阅文时长 | 1.07分钟 字数统计 | 1730.4字符 主要内容 | 1.问题切入 2.详细步骤 3.声明与参考资料 『MongoDB·Windows下管理员密码重置解决方案』 编写人 | SCscHero 编写时间 | 2020/6/23 AM2:43 文章类型 | 系列 完成度 | 已完成 座右铭 每一个伟大的事业,都有一个微不足道的开始. 一.问题切入   完成度:100% a) 问题发现 博主在之前学过一段时间的MongoDB.当时给管理员配置了密码.结果几个月后又来复盘时候发现密码…
前言 在先知看到了一篇分析该漏洞的文章,复现分析一下,漏洞还是比较有趣的. 正文 首先知道是 管理员密码重置时出现的问题,于是抓包,定位到相关的php文件. 首先包含了 ../include/common.inc.php , 在这个文件中可以搞清楚对我们提交参数的处理. 把提交的参数注册为变量, 这样的代码非常容易形成变量覆盖漏洞. 在 getpassword.php 中 首先注册提交的参数为变量,然后生成重置密码的连接,最后发送出去.问题就出在发送链接的流程中. 发送时首先通过 jmailse…
 Metinfo 5.3.19管理员密码重置漏洞 操作系统:Windows 10专业版   kali linux  网站环境:UPUPW 5.3 使用工具:burpsuite 1.7 beta 漏洞分析 #密码重置过程中验证不严 #漏洞涉及到的几个文件分别是: admin/admin/getpassword.php include/common.inc.php include/jmail.php include/export.func.php 安装(请忽略我用QQ浏览器) upupw默认数据账户…
XAMPP 在windows下无法启动Apache解决方案 一.现象 XAMPP 点击Start Apache时出现如下错误 20:41:12  [Apache] Error: Apache shutdown unexpectedly. 20:41:12  [Apache] This may be due to a blocked port, missing dependencies, 20:41:12  [Apache] improper privileges, a crash, or a s…
Mongodb在Windows下安装及配置 1.下载 下载地址:http://www.mongodb.org/ 建议下载zip版本. 2.安装 下载windows版本安装就和普通的软件一样,直接下一步就可以了. 3.启动服务 启动服务之前先创建存放数据库文件的文件夹然后再启动服务. #创建一个MongoDB服务mongod --logpath "D:\development\db\mongodb-win32-x86_64-2008plus-2.6.7\data\log\mongodb.log&q…
Centos7 下mysql 密码重置 先停止mysql服务 mysqld_safe --skip-grant-tables & mysql mysql> use mysql;mysql> update user set password=password('summer') where user='root'; #('summer') 为新设置的密码 mysql> flush privileges; mysql> exit;…
原文链接:http://www.feeldesignstudio.com/2013/05/windows-mysql-root-password-reset 网上的很多在Windows下重置root用户密码的方式无效,这里提供一种有效的方式: 第一步:停止MySQL服务: 这可以通过访问服务窗口(管理工具——服务,或者运行——services.msc),停止MySQL服务. 第二步:进入MySQL的bin目录: 打开MS-DOS命令行窗口(运行——cmd),输入命令:cd C:\MySQL\bi…
前言: 安装版本:gitlab-ce-8.8.5-ce.1.el7.x86_64.rpm 下载地址: https://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-8.8.5-ce.1.el7.x86_64.rpm 汉化包:gitlabhq-8.8.5.zh1.tar.gz 下载地址:https://github.com/larryli/gitlabhq.git 安装包和汉化包的版本需要一致 安装: [root@localhos…
首先在官网下载mongoDB的安装包: https://www.mongodb.org/downloads 百度云盘下载:http://pan.baidu.com/s/1slUSGYp (安装版 windows64位) 注意:根据自己电脑系统下载相应版本 下载完选择(自定义或默认安装),安装文件后: 在D盘中选择建立文件夹命名为 mongonD 在D盘mongonDB文件夹中建立data和log文件夹.data中用来存放数据文件.log用来存放日志的. 在把解压后的整个bin贝到D盘的mongo…
一.首先创建数据库存储文件夹和日志文件夹,在mongodb下创建即可,找起来也方便,日志文件:mongo.log,安装出错方便查阅问题: 二.启动MongoDB服务:注意:一定要用管理员身份运行DOS窗口 在dos窗口进入到mongodb\bin目录下,执行:mongod --dbpath D:\MongoDB\data\db 三.在浏览器中输入:http://localhost:27017/,如图所示,表示安装成功 四.配置本地 Windows MongoDB服务 1.首先在MongoDB根目…