漏洞 园区 智慧 密码
OFBiz RCE漏洞复现（CVE-2023-51467）
漏洞名称 Apache OFBiz 鉴权绕过导致命令执行 漏洞描述 Apache OFBiz是一个非常著名的电子商务平台，是一个非常著名的开源项目，提供了创建基于最新J2EE/XML规范和技术标准，构建大中型企业级、跨平台、跨数据库、跨应用服务器的多层、分布式电子商务类WEB应用系统的框架。 OFB ......
解析Navicate密码
<?php class NavicatPassword { protected $version = 0; protected $aesKey = 'libcckeylibcckey'; protected $aesIv = 'libcciv libcciv '; protected $blowSt ......
重置密码问题记录
昨天晚上，我写了重置密码的前端，测试的时候报错 今天上午，我继续试图解决这个问题，我仔细检查了一遍，前端没有问题 可以正常接收输入的数据并且提交 但是后端接收到的数据为空，后端接口也没有问题 但后端收到的数据为空 随后我又用postman测试了一下，把字段名改了一下 发现了同样的错误，后端显示第一个 ......
养老数据监控大屏：科技赋能，让智慧养老触手可及
养老数据监控大屏作为智慧养老领域的一大创新成果，为提升养老服务水平、保障老年人生活安全发挥了重要作用。未来随着技术的不断进步和应用场景的不断拓展，可视化大屏技术将在更广泛的范围内得到应用和推广，为构建更加和谐、美好的老龄化社会贡献力量。 ......
[RFC6238] TOTP: 基于时间的一次性密码生成算法
原创 给我馍馍 给我馍馍 2019-03-28 22:42 在闲暇时间做了一个TOTP相关的开源项目，在项目初步完成之余，我尝试对[RFC6238]文档进行了翻译，供大家参考与查阅，若有不妥之处，还望各位前辈海涵斧正。 生活中我们会经常使用到TOTP的算法应用，如银行的动态口令器、网络游戏中的将军令 ......
基于 Aidlux的智慧教育版面分析场景下的实践
基于 Aidlux的智慧教育版面分析场景下的实践 基于 Aidlux的智慧教育版面分析应用 一、Aidlux环境介绍 所有代码均可通过加课程小助手wx获得:AidLux_Me 官网：https://aidlux.com/ 1.产品优势 AidLux是基于ARM架构的跨生态（Android/鸿蒙+Li ......
通过设置ssh秘钥来免去繁琐的输入密码的过程
原理 通过 ssh-gen 生成秘钥, 服务器保存你的公钥, 每次你去访问服务器的时候, 服务器使用公钥解锁你的私钥, 鉴权就通过了. 所以你要做的就是生成秘钥, 然后将公钥保存在服务器. 流程 ssh-gen -t rsa 一路是是是, 有密码输入一个密码; 参考这个博客 ......
TSINGSEE青犀智能分析网关V4：搭建智慧幼儿园视频AI智能监管方案
基于智能分析网关V4内的周界入侵、越界、区域入侵、徘徊等算法，自动实时监测幼儿园周边及内部存在的可疑、安全隐患行为，并能立即抓拍和告警提醒，提升幼儿园安全防范能力。 ......
我用 Laf 开发了一个非常好用的密码管理工具
【KeePass 密码管理】是一款简单、安全简洁的账号密码管理工具，服务端使用 Laf 云开发，支持指纹验证、FaceID，N 重安全保障，可以随时随地记录我的账号和密码。 写这个小程序之前，在国内市场找了很多密码存储类的 App 体验不是太好用。之前还遇到数据全部丢失的 App...无奈之下，想着 ......
AI智能分析网关V4：太阳能+4G智慧水库远程可视化智能监管方案
在执法车、执法船等移动执法载具上安装视频监控摄像头和定位设备，并接入到EasyCVR平台，可以有效管控执法载具，并进行有效通信，通过车载相机可以进行执法记录，平台也能对现场执法视频进行录像与存储，支持回放、下载等。 ......
非常非常好用的一款账户密码保存工具-KeePass
非常非常好用的一款账户密码保存工具 下载地址： https://sourceforge.net/projects/keepass/files/KeePass%202.x/2.55/KeePass-2.55-Setup.exe/download 密码导出办法： File - Export File/D ......
在亚马逊云(AWS)EC2上使用用户和密码进行登录
1.先用亚马逊后台连接到服务器 2.创建root的密码 sudo passwd root 根据提示输入new password。并进行重复验证。这个密码要记牢，这就是你以后服务器使用root用户登录的密码 3.修改配置： 接下来，切换到root身份，输入如下命令 su root 使用root身份编辑 ......
利用企业微信自助重置 AD 域用户密码
利用企业微信自助重置 AD 域用户密码 AD Password Self Service 是开源官网地址：https://www.ltb-project.org/documentation/self-service-password.html 项目地址：https://github.com/capr ......
登录时，密码+CKEY密码验证
读GCM配置，判定账号是否需要验证；需要验证，就拆分字符串，后六位+剩余部分；post请求去验证 1.AESUtil对称加密 2.HttpWebRequest、HttpWebResponse、StreamReader 创建请求，获取响应流； 请求分get、post两种方式；(*) 读取响应流信息，用 ......
开篇词｜人人都要会点密码学
开篇词｜人人都要会点密码学 你好，青椒 2020 年，庚子年。如果你问我，2020 年有什么愿望，我想说，这一年，咱们能不能重启？如果一切真的可以重启，哪些事情是我们可以做得更好的？哪些问题是我们依然无法避免的？如果可以重来，我想，Zoom 最想做的，一定是聘用密码学领域的专家，提高研发人员的密码学 ......
漏洞扫描以识别可能使企业面临网络威胁的安全漏洞
漏洞扫描 针对企业内部的IT资产进行漏洞扫描以识别可能使企业面临网络威胁的安全漏洞，以 高性价比的价格提供全面覆盖性的服务包括 (现场/远程) 扫描 (内网/外网)资产资产服务。 产品优势 漏洞管理平台 支持的资产类型多 | 覆盖面最广 | 最全的漏洞库 | 监管机构认可度最高，Tenable.SC ......
渗透测试，找出各种潜在的漏洞
渗透测试 针对企业安全系统，以合宜价格并多元化黑客攻击手法及思维尝试入侵该企业的网站和信息系统的渗透测试服务，目的是找出各种潜在的漏洞，验证企业的数据是否可被窃取或破坏，评估信息系统的安全性是否有需要加强。 产品优势 多元化攻击手法 针对不同漏洞提供多元攻击手法 项目支持全面 一次性测试 + 复测 ......
智能分析网关V4方案：太阳能+4G+AI识别搭建智慧果园/种植园远程视频监控监管方案
自动检测在指定的区域内禁止车辆违停的行为，达到触发告警的时间立即抓拍并告警，还能检测和识别车辆型号、车牌等车辆属性信息。 ......
新安装MySQL，不需要用户名密码，直接登录解决。
MySQL安装完后，没有设置用户名和密码，直接输入mysql，就能直接登录了。 改为需要用户名、密码，才能登录。 设置如下： ALTER USER 'root'@'localhost' IDENTIFIED WITH mysql_native_password BY 'newpassword'; 参 ......
用网线连接两台电脑，并且设置带密码的连接
1.在硬盘主机配置网络IPV4属性如下： 2.在另一台电脑设置网络IPV4属性如下： 3.在控制面板，用户管理添加用户，并设置密码 用户添加成功后计算机管理界面会出现： 4.添加windows功能：SMB 5.网络共享中心的高级共享设置需要开启： 6.在本地安全策略中检查用户访问模型是否正确： 7. ......
CVE-2023-36025 Windows SmartScreen 安全功能绕过漏洞
CVE-2023-36025是微软于11月补丁日发布的安全更新中修复Windows SmartScreen安全功能绕过漏洞。攻击者可以通过诱导用户单击特制的URL来利用该漏洞，对目标系统进行攻击。成功利用该漏洞的攻击者能够绕过Windows Defender SmartScreen检查及其相关提示。... ......
信息安全技术-常见的安全扫描漏洞的工具、漏洞分类及处理
一、扫描网站漏洞是要用专业的扫描工具，下面就是介绍几种工具 Nikto这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目进行全面的测试。其扫描项目和插件经常更新并且可以自动更新。Nikto可以在尽可能短的周期内测试你的Web服务器，这在其日志文件中相当明显。不过，如果你想试验一下，它 ......
Apache ActiveMQ 远程代码执行漏洞分析
Apache ActiveMQ官方发布新版本，修复了一个远程代码执行漏洞，攻击者可构造恶意请求通过Apache ActiveMQ的61616端口发送恶意数据导致远程代码执行，从而完全控制Apache ActiveMQ服务器。 ......
MySql 批处理安装不同的端口号3307 的服务实例，并设置自定义的账户和密码
MySql 批处理安装不同的端口号 实例 需要准备 install.bat, mysql.ini, create_user.sql 三个文件，内容分别如下。 install.bat 内容 @echo off echo 启动mysql并更新密码"c:\mysql57\bin\mysqld.exe" - ......
了解JavaScript中的智能城市和智慧交通
Laravel是一个流行的PHP框架，它具有出色的可测试性，可以帮助开发人员在更短的时间内编写可靠的代码。但是，即使使用了这个框架，也可能会出现测试覆盖率较低的情况。测试覆盖率是指代码中已由测试案例覆盖的部分比例。测试覆盖率越高，代码质量越高。在本文中，我们将分享几种技巧，帮助您提高Laravel应 ......
修改qcow2镜像格式默认密码以及qcow2镜像下载地址
镜像下载地址 https://cloud.centos.org/centos/7/images/ 修改qcow2镜像密码 1、安装libvirtd# Ubuntu$ apt install -y qemu-kvm libvirt-bin bridge-utils virt-manager # Cen ......
某菠菜任意文件上传漏洞
0x01 漏洞描述网络dubo是指通过互联网手段（非法dubo网站、菠菜App、微信群等）进行的赌博活动。由于网络dubo不合法，资金不受法律保护，有很多“出老千”的行为，很多人被骗后往往不敢报警，导致家破人亡，所以打击dubo，刻不容缓。某菠菜系统系统存在任意文件上传漏洞，攻击者通过漏洞可以上传木 ......
redis设置密码和开启远程访问
改密码 默认redis安装后，密码是默认的，通过查看安装目录的config文件，可以查到：requirepass 这个设置，默认是啥就是啥。 需要修改密码的话，把这个注释拿掉，将requirepass 改为你需要的密码即可。 可以运行redis-cli 输入： auth 你的密码 测试一下。 red ......
查看本机连接过的wifi和密码
打开powershell管理员 netsh wlan show profile 命令查看所有连接过的wifi netsh wlan show profile name=Internet-402 key=clear ......
mysql+关掉密码过期
mysql+关掉密码过期 要在MySQL中关闭密码过期功能，可以按照以下步骤进行操作： 登录到MySQL服务器。 使用管理员账户（如root）连接到数据库。 mysql -uroot -ppassword 运行以下命令来查看当前的密码过期设置： SHOW VARIABLES LIKE 'defaul ......