Nacos 介绍 Nacos 致力于帮助您发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服务元数据及流量管理。Nacos 帮助您更敏捷和容易地构建、交付和管理微服务平台。 Nacos 是构建以“服务”为中心的现代应用架构 (例如微服务范式、云 ...
转载
2021-04-24 16:31:00
710阅读
2评论
# Kubernetes 认证绕过
在 Kubernetes 中，认证是确保用户和服务身份的一种机制。它使用令牌和证书来验证用户的身份并授权其访问资源。然而，有时候我们可能需要绕过 Kubernetes 的认证机制，比如在测试环境中快速验证一些功能。本文将介绍如何绕过 Kubernetes 的认证机制，并提供相应的代码示例。
## Kubernetes 认证机制简介
在深入探讨如何绕过 Ku
原创
2023-09-14 16:49:17
187阅读
前言 Nacos动态域名和配置服务，英文缩写是Dynamic Naming and Configuration Service， 取的Naming的前两个字母，Configuration的前2个字母，以及Service的首字母组成的。 Fofa title="Nacos" 漏洞复现 POC1：查看用 ...
转载
2021-04-24 23:50:00
688阅读
2评论
# Python 绕过 JWT 认证的科普文章
## 背景介绍
JSON Web Token（JWT）是一种用于在网络应用环境中安全传递声明的基于 JSON 的开放标准（RFC 7519）。JWT 的主要用途是验证用户身份并在用户和服务器之间传递信息。它由三部分组成：头部、载荷和签名。由于 JWT 是可以被伪造的，了解如何安全地实现和使用 JWT 认证至关重要。
在本篇文章中，我们将探讨如何
第一种方法：先处理掉那些占着连接但是不工作的线程。第二种方法：尽量减少短链接消耗，一种可能的做法，是让数据库跳过权限验证阶段：解决办法：跳过权限验证的方法是：重启数据库，并使用–skip-grant-tables 参数启动。这样，整个 MySQL 会跳过所有的权限验证阶段，包括连接过程和语句执行过程在内。风险极高，是我特别不建议使用的方案。尤其你的库外网可访问的话，就更不能这么做了。在 MySQL
转载
2023-08-09 13:20:33
69阅读
认证和授权学习1基于session的认证授权流程一、什么是认证用户认证就是判断一个用户的身份是否合法的过程，用户去访问系统资源时系统要求验证用户的身份信 息，身份合法方可继续访问，不合法则拒绝访问二、什么是授权授权是用户认证通过后，根据用户的权限来控制用户对访问资源的过程，拥有资源的访问权限则正常访问，没有 权限则拒绝访问。授权可以理解为主体(用户)对资源的受限操作三、基于session的认证授权
# Android 启动绕过安全认证的实现指南
在Android开发中，有时候我们可能需要绕过某些安全认证（如PIN码、密码、指纹等）进行测试或其他目的。以下是实现这一目标的流程、步骤及代码示例。
## 流程概述
为了实现绕过安全认证，我们可以遵循以下步骤：
| 步骤 | 描述
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。
原创
2023-07-29 19:22:06
61阅读
因为自己搭建的环境存在一些问题，可能是版本过高的原因，(奇奇怪怪的问题，用户没有权限)，所以目前仅仅做概念性验证，对漏洞的原理进行分析。
原创
2023-07-25 16:37:13
210阅读
Mysql 身份认证绕过漏洞（CVE-2012-2122）当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。受影响版本：MariaDB versions from 5.1.62, 5.2.12, 5.3.6, 5.5.2
转载
2023-08-03 20:02:32
0阅读
简介Apache Shiro 是 Java 的一个安全（权限）框架。目前，使用Apache Shiro的人越来越多，因为它相当简单，对比Spring Security，可能没有Spring Security做的功能强大，但是在实际工作时可能并不需要那么复杂的东西，所以使用小而简单的Shiro就足够了。对于它俩到底哪个好，这个不必纠结，能更简单的解决项目问题就好了。Shiro 可以非常容易的开发出足
输入内容过滤 1.空格 通过fuzz或延时来辅助判断 select * from news where id=(select*from(select(sleep(5)))a)# (1)两个空格代替一个空格，用Tab代替空格，%a0=空格 %20 %09 %0a %0b %0c %0d %a0 %00 ...
转载
2021-10-24 14:38:00
492阅读
2评论
ang010ela 嘶吼专业版OpenBSD是内置安全的开源操作系统。近期Qualys安全研究人员在OpenBSD中发现了多个高危安全漏洞，CVE编号为CVE-2019-19521，CVE-2019-19520，CVE-2019-19522，CVE-2019-19519。这4个漏洞分别是认证绕过和本地权限提升漏洞。CVE-2019-19521CVE-2019-19521是一个认证绕过漏洞。该漏洞
原创
2021-04-11 15:04:42
267阅读
实现方法大致是，由Domino提供一个验证用户的Web Service，接收的参数为用户名、密码，然后返回给客户机一个简单的user对象，包含names库个人文档中的用户名、Email地址、简称、密码是否正确等信息。在java应用中调用这个Web Service，并解析返回的对象，根据对象的信息做页面的跳转。 一、在Domi
转载
2023-07-20 14:04:20
380阅读
相信很多人在浏览网页时，经常会碰到需要输入验证码才可以继续浏览的情况吧，遇到这种问题，大多数人只能进行繁琐的注册验证，今天小编教大家只要使用python就可以免验证方法。以经常用到的解答网站――上学吧为例，在网站里点击答案页面，会显示验证后才可以查看提示，下面就使用python实现跳过验证码。我们需要通过python构造随机的 X-Forwarded-For 信息来绕过 ASP 网站的 IP 检测
# 实现"mysql绕过waf"的步骤及代码解析
## 1. 介绍
在开始介绍实现"mysql绕过waf"的步骤之前，我们首先需要明确什么是WAF（Web应用程序防火墙）和绕过WAF的概念。WAF是一种保护Web应用程序免受常见攻击（如SQL注入、跨站脚本等）的安全设备。绕过WAF指的是通过各种技术手段，使得恶意攻击绕过WAF的保护机制，成功攻击Web应用程序。
在这篇文章中，我们将探讨如何绕
在命令提示符中连接MySQL8时，输入完密码，出现了这个报错提示，密码验证错误，进不去解决方法：适用mysql8.0发现很多教程都过时了，我的版本是Server version: 8.0.30 MySQL ，最新的方法：第一步：关闭Mysql服务 首先先停止mysql服务。可通过net stop MySQL80（MySQL80为自己的服务名称）或者计算机管理的服务中关闭。第二步：跳过My
1，cookie登录利用cookie的特性：cookie会保持较长的时间，来避免用户频繁登录cookie一般由前端开发用js生成，可以利用抓包尝试下破解，不过这个难度有点高，不过破解js本就是爬虫必须直面面对的2OCR库里的tesseract（光学文字识别）可以解决大多数的传统验证码软件tesserract-ocr先安装，然后安装pytesserract类库注意：Windows需要下载软件安装包，
前言 当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，由于不正确的处理，会导致即便是memcmp()返回一个非零值，也会使MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。 我们可以使用Meterpreter中的模块或者使用特殊的SQL ...
转载
2021-07-25 00:45:00
768阅读
2评论
# MySQL注入绕过
## 引言
MySQL注入是一种常见的Web应用程序安全漏洞，攻击者可以通过构造恶意的SQL语句来绕过应用程序的身份验证、获取敏感数据或者对数据库进行未授权的更改。本文将介绍MySQL注入的概念以及如何绕过防护措施。
## MySQL注入的流程
下面是MySQL注入的一般流程，我们将使用一个简单的示例来进行说明：
```mermaid
gantt
dateFo
