Less-20 基于错误的cookie头部POST注入首先从已知的条件中我们知道这又是一道“头部注入”，那么我们先输入正确的用户名和密码看一下登录成功是什么样子的： 回显有User-Agent、IP这样从当次Request直接获取的， 也有Cookie这样刷新页面后仍存在的， 还有登录用户的id、u ...
分类：
数据库 时间：
2021-06-15 17:51:06
阅读次数：
0
本文的前提是本地Docker环境已经配置成功，参考Windows 10安装Docker并使用私钥连接AWS EC2 1. 参考资料 https://hub.docker.com/_/redis https://redis.io/topics/config 2. 运行docker pull redis ...
xshell无法通过密码登录的问题如下： 1、登录主机：vi /etc/ssh/sshd_config 2、搜索关键字：PasswordAuthentication 3、将PasswordAuthentication no改为yes 4、保存后重启网络设置：service sshd restart ...
分类：
系统相关 时间：
2021-06-13 10:49:47
阅读次数：
0
import java.sql.*; public class JdbcDemo2 { public static void main(String[] args) throws SQLException { //创建连接 Connection con = DriverManager.getConn ...
分类：
数据库 时间：
2021-06-13 10:15:56
阅读次数：
0
登录的api处理思路 1--在路由中间件的第二个参数 中调用第三方模块 （express-joi 和 joi ） 进行用户名和密码的校验 2--接收用户的 登录信息 先从数据库中 进行 登录名 判断 3-- 调用第三方模块 bcrypt.compareSync 判断密码 4-- 使用第三方模块 jw ...
1、去官网https://redis.io/下载对应的nginx包,推荐使用稳定版，上传到centos系统 /home/software/ 解压 tar -zxvf redis-5.0.5.tar.gz 或 使用linux wget命令：wget http://download.redis.io/r ...
分类：
其他好文 时间：
2021-06-13 09:30:04
阅读次数：
0
1.支付安全：用Charles抓包尝试修改价格 2.正常支付流程：从下单到回调是否正常3.支付过程： 输入正确/错误的密码 弱网/无网络时点击购买 输入正确的密码后，在第三方还没有返回支付成功的页面前，断网 付款的账号余额不足时，正好时，多余时 调起支付后，返回 输入密码时，网络异常 需要添加地址的 ...
分类：
移动开发 时间：
2021-06-11 18:39:23
阅读次数：
0
https://baike.baidu.com/item/%E5%BD%B1%E5%AD%90%E7%BB%83%E4%B9%A0 影子练习（shadowing）又叫目的语或源语复述练习，是口译工作者练习同传技巧中常见的一种练习方式，增强口译员听说同步能力以及短期记忆能力。国际上多所口译研究所都视影 ...
分类：
其他好文 时间：
2021-06-11 18:29:54
阅读次数：
0
总体说明 对于学习Linux的人来说，使用Mysql时可能不会刻意地用Excel记录下自己设定的root密码，亦或是记下了但是却在输入的时候发生了冲突。 当这种局面出现的时候，下面的方法也许可以给你提供一些参考。 操作步骤： 1、停止mysql服务 2、进行跳过密码验证的设置 3、启动mysql服务 ...
分类：
数据库 时间：
2021-06-11 17:34:45
阅读次数：
0
一:名词介绍 二:实现功能 OpenSSL是一个开放源代码的软件库包,用于安全通信,分成三个主要的功能部分：SSL协议库、应用程序以及密码算法库. openssh基于ssh网络通信协议的实现,其中安全部分通过openssl加密. https网络通信协议,Apache使用openssl加密HTTPS. ...
分类：
Web程序 时间：
2021-06-11 17:32:39
阅读次数：
0
