凭据

axios.defaults.withCredentials

axios.defaults.withCredentialswithCredentials:默认情况下，跨源请求不提供凭据(cookie、HTTP认证及客户端SSL证明等)。
张张张96·2024-01-21 16:06

burp靶场--ssrf

这可能会泄露敏感数据，例如授权凭据，或者代码执行。实验1：针对本地服务器的基本SSRFssrf绕过了admin的访问控制，通过
0rch1d·2024-01-21 12:14

解决v-html可能存在XSS漏洞风险

XSS漏洞的风险在于它可以导致以下问题：盗取用户信息：攻击者可以通过在受影响的网页中注入恶意脚本，窃取用户的敏感信息，如登录凭据、会话令牌、个人身份信息等。会话劫持：攻击者可以利用XSS漏洞来
儒雅的曹曹曹·2024-01-21 07:01

实战：Spring Boot中实现SSO（Single Sign-On）单点登录

1.什么是单点登录（SSO）单点登录是一种身份验证服务，允许用户使用一组凭据登录一次，然后在多个应用程序中访问其他应用程序而无需重新进行身份验证。
IT Talk·2024-01-19 15:16

远程桌面-出现身份验证错误

2.选择“计算机配置”--“管理模板”--“系统”--“凭据分配”，在“凭据分配”设置中选择“加密数据库修正”。3.在“加密数据库修正”对话框中选择“已启动”，保护级别选择“易受攻击”，然后点击应用。
mogexiuluo·2024-01-19 06:18

windows 添加网络共享位置

添加步骤桌面双击我的电脑->空白处右键->添加一个网络位置直接点击下一步继续点击下一步输入Internet地址或网络地址\172.16.90.xx，输入后再点击浏览，选择共享文件夹输入网络凭据，即用户名和密
肖码哥·2024-01-18 15:47

git拉取gitlab上的代码报身份验证失败

第一次用小乌龟拉取gitlab上的代码报错百度了2种方案：讲的就是密码不一致1、修改了gitlub上密码，未同步到windows凭据管理器中。
破茧......·2024-01-18 14:28

原生Javascript使用fetch发起请求_模拟get|post|文件流下载等

请求：复制代码//httpGet请求varhttpGet=asyncfunction(getUrl){varopts={method:"GET",credentials:'include'//强制加入凭据头
金色888·2024-01-18 13:04

红队视角下的AWS横向移动

概括一下AWS横向移动思路：在获得一个凭据（AK、SK等）的前提下，枚举所有可访问资源，再通过可控制资源获得更多的凭据，获得更多资源控制权。
杭州默安科技·2024-01-18 12:29

jenkins用到的插件和参数,遇到的问题

插件：ActiveChoicesPlug-in可以在参数下面再加一个可选的参数Role-basedAuthorizationStrategy角色分配Credentials凭据管理build-user-vars-plugin
study_小达人·2024-01-18 07:58

Jenkins 敏感信息实战指南

本实战指南将详细介绍如何添加凭据、使用HashiCorpVault插件，并通过创建Pipeline脚本、在shell脚本中使用，以及在Python脚本中使用来管理敏感信息。
ivwdcwso·2024-01-18 06:39

Http三种常见状态码的区别（401、403、500）

一、解释401Unauthorized（未经授权）：表示请求需要进行身份验证，但客户端未提供有效的身份验证凭据。
坨仔·2024-01-17 16:42

深入理解OAuth 2.0：授权的现代化标准

OAuth2.0（OpenAuthorization2.0）作为一种授权框架，为用户提供了在不直接分享凭据的情况下，授权第三方服务访问其资源的安全机制。
LYidiandian·2024-01-17 14:18

Shiro和Spring Security的简单对比

认证指应用程序验证一个用户信息的过程，应用程序需要确认当前的用户是否是合法的用户，用户会向应用程序提供两部分数据：身份信息和凭据，当凭据匹配应用程序记录的当前身份信息对应的凭据时，认为是合法用户。
String str·2024-01-17 11:05

基于java的 aws s3文件上传

这些凭据将用于在Java代码中进行身份验证。接下来，需要在Java项目中添加AWSSDK的依赖。可以使用Maven或Gradle进行依赖管理。
Rainly2000·2024-01-17 05:45

在 .NET 中使用可以漫游的 Web 凭据

Windows凭据管理器是一个内置在Windows操作系统中的功能，为用户提供一种安全的方式来存储和管理凭据。本文主要介绍如何在.NET中使用可以漫游的Web凭据，以及使用中的基本事项。
桑榆肖物·2024-01-16 22:06

HackTheBox - Medium - Linux - Mentor

使用可暴力破解的社区字符串扫描“SNMP”服务后，会发现用于“API”端点的明文凭据，该端点被证明容易受到盲目远程代码执行的影响，并导致在docker容器上站稳脚跟。
Sugobet·2024-01-16 22:42

HackTheBox - Medium - Windows - Scrambled

通过枚举远程计算机上托管的网站，潜在攻击者能够推断出用户“ksimpson”的凭据。该网站还指出NTLM身份验证已禁用，这意味着将使用Kerberos身份验证。
Sugobet·2024-01-16 22:42

树莓派变身高效VPN：PiVPN设置教程

可以看专栏系列文章1.准备工作2.安装PiVPN3.配置PiVPN4.连接至VPN在不同设备上安装VPN客户端导入配置文件建立连接验证连接5.管理PiVPN6.安全和维护更新操作系统和软件定期更改访问凭据处理动态
跑起来总会有风·2024-01-16 20:40

remote: CODING 提示: Authentication failed. remote: 认证失败，请确认您输入了正确的账号密码。 fatal: Authentication failed

第一种：找到控制面板，选小图标，找到凭据管理器第二种：巨简单gitconfig--system--unsetcredential.helper复制上面命令去
陆慢慢·2024-01-16 18:00

密码抓取--获取已控机器本地保存的RDP密码

0x01简介在获取内网机器管理员权限后，查看是否有保存到本地的RDP连接密码，对保存到本地的RDP连接密码进行解密，解密成功后可使用此凭据继续横向移动。
LQxdp·2024-01-16 08:01

burp靶场-path traversal

后端系统的凭据。敏感的操作系统文件。######linux系统：https://insecure-website.com/loadImage?filename=../../..
0rch1d·2024-01-16 00:13

OAuth2.0 的四种授权方式

OAuth2.0是一种用于授权的开放标准，它提供了一种安全的方式，允许用户授权第三方应用程序访问其受保护的资源，而无需共享其凭据。OAuth2.0定义了四种主要的授权方式，本
孤留光乩·2024-01-15 19:31

如何加强FTP服务的安全性，解析不同的方法+上WAF

理解FTP的安全漏洞传输内容未加密：FTP在传输过程中不加密数据，包括登录凭据，使其易于被拦截。易受到暴力破解攻击：传统的FTP服务器可能容易受到暴力破解攻击，即通过尝试大量用户
H3h3QAQ·2024-01-15 18:48

【Git】查看凭据管理器的账号信息，并删除账号，解决首次认证登录失败后无法重新登录的问题

目录场景Gitclose克隆代码账号登录认证失败移除账号凭据管理器疑问点优点场景在windows操作系统上，用过Git的同学
全栈小5·2024-01-15 13:36

渗透测试中的MSSQL横向活动研究

在时间受限的操作中，快速可靠地使用新获得的一组凭据的这种能力是必不可少的。
马士兵教育网络安全·2024-01-15 11:08

代码的隐蔽威胁：泄露秘密和个人身份信息

当开发人员将API密钥、数据库凭据或加密密钥等秘密直接嵌入代码中时，他们
网络研究院·2024-01-15 06:50

remote: You are not allowed to push code to this project.

可能是git凭证出现了错误，如果是，你可以看看下面步骤：进入“控制面板”=>"用户帐户"=>"管理您的凭证"=>"Windows凭据/普通凭据"，到此发现在普通凭据中有多个git凭证，确认后发现有错误的凭证
史荣新·2024-01-14 05:41

Windows安全基础：认证基础知识

目录Windows凭据Windows访问控制模型访问令牌：安全标识符（SID）：安全描述符：令牌安全防御1、禁止域管理员异机登录2、开启“审核进程创建”策略Windows凭据SSPI（SecuritySupportProviderInterface
未知百分百·2024-01-13 22:55

Jenkins基础篇--凭据(Credential)管理

什么是凭据Jenkins的Credentials直译为证书、文凭，我们可以理解为它是钥匙，用来做某些事情的认证。如Jenkins和GitLab交互时，需要添加GitLab的API令牌和登录凭证。
傻乎乎的胖鱼·2024-01-12 01:03

Jenkins基础篇--添加节点

添加节点1、安装SSHAgent插件，插件安装可参考：Jenkins基础篇--推荐插件_jenkins安装插件-CSDN博客2、添加凭据，可添加用户名密码
傻乎乎的胖鱼·2024-01-12 01:28

什么是 XSS 攻击，如何避免？

攻击者可以通过恶意脚本窃取用户的敏感信息，如登录凭据、Cookie等，或者对用户进行其他恶意操作。
学习资源网·2024-01-11 21:13

浅谈云时代如何解决身份管理

由于用户花时间尝试在所有应用程序中重置、记住和管理这些不断变化的密码和URL，面对登录凭据的激增会导致用户生产力下降和用户挫败感增加。
oneauth·2024-01-10 16:07

儒林外史1

功名富贵无凭据，费尽心情，总把流光误。浊酒三杯沉醉去，水流花谢知何处。人生富贵功名，是身外之物；但世人一见了功名，便舍着性命去求他，及至到手之后，味同嚼蜡。
一米阳光的休闲小屋·2024-01-10 15:45

HackTheBox - Medium - Linux - Ambassador

AmbassadorAmbassador是一台中等难度的Linux机器，用于解决硬编码的明文凭据留在旧版本代码中的问题。
Sugobet·2024-01-10 01:20

Wargames与bash知识09

Wargames与bash知识09BanditLevel16关卡提示：扫描服务器localhost（本地主机上）31000到32000范围内的端口，找出使用SSL唯一端口，将本级密码发送给这个端口获取下一级凭据
gu720226·2024-01-09 13:08

贷款“双录”二三事

贷款“双录”的目的一方面是要规范银行工作人员行为，提升银行内控合规建设水平，另一重要方面是要维护消费者权益，就是说贷款客户可以以此作为凭据来维权。我们面对的广大客户是形形色色的，如果客户从“双录”
Unauthorized401·2024-01-09 13:20

电脑进共享云盘报错“不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接......”

不允许一个用户使用一个以上用户名与服务器或共享资源的多重连接…”方法一：命令行删除当前链接退出已经打开的文件夹打开命令符，运行cmdnetuse//查看已经绑定缓存netuse\共享IP\文件夹路径/delete//对缓存进行清理方法二：删除保存过的凭据方法
fax928·2024-01-09 06:03

vue项目接入滑动验证码

凯格提供后端SDK来校验token(即安全凭据)是否合法，目前支持PHP版、Python版、Java/JSP版、.NetC#版。访问Node.js官网，下载Node.js运行环境
爱编程-爱生活·2024-01-07 20:53

windows删除或修改本地Git保存的账号密码

导致将代码上传到github上传失败，即：上传的用户与所在的仓库不匹配，导致上传失败，这里做一下总结一个很笨的方法：在win10或者win7都是一样的步骤：（一）进入控制面板（二）选择用户账户（三）选择管理你的凭据
简书用户9527·2024-01-07 15:16

Windows系统——清除共享目录缓存

1、打开控制面板，找到凭据管理器2、点击windows凭据，找到并删除相应的凭据。
被时间v扑了空·2024-01-07 14:40

jenkins集成sonar、gitlab实现合并mr后的code check

SonarQubeScannerforJenkins安装，安装完成后重启jenkins1.png2.png全局工具配置在jenkins-系统管理-全局工具配置里配置SonarQubeScanner，选择自动安装3.png4.png凭据配置在
Noah·2024-01-07 13:13

清理windows中git凭证

清理windows中git凭证控制面板——>用户账户——>凭据管理器——>管理Windows凭据点开后如下：
爱上编程2705·2024-01-07 13:20

以德报怨还是以直报怨？

因此，圣人持契约为凭据，而不以德怨指责于人。依据契约即为有德，背离契约即为无德。天道对人没有偏爱，常得助的是善人。”孔子在《论语·宪问》：“或曰：‘以德报怨，何如？’子曰：‘何以报
7in10·2024-01-05 08:46

小程序一次性订阅消息（消息通知）：java服务端实现

用户通过弹窗订阅）1.2.4设备订阅消息二、获取模板ID1.登录[微信公众平台](https://mp.weixin.qq.com)开通订阅消息2.在微信公众平台手动配置获取模板ID：三、获取接口调用凭据
ok!ko·2024-01-04 11:15

jenkins系统配置中ssh server配置迁移

加解密信息和凭据
a910196454·2024-01-03 12:40

能源行业在2023年遭受勒索软件攻击等重大网络安全事件与安全趋势发展

4、寻找能源行业的凭据和身份数据。5、勒索赎金金额居高不下。6、核能设施和机构成热门目标。三、2024年能源行业可能面临的攻击趋势前言对2023年的安全事件进行统计分析，针对能源部门和关
岛屿旅人·2024-01-03 06:50

域渗透中的DPAPI和Kerberos协议

内网渗透的本质就是信息收集常见的敏感信息：用户账户密码Windows登录凭据浏览器中保存的密码、CookiesWifi账户密码远程登录记录的账户密码…以上这些数据，总是离不开DPAPI和Kerberos
okaeri_·2024-01-03 01:02

HackTheBox - Medium - Linux - Bagel

然后，该漏洞用于下载“.NET”WebSocket服务器，该服务器一旦反汇编就会显示纯文本凭据。进一步的分析揭示了一
Sugobet·2024-01-02 21:43

remote: HTTP Basic: Access denied 解决

出现这种问题，就是账号密码输入错误，只需要把本地的用户凭证删除，（控制面板-》用户账户-》管理window凭据）然后重新Git远程操作（pull，push等），弹出凭证安全中心弹框，输入正确的账号密码就好
付小影子·2024-01-01 18:41
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他