开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

如何在KeepassXC autotype功能中使用用户定义的属性？

在KeepassXC中，用户可以使用自定义属性来增强autotype功能。以下是如何在KeepassXC autotype功能中使用用户定义的属性的步骤：

打开KeepassXC并选择要编辑的数据库。
在条目列表中选择要添加自定义属性的条目。
右键单击所选条目并选择"编辑条目"。
在编辑条目窗口中，转到"自定义"选项卡。
在"自定义"选项卡中，您可以看到一个属性列表，其中包含一些默认属性，如"用户名"和"密码"。
单击"添加"按钮以添加新的自定义属性。
在弹出的对话框中，输入属性的名称和值。例如，您可以创建一个名为"网站"的属性，并将其值设置为目标网站的URL。
单击"确定"以保存自定义属性。
在autotype功能中使用自定义属性时，您可以在目标应用程序的用户名和密码字段中使用占位符来引用自定义属性的值。
- 对于用户名字段，使用"{USERNAME:属性名称}"的格式。例如，"{USERNAME:网站}"将被替换为自定义属性"网站"的值。
- 对于密码字段，使用"{PASSWORD:属性名称}"的格式。例如，"{PASSWORD:网站}"将被替换为自定义属性"网站"的值。

保存并关闭条目编辑窗口。

通过使用自定义属性，您可以根据需要在autotype功能中动态地填充用户名和密码字段。这对于需要在不同的网站或应用程序中使用不同的凭据时非常有用。

腾讯云相关产品和产品介绍链接地址：

腾讯云密钥管理系统（KMS）：提供安全的密钥管理和加密服务，保护用户的数据安全。详情请参考：https://cloud.tencent.com/product/kms
腾讯云访问管理（CAM）：用于管理和控制用户对腾讯云资源的访问权限，提供安全的身份验证和授权机制。详情请参考：https://cloud.tencent.com/product/cam
腾讯云安全组：用于配置网络访问控制规则，保护云服务器和其他云资源的网络安全。详情请参考：https://cloud.tencent.com/product/sfw
腾讯云对象存储（COS）：提供可扩展的云存储服务，用于存储和管理各种类型的数据。详情请参考：https://cloud.tencent.com/product/cos

相关搜索:如何在Leksah中"定义"用户定义的功能？如何在Tableau中使用Google Bigquery的功能，如FLATTEN或in？如何在winform的构造方法中使用用户定义的属性？如何在Typescript中使用反射获取所有属性(包括未定义的属性)？如何在C#中使用和创建用户定义的委托？如何在Symfony2功能测试中使用经过身份验证的用户？如何在Eloquent model (Laravel)中使用自定义属性中的关系？如何在C/C++程序中使用键盘上的特殊键，如Command、Shift、Alt、Tab或功能键？如何在单个文件中定义的多个视图控制器中使用属性？如何在使用Django REST框架的自定义用户模型中使用会话？如何在iOS中使用预定义的ssid和密码将用户连接到wifi网络如何在R中的用户定义函数中使用any、if_any或类似的函数？如何在用户不单击按钮的情况下使RaisedButton属性“onPressed”执行。onPressed具有asyc功能如何在Typescript中使用一些可选的指定属性和一些必需的指定属性来定义类型如何向用户展示如何在android的透明屏幕中使用应用程序的特定功能的简单指南？如何在wso2中配置用于用户名恢复的自定义声明属性？如何在log4j2.xml配置中使用armeria的RequestContext自定义属性？如何在React styled-components中的模板文字中定义的单个回调中使用多个属性如何在自定义管理员更改列表中使用list_filter中的属性方法？如何在laravel 5.4中使用Crinsane/LaravelShoppingcart在用户定义的表中存储购物车？

相关搜索:

页面内容是否对你有帮助？

有帮助

没帮助

相关·内容

KeePassXC：社区驱动的开源密码管理器「建议收藏」

大家好，我是架构君，一个会写代码吟诗的架构师。今天说一说KeePassXC：社区驱动的开源密码管理器「建议收藏」,希望能够帮助大家进步!!!

03

16.2K Star跨平台密码管理器,只需要记住一个密码就行,很实用

05

经过多方调研，最终还是决定禁用FastJson

老项目中使用到多种json类库，没有统一管理。最近开启全新的项目，准备对json类库进行统一，这样不仅能够压缩jar包的大小，也能够避免某个类库的漏洞导致系统问题。

02

KeePass - 简单优雅免费的密码管理方案

安全性和便捷性几乎是冲突的两个概念，在密码管理领域尤其明显。使用同一个简单密码虽然方便，但却容易被攻击者盗取，导致精神和财产上的损失。而使用复杂密码则可能面临输入困难和遗忘难以找回等问题。

00

fastjson<=1.2.68 漏洞分析

自2017年3月15日 fastjson 1.2.24版本被爆出反序列化漏洞以来，其就成为了安全人员中的重点研究对象，即使后来 fastjson 为了安全设置了checkAutoType 防御机制，也依旧没能完全杜绝新的漏洞产生，结合今日BlackHat 大会上玄武实验室的《How i use json deserialization》议题，来看看这个漏洞。

03

又遇fastjson漏洞

又是fastjson！又是这家伙！至少经历了2次+这样的场景。我不知道这家伙又得罪了哪位大仙，频繁被“黑”。fastjson到底做错了什么？为什么会被频繁爆出漏洞？但是作为一个技术人（兴趣爱好者），我更关注的是它为什么会频繁被爆漏洞？而其他的Gson却没有。通过对fastjson的releaseNote以及部分源代码进行查阅，发现此现象跟fastjson中的一个AutoType特性有关联。

02

升级 | Fastjson 1.2.68 发布，支持 GEOJSON

fastjson 1.2.68版本发布，这又是一个Bug修复功能安全加固版本，并补充了autoType黑名单。如果已经升级到1.2.67版本或者所有sec09版本，没有显式打开autoType，不需要因为安全原因升级到1.2.68。

02

【漏洞通告】fastjson<=1.2.62远程代码执行漏洞通告

2月19日，NVD发布的Jackson-databind JNDI注入漏洞（CVE-2020-8840），在jackson-databind中的反序列化gadget也同样影响了fastjson，经绿盟科技研究人员分析验证，在开启了autoType功能的情况下（autoType功能默认关闭），该漏洞影响最新的fastjson 1.2.62版本，攻击者利用该漏洞可实现在目标机器上的远程代码执行。

03

麻了！Fastjson 再曝反序列化漏洞

导读：近日 Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险，请关注。

01

D3.js 核心概念——数据获取与解析

进行数据可视化的第一步是需要获取数据，可以使用 JS 提供的 File API 读取用户在表单 <input type="file"> 中主动导入的本地文件，或者通过发送网络请求获取在线数据。

01

从漏洞挖掘角度分析fastjson1.2.80 Bypass

Fastjson中parse方法或者parseObject可以将JSON串转化成Java对象，json数据外部可控的情况下可能出现fastjson反序列化漏洞。

04

fastjson：差点被几个漏洞毁了一世英名

我是 fastjson，是个地地道道的杭州土著，但我始终怀揣着一颗走向全世界的雄心。这不，我在 GitHub 上的简介都换成了英文，国际范十足吧？

01

Fastjson反序列化漏洞风险通告

亚信安全CERT监控到Fastjson Develop Team发布安全公告，修复了一个存在于Fastjson1.2.80及之前版本中的反序列化漏洞。

09

WMI-Win32_CDROMDrive 光驱参数

Availability --设备状态信息 Capabilities --媒体访问设备的阵列能力。例如，该装置可支持的随机存取（3），可移动介质（7），和自动清洗（9）。 CapabilityDescriptions --更详细的解释为任何在功能阵列表示的访问设备功能的阵列 Caption --设备的简短描述 CompressionMethod --算法或工具所使用的设备，以支持压缩 ConfigManagerErrorCode --Windows配置管理器错误代码。 ConfigManagerUserConfig --如果为True，该设备使用用户定义的配置 CreationClassName --出现在创建实例所使用的继承链中的第一个具体类的名称 DefaultBlockSize --此设备默认块大小，以字节为单位 Description --设备的描述 DeviceID --设备的ID Drive --驱动器的盘符 DriveIntegrity --如果为True，文件可以准确地从光盘装置读取 ErrorCleared --如果为True，报上一个错误代码错误现已清除。 ErrorDescription --错误的详细信息 ErrorMethodology --用本机支持检错和纠错的类型 FileSystemFlags --此属性是过时的。 FileSystemFlagsEx --用Windows CD-ROM驱动器相关的文件系统标志 Id --驱动器盘符唯一标识此CD-ROM驱动器。 InstallDate --安装的日期 LastErrorCode --报告的逻辑设备上一个错误代码。 Manufacturer --设备制造商的名称 MaxBlockSize --有关在脚本中使用UINT64值的详细信息 MaximumComponentLength --最大尺寸的介质，以KB为单位 MediaLoaded --是否加载驱动 MediaType --可以使用或访问该设备的媒体类型 MfrAssignedRevisionLevel --这是由制造商指定的固件版本。 MinBlockSize --最小的块大小，以字节为单位 Name --设备的名称 NeedsCleaning --如果真，媒体接入设备需要清洁。不论手动或自动清洗是可能显示在Capabilities属性。 NumberOfMediaSupported --可以支持或插入媒体的最大数量 PNPDeviceID --即插即用逻辑设备的播放设备标识符。 PowerManagementCapabilities --逻辑设备的特定功率相关的能力阵列。 PowerManagementSupported --如果真，该装置可以是电源管理，这意味着它可以被放入挂起模式，等等 RevisionLevel --在Windows CD-ROM驱动器的固件版本。 SCSIBus --SCSI总线号的磁盘驱动器 SCSILogicalUnit --SCSI逻辑单元的磁盘驱动器的号码（LUN） SCSIPort --盘驱动器的SCSI端口号 SCSITargetId --在Windows CD-ROM驱动器的SCSI标识号 SerialNumber --由生产商提供的数字标识该物理介质 Size --磁盘驱动器的尺寸 Status --对象的当前状态 StatusInfo --对象状态的详细信息 SystemCreationClassName --该作用域计算机的创建类别名称属性的值 SystemName --系统名称 TransferRate --在CD-ROM驱动器的传输速率 VolumeName --在Windows CD-ROM驱动器的卷名 VolumeSerialNumber --在CD-ROM驱动器的媒体的卷序列号

02

终于放弃了fastjson，迁移至Gson！

本篇文章是我这一个多月来帮助组内废弃fastjson框架的总结，我们将大部分Java仓库从fastjson迁移至了Gson。

02

麻了！Fastjson 再曝反序列化漏洞。。

点击关注公众号，Java干货及时送达来源：© Alibaba Fastjson Develop Team github.com/alibaba/fastjson/wiki/security_update_20220523 近日 Fastjson Develop Team 发现 fastjson 1.2.80及以下存在新的风险，请关注。 1. 风险描述 fastjson已使用黑白名单用于防御反序列化漏洞，经研究该利用在特定条件下可绕过默认autoType关闭限制，攻击远程服务器，风险影响较大。建议f

01

【高危安全通告】fastjson≤1.2.80反序列化漏洞

该版本涉及autotype行为变更，在某些场景会出现不兼容的情况，如遇遇到问题可以到

03

fastjson-cnvd-2017-02833漏洞复现 | Web漏洞挖掘班作业

fastjson在解析json的过程中,支持使用@type字段来指定反序列化的类型,并调用该类的set/get方法来访问属性,当组件开启了autotype功能并且反序列化不可信数据时,攻击者可以构造数据,使目标应用的代码执行流程进入特定类的特定setter或者getter方法中,即可构造出一些恶意利用链。在Fastjson 1.2.47及以下版本中,利用其缓存机制可实现对未开启autotype功能的绕过。

01

解决com.alibaba.fastjson.JSONException: autoType is not support

转载自 https://blog.csdn.net/cdyjy_litao/article/details/72458538

01

xwiki开发者指南-数据模型

XWiki不只是一般的wiki引擎;它暴露了可以在表现层加以利用的数据模型。结合其强大的脚本功能，XWiki数据模型可以帮助你构建简单到复杂的应用程序而几乎不需访问XWiki核心部分。换句话说，你可以通过XWiki的Web界面构建自定义应用程序而无需编译，打包和部署软件组件。

01

大型项目废弃fastjson迁移至Gson保姆级攻略

在被大家取关之前，我立下一个“远大的理想”，一定要在这周更新文章。现在看来，flag有用了。。。

04

fastjson远程代码执行漏洞问题分析

fastjson远程代码执行安全漏洞(以下简称RCE漏洞)，最早是官方在2017年3月份发出的声明，

02

C# Web控件与数据感应之 CheckBoxList 类

数据感应也即数据捆绑，是一种动态的，Web控件与数据源之间的交互，本文将继续介绍与数据库提取数据并捆绑到 CheckBoxList 类控件为例，另外同时将控件的值保存回数据库的通用方法。

01

小白都能看懂的JSON反序列化远程命令执行

前言 Fastjson是一个由阿里巴巴维护的一个json库。它采用一种“假定有序快速匹配”的算法，是号称Java中最快的json库。Fastjson接口简单易用，已经被广泛使用在缓存序列化、协议交互

04

超详细的Fastjson<=1.2.47反序列化漏洞复现

fastjson 是阿里巴巴的开源JSON解析库，它可以解析 JSON 格式的字符串，支持将 Java Bean 序列化为 JSON 字符串，也可以从 JSON 字符串反序列化到 JavaBean。

01

干货｜最全fastjson漏洞复现与绕过

Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。

07

fastjson 1.2.68 反序列化漏洞 gadget 的一种挖掘思路

fastjson 的这个新漏洞在 1.2.68 及之前版本的 autotype 关闭的情况下仍然可以绕过限制反序列化，相比 1.2.47 版本的漏洞来讲这个版本的漏洞还是有一些限制的（关于 1.2.47 漏洞可以参考我的另一篇文章《Java 反序列化漏洞始末（3）— fastjson》[1]），例如 1.2.47 是可以绕过黑名单的限制的，而这个漏洞则无法绕过黑名单，并且需要类实现 AutoCloseable 接口。目前主要的 JNDI gadget 已经进了黑名单，还不允许反序列化类实现了 ClassLoader、DataSource、RowSet 接口，这就导致了绝大部分的 JNDI gadget 无法利用，所以本篇文章主要分享一下 gadget 的挖掘思路和漏洞的原理分析。

00

Get几个小技能——悬浮音乐播放器、字体压缩和打印效果

之前也使用过悬浮音乐播放器，但是是在自己的个人博客中使用的，但如果想要在自己做的网页中如何使用悬浮音乐播放器呢？试用过了很多的方法，没有找到好用的悬浮音乐播放器的源码，最后使用了以下这个方达，感觉效果真的很不错！ 1. 首先是要在这个网站上注册一个账号 https://player.lmih.cn/ 然后就可以进入后台页面管理自己的音乐播放器 2. 在后台创建一个播放器 3. 在后台创建一个歌单歌单由于不是vip不能直接导入歌单，但可以自己自由的添加歌曲。

01

【漏洞复现】Fastjson反序列化

Java 序列化及反序列化处理在基于Java 架构的Web应用中具有尤为重要的作用。例如位于网络两端、彼此不共享内存信息的两个Web应用在进行远程通信时，无论相互间发送何种类型的数据，在网络中实际上都是以二进制序列的形式传输的。为此，发送方必须将要发送的Java 对象序列化为字节流，接收方则需要将字节流再反序列化还原得到Java 对象，才能实现正常通信。当攻击者输入精心构造的字节流被反序列化为恶意对象时，就会造成一系列的安全问题。

01

技术分享 | Fastjson-RCE漏洞复现

Fastjson提供autotype功能，允许用户在反序列化数据中通过 @type 指定反序列化的类型，其次Fastjson自定义的反序列化会调用指定类中的setter方法和部分getter方法。当组件开启autotype并且反序列化不可信的数据时，攻击者构造的数据（恶意代码）会进入特定类的setter或getter方法中，可能会被恶意利用。影响版本 Fastjson1.2.47以及之前的版本

04

VBA专题05-1：一文彻底掌握用户窗体编程基础知识（上）

引子：本文改编著自Microsoft很久以前的一篇技术文章，虽然年代已久，但完全不过时。文章以完整的示例详细介绍了用户窗体的基本概念及常用技术，能够帮助你快速掌握用户窗体编程基础。

02

浏览器中存储访问令牌的最佳实践

浏览器提供了各种持久化数据的解决方案。当存储令牌时，您应该权衡存储选择与安全风险。

01

Spring5源码 - 01 BeanDefination源码分析

我们有个Configuration类AppConfig ，通过ComponentScan定义了扫描com.artisan目录下所有表了标注了注解的Bean

02

深入探究Flutter中的页面导航器：Navigator详解

在移动应用开发中，导航器（Navigator）是一个至关重要的组件，它负责管理应用程序中各个页面之间的导航和转换。在Flutter中，Navigator扮演着非常重要的角色，它允许我们在应用程序中进行页面的跳转、返回以及传递参数等操作，为用户提供了流畅、高效的导航体验。

01

【攻略】如何在云开发中使用 Redis？

默认情况下，云开发的函数部署在公共网络中，只可以访问公网。如果开发者需要访问腾讯云的 Redis、TencentDB、CVM、Kafka 等资源，需要建立私有网络来确保数据安全及连接安全。

中间件国产化-Redis=>TongRDS

由于项目需要, 需要将原项目中间件国产化, 其中Redis需要国产化为TongRDS;整个配置过程很简单, 就是集成oauth2的时候出了序列化问题, 提供商已经修改了这个bug, 所以不能完整提供数据; 在提供商没有修改这个bug之前,需要更改默认的序列化方式;

00

ASP.NET重用代码技术 – 用户控件技术

使用ASP.NET中的代码绑定技术来使得代码重用变得简单可行。我们发现，利用代码绑定技术我们可以容易的将我们的代码和内容分离开来，利用它可以建立可重用的代码，只是这种技术本身也存在着一些局限性。在本文中，我们将会一同探讨另外一种新的ASP.NET技术：用户控件。什么是用户控件（User Controls）？为了能更好的理解用户控件的重要性，我们先来看看一段小小的“历史”。在以前的ASP当中，可重用的技术实现选择是相当受限制的。许多的开发者一般都是借助将公共的常用的子过程放到那些包含文件当中的做法来实现一定的所谓代码重用的。比如，如我们想要在许多的ASP页面当中现实一个下拉列表框，我会在一个包含文件当中建立一个函数，样子如下所示： Function GetListBox(asSelectedItem) '为HTML的选择控件建立字符串 '返回这个字符串 End Function 当然，这样的做法的确在一定程度上做到了重用，但是为了能做到更加通用性，你不得不要增加更多的参数。为了使得类似上面的你需要整理的代码得以正常工作是困难的，因为要达到提供它的通用性（可重用性），你大概不得不去修改这些已经存在的代码，以便使得他们也能在新的环境下正常工作。 IIS5中的VBScript5.0增加了建立类的功能。这就使得我们可以通过一个较多面向对象的方式来实现可重用的代码。 Class ComboBox Property Let ControlName(vData) . End Property <More properties and methods here> End Class 这样做会稍微好一些，但是开发者仍旧需要被迫去编写那些函数，以便返回HTML代码。而且，他也没有能力操纵那些类的实例对象的事件。为了能做到操作事件，开发者不得不建立一些COM组件，而后者则增加了应用程序的额外的复杂度。有了ASP.NET,我们拥有了一个新的简单的工具来编写可重用的代码—用户控件。用户控件（也叫pagelets）提供了这样一种机制，他使得我们可以建立能够非常容易的被ASP.NET页面使用或者重新利用的代码部件。一个用户控件也是一个简单的ASP.NET页面，不过它可以被另外一个ASP.NET页面包含进去。在你的ASP.NET应用程序当中使用用户控件的一个主要的优点是用户控件的支持一个完全面向对象的模式，使得你有能力去捕获事件。而且，用户控件支持你使用一种语言编写ASP.NET页面其中的一部分代码，而使用另外的一种语言编写ASP.NET页面另外一部分代码，因为每一个用户控件可以使用和主页面不同的语言来编写。建立一个用户控件在建立你自己的用户控件之前，你也许想知道在你的web页面中哪些可见的对象是能够重用的好的候选者。能可能的是，你将会在你的站点上的不止一个页面上需要使用融合的用户控件。一旦你开始不断的思考你的控件的结构，你就已经做好的开始的准备。在我们的例子当中，我们将要建立一个简单的搜索的控件，用来搜索SQL Server2000中的数据库Northwind。我们的搜索控件可以使得开发者快速的为一个web页面增加搜索能力。建立用户控件的第一步是建立一个.ascx文件。这是用户控件需要的文件扩展名。在一个一个.ascx文件中不能包含head，form，或者body标签，因为包含此.ascx文件的.aspx文件已经包含了这些标签。一个.ascx文件只能包含方法，函数，以及和用户控件相关的内同。在建立一个.ascx文件之后，我们想要为用户控件增加一些可视的代码。在一个用户控件当中可以包含所有的web控件。在我们的例子当中，搜索控件需要拥有一个标签，一个文本框以及一个按钮。我们首先加入这些web控件，因为我们的整个代码当中会涉及到这些对象。下面是具体的代码： <asp:Label id=lblSearch runat="server" text="Caption"></asp:Label> <asp:TextBox id=txtSearch runat="server"></asp:TextBox> <asp:Button id=cmdSearch runat="server" Text="Search" ></asp:Button> 在用户控件中有一件很酷的事情是，你可以定义你自己的属性。在我们的例子当中，我们会定义如下属性：。LabelText—描述显示给用户的搜索条件。ConnectiongString---用来联接到数据库的连接字符串。ResultSetView—包含了搜索结果的数据记录集。

02

Fastjson<=1.2.68 Autotype bypass

本篇文章主要对FastJSON AutoType的校验原理，以及绕过方式进行简单的分析介绍，很多的是学习记录，文章涉及的绕过方式都是"站在巨人的肩膀上"看风景的，很后悔当初去看了Jackson-databind而丢弃了fastJSON，哎....，悔不当初呀，本文涉及的所以测试示例皆以上传到GitHub：

02

WinCC VBS 脚本的实用技巧问答 (TIA Portal )

VBS 脚本可以用在 WinCC Comfort/Advanced Runtime。

02

如何在云开发中使用 Redis？

默认情况下，云开发的函数部署在公共网络中，只可以访问公网。如果开发者需要访问腾讯云的 Redis、TencentDB、CVM、Kafka 等资源，需要建立私有网络来确保数据安全及连接安全。本文会演示如何在云开发的函数中使用 Redis，如需访问其他数据库资源，也可以参考本文的思路。 ▌Redis 介绍及应用场景 Redis 是一个开源的 In-Memory 的 NoSQL 数据库，可以用作数据库、缓存和消息中间件。支持多种类型的数据结构，如字符串（strings）、散列（hashes）、列表（lists）

03

高级 PHP 工程师必备的编码技巧及思维

好的开发者通常以代码质量来定义。在软件行业，写好的代码意味着在在测试，更新，扩展或者修复漏洞中省钱。本文，我将向你展示一些现实生活中技巧和想法的例子，来帮助你清理你的逻辑代码，重构它，让它变得更健壮和模块化。这些技巧将不仅仅帮助你重构你的旧代码，而且给你一些如何从现在开始写出简洁代码的好建议。

06

漏洞预警 | Fastjson远程代码执行0day漏洞

前段时间，阿里云云盾应急响应中心监测到FastJSON存在0day漏洞，攻击者可以利用该漏洞绕过黑名单策略进行远程代码执行。

03

从FastJson库的不同版本源码中对比学习绕过方法

更新主要在com.alibaba.fastjson.parser.ParserConfig中。

03

python自定义异常处理_Python 自定义异常

Python有许多内置的异常，当其中的某些错误出现时，它们会强制您的程序输出错误。

03

如何在React Native中使用FlatList组件

在React Native开发中，经常需要用到列表展示的功能。FlatList组件是React Native中用来实现列表功能的核心组件之一，它能够高效地渲染大量数据，并且支持懒加载，提高了用户体验。本文将介绍如何在React Native中使用FlatList组件。

00

如何利用 TypeScript 的 Exclude 提升状态管理与代码健壮性

在 TypeScript 中，Extract 工具类型是我们精确选择联合类型中特定类型的利器，而 Exclude 则像一个筛子，过滤掉不需要的类型，只保留我们所需的部分。这是一种非常有价值的工具类型，能够从联合类型中移除指定的类型，使我们的类型定义更加简洁，并让代码库更加易于管理和减少错误。

01

使用SAML配置身份认证

Cloudera Manager支持安全性声明标记语言（SAML），这是一种基于XML的开放标准数据格式，用于在各方之间，尤其是在身份提供者（IDP）和服务提供者（SP）之间交换身份认证和授权数据。SAML规范定义了三个角色：Principal（通常是用户）、IDP和SP。在SAML解决的用例中，委托人（用户代理）向服务提供商请求服务。服务提供者从IDP请求并获取身份声明。基于此断言，SP可以做出访问控制决定，换句话说，它可以决定是否为连接的Principal执行某些服务。

03

框架安全之Fastjson渗透

本篇文章由浅入深地介绍了Fastjson的一系列反序列化漏洞，基于RMI或LDAP方式反序列化漏洞利用对Fastjson进行RCE。在学习Fastjson过程中阅读了几十篇中英文Fastjson相关技术文章，最终按照作者我的思路进行总结，相关参考文章也在文末列出。此外，文中可能会出现部分错误，望读者指出，谢谢。接着，开始我们的Fastjson框架渗透学习！！

04

Kali Linux 秘籍第八章密码攻击

这一章中，我们要探索一些攻击密码来获得用户账户的方式。密码破解是所有渗透测试者都需要执行的任务。本质上，任何系统的最不安全的部分就是由用户提交的密码。无论密码策略如何，人们必然讨厌输入强密码，或者时常更新它们。这会使它们易于成为黑客的目标。

03

WMI-Win32_DiskDrive 硬盘参数

Availability --设备的状态。 BytesPerSector --在每个扇区的物理磁盘驱动器的字节数。 Capabilities --媒体访问设备的能力阵列。 CapabilityDescriptions --更详细的解释为任何在功能阵列表示的访问设备的功能的列表 Caption --对象的序列号 CompressionMethod --设备所使用的算法或工具，以支持压缩。 ConfigManagerErrorCode --Windows配置管理器错误代码。 ConfigManagerUserConfig --如果为True，该设备使用用户定义的配置。 CreationClassName --代表所在的类 DefaultBlockSize --此设备默认块大小，以字节为单位。 Description --描述 DeviceID --磁盘驱动器与系统中的其他设备的唯一标识符 ErrorCleared --如果为True，报告LastErrorCode错误现已清除。 ErrorDescription --关于可能采取的纠正措施记录在LastErrorCode错误，和信息的详细信息。 ErrorMethodology --误差检测和校正的类型被此设备支持。 FirmwareRevision --修订制造商分配的磁盘驱动器固件。 Index --给定的驱动器的物理驱动器号。此属性由GetDriveMapInfo方法填补。 0xFF的值表示给定的驱动器不映射到物理驱动器。 InstallDate --日期和时间对象安装。此属性不需要的值以表示已安装的对象。 InterfaceType --物理磁盘驱动器的类型（IDE、sata） LastErrorCode --报告的逻辑设备上一个错误代码。 Manufacturer --制造商名称 MaxBlockSize --最大块的大小，以字节为单位，通过该设备访问的媒体。 MaxMediaSize --最大介质尺寸的介质，以KB为单位，由该设备支持。 MediaLoaded --如果真，媒体为一磁盘驱动器加载，这意味着该设备具有一个可读的文件系统和可访问。对于固定磁盘驱动器，该属性将始终为TRUE。 MediaType --由该设备使用或访问的媒体类型。 MinBlockSize --最小的块大小，以字节为单位，通过该设备访问的媒体。 Model --磁盘驱动器的制造商的型号。 Name --名字 NeedsCleaning --如果真，媒体接入设备需要清洁。不论手动或自动清洗是可能显示在Capabilities属性。 NumberOfMediaSupported --可被支持的或插入的介质最大数量 Partitions --此物理磁盘驱动器上的分区是由操作系统识别的数目。 PNPDeviceID --即插即用逻辑设备的播放设备标识符。 PowerManagementCapabilities --逻辑设备的特定功率相关的能力阵列。 PowerManagementSupported --如果为True，该设备可以是电源管理 SCSIBus --盘驱动器的SCSI总线号。 SCSILogicalUnit --SCSI逻辑单元的磁盘驱动器的号码（LUN）。 SCSIPort --盘驱动器的SCSI端口号。 SCSITargetId --SCSI标识符号码的磁盘驱动器的。 SectorsPerTrack --在每个轨道此物理磁盘驱动器扇区数。 SerialNumber --由制造商分配的号来识别物理介质。 Signature --磁盘识别。该属性可以被用于识别一个共享资源。 Size --磁盘大小 Status --对象的当前状态。 StatusInfo --逻辑设备的状态 SystemCreationClassName --该作用域计算机的CreationClassName属性的值。 SystemName --系统名称 TotalCylinders --物理磁盘驱动器上柱面总数。该值可能不准确 TotalHeads --磁盘驱动器上磁头总数。该值可能不准确。 TotalSectors --物理磁盘驱动器上的扇区总数。该值可能不准确。 TotalTracks --物理磁盘驱动器上的曲目总数。该值可能不准确。 TracksPerCylinder --在物理磁盘驱动器上的每个柱面轨迹的数量。该值可能不准确。

02

扫码

添加站长进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

相关资讯

热门标签

活动推荐

运营活动

活动名称

广告关闭