Shiro简介 Apache Shiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序。 Shiro是一个开源的java安全（权限）框架，它能够实现身份验证、 ...
分类：
编程语言 时间：
2020-06-03 00:58:07
阅读次数：
78
系统必备 .NET Core 2.0.0 SDK 或更高版本。 已安装 ASP.NET 和 Web 开发工作负载的 Visual Studio 2017 15.3 版或更高版本。 创建Web应用程序 打开 Visual Studio 并创建一个新 ASP.NET Core C# web 项目名为”C ...
分类：
Web程序 时间：
2020-05-30 12:59:14
阅读次数：
52
通达OA文件上传+文件包含漏洞复现 0x00 漏洞简述 该漏洞在绕过身份验证的情况下通过文件上传漏洞上传恶意php文件，组合文件包含漏洞最终造成远程代码执行漏洞，从而导致可以控制服务器system权限。 0x01 漏洞分析 在通达OA上传漏洞中，上传文件upload.php文件中存在一个$p参数，如 ...
分类：
Web程序 时间：
2020-05-29 23:29:35
阅读次数：
120
原文:AspNetCore中基于Session的身份验证 AspNetCore中基于Session的身份验证 目录AspNetCore中基于Session的身份验证基于Session的身份验证实现Asp.Net Core中的Session身份认证实现源代码总结 在Asp.Net框架中提供了几种身份验... ...
分类：
Web程序 时间：
2020-05-29 19:25:57
阅读次数：
81
java.sql.SQLException: ORA-28040: No matching authentication protocol ORA-28040：没有匹配的身份验证协议 事情是这样的，之前项目连接的数据库是oracle9i,驱动用的ojdbc6,后来换成oracle12.1.0.2.0 ...
分类：
其他好文 时间：
2020-05-29 13:25:30
阅读次数：
123
什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容 ...
分类：
数据库 时间：
2020-05-29 11:55:42
阅读次数：
107
打开OK交易所官网，找到谷歌身份验证器的开启界面 登陆后点击右上角头像-账户和安全 然后【安全设置】里出现“谷歌验证”的位置，点击开启按钮，到了二维码和密钥显示的界面 我们不使用谷歌身份验证器，因为需要下载比较麻烦。我们直接微信搜索小程序“二次验证码”，即开即用 进入小程序，点击里面的?，选择扫码（ ...
分类：
其他好文 时间：
2020-05-27 18:48:11
阅读次数：
98
1.简介 Postman是一种网页调试与发送网页http请求的chrome插件。我们可以用来很方便的模拟get或者post或者其他方式的请求来调试接口。 2.界面说明 postman有helpers可以帮助我们快速上手一些复杂功能。 1) Authorization：身份验证，主要用来填写用户名密码 ...
分类：
其他好文 时间：
2020-05-24 23:50:41
阅读次数：
89
一：简介 一、作用 1. 用户管理：验证用户身份信息合法性 2. 认证服务：提供了其余所有组件的认证信息/令牌的管理，创建，修改等等，使用MySQL作为统一的数据库。 3. Keystone是Openstack用来进行身份验证(authN)及高级授权(authZ)的身份识别服务，目前支持基于口令的a ...
分类：
其他好文 时间：
2020-05-23 14:43:34
阅读次数：
99
[toc] 一、使用JWT进行跨域身份验证 1、传统用户身份验证 Internet服务无法与用户身份验证分开。一般过程如下： 1. 用户向服务器发送用户名和密码。 2. 验证服务器后，相关数据（如用户角色，登录时间等）将保存在当前会话中。 3. 服务器向用户返回session_id，session信 ...
分类：
其他好文 时间：
2020-05-22 21:44:17
阅读次数：
83
