docker提权:接上篇SSH密钥登陆，通过查看账号权限及分组情况，全面了解docker提权的原理及使用方法，从而使账号成功提权至root；本次实验环境靶场来自于暗月(moonsec)师傅，文中内容全由个人理解编制，若有错处，大佬勿喷，个人学艺不精，本文中提到的任何技术都源自于靶场练习，仅供学习参考，请勿利用文章内的相关技术从事非法测试，如因产生的一切不良后果与文章作者无关。漏洞原理：当我们的用户
转载
2023-07-14 23:56:04
6阅读
# MySQL低权运行高权用户定义者存储过程
在数据库安全性日益受到重视的今天，如何以低权限的身份执行高权限操作成为了许多开发人员的重要课题。MySQL 提供了一种名为“用户定义存储过程”（Stored Procedure）的特性，通过体验低权用户的高权限执行，提升了数据库的安全性与灵活性。本文将探讨如何实现低权用户运行高权用户定义的存储过程，并给出详细的代码示例。
## 一、背景知识
用户
创建带认证的mongdb容器docker run -itd --name mongo -p 27017:27017 mongo --auth--auth 就是开启mongodb权限认证。如果不加 --auth 则是无权限认证，连接成功后任何用户都可以对数据库进行读写操作。进入容器并创建用户docker run -itd --name mongo -p 27017:27017 mongo
转载
2024-08-09 20:53:41
24阅读
在Linux环境下，管理Docker的用户赋权是提升开发效率的重要一步。随着Docker在应用程序部署和管理中的普及，不同级别的用户对Docker的访问权限成为了一个关键问题。不合理的用户赋权可能导致服务中断、安全隐患或操作效率的降低。因此，规范用户权限能够有效提升业务连续性，同时保障系统安全。
```mermaid
quadrantChart
title 问题严重度评估
x-a
一、分配权限 a.进入到phpstudy的目录下 b.对Apach下的logs文件与MySQL下的date文件分配，进入Apach下的logs文件，右键属性 &n
目录漏洞描述影响范围环境部署后台RCE未授权接口RCE 声明：本文仅供学习参考，其中涉及的一切资源均来源于网络，请勿用于任何非法行为，否则您将自行承担相应后果，本人不承担任何法律及连带责任。 漏洞描述Apache APISIX 是一个动态、实时、高性能的 API 网关， 提供负载均衡、动态上游、灰度发布、服务熔断、身份认证、可观测性等丰富的流量管理功能。Apache APISIX Dashboa
===============ubuntu==================================================
在Ubuntu13.10下创建一个新的用户：
Step1：添加新用户
useradd -r -m -s /bin/bash 用户名
Step2:配置新用户密码
passwd 用户名
Step3：给新添加的用户增加ROOT权限
vim /etc/su
转载
2023-11-13 15:49:27
111阅读
# MySQL低权限提权
MySQL是一种开源的关系型数据库管理系统，广泛应用于各种Web应用程序中。为了保证数据的安全性，MySQL在权限管理方面设置了较为严格的控制。然而，在某些情况下，我们可能需要从低权限用户提升为高权限用户，以获取更多的数据库操作权限。本文将介绍一种常见的MySQL低权限提权方法，并提供相应的代码示例。
## 1. 低权限用户
在开始之前，让我们先了解一下低权限用户在
原创
2024-02-04 06:42:15
149阅读
MySQL低权限提权背景在MySQL数据库中，用户被分为不同的权限级别，包括超级用户（root）以及其他普通用户。普通用户可能仅具有对特定数据库或表的读取或写入权限。然而，在某些情况下，我们可能需要在拥有低权限账号的情况下提升权限，以执行更高级别的操作。本篇文章将介绍一些常见的MySQL低权限提权方法。1. 利用已知漏洞首先，我们可以尝试利用已知的MySQL漏洞来提权。针对不同的MySQL版本，可
原创
精选
2024-04-29 10:56:35
213阅读
# Docker赋权普通用户的步骤指南
在Docker使用过程中，普通用户通常无法直接运行Docker命令。这是因为Docker服务通常需要root权限。为了解决这个问题，我们可以将普通用户加入Docker用户组，从而允许他们在不使用sudo的情况下运行Docker命令。通过本篇文章，我们将以详细的步骤和代码示例来教会你如何实现这一点。
## 步骤流程
| 步骤 | 动作
原创
2024-08-07 05:57:04
75阅读
mysql的udf提权方法01 May 2013 UDF（用户定义函数）是一类对MYSQL服务器功能进行扩充的代码，通常是用C（或C++）写的。通过添加新函数，性质就象使用本地MYSQL函数abs()或concat()。当你需要扩展MYSQL服务器功能时，UDF通常是最好的选择。但同时，UDF也是黑客们在拥有低权限mysql账号时比较好用的一种提权方法。适用场合：1、目标主机系统是Windows
常用指令指令说明-a stdin指定标准输入输出内容类型，可选 STDIN/STDOUT/STDERR 三项-d后台运行容器，并返回容器ID`-i` 以交互模式运行容器，通常与 -t 同时使用-P随机端口映射，容器内部端口随机映射到主机的端口-p指定端口映射，格式为：主机(宿主)端口:容器端口-t为容器重新分配一个伪输入终端，通常与 -i 同时使用--name="nginx-lb"为容器指定一个名
转载
2023-09-17 19:09:16
564阅读
查看用户权限show grants for 你的用户比如：show grants for root@'localhost';Grant 用法GRANT USAGE ON *.* TO 'discuz'@'localhost' IDENTIFIED BY PASSWORD '*C242DDD213BE9C6F8DA28D49245BF69FC79A86EB';
GRANT ALL PRIVILEGE
转载
2024-06-17 13:46:20
14阅读
# 如何在docker中授权其他用户访问
## 1. 整体流程
```mermaid
erDiagram
用户 --> docker
docker --> 容器
```
## 2. 步骤表格
| 步骤 | 操作 |
| ---- | ---- |
| 1 | 创建新用户 |
| 2 | 将用户添加到docker用户组 |
| 3 | 重新登录用户 |
## 3. 操作步骤
原创
2024-06-19 06:05:12
96阅读
转发：grant 权限 on 数据库对象 to 用户grant 权限 on 数据库对象 to 用户一、grant 普通数据用户，查询、插入、更新、删除 数据库中所有表数据的权利。grant select on testdb.* to common_user@’%’grant insert on testdb.* to common_user@’%’grant update on testdb.*
一、Mysql提权的必备条件Mysql的服务没有降权，并且需要获取Mysql root账号密码
使用net user命令查看系统当前帐号，如果出现Mysql这类用户，则系统可能进行了降权二、Mysql密码查询1、root密码查询
# MySQL <= 5.6 版本
select user,password from mysql.user where user='root';
# MyS
转载
2023-05-30 16:05:02
292阅读
问题现象背景：收到客户反馈使用kafka鉴权sdk并填入平台新建的用户组和topic相关参数，消费报鉴权失败。 排查过程：1、首先是怀疑客户使用的入参或用法有误，因此向客户要来了ak和sk（其中ak是用户组id，sk是通过用户组id和用户组secret通过sha256算法计算得到），在生产环境新建了用户组和topic，按照标准流程获取ak和sk，执行消费仍报一样的
转载
2023-11-09 19:18:49
109阅读
0 JWT是什么JWT(JSON Web Token)是一种开放标准，它以一种紧凑且独立的方式，可以在各方之间作为JSON对象安全地传输信息。 其认证原理是，客户端向服务器申请授权，服务器认证以后，生成一个token字符串并返回给客户端，此后客户端在请求受保护的资源时携带这个token，服务端进行验证再从这个token中解析出用户的身份信息。0.1 JWT的结构一个JWT是一个字符串，其由Head
转载
2023-12-20 09:23:28
173阅读
在使用 Ubuntu 的 Docker 时，我们可能会遇到需要赋权给其他用户的场景。这种需求通常出现在需要将某些 Docker 功能开放给非 root 用户的时候，以便于团队协作和权限管理。本文将深入探讨如何解决“Ubuntu Docker 赋权给其他用户”的问题。
## 背景定位
在现代的 DevOps 环境中，Docker 容器化应用的管理成为了关键要素。根据 Docker 官方文档，Do
# 在Linux中给其他用户赋予Docker权限
Docker是一种流行的容器化技术，允许用户在隔离的环境中打包、分发和运行应用程序。在Linux系统中，默认情况下，只有root用户可以使用Docker命令。为了让其他用户也能使用Docker，我们需要给他们赋予相应的权限。本文将介绍如何在Linux中实现这一目标，包含相应的代码示例。
## 1. 查看Docker组
在Linux中，Dock
原创
2024-09-15 04:14:34
118阅读
