数据库的安全性是指保护数据库以防止不合法的使用而造成数据泄露,更改或破坏,所以安全性对于任何一个DBMS来说都是至关重要的. 身份验证,数据库用户权限确认 用户账号管理 root用户 mysql-> select user from mysql.user; 使用create user语句创建MySQ ...
分类：
其他好文 时间：
2020-07-30 21:48:39
阅读次数：
94
1.登陆谷歌账号，找到两步验证绑定界面 注册并登陆谷歌浏览器，点击用户名下——管理您的Google账户 先打开【安全】-两步验证里的手机验证 验证本人 往下拉，“建立”身份验证器应用 忽略，直接点“下一个” 出现密钥扫码界面 2.打开微信二次验证码小程序，完成绑定 打开小程序，点?，点扫描二维码 扫 ...
分类：
其他好文 时间：
2020-07-30 14:16:13
阅读次数：
124
一、报错原因：mysql 8.0 默认使用 caching_sha2_password 身份验证机制：从原来的 mysql_native_password 更改为 caching_sha2_password，但是第三方客户端（如Navicat）暂不支持新的加密方式，故而报错。 二、解决方案：双击打开 ...
分类：
数据库 时间：
2020-07-23 22:14:14
阅读次数：
90
2.5 代理的基本原理 我们在做爬虫的过程中经常会遇到这样的情况，最初爬虫正常运行，正常抓取数据，一切看起来都是那么美好，然而一杯茶的功夫可能就会出现错误，比如 403 Forbidden，这时候打开网页一看，可能会看到 “您的 IP 访问频率太高” 这样的提示。出现这种现象的原因是网站采取了一些反 ...
分类：
其他好文 时间：
2020-07-17 13:47:43
阅读次数：
53
pikachu之XSS钓鱼 实验思路：在一个存在xss漏洞的一个页面上面嵌入一个请求，当用户打开这个页面时候页面会向我们的后台去发送一个请求，这个请求会返回一个要求用户进行basic认证的一个头部，这时在用户的界面会弹出一个需要身份验证的提示框。当用户在这上面进行认证时，用户的账号密码就会被发送到我 ...
分类：
其他好文 时间：
2020-07-14 00:50:31
阅读次数：
119
建立整体的威胁模型，测试溢出漏洞、信息泄漏、错误处理、SQL 注入、身份验证和授权错误. 1、输入验证 客户端验证 服务器端验证(禁用脚本调试，禁用Cookies) 1.输入很大的数（如4,294,967,269），输入很小的数(负数) 2.输入超长字符,如对输入文字长度有限制,则尝试超过限制,刚好 ...
分类：
其他好文 时间：
2020-07-12 12:00:21
阅读次数：
70
前言： 最近在关注微服务，在 eShop On Containers 项目中存在一个API网关项目，引起想深入了解下它的兴趣。 一、API网关是什么 API网关是微服务架构中的唯一入口，它提供一个单独且统一的API入口用于访问内部一个或多个API。它可以具有身份验证，监控，负载均衡，缓存，请求分片与 ...
一.httpclient 来自Apache,可以通过Java代码发起HTTP请求 下载：http://hc.apache.org/downloads.cgi HttpClient是基于HttpCore的HTTP / 1.1兼容HTTP代理实现。它还为客户端身份验证，HTTP状态管理和HTTP连接管理 ...
分类：
Web程序 时间：
2020-07-11 19:24:14
阅读次数：
77
前言 Apache Shiro是一款开源安全框架，提供身份验证、授权、密码学和会话管理。Shiro框架直观、易用，同时也能提供健壮的安全性。 影响版本 Apache Shiro <= 1.2.4 漏洞原理 Apache Shiro 1.2.4及以前版本中，Apache Shiro默认使用了Cooki ...
分类：
Web程序 时间：
2020-07-10 21:14:05
阅读次数：
137
SCCM2002版本，独立主站点扩展管理中心点过程中，在先决条件检查过后安装中报错提示ERROR:Primarysitehasauthenticationlevelexplicitlydefined.ThiswillblockaddingCAStotheenvironment.ERROR:Primarysitehasauthenticationlevelconfigured.Pleaseconta
分类：
其他好文 时间：
2020-07-10 09:45:47
阅读次数：
98
