命令在此：mysqld --initialize-insecure --user=mysql 文档表明，使用-initialize生成随机密码，使用-initialize-insecure生成空密码。默认帐号root,后面的-user=mysql不更改 官方文档：http://dev.mysql.com/doc/refman/5.7/en/data-directory-initialization-mysqld.html 源文来自 htt
1.Chrome 浏览器使用 navigator.mediaDevices.getUserMedia获取资源时报错 Cannot read property getUserMedia of undefined 2.Chrome 浏览器http无法调用音频设备 Microphone and Camera access no longer works on insecure origins. To use this feature, you should cons
1. 起因 公司用nexus3搭建docker的私仓,由于是http的所以到处都需要配置恶心的insecure-registries!?! 这都不是事儿,但是如果遇到要改这个配置,问题就严重了... 2. 解决办法 把私仓配置成https的就不需要配置了,所以赶紧找老板要了个证书,用nginx反代一波,以下为nginx配置 server
目录Insecure CAPTCHA (不安全的验证流程)验证码Low Level源码审计攻击方式Medium Level源码审计攻击方式High Level源码审计攻击方式Impossible Level参考资料 Insecure CAPTCHA (不安全的验证流程) A CAPTCHA is a program that can tell whether its user is a human or a comp
orzdba是淘宝开源的一个方便监控MySQL的Perl脚本 下载地址：https://github.com/zhangchunsheng/orzdba 上传到本地服务器并解压 unzip orzdba-master.zip 放到 /usr/local/下 cp orzdba-master.zip /usr/local/orzdba 赋予orzdba脚本权限 cd /usr/local/orzdba chmod +x orzdb
mysql的配置与安装 1、官网下载mysql 2、配置环境变量 3、添加my-default.ini文件 4、安装 第一步输入 ：mysqld --initialize-insecure --user=mysql 第二步输入 ：mysqld --initialize-insecure --user=mysql 5、启动服务 net start mysql 6、第一次进入不需要用密码，然后改
Insecure CAPTCHA Insecure CAPTCHA，意思是不安全的验证码，CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。但个人觉得，这一模块的内容叫做不安全的验证流程更妥当些，因为这块主要是验证流程出现了
DVWA简介 DVWA（Damn Vulnerable Web Application）是一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。 DVWA共有十个模块，分别是Brute Force（暴力（破解））、Command Injection（命令
HTTPS 是 HTTP over Secure Socket Layer，以安全为目标的 HTTP 通道，所以在 HTTPS 承载的页面上不允许出现 http 请求，一旦出现就是提示或报错： ——– Mixed Content: The page at 'https://domain.com/w/a?id=074ac65d-70db-422d-a6d6-a534b0f410a4' was loaded over HTTPS, but re
mysqld --initialize-insecure --user=mysql 直接复制上面这条命令 然后cmd进入到 mysql解压出来bin的目录中： 等待一会 就发发现data的这个目录了！
mysqldump：【Warning】 Using a password on the commadn line interface can be insecure.通过翻译可以知道 《 警告:在命令行界面上使用密码可能不安全。》于是在/etc/my.ini配置文件中，修改配置即可，在文件中找到myslqdump行下输入，如果没有就添加下面内容即可
本篇继续对于安全性测试话题，结合DVWA进行研习。 Insecure Captcha不安全验证码 1. 验证码到底是怎么一回事 这个Captcha狭义而言就是谷歌提供的一种用户验证服务，全称为：Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵
自己在阿里云上搭建了一个https服务器，以前一直用的是postman作为客户端访问，现在想尝试用curl。 下面的终端是“外网深度学习服务器”，所访问的服务器是我自己的阿里云 curl --cert client.crt --key client.key --insecure https://此处添加自己的网址及端口 由于我的htt
一、服务端 创建私服过程 二、客户端设置 如下为官方客户端配置私服的参数说明 Insecure registries Docker considers a private registry either secure or insecure. In the rest of this section, registry is used for private registry, and myregistry:5000 is a place
总结的地址 暴力破解没写，主要是比较简单而且很重复 Command Injection CSRF File Inclusion SQL Injection JavaScript Insecure CAPTCHA
