来越重视用户友好体验的今天,支持各种密码重置的功能层出不穷,功能越多,被攻击面也越多。
而密码找回功能里可能存在的漏洞,很多系统的所有者、架构师...
分类:
其他好文 时间:
2015-03-09 12:51:25
阅读次数:
119
1 2 3 4 5 个人会员密码找回 6 7 44 45 46 47 48 49 50 >> 获取密码51 52 53 54 55 56 用户名:57 58 59 60 61 注册时填写的Email:62 63 64 65 66 验证码:67 68 69 70 71 72 73 74...
分类:
Web程序 时间:
2015-02-07 09:06:27
阅读次数:
232
这是大二时候写在QQ空间里的一篇文章,我还记得当时这个问题花费了我整一天的时间去搞定它,所以那时体会颇深,所以那时特意记录了下了这个解决的过程,今天突然有兴致想找出几篇大学时写在空间里的文章和大家分享下,以防类似当年的我发生的话,又得花费很多时间,以下为当时记录的全部内容:
今天登录用用户SCOTT登陆Oracle,编辑所属的表时,发现无相应的权限,于是想登陆sys,以DBA的身...
分类:
数据库 时间:
2015-01-31 13:02:17
阅读次数:
208