打开靶机对应的url 界面显示需要输入账号和密码 分别在两个输入框尝试加单引号尝试是否有sql注入的可能，比如 123' 发现两个框可以注入，因为报了个错误信息 You have an error in your SQL syntax; check the manual that correspon
概述 在国内，拉取 Docker 镜像速度慢/时不时断线/无账号导致限流等，比较痛苦😣. 这里提供加速/优化的几种方法。 梳理一下，会碰到以下情况： 国内下载速度慢/时不时断线：是因为网络被限制了。 没有公共镜像库账号导致限流：是因为 Docker Hub 等主流镜像库，近年来纷纷开始对未登录的匿
问题描述 在Azure上，如果需要恢复之前删除的存储账户(Storage Account), 有什么办法呢？ 问题解答 Azure 现在推出了自主恢复已删除的存储账号的功能，具体步骤如下： 第一步： 进入Azure门户，导航到Storage Account服务(https://portal.azur
前言 维护GitLab的同事离职了 刚好又有新实习生需要申请账号 只能我来出手了 其实之前安装了 GitLab 之后一直还是用得比较粗糙的 属于是勉强能用的水平，有些配置都还没改好 这次把邮件功能、域名、外观啥的配置好了，写篇文章记录一下 目录结构 先来回顾一下 GitLab 的目录结构 我们的 G
https://my.oschina.net/u/3113381/blog/5431540 Linux 系统中 root 账号通常用于系统的管理和维护，对操作系统的所有资源具有访问控制权限，当一个普通用户希望执行一些系统维护相关的操作的时候，就需要使用 sudo 命令，临时将该用户的权限提升到 ro
TOPIAM 企业数字身份管控平台， 是一个开源的IDaas/IAM平台、用于管理账号、权限、身份认证、应用访问，帮助整合部署在本地或云端的内部办公系统、业务系统及三方 SaaS 系统的所有身份，实现一个账号打通所有应用的服务。 传统企业 IT 采用烟囱式建设方式，容易带来以下挑战： 应用授权管理混
概述 在安全管理系统里面，授权（Authorization）的概念常常是和认证（Authentication）、账号（Account）和审计（Audit）一起出现的，并称之为 4A。就像上一文章提到的，对于安全模块的实现，最好都遵循行业标准和最佳实践，授权也不例外。 作为安全系统的一部分，授权的职责
1. 安装apk到手机 2. 随意输入账号和密码，点击register，报错crackme1:ERROR 3. 将apk拖入到jadx中进行观察 public native String register(String str); static { System.loadLibrary("nativ
这题比较简单 1. app-release.apk 安装至手机 提示需要输入账号和密码 2. jadx 打开看看 public native boolean check(byte[] bArr, byte[] bArr2); static { System.loadLibrary("native-l
前文再续，上一回我们完成了用户的登录逻辑，将之前用户管理模块中添加的用户账号进行账号和密码的校验，过程中使用图形验证码强制进行人机交互，防止账号的密码被暴力破解。本回我们需要为登录成功的用户生成Token，并且通过Iris的中间件(Middleware)进行鉴权操作。 Iris模板复用 在生成Tok
华为云GaussDB(for Redis)很经典的企业级特性是多租户能力，支持添加只读账号、读写账号，并且可约束每个账号可访问的数据库（DB）范围，避免误操作其他租户数据。
前言 又花了一块rmb玩玄机。。。啥时候才能5金币拿下一个应急靶机，只能说功底还没到家，唯有继续加油了。。。 简介 账号root密码linuxrz ssh root@IP 1.有多少IP在爆破主机ssh的root帐号，如果有多个使用","分割 2.ssh爆破成功登陆的IP是多少，如果有多个使用","...
2022年之前的十多年，我们没有做任何SEO，但百度一直对园子很友好，好到成为一种烦恼。因为排名前，收录快，很多想推广的人想尽办法骗过审核开通博客发推广内容，以求快速被百度收录，甚至有人在淘宝开店专门卖已经开通博客的博客园账号，后来我们多次向淘宝投诉这个商品才被下架。 由于身在福中不知福，我们没有花
背景 用markdown用于文章写作，有几年时间了，不是很喜欢折腾，主要就是在电脑上写，用的笔记软件就是typora。由于里面有很多工作相关的，以及个人资料相关的（包含了各种账号、密码啥的），所以不敢往各种云服务上放，还是想着数据由自己来管着。 自己管数据的话，就是数据存储到哪里的问题，有很多朋友是
前言 之前做了微信登录，所以总结一下微信授权登录并获取用户信息这个功能的开发流程。 配置 1.首先得在微信公众平台申请一下微信小程序账号并获取到小程序的AppID和AppSecret https://mp.weixin.qq.com/cgi-bin/loginpage?url=%2Fwxamp%2F
1、官网下载并配置 下载MinIO Serve地址（不需要安装，放在目录就行） https://dl.min.io/server/minio/release/windows-amd64/minio.exe 设置账号和密码（cmd） setx MINIO_ROOT_USER admin setx MI
该文章详细描述了如何通过分析和抓包技术，绕过微博网页端和手机端的数据访问限制，使用Python脚本爬取与特定关键词（如"巴以冲突"）相关的微博数据。文章首先探讨了网页端微博数据爬取的局限性，如需要登录账号和数据量限制，然后转向手机端，发现其对爬虫更为友好。接着，文章详细介绍了使用Python进行数据...
对于囊中羞涩的我们来说，只要能白嫖，就绝不乱花钱。惯常申请免费 SSL/TLS 证书的途径有： 各大云服务平台限量提供。比如阿里云会给每个账号每年 20 个证书的申请额度。缺点是不支持泛域名，一年后须重新申请并部署； 一些网络服务商如Cloudflare会提供自动化的证书服务，只要在它们的官网作简单
Midjourney (MJ) 使用笔记 最近尝试了 Midjourney 绘图，简单记录下使用流程。 注册及登陆 首先是账号注册和登陆，基本上就是一路下一步，唯一需要注意的是加入MJ频道，具体流程为： 打开Discord，点击右上角Login进入登陆界面 点击登陆页面下方的Register，进入注
笔者感受就是搞一套Oracle 23ai的学习测试环境，从未如此的简单高效。 因为近期Oracle 23ai这个话题很火，很多人也在找实验环境想亲自体验测试一番。 其实搞这样的环境没有任何的门槛，甚至无需注册任何账号，直接安装免费的Oracle VM VirtualBox，下载现成的23ai环境，双
