返回总目录:ABP+AdminLTE+Bootstrap Table权限管理系统一期缓存为什么要用缓存为什么要用缓存呢，说缓存之前先说使用缓存的优点。减少寄宿服务器的往返调用（round-trips）。如果缓存在客户端或是代理，将减少对服务器的请求，减少带宽。减少对数据库服务器的往返调用（round-trips）。当内容缓存在web服务器，能够减轻对数据库的请求。减少网络带宽。避免了重新生成可重用
项目Github地址: https://github.com/baiye21/ShiroDemo
SpringBoot 基于Shiro + Jwt + Redis的用户权限管理 (一) 简介与配置SpringBoot 基于Shiro + Jwt + Redis的用户权限管理 (二) 认证 SpringBoot 基于Shiro + Jwt + Redis的用户权限管理 (三) 鉴
# Redis 提权漏洞与 Linux 系统安全
Redis 是一个开源的内存数据存储系统，广泛应用于缓存和实时数据处理。尽管 Redis 提供了高效的存储和访问能力，但如果配置不当或操作不当，其安全性可能会受到威胁，尤其是在 Linux 系统中。
## Redis 安全问题及提权漏洞
Redis 的安全问题主要体现在未授权访问和命令注入。攻击者可以通过不当配置（如绑定到公共接口）来获取 R
本篇文章主要内容来自（老男孩教育———李导课堂讲解），主要介绍sudo配置和用法，为了给某个用户控制权限比如执行某个命令或者关机操作等，服务器管理员通常会给这个用户配置sudo，接下来就来详细介绍具体的配置方法。第一篇博客文章，请大家多多给点修改意见，谢谢！！！环境：[root@m01-61 ~]# cat /etc/redhat-releaseCentOS release 6.8 (Final)
转载
精选
2016-09-30 10:36:02
4962阅读
点赞
用户的添加useradd [-参数] username相关的参数如下：-u 指定帐号的UID-g 指定用户的初始用户组-G 指定用户的从用户组-M 强制。不要建立用户的家目录-m 强制。要建立用户的家目录-c 备注，这个可以随便填写-d 指定某个目录成为该用户的家目录，不使用默认值-r 建立一个系统帐号，这个帐号的UI
转载
2023-04-28 17:40:44
131阅读
查看用户：iduser1查看当前登录用户：whoami当前登录为普通用户时，不能添加用户提权：su-root，然后输入超管密码提权后，可创建用户临时提权：临时提权的用户都会在一个叫sudoers文件中，比如，创建一个用户user2临时提权，先吧用户拉到一个"wheel"的组里普通用户临时提权创建用户：sudo指令，输入用户密码
原创
2020-07-27 19:47:51
643阅读
加权集合又称为有序集合，首先它是集合，符合去重的特点。另外，通过score设定权重，对集合进行排序。添加元素（ZADD）1. 可以添加多个元素ZADD key score1 val1 score2 val2 ...例如，添加单词到numberZADD number 1 "one" 2 "two"&nbs
转载
2023-09-28 14:22:37
47阅读
文章目录关键词简要介绍RedisRedis常用命令漏洞概述准备测试环境模拟测试redis写入木马并连接（√）Linux环境www-data提权（Nope）内核提权perf_event_open()与execve()系统调用函数竞争，导致 /etc/shadow泄露Searchsploit软件计划任务写入密钥，SSH远程登录（Nope）测试1测试2反思经验教训书单参考 关键词 默认部署在6379
转载
2024-04-26 20:49:21
69阅读
大多数Linux服务器并不建议用户直接以root用户进行登录。一方面可以大大减少因失误操作而导致的破坏，另一方面也降低了特权密码在不安全的网络中被泄露的风险。鉴于这些原因，需要为普通用户提供一种身份切换或权限提升机制，以使在必要的时候执行管理任务。Linux系统提供了susudo二种命令，其中su命令用来切换用户，sudo命令用来提升权限。PAM在su命令之前，需要先了解pam，Linux系统使用
原创
2019-08-28 00:13:01
1422阅读
点赞
渗透测试怎么利用Redis提权目录渗透测试怎么利用Redis提权Redis介绍redis的一些特性安装配置参数☆☆☆redis配置项操作&&连接 命令 ☆☆☆redis键值对操作命令redis的Hash, List, Set, Sorted set操作命令订阅Redis 事务+脚本Redis 事务Redis 脚本使用Redis提权redis写webshell利用"公私钥"认证获取r
转载
2023-07-29 23:31:33
50阅读
1.主从复制为了保证线上业务的持续运行，防止主节点因宕机而重启数据恢复消耗太长时间，通常会准备一个备用节点，备份主节点的数据，当主节点出问题时立马顶上。这种机制就叫做主从复制。在了解redis的主从复制之前，需要先了解一下现代分布式系统的理论基础--CAP原理。1.1 CAP原理C（consistent） 一致性A（availability） 可用性P（partition tolerance） 分
转载
2024-03-06 21:06:17
86阅读
kali权限提升之配置不当提权与WCE1.利用配置不当提权2.WCE3.其他提权一、利用配置不当提权与漏洞提权相比更常用的方法在大部分企业环境下，会有相应的补丁更新策略，因此难以通过相应漏洞进行入侵。当入侵一台服务器后，无法照当相应的补丁进行提权，可通过寻找是否存在配置不当进行提权。如：代码中没有进行参数过滤等操作。1.通过查看哪些服务默认以system权限启动，可尝试将其替换或绑定反弹shell
转载
2024-01-21 01:17:52
44阅读
# Redis提权
## 1. 简介
Redis是一个高性能的键值存储系统，常用于缓存、消息队列和分布式会话等场景。但是，在使用Redis时，我们需要注意其安全性，防止未经授权的访问和攻击。本文将介绍Redis提权的概念，以及如何通过一些常见的方法来提高Redis的安全性。
## 2. Redis提权的概念
Redis提权是指通过一些手段，将Redis服务器上的普通用户权限提升为管理员权限
原创
2023-10-28 07:30:51
213阅读
前言今天给大家带来的是linux下的提权技巧。SUID
转载
2023-08-01 16:14:33
873阅读
sudo配置 从编写 sudo 配置文件/etc/sudoers开始；sudo的配置文件是/etc/sudoers ，我们可以用他的专用编辑工具visodu ，此工具的好处是在添加规则不太准确时，保存退出时会提示给我们错误信息；配置好后，可以用切换到您授权的用户下，通过sudo -l 来查看哪些命令 ...
转载
2021-08-27 13:31:00
439阅读
2评论
su#切换用户，普通用户切换到root用户，需要知道root密码优点：简单缺点：需要知道root密码su-：加-属于登录式shell，不加属于非登录式shellsudo#提权，普通用户需要使用root权限时进行提权，无需切换到root用户优点：安全，方便缺点：复杂sudosu-#使用root用户登录，不用输入root密码即可切换sudo-l：查看有执行那些命令的权限日志审计：/var/log/se
原创
2020-10-29 17:10:33
1514阅读
在Linux系统中，提权是一个非常重要的概念。在日常的系统管理工作中，我们经常需要以管理员的权限对系统进行操作，比如安装软件、修改配置文件等。而对于一些普通用户来说，他们只拥有有限的权限，无法进行一些高级的操作。因此，提权就显得尤为重要。
在Linux系统中，有一种非常有名的提权工具，那就是红帽（Red Hat）。红帽是一个基于Linux内核的操作系统，它专门针对企业应用而设计，提供了强大的功能
原创
2024-03-20 10:44:52
146阅读
Suid/Sudo提权 一、查找可利用的命令 1. 查找具有Suid权限的可执行文件 find / -user root -perm -4000 -print 2>/dev/null find / -perm -u=s -type f 2>/dev/null find / -user root -p ...
转载
2021-09-13 14:12:00
990阅读
2评论
讲Linux提权之前，我们先看看与Linux有关的一些知识：我们常说的Linux系统，指的是Linux内
转载
2022-09-21 16:56:51
461阅读
suid, sudo，脏牛提权基本信息：基础信息收集
（1）：内核，操作系统和设备信息uname -a 打印所有可用的系统信息 #去github找uname -r 内核版本（2）用户和群组cat /etc/passwd 列出系统上的所有用户cat /etc/shadow 列出系统上的所有用户密码（3）用户和权限信息：whoami 当前用户名id 当前用户信息脏
原创
2023-08-28 15:10:25
241阅读
