身份验证

Weblogic 未认证远程命令执行（CVE-2020-14882、CVE-2020-14883）

Weblogic未认证远程命令执行（CVE-2020-14882、CVE-2020-14883）漏洞环境：vulhub漏洞复现：CVE-2020-14882允许远程用户绕过管理员控制台组件中的身份验证。
为了嫖md编辑器到自己的博客·2023-01-05 10:17

逻辑漏洞渗透与攻防（一）之身份验证漏洞

目录逻辑漏洞概要漏洞的根因：逻辑漏洞的分类：身份验证漏洞暴力破解漏洞1.1未限制爆破1.2爆破-验证码爆破1.3暴力破解漏洞-限制IP爆破1.4暴力破解漏洞-限制密码错误次数来爆破1.5暴力破解漏洞-多字段爆破
私ははいしゃ敗者です·2023-01-04 10:31

【渗透测试】Apache Shiro系列漏洞

-4437)1、漏洞原理2、影响版本3、漏洞利用Shiro-7211、漏洞原理2、影响版本3、漏洞利用Shiro认证绕过漏洞（CVE-2020-1957）1、漏洞原理2、影响版本3、漏洞验证Shiro身份验证绕过
离陌lm·2023-01-03 18:14

使用 WebAuthn 告别密码：在线身份保护的未来

然而，在线身份认证一直是一个棘手的问题，传统的身份认证方式如密码、短信/邮件验证码、OTP（一次性密码）或双重认证，都存在一些缺点：密码：使用密码进行身份验证是最常见的方式，但是密码可能会被暴力破解、泄露或忘记
·2023-01-03 13:33

小米集团副总裁崔宝秋：开源是人类技术进步的最佳平台和模式

随着生物识别种类的不断增加，以语音为基础的身份验证方式似乎比其他方式更容易让人接受，因为语音识别具有非接触、非侵入性和易于使用的特点，所以语音识别特别受大众消费者的喜欢。
开源头条·2023-01-03 09:25

[Linux] Samba服务器配置 安全级别为share

1.smbd和nmbd守护进程smbd进程：提供文件和打印机共享服务以及身份验证和授权服务。
HelenSe·2023-01-01 11:20

CVE-2022-29464 WSO2文件上传漏洞

该漏洞是一种未经身份验证的无限制任意文件上传，允许未经身份验证的攻击者通过上传恶意JSP文件在WSO2服务器上获得RCE。
wavesky111·2023-01-01 09:35

从 Amazon Connect 全球云呼叫中心服务 SSO 构建流程

AmazonConnect实例可以设置基于SAML2.0的身份验证，企业用户可以基于SAML协议构建S
亚马逊云开发者·2022-12-31 14:43

当云原生网关遇上图数据库，NebulaGraph 的 APISIX 最佳实践

它可以在API之前执行一些操作，例如：身份验证、授权、缓存、日志记录、审计、流量控制、安全、防火墙、压缩、解压缩、加密、解密等。API网关可以工作在T
图数据库NebulaGraph·2022-12-31 11:44

32_杂项

文章目录TLSTLS安全密码套件证书TLS通讯过程open_file_cacheTLSTLS安全密码套件密钥交换：ecdhe；ECDH椭圆曲线交换身份验证：RSA对称加密：aes-128-gcm摘要算法
AntHub·2022-12-31 08:05

虚拟机数据库改密码ERROR 1396 (HY000): Operation ALTER USER failed for ‘root‘@‘localhost‘

注：原因为MySql8.0.11换了新的身份验证插件（caching_sha2_password）,原来的身份验证插件为（mysql_native_password）。
朵朵宝·2022-12-30 15:48

【bp靶场portswigger-服务端2】身份认证-16个实验（全）

目录一、身份验证定义1、三个身份验证因素2、身份验证和授权3、身份验证漏洞的产生4、实验的字典二、基于密码的登录中的漏洞1、强制策略2、用户枚举3、有缺陷的强力保护实验1：通过不同响应的用户名枚举实验4
黑色地带(崛起)·2022-12-30 09:36

springboot + shiro 权限注解、统一异常处理、请求乱码解决

@RequiresAuthentication表示当前Subject已经通过login进行了身份验证；即Subject.isAuth
weixin_33724046·2022-12-30 05:26

MobTech秒验 | 认证登录时代来临，主流验证登录方式盘点

对于手机用户来说，身份验证是个必不可少的环节。目前国内的APP内的用户验证主要有账号密码、短信验证、第三方账号（微信/QQ等）登录和免密认证。
·2022-12-29 18:52

人工智能知识全面讲解： 图像识别的准备工作

11.1图像识别的准备工作11.1.1从电影走进现实早在1968年，经典的科幻电影《2001太空漫游》描述了这样一个片段：影片中的赫伍德教授在登陆环形空间站时，需要进行一个“声影测试”的身份验证，验证通过才能进入
谷哥-Mr.Gu·2022-12-29 13:39

idea连接SQL Server数据库的详细图文教程

目录数据库配置idea连接数据库错误分析总结数据库配置1.安装数据库：自行安装我的SQLServer版本为20192.登录数据库，登陆方式有两种，连接数据库选择SQLServer身份验证1.windows
·2022-12-29 06:47

当云原生网关遇上图数据库，NebulaGraph 的 APISIX 最佳实践

它可以在API之前执行一些操作，例如：身份验证、授权、缓存、日志记录、审计、流量控制、安全、防火墙、压缩、解压缩、加密、解密等。API网关可以工作在T
·2022-12-28 14:24

LDAP云服务对基础设施上云后的企业有何用处？

准确地说，LDAP是一种协议，企业最终目的并不是真的将LDAP迁移到云中，而是将LDAP身份验证转移到云中的LDAP服务器上。
nington01·2022-12-28 12:16

DevSecOps 需要知道的十大 K8s 安全风险及建议

K8s能够与各种云提供商、容器运行时接口、身份验证提供商和可扩展集成点一起工作。
·2022-12-28 12:44

如何在Linux下使用密钥设置SSH无密码登录 ?

当我们使用SSH密钥访问Linux系统时，它也被称为无密码SSH身份验证。在这篇文章中，我们将学习如何在Linux中使用密钥设置无密码SSH身份验证。
·2022-12-28 10:39

java提供OTP服务

随着Google推出谷歌身份验证器(GoogleAuthenticator)，大大便利了"将军令"服务。
caipiaocloud·2022-12-28 10:29

人脸识别（AI）

主要公司的研究方向和现状如下：汉王科技：汉王科技主要是做人脸识别的身份验证，主要用在门禁系统、考勤系统等等。科大讯飞：科大讯飞在
pzs0221·2022-12-27 23:12

windows远程桌面出现“这可能是由于CredSSP加密数据库修正问题”解决方法

报错如下图所示：出现身份验证错误。
·2022-12-26 15:34

人工智能原理复习 | 基础总结 概念、简答题

计算机视觉方向的主要研究内容有：图像分割、目标检测、图像分类风格迁移、图像重构、图像生成人体姿态估计、3D点云计算机视觉技术的应用领域也越来越广泛，如人脸识别身份验证、工业设备缺陷检测、医疗影像
叶庭云·2022-12-26 14:36

用spring security设置用户jwt令牌和设置接口访问权限案例

文章目录1.配置Swagger2.springsecurity配置3.用户校验逻辑注册和登录接口dao层service层pojo层4.加密验证逻辑5.生成令牌逻辑身份验证提供者：自定义令牌对象：6.登录认证过滤器
march of Time·2022-12-26 12:35

Aiot--＞第四章（Azure上的物联网服务）

目录1、物联网项目落地的几大难点1.1需满足海量设备接入需要1.2要尽可能兼容多种设备类型，硬件高低配，不同开发语言1.3设备身份验证，海量设备批量验证1.4对实时流式数据分析要求越来越高1.5反向控制设备
大炮不想学习·2022-12-24 18:02

SQL server登录密码重置（忘记密码）

前一段时间安装了SQLserver2014，使用的是SQLserver身份验证登录，登录名是sa（好像默认通用的都是这个），密码是安装的时候设置的，但是时间间隔太久给忘了。
不登录看不了哦·2022-12-23 19:36

银行系统取款的顺序图

某银行系统的取款用例执行如下：工作人员输入取款单，输入后，银行系统请求银行数据库匹配用户，进行身份验证，验证通过后，数据库注销相应存款，返回注销完成信息，银行系统在存折上打印取款记录。
这很张扬·2022-12-22 08:50

Springboot Springsecurity 用户身份认证、登录拦截

springboot应用中可采用springsecurity实现用户身份验证，登录拦截，鉴权和攻击防护功能。
yh_nick·2022-12-21 18:47

加密算法及应用总结

身份验证：确保数据发自特定的一方。在如今的信息安全领域，有各种各样的加密算法凝聚了数学家们的智慧。从宏观上来看，这些加密算法可以归结为三大类：哈希算法、对称加密算法、非对称加密算法。
汉堡怪兽·2022-12-21 12:40

HTTPS 原理

HTTPS存在不同于HTTP的默认端口及一个加密/身份验证层（在HTTP与TCP之间）。这个
C0oOder·2022-12-21 11:44

网络安全攻防之Vsftpd服务安全加固方法

Linux系统vsftpd服务安全加固FTP(文件传输协议)是一种用于通过网络在服务器和客户端之间传输文件的传统并广泛使用的标准工具，特别是在不需要身份验证的情况下(允许匿名用户连接到服务器)。
旺仔Sec·2022-12-21 11:41

详解EIP-4361：什么是以太坊登录|Tokenview

生成用于进一步身份验证的随机密钥，通常存储在cookie中。这种提交给【大登录】（大登
Tokenview·2022-12-21 10:00

本年度软件供应链攻击事件回顾

盘点2022五大软件供应链攻击Okta身份验证服务主要提供商Okta的网络遭到知名数据勒索组织Lapsus$的攻击，该组织当时表示，他们的目标并不是从供应商那里窃取数据，而是通过利用对Okta的访问权来攻击其客户
·2022-12-21 10:45

HTTP 错误 401.2 - Unauthorized 由于身份验证头无效，您无权查看此页。 IIS7.0解决办法

一个上午总算解决了，1.功能视图---身份验证--全部禁用--开启--匿名身份验证-编辑--选择应用程序池标识！！2.功能视图---授权规则--右键添加允许规则--选择所有匿名用户！
shankaipingo·2022-12-21 01:58

【记录贴】数据库课程设计——学生信息管理系统

数据库与前端的连接：mysql-connector-java等模块介绍该学生信息管理系统主要分为6个模块：①身份验证模块②新生信息输入模块③教务信息输入之学籍变更模
寄予我梦安·2022-12-21 00:46

Metabase学习教程：权限-6

使用LDAP进行身份验证和访问控制了解如何使用LDAP对用户进行身份验证并管理他们对数据的访问。身份验证和访问控制对于确保正确的人能够访问他们需要的数据至关重要，并且只有合适的人有这个权限。
98加满·2022-12-17 20:12

Kerberos身份验证在ChunJun中的落地实践

Kerberos旨在通过密钥加密技术为客户端/服务器应用程序提供身份验证，主要用在域环境下的
数栈DTinsight·2022-12-17 19:32

基于树莓派的智能摄像系统

但在大部分领域目标依靠于手动校准第二章前期的准备第三章树莓派运行yolov5和tensorfolwlite第四章自动跟踪模块第五章语音控制和定位模块结合用户识别第六章APP远程监控和选择目标跟踪模块第七章用户身份验证第八章总结基于树莓派的智能摄像系统摘要目前
一个编程的菜鸡·2022-12-17 12:47

git：生成github令牌

前言采用http方式使用git上传本地项目到github时，需要push项目到github仓库，这个过程需要输入github用户名和密码，但是从2021年8月13日开始，github官方将在对Git操作进行身份验证时不再接受用户名和密码
Shaco、LYF·2022-12-17 09:05

微软确认配置错误导致65,000多家公司的数据泄露

©网络研究院微软证实，在安全漏洞导致端点无需任何身份验证即可通过互联网公开访问后，它无意中暴露了与数千名客户相关的信息。
网络研究院·2022-12-17 05:14

SQL Server2008 解决：无法对 用户 ‘xxx‘ 执行 查找，因为它不存在，或者您没有所需的权限

1.连接服务器，可以修改身份验证选择①修改服务器身份验证e②打开任务管理器，shift+ctrl+ESC,找到服务MSSQLSERVER，在修改服务器身份验证后，需要重启服务2.添加登录用户heheda
呵呵哒(￣▽￣)"·2022-12-16 07:44

使用Visual Studio Code开发Asp.Net Core WebApi学习笔记（五）-- Filter

www.cnblogs.com/niklai/p/5676632.html第一部分、MVC框架内置过滤器下图展示了Asp.NetCoreMVC框架默认实现的过滤器的执行顺序：AuthorizationFilters：身份验证过滤器
妹子把我们叫二货·2022-12-15 21:38

Research on partial fingerprint recognition algorithm based on deep learning

NeuralComputingandApplications(IF5.102)摘要：指纹识别技术被广泛用作各种移动设备上一种功能强大且有效的身份验证方法。
白兔1205·2022-12-15 14:18

失效的身份认证和会话管理

目录身份认证和会话管理失效的身份认证和会话管理原理危害案例如何判断如何防范1、区分公共区域和受限区域2、对最终用户帐户使用帐户锁定策略3、支持密码有效期4、能够禁用帐户5、不要存储用户密码6、要求使用强密码7、不要在网络上以纯文本形式发送密码8、保护身份验证
whoim_i·2022-12-15 12:12

Web安全之攻击会话管理机制

如果HTTP不能保存用户的登录状态那就意味着用户在每次访问需要身份验证的网站时都必须填写用户名及密码，这里的“每次访问”是指每个单次的HTTP请求包括刷新一次页面。
Blood_Pupil·2022-12-15 12:40

Java实现Google第三方登录

注册开发者账号1.登录开发者平台2.创建应用三、代码实现1.实现流程1.点击登录2.接受回调中的code获取accessToken3.获取用户信息2.注意事项前言GoogleAPI使用OAuth2.0协议进行身份验证和授权
落魄实习生·2022-12-15 00:35

数据治理建设管理办法（参考）(粉丝福利)

建立数据访问的身份验证、权限管理及定期备份等
大数据学习僧·2022-12-14 10:39

Java实现Token登录验证(基于JWT的token认证实现)

在介绍JWT之前，我们先来回顾一下利用token进行用户身份验证的流程：1、客户端使用用户名和密码请求登录2、服务端收到请求，验证用户名和密码3、验证成功后，服务端会签发一个token，再把这个token
普通网友·2022-12-14 01:52

基于MATLAB的人脸考勤识别系统

基于MATLAB的人脸考勤识别系统摘要人脸识别是模式识别和图像处理等学科的一个研究热点，它广泛应用在身份验证、刑侦破案、视频监视、机器人智能化和医学等领域，具有广阔的应用价值和商用价值。
m0_55395440·2022-12-13 18:35
上一页 59 60 61 62 63 64 65 66 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他