首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

实战 | 记一次私服的渗透测试到揪出维护人员

找寻漏洞 将备份文件下载至本地,运气很好是个整站的备份文件,当我们得到了网站整站文件时最需要特别注意的是confing目录和data目录等这类型的目录文件,因为其中的配置文件可能记录着网站的明文或加密的账号密码...进入到config目录AspCms_Config.asp为网站的配置文件目录,从文件名上我们也可以得到该网站是用aspcms搭建的,打开文件得到其配置的数据库账号密码但似乎只是个虚设其1433端口并未开放...接着进入到data目录下发现了mdb的数据库备份文件,时间看着挺新利用工具打开管理员的账号密码表,经过解密是个弱口令但并未能成功登录后台。...最高权限再手直接利用内置的mimikatz抓取到了明文密码xxxxxx8,有了远程桌面的登录密码下面就是找远程连接的端口了,netstat -ano看本地开放的监听端口得到远程端口63389。...之后以一套密码打天下的原理,套用之前抓取到的网站服务器的明文密码进行尝试登录并成功的登录到了该服务器上。

3K50

redis 密码_商用密码知识

Redis可以设置密码,设置密码后如果不用密码登录,执行命令时会提示错误: 下面列举一下Redis密码相关知识。...1,在配置文件中设置密码 在Redis的配置文件中,可以用requirepass参数配置密码,比如这样: requirepass thisispassword 那么密码就是thisispassword...2,用Redis命令设置密码 可以使用以下Redis命令来设置密码: config set requirepass thisispassword 用命令设置的密码可以即时生效,但重启Redis后会失效...3,用Redis命令查询密码 可以使用以下Redis命令来查询密码: config get requirepass 得到的结果第一行固定是requirepass,第二行是密码。...已经验证过密码后才能使用这个命令。 4,登录Redis客户端时验证密码 登录Redis客户端时,可以在登录命令中加入-a password的形式验证密码,比如在登录脚本的目录下执行以下命令: .

1.8K30

java redis密码_Redis 密码设置和查看密码

1、初始化Redis密码: 在配置文件中有个参数: requirepass 这个就是配置redis访问密码的参数; 比如 requirepass test123; (Ps:需重启Redis才能生效)...redis的查询速度是非常快的,外部用户一秒内可以尝试多大150K个密码;所以密码要尽量长(对于DBA 没有必要必须记住密码); 2、不重启Redis设置密码: 在配置文件中配置requirepass的密码...(当redis重启时密码依然有效)。...:6379> config get requirepass 1) “requirepass” 2) “test123” PS:如果配置文件中没添加密码 那么redis重启后,密码失效; 3、登陆有密码的...test123 OK AUTH命令跟其他redis命令一样,是没有加密的;阻止不了攻击者在网络上窃取你的密码; 认证层的目标是提供多一层的保护。

4.6K30

现代密码系列:RSA密码详解

---- 现代密码系列:RSA密码详解 前言 对常见现代密码做个归纳 本篇是最常见的RSA密码 RSA简介 数学基础 RSA原理 RSA攻击 1、RSA简介 1977年,三位数学家Rivest、Shamir...这种算法用他们三个人的名字命名,叫做RSA算法 RSA是目前最有影响力和最常用的公钥加密算法,它能够抵抗到目前为止已知的绝大多数密码攻击,已被ISO推荐为公钥数据加密标准 今天只有短的RSA钥匙才可能被强力方式解破...对 2 取模即可判断整数的奇偶性;从 2 到 n-1 取模则可判断一个数是否为质数 进制之间的转换 用于求取最大公约数的辗转相除法使用取模运算 密码学中的应用:从古老的凯撒密码到现代常用的RSA、椭圆曲线密码...因此可以将乘积公开作为加密密钥 加密过程 即对明文的E次方除以N后求余数 所以公钥=(E , N) 解密过程 即对密文的D次方除以N后求余数 所以私钥=(D, N) 直观理解 下面可以看两张图一张表直观理解 图出处:密码

3K41
领券