搜索结果
查询Tags标签： admin，共有 505条记录-
mongodb的安装以及配置
首先根据自己的系统下载MongoDB: https://www.mongodb.com/try/download/community 解压并配置profile并使用sources命令刷新profile文件根据配置文件创建数据库目录和日至目录使用命令 ./mongod -f ../mongodb.conf 启动并加载配置文件 创建用户:将配置文件noauth注释掉…
2021/8/27 19:06:18 人评论 次浏览 -
mongodb的安装以及配置
首先根据自己的系统下载MongoDB: https://www.mongodb.com/try/download/community 解压并配置profile并使用sources命令刷新profile文件根据配置文件创建数据库目录和日至目录使用命令 ./mongod -f ../mongodb.conf 启动并加载配置文件 创建用户:将配置文件noauth注释掉…
2021/8/27 19:06:18 人评论 次浏览 -
越权漏洞与利用
越权漏洞与利用 实验环境： 靶机 ：win7 自搭靶场 pikachu 攻击机 ：win10 什么是越权漏洞 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞…
2021/8/27 6:07:33 人评论 次浏览 -
越权漏洞与利用
越权漏洞与利用 实验环境： 靶机 ：win7 自搭靶场 pikachu 攻击机 ：win10 什么是越权漏洞 如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞…
2021/8/27 6:07:33 人评论 次浏览 -
攻防世界Web篇——PHP2
可以从index.phps中找到网站源码 从源码中得出，要满足admin!=$_GET[id],urldecode($_GET[id]) == admin,两个条件才能得到flag 所以就将admin编码两次，因为当传入参数时，浏览器会对后面非ascii码的字符进行一次解码 对照url编码表 退格 TAB 换行 回车 …
2021/8/23 20:35:41 人评论 次浏览 -
攻防世界Web篇——PHP2
可以从index.phps中找到网站源码 从源码中得出，要满足admin!=$_GET[id],urldecode($_GET[id]) == admin,两个条件才能得到flag 所以就将admin编码两次，因为当传入参数时，浏览器会对后面非ascii码的字符进行一次解码 对照url编码表 退格 TAB 换行 回车 …
2021/8/23 20:35:41 人评论 次浏览 -
创建admin用户
创建admin用户有两种方式:直接使用 密码进行注册 使用人脸进行注册 若使用人脸进行注册 可以不用输入密码业务流程:首先判断字段是否有错误 如字段为赋值之类的错误 判断是否有图片base64传入 若无base64传入则表示用户必须使用密码进行登录 校验密码是否为空 校验密码是否…
2021/8/20 6:08:07 人评论 次浏览 -
创建admin用户
创建admin用户有两种方式:直接使用 密码进行注册 使用人脸进行注册 若使用人脸进行注册 可以不用输入密码业务流程:首先判断字段是否有错误 如字段为赋值之类的错误 判断是否有图片base64传入 若无base64传入则表示用户必须使用密码进行登录 校验密码是否为空 校验密码是否…
2021/8/20 6:08:07 人评论 次浏览 -
admin登录
导入Bcrypt依赖 用于加密解密用户密码<!-- https://mvnrepository.com/artifact/org.mindrot/jbcrypt --><dependency><groupId>org.mindrot</groupId><artifactId>jbcrypt</artifactId><version>0.4</version></depe…
2021/8/20 6:07:48 人评论 次浏览 -
admin登录
导入Bcrypt依赖 用于加密解密用户密码<!-- https://mvnrepository.com/artifact/org.mindrot/jbcrypt --><dependency><groupId>org.mindrot</groupId><artifactId>jbcrypt</artifactId><version>0.4</version></depe…
2021/8/20 6:07:48 人评论 次浏览 -
[HCTF 2018]admin 1
1.发现 1.1将每个界面源代码看一遍，发现提示要注册登录。1.2注册登录后查看各节目源代码，发现一个提示，后面用到。 1.3 在change源代码中，发现提示，下载文件。 1.4 通过第一个提示打开下载文件中的index.html文件，分析代码，发现如果session等于admin就出hctf{}，即…
2021/8/20 6:06:10 人评论 次浏览 -
[HCTF 2018]admin 1
1.发现 1.1将每个界面源代码看一遍，发现提示要注册登录。1.2注册登录后查看各节目源代码，发现一个提示，后面用到。 1.3 在change源代码中，发现提示，下载文件。 1.4 通过第一个提示打开下载文件中的index.html文件，分析代码，发现如果session等于admin就出hctf{}，即…
2021/8/20 6:06:10 人评论 次浏览 -
dubbo知识点之管理工具dubbo-admin分享
前言 在dubbo的应用体系中，一直都有一款图形化的rpc管理工具，通过这款管理工具，我们可以对我们的rpc服务进行各种管理操作，包括负载均衡、权重调整、服务监测等，今天我们就先来简单看下这一款管理工具。 管理工具 dubbo的管理服务，现在也是一个独立的应用，我们可以…
2021/8/16 23:08:41 人评论 次浏览 -
dubbo知识点之管理工具dubbo-admin分享
前言 在dubbo的应用体系中，一直都有一款图形化的rpc管理工具，通过这款管理工具，我们可以对我们的rpc服务进行各种管理操作，包括负载均衡、权重调整、服务监测等，今天我们就先来简单看下这一款管理工具。 管理工具 dubbo的管理服务，现在也是一个独立的应用，我们可以…
2021/8/16 23:08:41 人评论 次浏览 -
Ubuntu18.04部署P版ceph
ceph作为目前最火的开源分布式存储，支持对象，块，文件存储。把每个需要管理的数据流（比如文件）切分成多个固定大小的对象数据，并以其原子单元作为存取。 一ceph的存储核心服务是rados（可靠，自动化分布式对象存储）。二ceph集群角色有如下几个 1.若干的 Ceph OSD（对…
2021/8/16 7:06:05 人评论 次浏览
