用户将自己的"云存储"服务的用户名和密码，告诉"云冲印"，（即资源服务器的用户名和密码存储在客户应用服务器上）后者就可以读取用户的照片了。这样的做法有以下几个严重的缺点。
<?php //先获取用户名是谁 $username=$_POST['username']; //获取输入的密码 $password=$_POST['password']; $autologin=
2020-01-15：用户登录，保存30天的免登，只允许两个设备登录，如果有第三个设备登录，踢掉第一个。改密码的时候，所有设备需要下线。这个逻辑怎么实现呢？
这说明在java中不能用等号去比较字符串。在c语言中也不能用等号去比较字符串，而是用strcmp去比较字符串。而在java中我们是用equals去比较字符串的，如a.equals(b)，如果a和b相等，则返回true，反之false。（a和b都可以为常量值去进行比较如“adasd”.equals("adasd")）.
如果你不属于上述的情况，请查看：https://learn.microsoft.com/zh-cn/windows-server/remote/remote-desktop-services/troubleshoot/rdp-error-general-troubleshooting#check-whether-a-group-policy-object-gpo-is-blocking-rdp-on-a-local-computer
做自动化做久了，经常会思考一个问题，到底别人是怎么做的自动化，跟自己的有啥不一样，看过不少书和资料，都是停留在demo的层面。 真正把自动化做的好的大牛又不屑于分享自己的劳动成果，所以大部分情况就是一群菜鸡在群里互啄，停留在初级入门的demo层面上。 到底自动化要达到什么样的效果呢？这里我把最近的研究成果分享下，有经验的小伙伴也可以一起交流下。
在知名密码管理服务公司NordPass每年公布的“全球200个最常用密码榜单”里，其中“123456”的榜首地位常年未能被撼动。
修改密码，注意密码要稍微复杂点(大小写+符号+数字)，不然会提示 Your password does not satisfy the current policy requirements
session比cookie安全。因为cookie是把整个cookiekey=>value都存储在浏览器上面。而session只是在浏览器上面放一个ID。数据都在数据库中，所以就算sessionid被获取利用，但是session中的数据并不会被恶意程序获取，这一点相对cookie来说就安全了一些。
最近学习linux,然后将win换成了ubuntu。之前安装的mysql也不能用了，现在将在ubuntu18.0.4上安装mysql并将碰到的问题记录如下：
进入 “设置”，然后点击左边栏的 “用户”。你应该可以看到系统中所有的用户账号。你会看到几个选项，包括 “指纹登录”。
我们常常会有这样的情况，各种各样的账号密码都是用的浏览器的记住密码功能，然后再次登陆就是直接的使用自动填充表单中的账号密码，这样久而久之的登陆之后，你就会发现你自己也忘记了密码到底是什么了，但是我们想要得到密码，或者在其他设备浏览器登录，迫于无奈又要去通过邮箱或者是手机去找回密码。
今天有个同事在群里抛出一个话题"我发现XXX网站不支持我密码生成器的规则，查了半天最终是几个特殊字符导致，为什么不支持这几个特殊字符？"，我看到这问题后，因为之前做过XXX网站会员登录系统缘故一想确实很多网站支持的不太一致，为什么？有什么历史背景么？为什么密码不支持中文呢？我脑袋里也一堆问号正好也来百度一下，百度后又找个技术小群聊讨论聊了一下，大概几种说法吧：
只要知道学号和名字就能登录，继续百度一波还是一样的语法site:xxxx.edu.cn 学号
声明：本文章仅代表原作者观点，仅用于SAP软件的应用与学习，不代表SAP公司。注：文中所示截图来源SAP软件，相应著作权归SAP所有。文中所指ERP即SAP软件。
这次来说一下 Linux的用户管理，因为 Linux不同于 windows，它是一个多用户、多任务的操作系统，即允许同时登录多个用户进行操作，所以在学习 Linux的过程中必然要学习用户管理方面的知识，当然，也无非是一些增删改查的操作。内容如下。
1、用户名和密码的存储位置存储帐号的文件:/etc/passwd存储密码的文件:/etc/shadow2、可以使用cat、more、head、tail以及vim等命令查看或者修改,如下图所示:比如要查找系统中admin普通用户的密码,则执行:cat/etc/shadow|grep＂admin＂3、注意:/etc/shadow文件中的密码不是明文密码.如上图所示,第1个“:”号后面的即为“口令”字段,存放的是加密后的用户口令字,长度为13个字符.如果为空,则对应用户没有口令,登录时不需要口令;如果含有不属于集合{./0-9A-Za-z}中的字符,则对应的用户不能登录.
每天都有成千上万的新网站诞生，这些网站大部分都是采用linux作为服务器，一方面是linux是免费的，需要资源更少，更稳定，一方面是因为linux的服务器防护性更高。但是如果我们不正确使用linux的话，它也是非常容易被攻击的，下面我们就介绍下如何更好的配置我们的服务器，让它更安全。
最近上课早上实在是起不来，然后想到有云签到，就在网上搜，不是得花钱就是得加群授权什么的有的还不能用！(被坑了8快大洋，心痛)然后就研究自己搭建，用过云函数，挂过软件，论坛的软件怎么搞都不能用，云函数代码有bug对我这种小白来说又麻烦，于是我在GitHub上找脚本的时候发现了PHP版的。
今天，你必须记住许多密码。您需要为许多网站、电子邮件帐户、网络服务器、网络登录等提供密码。名单是无止境的。此外，您应该对每个帐户使用不同的密码，因为如果您在任何地方只使用一个密码，并且有人获取此密码，您就会出现问题：攻击者可以访问您的所有帐户 KeePass 是一个免费且强大的开源密码管理器，它可以帮助您以安全的方式管理您的密码。您可以将所有密码存储在一个数据库中，该数据库使用主密钥锁定。因此，您只需记住一个主密钥，即解锁整个数据库。数据库文件使用当前已知的最佳和最安全的加密算法（AES-256、ChaCha20 和 Twofish）进行加密。 拥有很多插件，可自行搭配使用
系统管理员能用它管理系统用户的密码，只有管理员可以指定用户名称，一般用户只能变更自己的密码。
可以在/etc/ansible/目录下的ansible.conf下查看有哪些配置段：
公司之前一直在用teamview做远程桌面,好用简单功能强大.但是最近不能用了，一直提示要购买，后来去官网看了下价格，这价格确实也不实惠。所以就想着自己弄一下。 这里需要搞清楚本文说的主机和客户机。 公司的电脑就是主机，我的笔记本就是客户机。我现在要在家里访问公司电脑。一般有几种方法: 1.windows远程桌面到公司电脑 2.笔记本链接至V**服务器，公司电脑也链接到V**服务器，然后公司电脑把3389端口映射出来，然后家里电脑直接通过远程桌面工具访问公司电脑 3.可以通过第三方工具比如teamv
Laravel中默认的登录是通过邮箱和密码进行登录的。那么，怎么样才能用最少的改动将它改成用密码登录呢？
自kali更新到2020版后，默认取消了root用户的登录权限。只能用普通用户登录，这样做的优点在于对于kali的新手，在不懂的部分命令的情况下对系统的损害有所降低，也就说安全性提高了。但是普通用户权限实在太低，习惯了root权限的我们在2020中如何设置登录密码呢？
Page Object（页面对象）模式，是Selenium实战中最为流行，并且被做自动化测试同学所熟悉和推崇的一种设计模式之一。在设计测试时，把页面元素定位和元素操作方法按照页面抽象出来，分离成一定的对象，然后再进行组织。
检查系统的异常文件 查看敏感目录，如/tmp目录下的文件，同时注意隐藏文件夹，以.为名的文件夹具有隐藏属性 > ls -al 查找1天以内被访问过的文件 > find /opt -iname "*" -atime 1 -type f -iname不区分大小写,-atime最近一次被访问的时间,-type文件类型 检查历史命令 查看被入侵后,在系统上执行过哪些命令,使用root用户登录系统，检查/home目录下的用户主目录的.bash_history文件 默认情况下，系统可以保存1000条的历史命令，并不
主机的配置就略咯，不可能真让你抄作业吧（不会吧不会吧，都暗示这么明白了，不会还有人不会抄作业吧）
在 Linux 系统中，用户账户的管理是一个重要的任务。除了常规的登录用户，有时候我们需要创建一些非登录用户，这些用户通常用于运行服务、执行特定任务或限制访问权限。
IT 运维小叉为公司新人小A开通了 10 多个应用系统账户，企业微信、绩效系统、CRM 系统、公司内网云盘等等，“健忘症患者“小A为了方便记忆，将各个系统密码全部设置为 “123456！”，并保存在浏览器中设置自动填充。十天后小A误点了钓鱼网站，公司系统的账户被盗，内部资料被窃取——小叉同学表示非常心累&崩溃。
SQL Server 支持两种身份验证模式，即Windows 身份验证模式和混合模式。
rsync通过服务同步 rsync 通过服务的方式同步（在主机上配置好rsync的各种应用） 要编辑配置文件 /etc/rsyncd.conf rsyncd.conf样例 port=873 log file=/var/log/rsync.log pid file=/var/run/rsyncd.pid address=172.18.30.162 [test] path=/tmp/rsync use chroot=true max connections=4 re
本文介绍了如何利用XAMPP在苹果操作系统上搭建LAMP环境，并配置虚拟主机。通过本文可以学会如何使用XAMPP轻松搭建本地服务器和虚拟主机，并配置MySQL数据库。
最近小区结束了封闭管理，晚上抽个人少的时间段，去外面跑跑步，毕竟将近一个月没有出去过了。没想到在回家的路上见到了一个大博的路由器。小家伙外壳有点土，但是整体成色还不错，啥也没想，带回家看能不能玩一下。接上电之后是可以使用的。但是家里面已经有一台路由器了。想着能不能做一个旁路由使用。
可怜我那 1 核 2 G 的服务器，又弱又小，却还免除不了被拉去当矿工的命运，实在是惨啊惨。
原文链接:https://rumenz.com/rumenbiji/linux-hacking-2.html
近期，安全研究者Alex Birsanl对PayPal登录界面的身份验证机制进行分析，发现了其中一个隐藏的高危漏洞，可以通过请求其验证码质询服务端（reCAPTCHA challenge），在质询响应消息中获取PayPal受害者的注册邮箱和明文密码，危害严重，漏洞最终获得了PayPal官方$15,300的奖励。
在开始之前，你需要准备2部手机，2个手机号，手机主要就是用来接收验证码，手机号都绑定了微信也没关系
网站上看每月盈亏方便，但一次次看每日盈亏手指都要点抽筋了。习惯性的按下F12，哐哐一顿抓包，参数倒是简单，但好像没在页面上操作账号就会被强制登出，所以用协议的方式好像不大合适。因此，用易语言弄了个小工具来回忆这波“血泪史”。
Page Object（PO）模式，是Selenium实战中最为流行，并且被自动化测试同学所熟悉和推崇的一种设计模式之一。在设计测试时，把页面元素定位和元素操作方法按照页面抽象出来，分离成一定的对象，然后再进行组织。
暴力破解漏洞的产生是由于服务器端没有做限制，导致攻击者可以通过暴力的手段破解所需信息，如用户名、密码、短信验证码等。暴力破解的关键在于字典的大小及字典是否具有针对性，如登录时，需要输入4位数字的短信验证码，那么暴力破解的范围就是0000~9999。
EasyNVR是一套摄像机无插件直播的流媒体服务器软件，它不拘泥、不受限于摄像机的品牌厂商及其配套平台，只要是网络监控摄像机IPC、硬盘录像机NVR、且设备支持标准的RTSP/Onvif协议，都可以接入实时视频流进入EasyNVR系统进行直播、录像、检索与回放服务。 经过转化统一输出无插件化直播的RTMP、HLS、HTTP-FLV流，为了保证数据安全，EasyNVR还提供了鉴权功能，可以配置成只有登录才能直播观看，如下图：
安装环境（需要材料）：备案域名–服务器安装宝塔-安装 Nginx 或者 Apache
转载出处：https://blog.csdn.net/u010185220/article/details/53106196
我们时常可能会遇到wordpress忘记了密码无法登陆的情况发生，很多人不知道怎么办，因为没有配置邮件，也不能用邮件找回密码的功能了，所以比较苦恼，我个人偶尔也会忘记了自己的账号密码，自己常用的一种找回密码的方式就是先重置密码，然后登陆在修改密码即可。
编辑手记：让安全成为一种习惯，使用 Oracle 的 Security External Password Store 功能实现加密登录, 不将明文密码暴露在生产环境当中。 本文来自周四大讲堂整理。
这是Trystack的官方介绍： The Easiest Way To Try Out OpenStack. We’ve set up large clusters of hardware runni
root是mysql的最高权限用户，和Linux的root概念一样。默认情况下，mysql的root用户密码是空的，可以直接登录。但是这样不安全，所以要设置密码。
前不久接到朋友的寻求帮助(前提必须要有授权许可，可不能乱渗透测试)，就是说有个站搞不了了，让我看看能否协助整一下；恰好近期应急处置结束了在看系统日志，看的有点苦恼，因此便接下了这一工作，提升点快乐。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
