从代码漏洞方面来说，其思想是检测嵌入在源代码中的密码(C、C++、Java等)。
问题是，密码可以是任何模式。
如何在源代码中检测密码？
浏览 0提问于2019-05-29得票数 -2
回答已采纳
我正在维护一个现有的Java产品(它有一个庞大的代码库)。我发现它正在设置(和获取)它的两个内部密码为Java系统属性，位于不少于4到5个不同的位置(方法)。现在的问题是，密码是以纯文本形式存储在Java系统属性中，因此，对于外部实体也是可见的，因为应用程序没有使用任何。例如，如果应用程序(进程)运行在端口编号1234上，我们可以运行Java命令：
jinfo -sysprops 1234
将这两个密码视为相应Java系统属性的值。我想问一问，在不改变现有的代码库的情况下，是否有任何补救办法？所希望的效果是对所有外部实体“隐藏”两个Java系统属性(表示两个密码)。
需要注意的是，在应用程序中
浏览 0提问于2014-10-21得票数 1
请注意，我没有编写任何这些脚本、Java代码或应用程序，我对在这些脚本中可以修改的内容有限制。
我有一个启动Java /foo/bar/myscript.sh的Bash脚本。在内部指定，它调用启动Java控制台，但在启动shell之前提示输入密码。我试图将一个命令传递到Java控制台，该控制台执行应用程序的备份过程。
有办法运行传递密码的脚本吗？密码不是通过Bash设置的，而是在Java的某个地方设置的，我不知道变量名。
还有一种方法可以在同一行中传递Java方法吗？这是正常的手工过程：
./myScript.sh
Please enter password: myPassword
javaC
浏览 0提问于2018-01-08得票数 0
回答已采纳
我能够读取正常的pdf文件，没有任何密码正确使用pdfviewer.jar，但当我试图读取密码保护的文件，我得到java.lang.StackOverflowError。
有人能告诉我怎么回事吗？
以下是代码
Intent intent = new Intent(this, MyPdfViewerActivity.class);
intent.putExtra(PdfViewerActivity.EXTRA_PDFFILENAME,"mnt/sdcard/sample.pdf");
startActivity(intent);
浏览 3提问于2014-03-24得票数 0
回答已采纳
我很难理解是否有可能创建一个实用程序来管理我们的海布里商业套件(版本5.1.0)的密码重置。是否有任何已知的API允许我以编程方式修改现有用户帐户的密码，而不必手动使用HMC？
例如：
REST？
还是从命令行运行impex代码？(这似乎是在5.5版中引入的)
Java？
直接在数据库上修改吗？
什么都行?
谢谢。
浏览 2提问于2015-12-09得票数 0
回答已采纳
我目前正在使用libgdx (java)开发一个游戏，这个游戏反过来使用本机C++ (box2d)库。有时，我在box2d (C++库)中得到一个断言。从五分钟到一小时，我才能找到错误的代码，看到java代码的堆栈跟踪就足以更快地找到错误。
堆栈示例
-我的密码--
Application.java
Level.java
Enemy.java
- Libgdx --
World.java (带有jni-包装器)
- Box2d --
b2World.cpp
..。
b2PolygonShape.cpp
浏览 2提问于2013-05-17得票数 1
我希望防止我的java程序在数据库中接受/插入空白或"“值。不过，我已经将列、用户名和密码设置为null，但它继续接受空值或"“值。
下面是我在DB中添加值的部分代码：
private void btnAddActionPerformed(java.awt.event.ActionEvent evt) {
try{
theQuery("insert into accounts (username,password) values ('
浏览 0提问于2015-09-15得票数 0
回答已采纳
1回答
在登录测试方法中，我面临着奇怪的执行行为。我在selenium Grid下运行这段代码。网格被配置为一个独立的服务器。因此，首先我使用批处理文件启动selenium网格(Hub\Node)，以便通过测试执行。
以下是我的课程和规格。代码: 1. pojDataSource.java：
public class pojDataSource {
private static WebElement element = null;
private static List<WebElement> elements = null;
public static We
浏览 1提问于2016-12-15得票数 0
1回答
我正在使用下面的代码从我的Java应用程序运行一个命令：
String cmd[] = {"sh","-c", "sudo chmod 777 -R " + path};
Terminal.runCommand(cmd);
我想通过点击并选择"Open with..“->”Java“来执行.jar；
问题是，由于"sudo“命令，应用程序一直在等待密码，但没有调用任何终端，用户无法提供密码。
那么，我如何调用上面的命令和终端，让用户有机会插入密码，应用程序最终会继续运行呢？
非常感谢！
浏览 1提问于2013-01-11得票数 2
因此，基本上，试图找出如何隐藏用户在GUI中输入的值(即。java swing，awt)的密码。例如，**与标准的密码.不同。
浏览 1提问于2011-05-25得票数 1
回答已采纳
我希望使用java连接到托管在mysql服务器中的openshift数据库。在我的本地计算机上一切正常，但是当我尝试连接到openshift数据库时，我得到了这个error
com.mysql.jdbc.SQLError.createSQLException(SQLError.java:957)：拒绝用户访问：'userEl'@'@localhost‘(使用密码: yes)在com.mysql.jdbc.MysqlIO.checkErrorPacket(MysqlIO.java:3878) at com.mysql.jdbc.MysqlIO.checkErrorPac
浏览 1提问于2016-04-10得票数 0
如何使用java代码中的用户名和密码创建mysql数据库？创建所有的表格？
我在谷歌上找到了这段代码
Conn = DriverManager.getConnection
("jdbc:mysql://localhost/?user=root&password=rootpassword");
s=Conn.createStatement();
int Result=s.executeUpdate("CREATE DATABASE databasename");
但就我而言我需要：
-set来自java的用户名和密码
创建所有表
确保：
浏览 3提问于2012-08-28得票数 2
通过查看Java密码体系结构和代码示例，我了解了如何使用Mac类计算Mac：
Mac mac = Mac.getInstance("HmacMD5");
mac.init(<secretKeyHere>);
byte[] macHash = mac.doFinal(<encryptedTextHere>);
但我实际上是在寻找一种方法来计算Mac使用ISO 9797-1算法3(零售MAC)。
有人能给我建议一个Java代码示例吗？
浏览 5提问于2017-03-03得票数 1
回答已采纳
1回答
我正在编写一个Web应用程序，我不知道哪种技术更快:使用Java本机函数或数据库函数(在我的例子中是mysql或maridb )实现一些代码。
也就是说:使用Java：
String new_string = my_string.replace('-','');
Query query = "SELECT * FROM my_table WHERE id=" + new_string;
即:使用数据库功能：
Query query = "SELECT * FROM my_table WHERE id=REPLACE(" + new
浏览 5提问于2017-07-25得票数 2
回答已采纳
我使用Apache Shiro和一个自定义JDBC领域从数据库中检索用户的盐、密码、散列算法名称和散列迭代次数，它们都存储为单独的列。
问题是，在使用PasswordMatcher验证用户的密码是否与存储在数据库中的密码匹配时，我不确定应该如何处理从数据库中检索到的盐。
当使用HashedCredentialsMatcher时，盐是使用setCredentialsSalt方法设置的，但是当使用PasswordMatcher而不是HashedCredentialsMatcher时似乎不是这样。
我在自定义JDBC领域中使用的代码如下
@Override
protected Authentica
浏览 1提问于2012-09-26得票数 3
回答已采纳
2回答
有人能给我介绍一个好的Java库来处理基本的用户登录/身份验证吗？
我正在寻找一个胜任的我可以集成到一个自定义的应用程序，以处理简单的用户名/名称密码验证和发送帐户验证/密码重置电子邮件。
浏览 3提问于2010-01-27得票数 2
我目前正在Eclipse上编写一些代码，但奇怪的是，我遇到了一个编译错误
这是我的密码
import java.util.*;
import java.io.*;
public class Main{
public static void main(String[] args) throws IOException{
System.out.println("What is happening?");
}
}
然后我想我的代码可能出了点问题，但是：
错误：
- Syntax error, insert "}" to com
浏览 2提问于2021-01-19得票数 1
回答已采纳
我正在尝试读取一个文件并计算文件中的字符数。下面是我的密码。但是，每当我运行代码时，NetBeans总是输出以下错误消息：
run:
Exception in thread "main" java.io.FileNotFoundException: C:\TestData\data.txt (The system cannot find the file specified)
at java.io.FileInputStream.open0(Native Method)
at java.io.FileInputStream.open(FileInputStrea
浏览 3提问于2016-04-28得票数 2
回答已采纳
我有一个网站，我正在尝试从Asp.NET移植到Java，并且需要移植AspNetUsers表。
我需要知道Asp.NET标识用于散列密码的算法，以便在Java中验证旧用户的密码并为新用户创建新哈希。
我知道Asp.NET使用ApacheCommons DigestUtils类可以复制的SHA-1算法，但我不知道Asp.NET使用的salt，所以我无法验证密码。
我可以采取算法解释，但准确的代码会更好。
浏览 0提问于2019-01-02得票数 1
回答已采纳
我已经用java编写了代码来创建包装器的实例，并验证用户的电子邮件和帐户密码，但是由于停止了对java SoundCloud API的支持，我似乎找不到一种方法从这一点上获得用户的喜欢，我已经查找了所有的文档和示例，但在实现时似乎都不起作用。
PS。出于安全考虑，我更改了客户端id、客户端密码以及用户名和密码，因此忽略代码中的这些内容。
import com.soundcloud.api.ApiWrapper;
import com.soundcloud.api.Token;
import java.io.File;
/**
* Creates an API wrapper instance
浏览 0提问于2016-04-14得票数 0
在Java8中，将选项-importpassword添加到keytool中。它适用于JKECS storetype：$ keytool -importpassword -storetype JCEKS -alias别名，输入要存储的密码:重新输入密码：
$keytool -list -storetype JCEKS -keypass "" -keystore mystore.jceks
Keystore type: JCEKS
Keystore provider: SunJCE
Your keystore contains 1 entry
alias, Apr 7, 20
浏览 1提问于2016-04-07得票数 1
回答已采纳
1回答
我发现了一个使用LDAP对用户进行身份验证的java代码。它首先使用用户名和密码连接到LDAP。然后，它执行第二级身份验证，用用户名和密码验证用户。下面是代码的链接。有没有办法手动测试LDAP身份验证？我使用jXplorer测试第一级身份验证，即连接到ldap服务器。但我不知道如何测试第二级身份验证。
浏览 12提问于2017-07-14得票数 0
回答已采纳
2回答
我正在编写一个java应用程序，它需要执行一个不寻常的登录过程。我的问题之一是，用户需要提供的不仅仅是一个简单的用户名/密码组合。具体地说，需要用户名/密码/域的组合。
另一个问题是，我的应用程序强制执行了一些密码生存期规则(例如:密码在90天后失效)。当密码过期时，我使用的身份验证服务器将拒绝身份验证，并强制用户选择新的密码。因此，我的登录过程必须能够处理这一点。
不幸的是，标准的j_security_check servlet不允许我这样做。有没有办法为java web应用程序创建一个自定义的、安全的登录过程？
注意:提供域的问题可以通过让用户在j_username字段中输入用户名\域而不
浏览 0提问于2009-04-05得票数 0
回答已采纳
我目前正在使用以下代码来加密密码，但它没有使用密钥。
package com.MD5Check;
import java.math.BigInteger;
import java.security.MessageDigest;
import java.security.NoSuchAlgorithmException;
import android.app.Activity;
import android.os.Bundle;
public class MD5Check extends Activity {
/** Called when the activity is firs
浏览 0提问于2011-03-29得票数 0
2回答
import java.util.*;
import java.lang.*;
class password
{
public static void main(String[] args)
{
int i;
String pass,temppass;
Scanner s=new Scanner(System.in);
System.out.println("Enter Password: ");
pass=s.next();
System.out.println(
浏览 2提问于2017-02-17得票数 0
回答已采纳
我正在通过Spring创建一个基本的登录页面。到目前为止，我创建了以下内容：
一个简单的“登录”POJO类
实现spring接口的“LoginValidator”类: org.springframework.validation.Validator
“LoginValidatorTests”类
除以下异常外，我的单元测试失败：
org.springframework.beans.NotReadablePropertyException: Invalid property 'login' of bean class [springapp.service.Log
浏览 1提问于2014-03-08得票数 2
回答已采纳
我在网上找到了几个关于这个问题的讨论，但没有一个对我有用。
我正在尝试使用TLS连接通过LDAP进行身份验证。
当使用ldapsearch命令和Java代码时，我会得到矛盾的响应。
在ldapsearch命令中，使用TLS进行搜索并在没有它的情况下失败，
在Java代码中，标准的LDAPS连接工作，而TLS失败。
这是ldapsearch的结果：
与TLS：
/usr/bin/ldapsearch -h ldap.server.com -Z -x -D "#BIND_DN#“-W -b "#SEARCH_BASE#”-s sub "(cn=#USERNAME#)“
输
浏览 13提问于2013-07-03得票数 4
回答已采纳
在Java代码中，我应该解密一个加密的单词，如下所示：
echo -n "secret" | openssl enc -aes-256-cbc -base64 -pass pass:password -md SHA1
我对加密很陌生，但我发现了一些示例，如何用Java加密/解密一些AES/CBC。但它需要盐，钥匙和Iv。我发现OpenSsl是从“密码”派生这些值的，但我还没有找到如何在Java中进行同样的操作来解密加密的值。
有人知道它是怎么工作的吗？盐、钥匙和/或Iv是否储存在氪值中？谢谢你的回答。
浏览 5提问于2022-02-21得票数 0
在Java (JBoss)应用程序中，我需要从Active获取数据。基本上，我知道员工的userID (windows登录ID)，我需要知道他/她的办公室电话号码。我认为唯一包含员工电话#的地方是。因此，我尝试了一些示例java代码并尝试访问Active Directory。下面是一个示例代码()
public ActiveDirectory(String username, String password, String domainController) {
properties = new Properties();
properties.put(Co
浏览 1提问于2014-11-22得票数 4
我想使用java自动化Citrix(Netscaler Gateway)登录。
我试图在gmail中搜索到autologin，但这两个任务是不同的。
我需要一些关于自动登录citrix应用程序的指导(用户for、令牌密码、windows密码)
浏览 10提问于2019-07-28得票数 0
2回答
我在一家公司做实习生，公司里的每个人都使用outlook收发邮件。我想不出从收件箱里读电子邮件的方法。
让我来介绍一下我的项目。我正在使用JavaMail应用程序接口处理邮件。
我的第一个任务-使用提醒系统从java程序发送邮件，我已经成功地完成了，使用主机，协议，用户名和没有密码。不需要输入密码，因为如果我尝试输入密码，它就会停止工作。它只有在没有密码的情况下才能工作。
因此，基本上，我可以使用公司的其他员工发送电子邮件，使用电子邮件地址作为“发件人”，因为没有密码需要输入，只可能从java程序。
我的第二个任务-阅读邮件的主题和发件人的详细信息，并执行一些任务……
没有密码可以输入，但是
浏览 0提问于2013-02-08得票数 0
1回答
我有一个名为'filename.txt.pgp‘的PGP文件需要解密。当我从命令行运行解密时，它只要求我提供密码。我使用gpg命令：
gpg filename.txt.pgp
密码就足够了，我的文件就被解密了。我能读懂它的内容。
现在，我应该用Java创建一个实用程序。经过研究，我发现Bouncy Castle库是我最好的选择。但我在Java中找到的所有示例都使用公钥/私钥文件，而我没有这样的文件。
你能帮我举一个用Java编写的例子，它只需要一个密码就可以解密PGP文件吗？
谢谢。
浏览 14提问于2017-12-08得票数 3
回答已采纳
我对Java还是新手，或者说是精确编程。我通过观看Bucky教程开始学习Java。这是我的密码。
import java.util.Scanner;
class apples {
public static void main(String args[]){
Scanner Ash = new Scanner (System.in);
System.out.println(Ash());
}
}
我无法编译这段代码。我收到一条消息
线程"main“java.lang.Error中的异常:未解决的编译问题：
方法Ash()未为类
浏览 0提问于2016-06-18得票数 2
我的目标是：
在jenkins中使用密码，该密码在输入和运行时被屏蔽。
我只需要这份工作。
我可以使用它在我的java代码登录到一个网站。
我看过的领域：
凭证插件-这看起来是正确的区域(但我需要让系统管理员添加我作为它的锁定)。
另外，我也找不出您如何访问输出？
浏览 1提问于2017-06-22得票数 1
回答已采纳
我正试图通过ssl建立连接。客户端只启用了TLSv1.0，并且支持下面提到的有限数量的密码套件：
TLS_RSA_WITH_3DES_EDE_CBC_SHA
TLS_RSA_WITH_AES_128_CBC_SHA
TLS_RSA_WITH_AES_256_CBC_SHA
我在Java1.8.0_151-B12上运行服务器。当客户端请求建立SSL连接时，我在服务器控制台上看到以下异常:https-jsse 9080-exec-8，致命:引擎已经关闭。
重新抛出javax.net.ssl.SSLHandshakeException:没有共同的密码套件
我已经尝试过Java密码
浏览 1提问于2017-12-15得票数 3
回答已采纳
我是一个小Java项目，以编程方式连接到一个网站与用户名/密码，登录后，浏览到网站上的不同链接，以下载一些数据。首先，我需要使用用户名/密码连接到网站，其次，在我保持会话打开的同时，转到其他链接来下载数据。
我如何在Java中做到这一点？
任何帮助我们都将不胜感激！
浏览 1提问于2010-11-30得票数 5
4回答
我正在使用Java为Java源文件创建代码编辑器。当我单击RUN菜单时，它会完美地打开cmd并运行javac命令，但问题是它会立即关闭，我想要的是暂停之类的内容。
这是我的密码：
Runtime rt = Runtime.getRuntime();
try {
rt.exec("cmd.exe /c start java Maq");
} catch (IOException e1) {
e1.printStackTrace();
}
如何解决这个问题？
浏览 7提问于2014-10-05得票数 2
回答已采纳
1回答
我对java有点陌生，因为我刚在八月开始上高中水平的课程。我仍然在学习基本信息，并且对基础知识有一个大致的理解，比如JOptionPane、扫描仪、阵列和系统线。我的问题是，是否有一种方法可以创建一个独立的Java程序，您可以双击桌面上的一个图标来启动它。如果是这样的话，是否有一种方法可以创建一个文件转储，您只能通过密码访问它？我已经有了一个基本的登录程序，允许基于预定用户和密码的访问。该程序的目标是在希望拥有该文件的人之间创建一个安全的(尽管它是基本的)文件共享，并将那些没有共享的文件排除在外，其中包含特定的文件(.docx、.jpeg、.pptx等)。用来做学校作业的。如果是这样的话，是否
浏览 2提问于2013-11-14得票数 0
3回答
我有一个带有selenium和phantomJS的Java应用程序。
我构建了一个登录到应用程序的测试。在这个步骤中，我发送用户名和密码密钥，如下所示：
this.usernameField.sendKeys(username);
this.passwordField.sendKeys(password);
字段由ID标识。
该测试在Chrome中运行良好，但在PhantomJS中，这两个键都发送到用户名输入。
例如:用户名:约翰-密码:香蕉
在Chrome中:用户名: John密码:香蕉
在PhantomJS中:用户名: Johnbanana：[]
如果我放置一个断点，在发送
浏览 0提问于2019-08-23得票数 0
回答已采纳
无法连接到我的数据库。这会给我一个错误消息"java.sql.SQLException:访问被拒绝的用户‘根’@‘本地主机’(使用密码:是)“
下面是我的代码：
package youtubetest;
import java.sql.*;
public class YoutubeTest {
private static final String USERNAME = "root";
private static final String PASSWORD = "root";
private stat
浏览 98提问于2019-11-22得票数 0
6回答
我目前正在使用Java创建应用程序，我用java搜索了密码加密，但结果是如此巨大，以至于我感到不知所措。如何使用Java加密和解密密码？加密和解密密码的最佳实践是什么？我猜MD5不是一种方法，因为它是单向散列。我使用struts2作为我的框架，我想知道他们是否提供密码加密
浏览 3提问于2012-12-26得票数 5
回答已采纳
我只有公钥。我公司的IDP提供商没有向我们提供私钥。因此，我总是得到以下错误。
java.lang.UnsupportedOperationException:受信任的证书条目不受密码保护java.security.KeyStoreSpi.engineGetEntry(Unknown源) org.opensaml.xml.security.credential.KeyStoreCredentialResolver.resolveFromSource(KeyStoreCredentialResolver.java:132) org.opensaml.xml.security.credential
浏览 0提问于2015-06-03得票数 0
我们使用Joomla作为公司的门户网站，并使用java编写的一个单独的接口作为数据仓库。
现在出现了一些集成问题。joomla门户的加密方法不同于数据仓库，我们需要登录门户的用户能够登录到数据仓库界面，而不需要再次提供登录信息。
我需要在会话中存储纯joomla密码，然后检索并使用数据仓库接口的加密方法进行编码。
现在我的问题是: mod_login在哪个文件中进行身份验证，并且明文密码仍然有效，以便我可以在会话中存储明文密码(或使用数据仓库的方法加密的密码)，以便稍后检索它？
我是Joomla的新手;)
浏览 2提问于2011-11-29得票数 1
回答已采纳
3回答
执行以下代码片段后的输出是什么？
public static void main(String[] args) {
double a = 6;
int b = 4;
System.out.println("The passcode is &#
浏览 1提问于2017-09-28得票数 0
回答已采纳
背景
我的春季数据neo4j应用程序正在发出密码错误。
这很奇怪，因为我正在使用近地天体ogm来管理我所有的密码声明，我自己没有写任何密码。
以下是我的错误：
CLI输出中的密码误差
Error executing Cypher "Neo.ClientError.Statement.SyntaxError"; Code: Neo.ClientError.Statement.SyntaxError; Description: Invalid input '|': expected whitespace, comment, a relationship patter
浏览 0提问于2017-10-09得票数 1
回答已采纳
我想写一个java程序，这将要求管理员权限(管理员用户名和管理员密码)。如果我插入了正确的信息，我将收到一条欢迎消息。
如何编写java程序获取管理员权限。
我使用的是Fedora 10 linux。
感谢Sunil Kumar Sahoo
浏览 2提问于2009-11-18得票数 1
我有一些使用TLS的代码库，它通过所选密码的整数值处理实际的密码。选择的密码如下所示：
String cipherSuite = sslSocket.getSession().getCipherSuite();
它是一个类似于TLS_ECDHE_RSA_WITH_AES_256_GCM_SHA384的值，其整数值为49200或0xc 030。代码库有一个手动定义的映射类，它返回给定密码名的密码的整数值。
我查看了IDE中的SSLSocket对象链，以了解还有哪些其他方法可用，但没有发现任何可以执行手动映射类所做的查找。
从另一个与之密切相关的帖子中，我找到了一个TLS密码及其值的表：。
现在我
浏览 0提问于2019-12-07得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储活动推荐
腾讯云开发者
