0x01 用途为啥要劫持令牌:一旦获取到一台主机的权限,就可以利用令牌劫持技术以另一个用户的身份进行提升用户权限、创建用户及创建用户组等操作。例如:   0x02 令牌简介(token)令牌可以看做是系统的临时密钥,在windows中,每一个进程都有一个令牌,它包含了登陆会话的安全信息,比如用户身份识别、用户组和用户权限。当用户登录windows时,就会被给定一个访问
HTTP 错误 405 - 用于访问该页的 HTTP 动作未被许可。Internet 信息服务 (IIS)技术信息(为技术支持人员提供)    * 转到 Microsoft 产品支持服务并搜索包括“HTTP”和“405”的标题。    * 打开“IIS 帮助”(可在 IIS 管理器 (inetmgr) 中访问),然后搜
转载 1月前
426阅读
概述前面文章曾介绍过​​如果使用docker-compose快速部署一个Zabbix系统​​,但是部署的Zabbix系统是使用http协议进行访问的。有时候为了保证安全。我们需要配置使用https协议进行访问。下面就讲述如何使用自签名的ssl证书配置https访问。(注:若是有签发的证书,也可使用配置,无须自己生成自签名证书。)前提条件本文主要讲述Zabbix官方镜像如何配置https访问,需为Z
原创 2023-02-01 14:27:37
368阅读
在Kubernetes(K8S)中,前端如何访问K8S集群是一个常见的问题。在本文中,我将向你介绍如何通过一些简单的步骤实现前端访问K8S的过程。 ### 步骤概述 首先,让我们总结一下前端如何访问K8S的步骤。我们将通过以下步骤完成整个过程: | 步骤 | 操作 | |:------:|:------:| | 1 | 配置Kubernetes Ingress 路由 | | 2 | 创建一个S
原创 2024-03-25 10:00:58
79阅读
一、Vue介绍        Vue是一套用于构建用户界面的渐进式JavaScript框架,其核心库只关心视图层(html、css、js)。Vue不仅易于上手,还便于与第三方库(如:vue-router:跳转、vue-resource:通信、vuex:状态管理)进行项目整合。二、前端三要素 (一)HTML:超文本标记语言 (二)
问题:127.0.0.1拒绝访问本来一切好好地,跟着up主一起手写代码到最后一步,运行也没有报错,但是访问不了127.0.0.1,我以为我是自己代码写错了,反复检查发现代码没有错误。 解决方法首先,搜索了一波,找到了这篇文章:一、因为我们windows 的IIS(Internet Information Services)功能没有开启,我开启后,依然无法访问。步骤:控制面板-&gt
zabbix配置https访问;浏览器直接输入IP访问
原创 2020-04-02 10:24:56
8629阅读
1、python访问zabbix api from urllib import parse, request import json, requests class Zabbix_api(object): def __init__(self, ip): self.url = 'http://%s/z
原创 2024-10-09 12:27:26
24阅读
自己闲着无聊,搭建了几个静态网站,可是有一个网站却提示要登录,很明显就是权限的问题先是习惯性的百度看了下,翻到下面的内容1、错误号401.1 症状:HTTP 错误 401.1 - 未经授权:访问由于凭据无效被拒绝。 分析: 由于用户匿名访问使用的账号(默认是IUSR_机器名)被禁用,或者没有权限访问计算机,将造成用户无法访问。 解决方案: (1)查看IIS管理器中站点安全设置的匿名帐户是否被禁用,
推荐的开发工具及安装vue开发者工具vue-devtools-4.1.4_0.crx谷歌插件下载怎么在谷歌浏览器中安装.crx扩展名的离线Chrome插件?使用淘宝的镜像,避免墙外安装失败npm config set registry http://registry.npm.taobao.org/安装vue-clinpm install -g vue-cli查看版本node --version n
不知是哪位大神写的,自己摘过来了,今天面试被问到了,只回答了一小部分,前端是庞大的,包括 HTML、 CSS、 Javascript、Image 、Flash等等各种各样的资源。前端优化是复杂的,针对方方面面的资源都有不同的方式。那么,前端优化的目的是什么 ?  1. 从用户角度而言,优化能够让页面加载得更快、对用户的操作响应得更及时,能够给用户提供更为友好的体验。  2. 从服务商角度而言,优化
转载 1月前
382阅读
前端技术正在经历着快速的发展和变革,越来越多的人意识到前端不仅仅是网页设计和制作,而是一个充满了挑战和创新的领域。在此篇博客中,我们将探讨一些前端技术的趋势和最新的发展。移动设备优先随着越来越多的人使用手机或平板电脑进行上网,移动设备已经成为了前端设计和开发的重点。响应式设计(Responsive Design)已经成为一个趋势,确保网站能够适应各种不同大小的屏幕。同时,前端工程师也越来越关注移动
1、跨域不一定会有跨域问题。因为跨域问题是浏览器对于ajax请求的一种安全限制:一个页面发起的ajax请求,只能是于当前页同域名的路径,这能有效的阻止跨站攻击。因此:跨域问题 是针对ajax的一种限制。但是这却给我们的开发带来了不变,而且在实际生成环境中,肯定会有很多台服务器之间交互,地址和端口都可能不同,怎么办?2、解决跨域问题的方案目前比较常用的跨域解决方案有3种:Jsonp最早的解决方案,利
第一篇博客背景简介:目前做的一个项目里,需要在前端页面中去访问地图服务和地图数据服务,加载服务的方式,一直是写死的,如下图。老师建议把这个访问方式修改成为动态访问,因为项目后期这些地图服务的地址,肯定会迁移,后续若再去代码里修改,更麻烦。故在网上搜索了一些方法,操作后项目无法运行。又咨询了老师,老师提供了两种方式。一是jeesite自带的数据字典,此方法是把地址存到数据库里,这样后续有变动去修改数
# 项目方案:在Zabbix前端页面中查找MySQL ## 1. 简介 Zabbix是一款开源的网络监控系统,用于监测和跟踪各种IT组件的性能和可靠性。在Zabbix前端页面中,我们可以通过一系列操作来查找MySQL数据库。 ## 2. 环境准备 在开始之前,我们需要准备以下环境: - 安装并配置好Zabbix监控系统 - 安装MySQL数据库,并确保其正常运行和可访问 ## 3. 流程图
原创 2024-01-11 06:41:44
112阅读
K8S(Kubernetes)是一种用于自动部署、扩展和管理容器化应用程序的开源系统。在K8S中,前端应用程序需要访问后端服务是很常见的需求。本文将介绍如何在K8S环境中实现前端访问后端服务的方法。 整个过程可以分为以下几个步骤: 步骤 | 操作 ---|--- 1 | 创建后端服务 2 | 创建后端Pod 3 | 暴露后端服务 4 | 创建前端Pod 5 | 通过后端服务访问后端Pod #
原创 2024-04-17 10:40:06
228阅读
在 Kubernetes (k8s) 中,前端应用与后端应用之间的通信是非常常见的场景。本文将教你如何实现在 k8s 中让前端访问后端服务的过程,帮助你解决这个问题。 ### 流程概述 首先,让我们来看一下整个过程的流程,以便帮助你更好地理解该过程。下面是在 k8s 中前端如何访问后端的步骤概览: | 步骤 | 描述 | | --- | --- | | 1 | 创建后端服务 | | 2 |
原创 2024-03-04 14:28:17
133阅读
如何在Kubernetes中部署前端应用并实现访问 Kubernetes(简称为K8S)是一个开源的容器编排平台,可以帮助我们管理和部署容器化的应用。对于前端开发者来说,如何在Kubernetes中部署前端应用并实现访问可能会有些陌生。在本篇文章中,我将详细介绍如何通过Kubernetes部署前端应用,并实现访问。 整体流程 以下是部署前端应用并实现访问的整体流程: 1. 构建 Docker
原创 2024-02-02 15:47:34
119阅读
收集IIS配置错误-- 您未被授权查看该页HTTP错误401 - 您未被授权查看该页  在配置IIS的时候,如果安全稍微做的好一些。就会出现各式各样的问题。比如,常见的访问网页会弹出用户名密码的登陆界面,或者是访问某种页面比如html,asp没事情,但是访问jsp或者php就有问题,显示401.3 ACL 禁止访问资源等  通常的解决办法是。
Babel概述使用方法使用单体文件(standalone script)使用命令行(cli)babel-clibabel-nodebabel-polyfillbabel-registerbabel-runtime 和 babel-plugin-transform-runtime使用构建工具的插件((webpack 的 babel-loader, rollup 的 rollup-plugin-ba
转载 2024-07-09 22:27:24
21阅读
  • 1
  • 2
  • 3
  • 4
  • 5