如果使用A用户的权限去操作B用户的数据，A的权限小于B的权限，如果能够成功操作，则称之为越权操作。 越权漏洞形成的原因是后台使用了 不合理的权限校验规则导致的。 一般越权漏洞容易出现在权限页面（需要登录的页面）增、删、改、查的的地方，当用户对权限页面内的信息进行这些操作时，后台需要对 对当前用户的权 ...
分类：
其他好文 时间：
2020-02-16 14:38:41
阅读次数：
69
user_config_dir作用：对ftp帐号权限独立控制vi/etc/vsftpd/vsftpd.confuser_config_dir=/etc/vsftpd/vsftpd_user_conf:wqmkdir/etc/vsftpd/vsftpd_user_confvi/etc/vsftpd/vsftpd_user_conf/aa.bbwrite_enable=YEScmds_denied=D
分类：
其他好文 时间：
2020-02-15 11:29:04
阅读次数：
250
拉取镜像 运行容器 报错 原因 ： "官方文档" Ensure that /your/home is accessible by the jenkins user in container (jenkins user uid 1000) or use u some_other_user parame ...
分类：
其他好文 时间：
2020-02-15 09:54:54
阅读次数：
220
地址：https://blog.csdn.net/hellowordapi/article/details/75763432 在平常的业务系统开发中，我们经常需要设计数据层次关系，如在经典的user-role-permission权限设计中， 需要对权限表的数据设计成一种层次依赖关系，如最顶层的为系 ...
分类：
数据库 时间：
2020-02-13 12:44:08
阅读次数：
114
一、需求： 定时备份数据库数据 二、分析： 1. 定时任务 2. 备份数据库表结构和数据 三、实现： 1. pom 文件： <?xml version="1.0" encoding="UTF-8"?><project xmlns="http://maven.apache.org/POM/4.0.0" ...
分类：
数据库 时间：
2020-02-12 18:52:42
阅读次数：
169
配置了tomcat-users.xml之后，重启tomcat服务，仍然访问拒绝。 原因：tomcat8.5 更改之后，仍然访问拒绝。 还需步骤如下： vi /usr/local/tomcat/apache-tomcat-8.5.9/webapps/manager/META-INF/context.x ...
分类：
数据库 时间：
2020-02-10 14:05:49
阅读次数：
65
在从Oracle向mysql数据库传输数据时，报出来这个错误，原因是因为没有打开mysql数据库，在navicat里打开mysql，并选中要传输的数据库 再重复传输一下即可 ...
分类：
数据库 时间：
2020-02-09 16:31:15
阅读次数：
89
官方解决文档：http://git.mydoc.io/?t=154712 1）、重新生成sshssh-keygen -t rsa -C “你的邮箱”2）、查看你的 public keycat ~/.ssh/id_rsa.pub 3）、将它添加到码云，添加地址 https://gitee.com/pr ...
分类：
其他好文 时间：
2020-02-08 19:23:31
阅读次数：
94
如果你在执行 docker images 出现这样的问题 注意：把你的用户切到root下 ...
分类：
Web程序 时间：
2020-02-08 13:27:21
阅读次数：
92
开始出现Access denied for user 'root'@'localhost' (using password: YES)意思是数据库禁止访问，按照网上的教程改my.ini多次无果 一怒之下打算吧mysql卸了，卸载的时候发现还有一个隐藏目录在programdata下，估计是我改的是c盘 ...
分类：
Web程序 时间：
2020-02-07 12:47:00
阅读次数：
71
