加固网络安全是网络管理人员的重要工作，口令满足复杂性是最基本的要求，但很多管理员对弱口令嗤之以鼻，认为没什么大不了？不见棺材不掉泪，一步一步直捣黄龙…… 实验环境：vm6.51(windows2003+winxp)，如图：
第一招：扫你没商量 &nbs
转载
精选
2009-11-28 09:08:09
1566阅读
什么是弱口令？弱口令(weak password) 没有严格和准确的定义，通常认为容易被别人（他们有可能对你很了解）猜测到或被破解工具破解的口令均为弱口令。弱口令指的是仅包含简单数字和字母的口令，例如“123”、“abc”等，因为这样的口令很容易被别人破解，从而使用户的计算机面临风险，因此不推荐用户使用。 虚拟机的危害，在当今很多地方以用户名(帐号)和口令作为鉴权的世界，口令的重要性就可想而知了。
转载
2023-12-15 14:06:00
16阅读
第一步：F12查看源代码 例子1： <html> <head><meta charset="utf-8"><title>系统登陆</title> </head> <body> <div style="width:100%;text-align:center"><form action="login. ...
转载
2021-10-11 10:55:00
531阅读
2评论
春节期间电脑由于Mysql弱口令导致系统被入侵，这两天一直在模拟入侵过程。在网上查阅了好多资料，也问了几个网友，最终成功地利用Mysql弱口令入侵了我自己的电脑。前面的入侵过程没有问题，问题出在了那个my_udf.dll文件上，我判断可能是由于数据库版本的不同，新版本的数据库已经不再支持my_udf.dll文件函数造成的。之前还到处下载my_udf.dll这个文件，其实这个文件已经不能用了。后来在
转载
2023-08-12 11:47:53
284阅读
John the Ripper和NMAP,前者用来检测系统账号的密码强度，后者用来执行端口扫描任务。 在Internet环境中，过于简单的口令是服务器面临的最大风险。尽管大家都知道设置一个更 长.更复杂的口令会更加安全，但总是会有一些用户因贪图方便而采用简单、易记的口令字串。对于任何一个承担着安全责任的管理员，及时找出这些弱口令账号是非常必要的，这样便于采取进一步的安全措施(如提醒用户重设更安全的
转载
2024-08-21 19:45:58
315阅读
Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。我们都知道，在网络中Microsoft SQLServer的入侵最常见的就是利用SA弱口令入侵了，而核心内容就是利用Microsoft SQLServer中的存储过程获得系统管理员权限，那到底什么是存储过程？为什么利用它可以获得系
很早网上就有了用mysql弱口令得到webshell教程，但是这次我要说的不是得到webshell，而是直接得到系统权限，看清楚了，是“直接”得到！ 首先，我简单说一下mysql弱口令得到系统权限得过程：首先利用mysql脚本上传udf dll文件，然后利用注册UDF DLL中自写的Function函数，而执行任意命令。 思路很简单，网上也有一些教程，但是他们要么没有给具体的代码，要么一句话
转载
2023-08-22 22:29:32
369阅读
文章目录弱口令定义弱口令字典通过社工定制字典库弱口令字典爆破工具超级弱口令检查工具水影-域信息收集WebCrackBurpSuite的intruder模块hydra 弱口令定义网站管理、运营人员由于安全意识不足，为了方便、避免忘记密码等，使用了非常容易记住的密码，或者是直接采用了系统的默认密码等。攻击者利用此漏洞可直接进入应用系统或者管理系统，从而进行系统、网页、数据的篡改与删除，非法获取系统、
ftp服务器 口令修改 内容精选换一换为了方便用户在管理控制台上进行裸金属服务器实例管理，可快速辨别出每台服务器的名字，华为云支持给每台服务器命名，并且可以随时更改，重启生效。Windows裸金属服务器不支持修改主机名。登录管理控制台。选择“计算 > 裸金属服务器”。进入裸金属服务器页面。进入裸金属服务器页面。单击待修改主机名的裸金属服务器名称，进入详情页面。单击名称后的，输FTP/SFTP
转载
2023-08-18 17:34:05
404阅读
1、背景安全整改过程中针对服务器共性问题的修复，SSH弱密钥交换算法漏洞为例，以上篇中的《Centos7修复ssh弱密钥交换算法漏洞》为场景结合优化处理。ansible环境搭建可以参考《win10系统下ansible环境的搭建》2、目的批量修复服务器的SSH弱密钥交换算法漏洞3、环境说明名称型号备注window10教育版64位主操作系统WSL1.0介质Linuxubuntu18.04LTS子操作系
转载
2024-05-11 13:24:35
113阅读
1、连接到对方MYSQL 服务器mysql -u root -h 192.168.0.1mysql.exe 这个程序在你安装了MYSQL的的BIN目录中。2、让我们来看看服务器中有些什么数据库mysql>show databases; MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。3、让我们进入数据库mysql>use te
转载
2024-07-23 21:04:44
208阅读
互联网中的各种服务一般都对应一个默认端口，有的服务可直接匿名访问服务，而有些可通过爆破用户名以及密码来获得管理员权限。端口对应的服务以及漏洞存在方式----常见的端口漏洞21 FTP 匿名访问，弱口令
22 SSH 弱口令登录
23 Telnet 弱口令登录
80 Web 常见Web漏洞或后台登录弱口令
161 SNMP pub
目录 Redis简介Redis基本常识Redis常用命令 环境搭建注意事项漏洞复现写 ssh-keygen 公钥登录服务器利用计划任务反弹shellRedis直接写webshellRedis主从复制getshell Redis简介Redis（Remote Dictionary Server )，即远程字典服务，是一个开源的使用ANSI C语言编写、支持网络、可基于内存
转载
2023-10-17 15:22:59
1059阅读
1.1 弱口令设计思路1.1.1 基本校验弱口令的基本校验包括：口令字符串长度校验、口令字符串包含的字符类型校验、口令字符串包含的不同字符数校验。口令字符串长度校验：验证口令字符串的长度不能低于规定值（如6）。口令字符串包含的字符类型校验：把字符类型分为大写字母、小写字母、数组、特殊字符四类，校验口令字符串包含的字符类型不能低
转载
2024-03-11 15:07:16
305阅读
1.弱口令：所谓弱口令就是容易被猜测或重复的口令，弱口令会对信息安全造成严重安全隐患。不要令测试账户拥有的口令强度弱且没有几乎没有有效监控。由于弱口令引发的网络安全事件不胜枚举，就在我们身边也是时常发生的。很多人，可能为了懒省事或方便自己，最终也方便了黑客。注意：不要在系统或互联网站点，使用重复相同的安全口令2.软件补丁更新：软件补丁更新，是提升网络安全的一种有效方式之一。因为存在漏洞，当然补丁修
转载
2023-12-25 06:49:37
28阅读
简单网络管理协议(SNMP)被广泛用于计算机操作系统设备、网络设备等领域监测连接到网络上的设备是否有任何引起管理上关注的情况。在运行SNMP服务的设备上，若管理员配置不当运行默认团体名/弱口令访问,将导致敏感信息泄露。敏感不限于系统运行的进程、已安装的软件、系统存在的用户，运行的服务，端口情况等。通过这些信息，攻击者可以清晰的了解到设备整体情况，根据开放的端口和服务快速定位可入侵点，根据运行的进程
在互联网的世界中，安全问题一直是一个重要的话题。尤其对于使用的操作系统来说，安全性更是至关重要的因素之一。Linux作为一个开源操作系统，一直在保持着较高的安全性。然而，纵观近年来的一些攻击事件，我们可以发现一些漏洞和问题。其中之一就是Linux弱口令问题。
什么是Linux弱口令问题呢？Linux操作系统为了提高安全性，引入了密码保护机制。用户需要设置一个强密码来保护自己的账户和系统。然而，有
原创
2024-02-05 11:00:17
188阅读
# Redis 弱口令科普文章
## 引言
Redis 是一个开源的内存数据结构存储系统，广泛用于缓存和存储数据。然而，由于缺乏安全防护，许多开发者在使用 Redis 时未考虑密码保护，导致了潜在的安全风险。这种现象被称为“Redis 弱口令”。本文将探讨 Redis 弱口令带来的问题，并提供防范措施和代码示例。
## Redis 弱口令的风险
在默认配置下，Redis 的安全性非常薄弱。
原创
2024-10-10 04:46:34
183阅读
# 弱口令与Java应用程序安全
## 什么是弱口令？
弱口令指的是那些容易被猜测或者破解的密码。在网络安全中，使用弱口令是一种很常见的不安全做法，因为攻击者可以通过暴力破解等手段很容易地获取到账户的访问权限。
## Java应用程序中的弱口令问题
在Java应用程序开发中，如果开发者没有采取相应的安全措施，很容易出现弱口令问题。比如在数据库连接、API接口认证、管理后台登录等方面，如果使
原创
2024-07-01 04:41:53
93阅读
hydra常用参数及简单使用著名黑客组织thc的一款开源的暴力密码破解工具，可以在线破解多种密码，在windows/linux/kali中都可以使用。行吧，废话少说，下面开始吧：语法：hydra [ [[-l LOGIN|-L FILE] [-p PASS|-P FILE]] | [-C FILE]] [-e nsr] [-o FILE] [-t TASKS] [-M FILE [-T TASKS
