这个实验的一个场景是，运维同事设计安全组SecurityGroup的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了）逻辑是：修改，添加或已有的Security——触发Config的审计——触发Lambda来修改正确的规则（这个实验是自定义rule，AW
分类：
其他好文 时间：
2020-08-13 11:58:01
阅读次数：
62
再讲一下背景,这个实验的一个场景是，运维同事设计安全组SecurityGroup的时候，打开了除了HTTP和HTTPS的入口访问权限。其他协议或端口如果打开，除了审计不通过的同时，会自动触发一个函数将它修改成我们定义好的权限。（如果你了解一些Lambda就会非常清楚这个逻辑了）逻辑是：修改，添加或已有的Security——触发Config的审计——触发Lambda来修改正确的规则（这个实验是自定义
分类：
其他好文 时间：
2020-08-13 11:57:47
阅读次数：
51
再回顾一下架构，我们都要做什么，别乱：看来在AWS上做的工作要多一些。登录AWS控制台：进入到IAM这个服务：在配置提供程序中，选择SAML，提供商名称自定义，比如WAAD，将刚才下载的元数据文档XML，导入到进去。创建成功后如下图所示：然后我们创建策略，目的是通过AAD中的用户（我们以John为例），他可以在AWS上执行什么操作，给他什么权限：为了测试，我们只赋予它ListRoles的权限，如下
分类：
其他好文 时间：
2020-08-13 11:57:09
阅读次数：
61
1.封装（保护程序） 1.1）类：封装的是对象的属性和行为 1.2）方法：封装的是特定的业务逻辑功能实现 1.3）访问控制修饰符：封装的是具体的访问权限（数据私有化，行为公开化） 2.继承 2.1）作用：代码复用 2.2）超类：所有派生类所共有的属性和行为 接口：部分派生类所共有的行为 派生类：派生 ...
分类：
其他好文 时间：
2020-08-12 16:01:25
阅读次数：
63
1 概述 在存在账号体系的信息系统中，对身份的鉴定是非常重要的事情。 随着移动互联网时代到来，客户端的类型越来越多， 逐渐出现了 一个服务器，N个客户端的格局 。 不同的客户端产生了不同的用户使用场景，这些场景： 有不同的环境安全威胁 不同的会话生存周期 不同的用户权限控制体系 不同级别的接口调用方 ...
分类：
其他好文 时间：
2020-08-12 15:57:14
阅读次数：
63
前言：通过k8s编排文件部署grafana7.0.4，登录grafana重置密码后，发现浏览器报Unauthorized，截图如下：最开始以为是容器数据持久化到虚拟机，目录权限的问题导致的1.通过查看grafana的镜像启动用户为grafanauidgid均为4724722.然后宿主机的
分类：
其他好文 时间：
2020-08-12 15:51:03
阅读次数：
97
拦截器 Spring MVC中的拦截器（Interceptor）类似于Servlet中的过滤器（Filter），它主要用于拦截用户请求并作相应的处理。例如通过拦截器可以进行权限验证、记录请求信息的日志、判断用户是否登录等。 拦截器（Interceptor）：它依赖于web框架，在SpringMVC中 ...
分类：
其他好文 时间：
2020-08-11 17:28:46
阅读次数：
100
问题： 排查： #查看系统日志 tail -10 /var/log/messages 发现是权限问题 解决办法： 重新启动服务 ...
分类：
其他好文 时间：
2020-08-11 09:14:19
阅读次数：
66
Learun软件快速开发平台是一款轻量化多语言可视化开发工具。平台目前分为Java和.net（core）版本，内置有多套UI风格模板，核心功能基本相同，包括：向导式开发组件、BI可视化、拖拽式表单、代码生成器、单据套打、通用app/小程序、权限管理、流程引擎页等功能模块，可以快速有效的开发出市场上目前常见的各种管理系统，如:OA、ERP、CRM、HRM、MIS等。Learun软件开发平台以“让开发
分类：
编程语言 时间：
2020-08-10 17:38:59
阅读次数：
89
cs 多层代理+msf（frp代理）联合 ##1.cs多层代理 ###目标机器： 第一层目标机器： 10.211.55.0 （通外网） 10.10.10.1 第二层目标机器: 10.10.10.2 （纯内网，不通外网） 当目标多层内网的时候，如何把每一层机器都上线到cs端呢， 如果是msf直接可以一 ...
分类：
其他好文 时间：
2020-08-10 16:14:17
阅读次数：
80
