快速搭建——权限认证《一》环境搭建全局拦截规则功能实现(登录，注销，封禁，踢下线)注解鉴权拦截规则(进阶版)补充(切换账号) 环境搭建sa-token官网文档 redis安装很简单，写入配置文件下面有实例，token存再redis中AOP依赖注解实现方式再最后一个 实现：可以在具体方法中使用注解鉴权，不仅仅在controller上使用<!--mybatis-plus-->
转载
2024-05-14 12:02:19
22阅读
# Redis 提权漏洞与 Linux 系统安全
Redis 是一个开源的内存数据存储系统，广泛应用于缓存和实时数据处理。尽管 Redis 提供了高效的存储和访问能力，但如果配置不当或操作不当，其安全性可能会受到威胁，尤其是在 Linux 系统中。
## Redis 安全问题及提权漏洞
Redis 的安全问题主要体现在未授权访问和命令注入。攻击者可以通过不当配置（如绑定到公共接口）来获取 R
springboot环境下Shiro+Token+Redis安全认证方案什么是shiroApache Shiro 是一个强大灵活的开源安全框架，可以完全处理身份验证、授权、加密和会话管理。Realm是Shiro的核心组建，也一样是两步走，认证和授权，在Realm中的表现为以下两个方法。认证：doGetAuthenticationInfo，核心作用判断登录信息是否正确授权：doGetAuthoriz
转载
2023-06-12 23:32:06
2473阅读
一、引言登陆权限控制是每个系统都应必备的功能，实现方法也有好多种。下面使用Token认证来实现系统的权限访问。功能描述： 用户登录成功后，后台返回一个token给调用者，同时自定义一个@AuthToken注解，被该注解标注的API请求都需要进行token效验，效验通过才可以正常访问，实现接口级的鉴权控制。同时token具有生命周期，在用户持续一段时间不进行操作的话，token则会过期，用户一直操作
转载
2023-09-08 23:40:02
61阅读
返回总目录:ABP+AdminLTE+Bootstrap Table权限管理系统一期缓存为什么要用缓存为什么要用缓存呢，说缓存之前先说使用缓存的优点。减少寄宿服务器的往返调用（round-trips）。如果缓存在客户端或是代理，将减少对服务器的请求，减少带宽。减少对数据库服务器的往返调用（round-trips）。当内容缓存在web服务器，能够减轻对数据库的请求。减少网络带宽。避免了重新生成可重用
加权集合又称为有序集合，首先它是集合，符合去重的特点。另外，通过score设定权重，对集合进行排序。添加元素（ZADD）1. 可以添加多个元素ZADD key score1 val1 score2 val2 ...例如，添加单词到numberZADD number 1 "one" 2 "two"&nbs
转载
2023-09-28 14:22:37
47阅读
文章目录关键词简要介绍RedisRedis常用命令漏洞概述准备测试环境模拟测试redis写入木马并连接（√）Linux环境www-data提权（Nope）内核提权perf_event_open()与execve()系统调用函数竞争，导致 /etc/shadow泄露Searchsploit软件计划任务写入密钥，SSH远程登录（Nope）测试1测试2反思经验教训书单参考 关键词 默认部署在6379
转载
2024-04-26 20:49:21
69阅读
【Windows提权】工具、命令
原创
2022-05-30 09:35:41
5516阅读
1.主从复制为了保证线上业务的持续运行，防止主节点因宕机而重启数据恢复消耗太长时间，通常会准备一个备用节点，备份主节点的数据，当主节点出问题时立马顶上。这种机制就叫做主从复制。在了解redis的主从复制之前，需要先了解一下现代分布式系统的理论基础--CAP原理。1.1 CAP原理C（consistent） 一致性A（availability） 可用性P（partition tolerance） 分
转载
2024-03-06 21:06:17
86阅读
渗透测试怎么利用Redis提权目录渗透测试怎么利用Redis提权Redis介绍redis的一些特性安装配置参数☆☆☆redis配置项操作&&连接 命令 ☆☆☆redis键值对操作命令redis的Hash, List, Set, Sorted set操作命令订阅Redis 事务+脚本Redis 事务Redis 脚本使用Redis提权redis写webshell利用"公私钥"认证获取r
转载
2023-07-29 23:31:33
50阅读
前言redis也一样有权限的管理。设置修改redis.cnf 文件，开启远程登录protected-mode yes -- 是否开启保护模式，yes:开启，no:关闭
bind 127.0.0.1 -- 设置哪些ip可以访问， 注意阿里云要绑定内网的ip
requirepass 123456 -- 设置redis访问密码设置好配置文件之后，重
转载
2023-07-07 16:30:22
175阅读
# Redis提权
## 1. 简介
Redis是一个高性能的键值存储系统，常用于缓存、消息队列和分布式会话等场景。但是，在使用Redis时，我们需要注意其安全性，防止未经授权的访问和攻击。本文将介绍Redis提权的概念，以及如何通过一些常见的方法来提高Redis的安全性。
## 2. Redis提权的概念
Redis提权是指通过一些手段，将Redis服务器上的普通用户权限提升为管理员权限
原创
2023-10-28 07:30:51
213阅读
在利用系统溢出漏洞无果的情况下，可以采用数据库进行提权，但需要知道数据库提权的前提条件：服务器开启数据库服务及获取到最高权限用户密码。除Access数据库外，其他数据库基本都存在数据库提权的可能。 #数据库应用提权在权限提升中的意义 #WEB 或本地环境如何探针数据库应用 #数据库提权权限用户密码收集等方法 #目前数据库提权对应的技术及方法等 Mysql的密码：select * from mys
mysql的udf提权方法01 May 2013 UDF（用户定义函数）是一类对MYSQL服务器功能进行扩充的代码，通常是用C（或C++）写的。通过添加新函数，性质就象使用本地MYSQL函数abs()或concat()。当你需要扩展MYSQL服务器功能时，UDF通常是最好的选择。但同时，UDF也是黑客们在拥有低权限mysql账号时比较好用的一种提权方法。适用场合：1、目标主机系统是Windows
前言今天给大家带来的是linux下的提权技巧。SUID
转载
2023-08-01 16:14:33
873阅读
SUID是一种特殊权限，设置了suid的程序文件，在用户执行该程序时，用户的权限是该程序文件
原创
2023-07-05 15:20:24
307阅读
内核提权是利用Linux内核的漏洞进行提权的，内核漏洞进行提权一般包括三个环节：1、对目标制该文件到当前目录。
原创
2023-07-05 15:20:12
237阅读
在Linux系统中，提权是一个非常重要的概念。在日常的系统管理工作中，我们经常需要以管理员的权限对系统进行操作，比如安装软件、修改配置文件等。而对于一些普通用户来说，他们只拥有有限的权限，无法进行一些高级的操作。因此，提权就显得尤为重要。
在Linux系统中，有一种非常有名的提权工具，那就是红帽（Red Hat）。红帽是一个基于Linux内核的操作系统，它专门针对企业应用而设计，提供了强大的功能
原创
2024-03-20 10:44:52
146阅读
Suid/Sudo提权 一、查找可利用的命令 1. 查找具有Suid权限的可执行文件 find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -p ...
转载
2021-09-13 14:12:00
990阅读
2评论
讲Linux提权之前，我们先看看与Linux有关的一些知识：我们常说的Linux系统，指的是Linux内
转载
2022-09-21 16:56:51
461阅读
