文章目录前言一、弱口令1.弱口令漏洞原理1.1弱口令漏洞介绍1.2弱口令漏洞危害1.3弱口令漏洞修复建议2.弱口令漏洞挖掘实战2.1证书说明2.2案例一2.3案例二3.CNVD原创证书示例前言弱口令指的是容易被猜测、破解或者通过字典攻击等手段获得的密码。弱口令的危害是非常严重的，因为攻击者可以通过弱口令轻松地暴力破解用户的账号密码，进而获取用户的敏感信息，并对系统进行恶意操作。为了保障账号和数据的安全，减少黑客攻击的风险，用户在设置密码时必须注意密码的复杂度和安全性。以下是测试和防护弱口令的建议：定期对用户账号进行弱口令测试。可以通过使用密码字典攻击工具或者其他密码破解软件来进行测试。要求用户
如何从github拉取自己的私有仓库HTTPSSSHHTTPS创建TOKEN在GitHub个人主页，点击右上角头像，选择“Setting”选择“Developersettings”选择“Personalaccesstokens”下的“Tokens(classic)”点击“Generatenewtoken”下的“Generatenewtoken(classic)”输入内容和勾选选项，点击最下方“Generatetoken”按钮复制一下这个token之后就可以使用这个命令拉去项目了gitclonehttps://user:TOKEN@ghproxy.com/https://github.com/x
如何从github拉取自己的私有仓库HTTPSSSHHTTPS创建TOKEN在GitHub个人主页，点击右上角头像，选择“Setting”选择“Developersettings”选择“Personalaccesstokens”下的“Tokens(classic)”点击“Generatenewtoken”下的“Generatenewtoken(classic)”输入内容和勾选选项，点击最下方“Generatetoken”按钮复制一下这个token之后就可以使用这个命令拉去项目了gitclonehttps://user:TOKEN@ghproxy.com/https://github.com/x
github官方操作文档：GeneratinganewSSHkeyandaddingittothessh-agent-GitHubDocs操作流程如下1.生成一个新的ssh文件（your_email@example.com替换为自己的邮箱）ssh-keygen-ted25519-C"your_email@example.com"#如果系统不支持Ed25519算法，可以使用下面方法创建#ssh-keygen-trsa-b4096-C"your_email@example.com"#如果需要给秘钥设置密码，也可以在这两步的时候，设置密码>Enterpassphrase(emptyfornopass
github官方操作文档：GeneratinganewSSHkeyandaddingittothessh-agent-GitHubDocs操作流程如下1.生成一个新的ssh文件（your_email@example.com替换为自己的邮箱）ssh-keygen-ted25519-C"your_email@example.com"#如果系统不支持Ed25519算法，可以使用下面方法创建#ssh-keygen-trsa-b4096-C"your_email@example.com"#如果需要给秘钥设置密码，也可以在这两步的时候，设置密码>Enterpassphrase(emptyfornopass
最近开始做移动项目，基本共识是H5页面代码是不能写死秘钥或私钥的，给大家贡献一个方案：1、前端存SM2公钥，后端存私钥2、前端随机生成SM4秘钥K4，使用SM2公钥加密这个秘钥，得到SM2加密的K4密文3、使用K4秘钥加密登录报文，得到SM4加密的登录密文4、将K4密文+登录密文上送到后端，后端根据SM2私钥解出SM4秘钥，这个过程可以前后端达成一致的自定义加盐，例如同时上送一个MD5加密的日期字段。如果解密出来的SM2加盐内容对不上就认为是伪造的请求5、解密SM2报文后其实前后端已经得到一个共用的SM4秘钥了，可以正常进行接口交互了。
文章目录AlibabaNacos存在默认弱口令漏洞1.AlibabaNacos简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见AlibabaNacos存在默认弱口令漏洞1.AlibabaNacos简介微信公众号搜索：南风漏洞复现文库南风网络安全公众号首发Nacos/nɑ:kəʊs/是DynamicNamingandConfigurationService的首字母简称，一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。Nacos致力于帮助您发现、配置和管理微服务。Nacos提供了一组简单易用的特性集，帮助您快速实现动态服务发现、服务配置、服
前言：最近在玩一个前后端的项目，所以又开始拾掇自己的薅羊毛的阿里云服务器了。自己的mac上已经用了密钥登陆比较方便，pc一直没设置，分享一下简单的操作流程。1.首先你要有阿里云服务器，pc本地下载Xshell客户端，然后就是傻瓜式额配置就好了。2.点击Xshell新建，填名称（自定义），主机（实例的公网IP地址）3：输入用户名（一般是root），密码（自己设置的）4：输入登录用户名5：使用秘钥，要登录阿里云配置秘钥6：生成秘钥，一直下一步就好了，直到保存文件秘钥 7:创建秘钥对，把在Xshell里面生成的密钥对复制在底下的黑框里7：绑定秘钥对，将密钥对移到右边，确定8：这里最好重启一下实例，或
读万卷书，行万里路。大家好，今天由我来给大家讲解ctfhub中的一道关于弱口令的经典例题。1.首先，我们可以在ctfhub里开启一个环境，并点开链接------> 2.然后在火狐或者burpsuite自带浏览器ip地址栏中粘贴登录界面url3.打开burp并且打开代理拦截4.然后我们将拦截后的数据发送至intruder，在positions页面选择攻击类型为sniper进行狙击 5.之后在payloads中中输入字典，然后开始攻击6.一般长度最长或者最短的都是目标密码7.输入并拔旗 第二题关于默认口令：1.根据提示，默认口令，我们可以在网上找到亿邮的管理使用手册， 2.然后输入默认用户的账号密
上周入职配置了gitlab拉取项目，当时说要把操作流程记下来，但是后来熟悉需求又忘记了，今天在整理一下，如果有错误希望大家帮忙提出！（开通gitlab账号，先咨询所在公司的gitlab管理员开通后，本地Git仓库和gitlab仓库仍然不能传输项目，原因是要通过SSH加密才能传输，所以需要让gitlab认证本地的SSHKey，认证之前，则先使用Git生成SSHKey）1.本地修改密码查看当前用户名、邮箱、密码gitconfiguser.namegitconfiguser.emailgitconfiguser.password修改用户名、邮箱、密码方式：gitconfig--globaluser.
