目的 使用一行命令进行clone一个私人的仓库（https），之前未曾设置过任何私钥或者其他相关配置信息 原理 在clone的url上，附带帐号密码验证即可 实现 $ git clone https://用户:密码@git.coding.net/git/repo.git git clone http ...
分类：
其他好文 时间：
2020-05-12 17:27:33
阅读次数：
105
Windows下安装MySQL详细教程 1、安装包下载 2、安装教程 （1）配置环境变量 （2）生成data文件 （3）安装MySQL （4）启动服务 （5）登录MySQL （6）查询用户密码 （7）设置修改用户密码 （8）退出 3、解决问题 1、安装包下载。 下载地址：https://dev.my ...
分类：
数据库 时间：
2020-05-11 18:16:29
阅读次数：
115
https://www.jb51.net/article/163487.htm 问题描述：修改root用户密码后，怎么也登陆不上，后来发现有2个root用户，一个host是localhost一个是%，看网上都是 一个root用户，就把localhost的删除掉，果然就好了。 再一个问题是修改后记得用 ...
分类：
数据库 时间：
2020-05-10 19:20:02
阅读次数：
110
jenkins的凭证插件安装，以及如何以用户密码方式和ssh方式从gitlab上拉取代码 ...
分类：
其他好文 时间：
2020-05-10 11:12:43
阅读次数：
238
linux centos7忘记密码？ 1、开机后进入以下界面，然后按Esc或者E键编辑选项： 2、按 ↓ 到最底部添加相关命令行。如图所示： 3、按下Ctrl+X，以单用户模式启动，输入相关命令修改用户密码，如图: switch_root:/# mount –o remount,rw /sysroo ...
分类：
系统相关 时间：
2020-05-05 17:59:15
阅读次数：
83
一、认证与授权1、认证 即登录功能正常 2、权限 每个用户拥有正确的权限 3、避免未经授权的页面可以直接访问，通过认证和权限（Session），对每个页面有一个判断。例如在知道一个页面的绝对url地址后，该页面有个session变量叫login-in，如果login-in为False时访问该页面跳转 ...
分类：
其他好文 时间：
2020-05-04 19:10:30
阅读次数：
110
前言 好几天没审计了，就来复现一下这个cms，难度也不是太高。 漏洞攻击流程 1:首先利用弱类型进入密码重置 admin默认mid是1 2：通过抓包获取到?key?值 3:去掉多余的字符访问修改密码链接 这样我们就跳转得到了密码重置页面 代码分析 环境DeDecms(织梦CMS) V5.7.72+p ...
分类：
其他好文 时间：
2020-05-01 16:42:40
阅读次数：
173
做过网站的人都知道用户密码必须经过加密的,其中用的最普遍的就是MD5加密了.但是随着彩虹桥技术的兴起,MD5加密已经不再安全. 如对于MD5加密来说攻击者只需要一个简单的sql语句`:select * from userInfo where password=’4QrcOUm6Wau+VuBX8g+ ...
分类：
其他好文 时间：
2020-04-28 22:59:54
阅读次数：
74
原因：MySQL8之前的版本中加密规则是mysql_native_password,而在MySQL8之后,加密规则是caching_sha2_password解决：mysql-uroot-pusemysql;ALTERUSER‘root‘@‘%‘IDENTIFIEDBY‘123456‘PASSWORDEXPIRENEVER;#更改加密方式ALTERUSER‘root‘@‘%‘IDENTIFIEDW
分类：
数据库 时间：
2020-04-28 17:07:33
阅读次数：
53
创建用户有两条命令：adduer和useradd，对应着两条删除用户的命令：deluser和userdel。 这两种命令之间的区别： adduser：会自动为创建的用户指定主目录、系统shell版本，会在创建时输入用户密码。 useradd：需要使用参数选项指定上述基本设置，如果不使用任何参数，则创 ...
分类：
系统相关 时间：
2020-04-27 13:50:51
阅读次数：
104
