MySQL/MariaDB 的root 密码忘了，不知道改怎么办，下面是修改root 密码步骤。
目录遍历这个漏洞，说大也不大，说小也不小，但是，一般来说，存在这种目录，可以证明网站管理员比较粗心，当然也有可能会把一些敏感文件放在上面，如数据库文件，账号文件等。
我们经常使用ssh工具登录服务器，经常会看到提示信息，有没有人想到把提示信息修改成自己喜欢的东西呢？
很多公司都面临着极大的网络安全隐患，要想降低企业面临的风险，一个很好的方式就是在服务器上搭建好堡垒机。那么，在搭建好堡垒机之后，rdp堡垒机连接服务器超时怎么办？为什么企业要使用堡垒机？接下来，我们就来给大家讲解一下。
这里给出用python发送qq邮件的代码，其中默认为登录一个qq邮箱向另一个地址发送内容。
本人Linux菜鸟一枚，最近项目中有用到对ftp的操作，无奈身边一穷二白，什么都需要从头开始，各种百度和查询资料，千辛万苦，排除万难。终于搭建好服务，顺利访问。
这两年见证了公司从600人发展到1200+的过程，虽然公司在安全投入上还算慷慨，但是人员编制有严格要求，一个人的安全部只能把精力放在基础/重点工作上。其中防病毒这块也是两年前才正式部署了企业版防病毒软件，推广过程中也遇到了很多阻力及各种奇葩的安全理念（比如生产服务器我不敢装防病毒，万一瘫了怎么办；领导的电脑，防病毒还是别装吧，装了会很慢），这期间也遇到多起病毒木马事件，每次我都会借助安全事件，狠狠的推一把防病毒软件，目前为止，已经实现所有PC和Windows服务器防病毒软件的百分百覆盖。现将几起病毒木马的处理过程整理一下跟大家分享，本系列偏向于实战。
本文由群友@moshang原创投稿，内容较为基础，作者只是分享他的一次实战记录，请勿乱喷！
我以前一直使用口令通过ssh协议登陆Linux服务器，最近公司要求使用公钥登陆。说是安全，好吧。那我们整一下。那到底使用公钥登陆服务器有什么好处呢？其实我理解是这样的：
“ 读完这篇文章，大概会对Kerberos原理更了解一些吧”
因为Cookie都是服务器端创建的，所以，生成一个可信Cookie的关键在于，客户端无法伪造出Cookie。
在《网络攻击与防御》这门课第第五章欺骗攻击与防御还是很值得去好好听一下的, 在这章里面主要讲了下面五个欺骗:
原文地址 https://www.cnblogs.com/tiannan/p/6238832.html
作者 黑狐 [译自vpsboard] Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。本文介绍了如何使用optw生成一次性口令及只允许执行特定命令，以下为译文： 我想允许我的朋友登录我的服务器下载一些资料，但是只允许他登录10次，登陆后只允许执行scp命令，不许干别的事情，该怎么办呢？ 归纳起来，完成以下2件事情： 生成一次性口令 只允许用户执行scp任务 实现目标1：生成一次性口令 安装otpw sudo apt-get in
刚才视频二面51信用卡 那个面试官挺有意思 能搜到知乎啊什么的 挺好玩的 面试之前在担心会不会问算法题啊什么的 上来手写个代码 结果全程聊项目和场景题 代码和基础一点没问 三点准时面试 上来就问项目 我有一个仿滴滴的项目 问我怎么把订单推给司机 不能离得很远也推过去啊 我说遍历所有司机列表 计算距离 他说你们数据量很小吗 我说对 他说如果数据量大了怎么办。。。我说我想想 说按城市区来 推 他说这样不好 说有按照一个点 来获取六边形或者正方形的比较成熟的结果方案 我说可以 他说那如果地方比较偏怎么办 我说那就
过去和现在都不断在上演的信息泄漏事件，已是一个老生常谈的话题，可以预见在将来的一段时间内，依旧会是让人们头疼的事情。
Linux服务器一直就是以稳定、高效、安全而著称。安全是比较重要的一个环节，这关系到商业机密，更关系到企业的存亡。本文介绍了如何使用optw生成一次性口令及只允许执行特定命令，以下为译文： 我想允许我
在日常的内网横向过程中，对于SMB、Mysql、SSH、Sqlserver、Oracle等服务的弱口令爆破是常用手段，重复的红队攻防比赛使得这些服务的弱口令越来越少了。所以在平时，ABC_123也会关注一些其它服务的弱口令提权方法，有时候会在内网横向中收到奇效。本期就分享一个在内网渗透中，遇到的PostgreSQL数据库提权案例，过程非常艰辛，但是收获不少。
这事还要从一只蝙蝠开始说起~...........疫情的原因在家闲的翻箱倒柜，翻出了这么个玩意，没错这就是“压枪神器”想当初我把把落地成盒又在某宝铺天盖地的推送下，忍痛割爱花了百来块钱买了这神器。
无论你是一名开发或者运维，相信都对 SSH 这个工具都不陌生。不管是开发需要访问服务器处理程序错误还是运维访问服务器处理服务异常，我们都需要通过 SSH 协议来远程连接到服务器。
接下来，使用HbuilderX打开我们的本地hosts文件(用记事本等文件打开导致无法保存
今天来讲讲基于openresty来实现透明部署动态口令功能，动态口令的基础概念这里就不讲了，网上的介绍很多，下面直入正题。 企业内部系统部署方案 通过在原有的业务系统上，部署WAF来反向代理业务请求，
一个HTTP请求的过程 为了简化我们先从一个HTTP请求开始，简要介绍一下一个HTTP求情的网络传输过程，也就是所谓的“从输入 URL 到页面下载完的过程中都发生了什么事情” ●DNS Lookup 先获得URL对应的IP地址 ●Socket Connect 浏览器和服务器建立TCP连接 ●Send Request 发送HTTP请求 ●Content Download 服务器发送响应 如果下到物理层去讲就有点耍流氓了，如果这些你还认可这几个步骤的话，我们就来讲一下这里面存在的性能问题。 ●如果你对DNS
在浏览器里输入网址或者点击链接，网页打开了……这是我们上网时再普通不过的一幕，但是如此简单的表象背后，却隐藏着无比复杂的技术流程。想涨涨知识吗？往下看吧。 一个HTTP请求的过程 为了简化我们先从一个HTTP请求开始，简要介绍一下一个HTTP求情的网络传输过程，也就是所谓的“从输入URL到页面下载完的过程中都发生了什么事情”。 ● DNS Lookup 先获得URL对应的IP地址 ● Socket Connect 浏览器和服务器建立TCP连接 ● Send Request 发送HTT
由于公司业务发展得很好，被商业间谍盯上，在项目投标的关键时期搞到了Wi-Fi的密码，弄走了方案和报价…
paramiko是用python语言写的一个模块，遵循SSH2协议，支持以加密和认证的方式，进行远程服务器的连接。
一栏，只填1433端口。然后就可以开始扫描了。扫描完成后会找点工具就OK了端口抓肉鸡的几种方法 肉鸡大家都应该清楚是什么东西吧！呵呵这点就不用说了.............慢慢学
Date/time：2013年，这次的目标是一个英国小网站，目的是拿下这个站点指定文件的修改权限。习惯性的在渗透某个目标之前先对目标进行基本的信息搜集，这样在后面的渗透过程中可以省下不少时间，此次的渗透可以说80%的运气，20%的经验才顺利拿到目标权限。
今天需要在两个服务器之间进行数据copy，但是居然忘了linux命令，于是这里记录下，加深记忆！
啦啦啦过年啦，小编在这里给大家拜个年啦：祝大家在新的一年里心想事成，年年有余。想必在这个热闹的节日里，大大小小的微信群应该都开始发红包了吧，那么问题来了：红包抢不到怎么办？我手慢怎么办？不想时刻盯着手
随着网络安全的快速发展，不少的互联网公司都积极的参与到了这个领域，随着《网络安全法》颁布与实施、等保2.0的颁布等为网路安全发展提供了有力的后盾。一个事物的快速发展，也会引起其它不利的事物萌芽。不错，就是网络入侵事件的出现，说白了就是黑产。比如Facebook泄露的8700万用户数据、前程无忧招聘网站求职信息的泄露、华住下多个连锁酒店5亿信息泄露、万豪喜达屋用户信息泄露等。
那些让站长们抓狂的瞬间！ 许多站长在运营网站时都会遇到一个尴尬的问题：业务受到了黑客、黑产影响，却没有专人来维护网站的安全！ 建站时前端页面干净漂亮，但后端没有设置检测过滤和检测SQL语句，被一个SQL注入导出了数据库中所有用户的数据... 莫名其妙服务器内存满了，原来是使用了"root"这样的用户名或弱口令，被爆破登录到服务器植入了挖矿程序，结果干扰了正常业务运行，发现时已经好几天没订单了... 网站上忽然被挂上“澳门XX”广告、恶意篡改了网页内容，原来是网站后台暴露在公网，又使用“1995081
本人所有文章都很用心的写作完成，并时常总结如何分享更有用的东西给朋友们。这篇更是如此，晚上准备到凌晨四点开始写作，为了需要的朋友而写，不喜欢的右上角点叉不要像上次文章一样在下面喷粪逼我骂你，另疏漏之处欢迎有心的道友下方补充帮助更多的朋友们。
大家好，我是木禾，第一次给信安之路投稿哈，因为中午刚好看到有关于 pydictor 的文章，咦，有用过。几个月前也在烦生成密码的问题，当时认真看过 pydictor 的代码，做了一些改进，因为这个生成工具没有办法实现的一个点：
作为测评机构一定会知道每年会举行“能力验证”活动，申请认可和获准认可的合格评定机构通过参加能力验证活动（包括 CNAS 组织实施或承认的能力验证计划、测评机构间比对和测量审核）证明其技术能力。之前的线上会议也表明了对测评机构能力建设方面的意见，在会议中说到机构的最高水平不代表机构的真实测评水平，因为机构派来参加能力验证的一般都是经验老道的测评师，所以表面上看起来没啥问题，真实测评中可能会存在很多问题。另外也采取了措施，比如相同人员相隔一年内无法参加能力验证，而且后续还有可能从“团队模式”的情况转化为“单人模式”。
举个工作中常见的例子,现有这样的需求:需要使用mac客户端,远程连接到Linux服务器,查看上面的文件大小,通常使用的方法是如下几种:
做了不少qp，BC渗透了，通宵了2个晚上干了几个盘子，简略的说下过程，做一下总结。 首先说一下qp， 以我的渗透成功案例来说的话首先信息收集必不可少的，qp的特点是什么呢？ 他的后台会在服务器域名的后面以不同的端口形式架设 如图：
本公众号提供的工具、教程、学习路线、精品文章均为原创或互联网收集，旨在提高网络安全技术水平为目的，只做技术研究，谨遵守国家相关法律法规，请勿用于违法用途，如果您对文章内容有疑问，可以尝试加入交流群讨论或留言私信，如有侵权请联系小编处理。
在计算机领域，状态[1]指的是一个系统被设计用来记住之前的事件或用户交互，那么就称之为有状态的系统，系统记录的信息则就是状态。注意这里的重点不是说记录信息，而是记住之前的。
纯洁的微笑推荐了一篇文章，题目没有任何特色，叫做《我是怎么把博客粉丝转到公众号的》，但读完后，我震惊了——原来还有这种骚操作啊！
在当今很多地方以用户名和口令作为鉴权的世界，口令的重要性就可想而知了。口令就相当于进入家门的钥匙，当他人有一把可以进入你家的钥匙，想想你的安全、你的财物、你的隐私……害怕了吧。因为弱口令很容易被他人猜到或破解，所以如果你使用弱口令，就像把家门钥匙放在家门口的垫子下面，是非常危险的。 在前几天的时间里，我在漏洞平台连续提交了多个电信系统的弱口令，并在多个政府网站以及计费系统中发现存在特别低级的弱口令。现如今，不同的人对于弱口令有不同的认识，我们从以下几个角度（非用户角度）现一下对于弱口令的想法。 网站程序开
MySQLdump是MySQL自带的导出数据工具，通常我们用它来导出MySQL中，但是有时候我们需要导出MySQL数据库中某个表的部分数据，这时该怎么办呢？ mysqldump命令中带有一个 --where/-w 参数，它用来设定数据导出的条件，使用方式和SQL查询命令中中的where基本上相同，有了它，我们就可以从数据库中导出你需要的那部分数据了。 命令格式如下： mysqldump -u用户名 -p密码 数据库名 表名 --where="筛选条件" > 导出文件路径 例子： 从meteo数据库的sdata表中导出sensorid=11 且 fieldid=0的数据到 /home/xyx/Temp.sql 这个文件中
大家好，我是ABC_123。前一段时间我花时间花精力总结了最近两三年中，在攻防比赛中比较常见的Web打点漏洞类型，捎带着把钓鱼邮件的主题类型也总结了一下。今天分享出来，相信无论是对于攻击方还是防守方，都能从中获得一些启发（一些小型攻防比赛、地级*攻防比赛，由于用各种常规漏洞也能打点成功，所以暂时不在以下统计范围之内）。
假如，有一个接入点，可以访问内网服务器网段，如何尽可能的发现服务器网段中可能面临的威胁、存在的安全弱点？
浏览器 和 服务器 之间是通过 HTTP 或 HTTPS 协议进行传输数据的，那么就在 HTTP 协议的 Header 增加一个字段用来传输 秘密口令，这个字段就是 Set-Cookie，浏览器会自动保存此字段的数据。
image.png 在StakeOverflow上有这样一个贴子叫“Confessions of your worst WTF moment”（WTF就是What the fuck的缩写），挺有意思的，我摘几个小故事过来，希望大家在笑过之后能从中学到什么——所有的经验都是从错误中来的。 我们公司的软件是给警察局用的，那是一个对用来处理被逮捕的人的系统，此系统还需要收集脸部特征和指纹信息，并且，这个系统和会向FBI的系统提交这些信息。当我们在测试这个系统的时候，我们一般都是用我们自己的指纹，当然，数据库联着
作为开发者，所开发的每一个应用在成型后都需要部署，虽然我们使用着各式各样的部署工具，但是其背后最本质的东西完全一样，便是如何与服务器交互，而交互的第一步便涉及到登录。
有几种基于口令的认证方法。这些方法的过程类似，但是区别在于用户口令如何被存放在服务器上以及客户端提供的口令如何被通过连接发送。
这样配置的话就网络环境就会和topo图表示的一致，win7是边缘主机，连接着内网同时还有对外的公网ip搭建着web服务，所以多添加一张网卡来划分。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM
