当前位置： 首页 > news >正文

kingbase金仓数据库的密码有效期和密码复杂度

news 来源：原创 2025/9/18 16:42:40

Kingbase金仓数据库提供了密码有效期和复杂度配置功能，可以通过以下方式进行设置：

一. 密码有效期配置

插件identity_pwdexp

identity_pwdexp是KingbaseES的一个扩展插件，用于设置口令有效期。

KingbaseES的用户管理中含有口令有效期这一属性，用户密码过期检查就是通过设置用户密码的有效期，在用户密码过期后限制用户登录数据库，并输入新密码的功能。

KingbaseES通过插件的方式来进行用户密码过期检查。这种方式更为灵活，当数据库的实用场景需要进行用户密码过期检查时，加载插件即可。而不需要该功能时，卸载插件即可。

插件identity_pwdexp加载方法

在使用 identity_pwdexp 之前，需要将他添加到 kingbase.conf 文件的 shared_preload_libraries 中，并重启 KingbaseES 数据库。

shared_preload_libraries = 'identity_pwdexp' # (change requires restart)

插件identity_pwdexp的参数配置

1、identity_pwdexp.password_change_interval

  • 密码有效期，单位是天，取值范围为[1，INT_MAX]，缺省为 30。
  • 参数只能在postmaster启动或由安全管理员通过SQL语言(alter命令)进行设置。
  • 语句Alter system set 参数名 = 参数值；
  • 修改后再运行select sys_reload_conf();不用重启服务器，对所有数据库及连接立即生效。
  • 指定密码创建用户时，可通过 valid until 选项指定该用户的密码有效期，指定的密码有效期必须晚于当前时间且早于更换周期。 identity_pwdexp.password_change_interval 指定的时间。
  • 对已创建成功且已拥有密码的用户，也可通过alter语句的 valid until 选项修改其密码有效期，但仅安全管理员有这个权限，其它用户无法修改自己及他人的口令更换周期。
  • 若在创建用户或修改用户密码时未显示的通过 valid until 选项指定该用户的密码有效期，那么系统会根据 identity_pwdexp.password_change_interval参数设定的值自动为其计算密码有效期。

2、identity_pwdexp.max_password_change_interval

  • 最大密码有效期，单位是天，取值范围为[1，INT_MAX]，缺省为30。
  • 参数只能在postmaster启动或由安全管理员通过SQL语言(alter命令)进行设置。
  • 此参数用于限制密码有效期的设置范围，当设置的密码有效期大于最大密码有效期时，系统会报错提示。

查看当前密码有效期设置

SELECT name, setting, unit FROM sys_settings WHERE name LIKE '%password%life%' OR name LIKE '%pwd%life%';

示例

-- 创建扩展
\c test system
create extension identity_pwdexp; 
CREATE EXTENSION -- 设置密码有效期是5天
\c test sso
show identity_pwdexp.password_change_interval; identity_pwdexp.password_change_interval 
------------------------------------------30 
(1 row) 
alter system set identity_pwdexp.password_change_interval = 5; 
ALTER SYSTEM 
show identity_pwdexp.password_change_interval; identity_pwdexp.password_change_interval 
------------------------------------------ 30 
(1 行记录) select sys_reload_conf(); sys_reload_conf 
----------------- t 
(1 行记录) show identity_pwdexp.password_change_interval; identity_pwdexp.password_change_interval 
------------------------------------------ 5 
(1 行记录) \c test system
call now(); now               
------------------------------- 2020-04-30 15:34:30.408304+08 
(1 行记录) CREATE USER u_pwd_et PASSWORD '1234567890abC/.' VALID UNTIL '2020-05-01'; 
CREATE ROLE SELECT USENAME, VALUNTIL FROM SYS_USER WHERE USENAME = 'u_pwd_et'; usename  |        valuntil         
----------+------------------------ u_pwd_et | 2020-05-01 00:00:00+08 
(1 行记录) ALTER USER u_pwd_et PASSWORD '/.1234567890abC'; 
警告:  user "u_pwd_et" does not be locked 
ALTER ROLE SELECT USENAME, VALUNTIL FROM SYS_USER WHERE USENAME = 'u_pwd_et'; usename  |           valuntil             
----------+------------------------------- u_pwd_et | 2020-05-05 15:35:23.448381+08 
(1 行记录)



二. 密码复杂度配置

插件passwordcheck

passwordcheck插件主要用于管理口令复杂度。

口令的复杂度检查是由数据库安全员对口令的最小长度，所包含的数字、英文字母、特殊符号的数目进行设置后，在数据库管理员创建和修改用户时，自动对口令进行相关方面的检查。如果口令不满足指定的条件，那么创建用户将不成功。

KingbaseES通过插件的方式来进行口令的复杂度管理。这种方式更为灵活，当数据库的实用场景需要进行口令的复杂度管理时，加载插件即可。而不需要该功能时，卸载插件即可。

插件passwordcheck加载方式

在使用 passwordcheck 之前，需要将其添加到 kingbase.conf 文件的 shared_preload_libraries 中，并重启 KingbaseES 数据库使配置生效。

shared_preload_libraries = 'passwordcheck'

插件passwordcheck的参数配置

passwordcheck.enable 口令复杂度开关，默认为关闭状态。
passwordcheck.password_length 口令的最小长度，取值范围为[8，63]，缺省为 8。
passwordcheck.password_condition_letter 口令至少包含几个字母，取值范围为[2，61]，缺省为 2。
passwordcheck.password_condition_digit 口令至少包含几个数字，取值范围为[2，61]，缺省为 2。
passwordcheck.password_condition_punct 口令至少包含几个特殊字符，取值范围为[0，59]，缺省为0。其中特殊符号为除空白符、英文字母、单引号和数字外的所有可见字符。

查看当前密码复杂度策略

SELECT name, setting FROM sys_settingsWHERE name LIKE '%password%' AND (name LIKE '%complex%' OR name LIKE '%length%');

示例

-- 打开口令复杂度开关\c test system
create extension passwordcheck;
CREATE EXTENSION\c test sso
show passwordcheck.enable;passwordcheck.enable
----------------------
off
(1 行记录)alter system set passwordcheck.enable=on;
ALTER SYSTEMselect sys_reload_conf();sys_reload_conf
-----------------
t
(1 行记录)show passwordcheck.enable;passwordcheck.enable
----------------------
on
(1 行记录)-- 修改口令最小长度为10\c test sso
SHOW passwordcheck.password_length;passwordcheck.password_length
-------------------------------8
(1 row)alter system set passwordcheck.password_length = 10;
ALTER SYSTEMselect sys_reload_conf();sys_reload_conf
-----------------
t
(1 行记录)SHOW passwordcheck.password_length;passwordcheck.password_length
-------------------------------10
(1 row)\c test system
CREATE USER u_pwd PASSWORD '123ab';
ERROR:  password length 5 is too short, should be longer than min
password length 10.CREATE USER u_pwd PASSWORD '1234567890ab';
CREATE ROLE-- 修改口令最少包含3个字母\c test sso
SHOW passwordcheck.password_condition_letter;passwordcheck.password_condition_letter
-----------------------------------------2
(1 row)alter system set passwordcheck.password_condition_letter = 3;
ALTER SYSTEMselect sys_reload_conf();sys_reload_conf
-----------------
t
(1 行记录)SHOW passwordcheck.password_condition_letter;passwordcheck.password_condition_letter
-----------------------------------------3
(1 row)\c test system
ALTER USER u_pwd PASSWORD '1234567890';
ERROR:  Password should contain at least 3 letter and the current
number is 0ALTER USER u_pwd PASSWORD '1234567890ab';
ERROR:  Password should contain at least 3 letter and the current
number is 2ALTER USER u_pwd PASSWORD '1234567890abC';
ALTER ROLE-- 修改口令最少包含3个数字\c test sso
SHOW passwordcheck.password_condition_digit;passwordcheck.password_condition_digit
----------------------------------------2
(1 row)alter system set passwordcheck.password_condition_digit = 3;
ALTER SYSTEMselect sys_reload_conf();sys_reload_conf
-----------------
t
(1 行记录)SHOW passwordcheck.password_condition_digit;passwordcheck.password_condition_digit
----------------------------------------3
(1 row)\c test system
ALTER USER u_pwd PASSWORD 'abcdefghij';
ERROR:  Password should contain at least 3 digit and the current
number is 0ALTER USER u_pwd PASSWORD 'abcdefghij123';
ALTER ROLE-- 修改口令最少包含3个特殊字符\c test sso
SHOW passwordcheck.password_condition_punct;passwordcheck.password_condition_punct
----------------------------------------0
(1 row)alter system set passwordcheck.password_condition_punct = 2;
ALTER SYSTEMselect sys_reload_conf();sys_reload_conf
-----------------
t
(1 行记录)SHOW passwordcheck.password_condition_punct;passwordcheck.password_condition_punct
----------------------------------------2
(1 row)\c test system
ALTER USER u_pwd PASSWORD '1234567890abc.';
ERROR:  Password should contain at least 2 punct and the current
number is 1ALTER USER u_pwd PASSWORD '1234567890abc./';
ALTER ROLE

注意事项

修改密码策略参数后需要执行SELECT sys_reload_conf();使新配置生效

部分配置可能仅在创建或修改用户密码时生效，不会影响已有用户

要强制用户下次登录时修改密码：

检查用户密码过期时间和状态
SELECT usename, valuntil, useconfig FROM sys_user;
密码策略的具体参数名称在不同版本中可能略有差异，建议参考对应版本的官方文档

相关文章：

kingbase金仓数据库的密码有效期和密码复杂度

Kingbase金仓数据库提供了密码有效期和复杂度配置功能，可以通过以下方式进行设置： 一. 密码有效期配置 插件identity_pwdexp identity_pwdexp是KingbaseES的一个扩展插件，用于设置口令有效期。 KingbaseES的用户管理中含有口令有效期这一属性，用户密码过期检查就是通过设置…...

编程日记 2025/9/18 16:42:40

HDF5文件

掌握HDF5文件：先理解核心结构（打基础），再学C#读写库（搭环境），最后实战读写操作（练手）。 全程结合代码示例，确保新手能跟上。 阶段1：先搞懂HDF5文件的核心结构（必须先理解！） HDF5（Hierarchical Data Format 5）是一种分层结构的二进制文件格式，专门用于存储和管…...

编程日记 2025/9/18 16:42:39

Error encountered when performing Introspect the Portion of idea Introspect using JDBC metadata在哪设置

Error encountered when performing Introspect the Portion of 最新解决方案&新版本idea Introspect using JDBC metadata在哪设置？前言 使用idea2025专业版（MAC）连接mySQL后无法显示表结构，并且报错 Error encountered when performing Introspect the Portion of 1 …...

编程日记 2025/9/18 16:40:05

核桃 CSP-S 模拟

核桃 CSP-S 模拟 T3 题意： 给定一个 \(01\) 串，选定一个操作序列，每次从原串中删除一个数，保持原串中相对顺序不变，把形成的新字符串加入答案字符串，求出本质不同答案字符串总数。 其中 \(n\le 400\) 思路： 我们不妨把题意转化一下，对于每一个节点赋值 \(t_i\) 表示 \(…...

编程日记 2025/9/18 16:37:52

正确输入连字号、连接号、破折号和负号

转载：Pigman - 博客园： 正确输入连字号、连接号、破折号和负号论文书写和报告编制中，经常出现连字号、连接号、破折号和负号的混淆使用，既不符合规范也影响文档美观。下面对这组符号进行区分，并给出word下正确输入方法。连字号 (Hyphen)，[-] 1) 英语中的复合词，…...

编程日记 2025/9/18 16:37:50

9 月记录

P13644 K-LCA 给出树和 \(k\)，每次询问给出区间 \([l,r]\)，找到选择 \(k\) 个区间内的点使得 LCA 深度最大。 \(n,q\le 10^5,1<k\le n\)。考虑回滚莫队，每次加入一个点，二分最深的子树个数 \(\ge k\) 的祖先，可以做到两个 \(\log\)。 考虑树链剖分，标号是先标号轻儿子…...

编程日记 2025/9/18 16:37:50

python基础-元组

元组： 一个元组可以存储多个数据，切元组内的数据是不可更改 t1 = (10,20,30)t2 = (10,)t3 = 10, 元组操作：元组不支持修改，只支持查找tuple.index()访问:下标访问： tuple[index]统计某项元素出现的次数： tuple.count(item)元组的长度： length = len(tuple)目标元素的位置…...

编程日记 2025/9/18 16:37:49

.net core中获得程序集以及注入框架的方法总结

虚方法public class Animal { // 虚方法 public virtual void MakeSound() { Console.WriteLine("动物发出声音"); } }public class Dog : Animal { // 重写虚方法 public override void MakeSound() { Console.WriteLine("汪汪汪！"); } }var sss = Assem…...

编程日记 2025/9/18 16:37:48

python基础篇-list(列表)

list:列表中可以一次性存储多个数据，且数据项的类型可以不同 常见操作：1.查找下标访问,查找某个位置的数据项： list[index]查找某个数据项首次出现的下标： list.index[item, 开始位置下标， 结束位置下标]；如果存在则返回出现位置下标，如果不存在，则报错出现的次数： li…...

编程日记 2025/9/18 16:29:57

vscode使用powershell中文乱码

VSCode使用终端中文乱码 原因： vscode编辑文本默认使用utf-8，但是windows的终端默认使用gbk（简体中文）编码。utf-8采用1-4位记录一个字符，其中中文采用3位。gbk采用两位记录一个中文字符。所以中文显示乱码。 解决方案：先确认终端是中文编码，在终端输入chcp，若输出936表…...

编程日记 2025/9/18 16:29:54

关于如何读懂 P11832 [省选联考 2025] 图排列？

题面太形式化了！ 我！根！本！读！不！懂！ 这题想要拿分必须转化题面。 初步转化 他只给了我们 \((p_{a_i},p_{b_i})\)，然后让我们去找最小的 \(p\)？ 没给我 \(a_i,b_i\)？\(a_i,b_i\) 不用刻意构造出来，我们只需要时刻保证 \(a_i,b_i\) 的限制就可以了。 假设我们拿到了最…...

编程日记 2025/9/18 16:29:48

Untitled

Untitled展开思考过程 Hinted 3/5 似乎没有性质，因此考虑做一步转化。 考虑一个点若被同种边通过大于 2 次，那么 必然有一次没有用，考虑每条边可以是区间 +1 或者是区间 -k（k 足够大），要求最终每个点 <0 并且绝对值不是 k 的倍数 让我想到同余最短路，但是我们可以考虑…...

编程日记 2025/9/18 16:26:12

敏感性分析

什么是敏感性分析？ 数学模型只是实际问题的一个粗略的抽象，最优解也只是针对某一特定的数学模型。管理者要对未来做各种假设，在这些假设下，测试可能产生的结果，通过对各种结果深入分析来指导决策。通常，在取得最初版本模型的最优解之后，进行分析 才能取得对问题深入的认…...

编程日记 2025/9/18 16:26:09

完整教程：论园区电气安全管理系统的重要性

完整教程：论园区电气安全管理系统的重要性pre { white-space: pre !important; word-wrap: normal !important; overflow-x: auto !important; display: block !important; font-family: "Consolas", "Monaco", "Courier New", monospace !impo…...

编程日记 2025/9/18 16:26:06

基于CSU8RP1186芯片的握力器解决方案

握力器方案采用高精度传感器、ADC芯片和先进的数据处理技术，可将物体的重量以千克和磅为单位进行准确测量和记录，其原理是通过在称重时，握力器传感器的金属构架受力形变，贴片上的金属丝也随着被拉长或缩短，金属丝电阻因此改变，通过测量金属丝的电阻变化，得到所称重物的数…...

编程日记 2025/9/18 16:23:15

亮相2025年服贸会，天翼云打造高质量算力服务新生态！

近日，2025年中国国际服务贸易交易会（简称服贸会）在北京隆重举行。本届服贸会以“数智领航，服贸焕新”作为年度主题，顺应服务贸易数字化、智能化、绿色化趋势，聚焦人工智能、医疗健康、智慧物流、商旅文体健融合发展等专业领域，展示多个国家和地区的创新发展成果。天翼云…...

编程日记 2025/9/18 16:16:12

易路薪酬专家Agent：基于10亿级数据与AI的智能薪酬解决方案

导读： 在AI深度赋能人力资源管理的趋势下，薪酬模块的智能化已成为企业提升人效与战略决策的关键。本文深度解析易路人力资源科技公司最新推出的人才薪酬专家Agent，重点介绍其基于10亿级动态市场数据与多智能体协同（市场数据Agent、薪酬诊断Agent、竞品招聘动态Agent）的核心…...

编程日记 2025/9/18 16:16:12

有点意思！Java8后最有用新特性排行榜！

相信这两天看了 JDK 25 新特性的同学已经彻底对 Oracle 失望了，这那是挤牙膏啊？是连牙膏都懒得挤了。 所以，大家都在评论区喊话，如果你（Oracle）实在不想发可以不发，但不要糊弄大家。 那么，今天呢。我也把从 JDK 8 之后的长期支持版：JDK11、JDK17、JDK21、JDK25 的新特…...

编程日记 2025/9/18 16:10:13

数据结构 Trick 之：KDT 求 k 近/远 点

注意，此 Trick 的时间复杂度是错的，但是貌似目前没人能卡满。 能够解决的问题\(O(n \sqrt n)\) 可过。 维护二维平面。 每次求到一个点的 \(k\) 近或 \(k\) 远点。 \(k\) 很小（\(20\) 左右）思路 二维空间想到 KDTree（TreeKevin Durant Tree）。 众所周知，动态维护 \(k\) …...

编程日记 2025/9/18 16:10:13

.NET 8程序配置版本及产品信息

一、给主程序单独添加配置 1、双击主程序，会打开主程序的.csproj文件，在PropertyGroup下添加 <Company>Your Company</Company><Product>Your Product</Product><Version>1.2.3</Version><FileVersion>1.2.3.0</FileVersion…...

编程日记 2025/9/18 16:10:11

C语言第二讲：进制转化

C语言中进制转化的符号表示进制 数据类型 赋值格式二进制 %0b a=0b1010八进制 %o a=03344十进制 %d a=1234十六进制 %x/%X a=0x34a5 / 0X43D6输出时转化： int a=100; printf("%o",a); 赋值时转化： int a; a=03355//赋值为八进制数...

编程日记 2025/9/18 16:10:11

XXL-JOB（4）

XXL-JOB（4）分片任务 分片任务能更好的利用集群的能力，可以同时调度多个机器并行运行任务。分片任务的实现原理包括以下几个核心步骤：1、任务分配当一个分片任务被触发时，调度器会根据任务的分片参数决定需要多少个执行器参与任务。每个执行器或执行线程会接收到一个分片索…...

编程日记 2025/9/18 16:08:41

QOJ #10485. Peculiar Protocol 题解

Description 你有一个序列 \(a_1, a_2, \dots, a_n\)，以及两个参数 \(d, r\)。 你可以做如下操作若干次：每次选择一段区间，使得他们的和可以被表示成 \(k \times d + r\) 的形式，其中 \(k\) 是一个非负整数。 你把 \(k\) 加入分数中，然后在序列中删去这一段，剩下的序列合…...

编程日记 2025/9/18 16:08:38

C++ 常用关键字

1. static 控制作用域、生命周期或类成员归属 // 1. 全局/命名空间：仅当前文件可见（避免跨文件重定义） static int global_static = 10; // 其他文件无法通过 extern 访问// 2. 局部变量：生命周期延长至程序结束（仅初始化1次） void counter() {static int cnt = 0; cnt++…...

编程日记 2025/9/18 16:08:36

【AP出版】第四届数理统计与经济分析国际学术会议 (MSEA 2025)

第四届数理统计与经济分析国际学术会议 (MSEA 2025)将于2025年12月05-07日在中国广州召开。【高录用快见刊：最快一周内即可录用，会后3-4个月见刊】 【征稿范围：数理统计、经济分析大方向主题均可收稿】 第四届数理统计与经济分析国际学术会议 (MSEA 2025) 2025 4th Internat…...

编程日记 2025/9/18 16:00:05

数据结构 Trick 之：区间子区间计数

能够解决的问题\(O(n \log n)\) 可过。 维护数列，无修改，每次查询一个区间的所有子区间。 离线思路 看到一个区间的所有子区间这种查询，直接做显然是做不了的。 考虑离线，那么将询问区间进行右端点排序，然后就可以扫描线搞掉一维。 我们从左往右枚举 \(r\) 维护线段树 \(t…...

编程日记 2025/9/18 16:00:04

mapstruct.Mapper|Mapping详解

------------------------------------------------------------------------------------------ org.mapstruct.Mapper 和 org.mapstruct.Mapping 是 MapStruct 框架中的核心注解，用于实现 Java 对象之间的自动映射。MapStruct 是一个代码生成器，通过注解配置生成类型安全、…...

编程日记 2025/9/18 16:00:03

抽象代数-学习笔记

主要积累一些遇到的例子、题目。不定时更新。 运算有结合律的运算：普通/复数/矩阵/模意义下加法、乘法，映射复合，与或异或/集合相关， min/max。 仅仅满足部分群公理：\(\mathbb{N}^*, \mathbb{N}\)。\(\{0,1,2\}\) 上可构造有单位元、有逆元但无结合律的运算。 域的性质仅仅…...

编程日记 2025/9/18 16:00:02

如何在保证质量的前提下，快速完成一份 PPT？

这是一个非常经典且普遍的问题，尤其对于产品经理、咨询顾问等角色来说，PPT既是生产力工具，也是时间吞噬黑洞。你能意识到这个问题并寻求解决方案，已经领先了很多人。 在保证质量的前提下快速完成PPT，绝非单纯追求“手速”，而是一套系统工程，涉及工作流程、工具链、方法论…...

编程日记 2025/9/18 15:55:30

Source Code Summarization in the Era of Large Language Models 论文笔记

介绍 (1) 发表：ICSE25 (2) 背景 之前的研究表明，与传统的代码摘要模型相比，LLM 生成的摘要在表达方式上与参考摘要有很大不同，并且倾向于描述更多的细节。因此，传统的评估方法是否适合评估 LLM 生成摘要的质量仍然未知 (3) 贡献 受到 NLP 工作的启发，本文对使用 LLM 本身…...

编程日记 2025/9/18 15:49:48

线性回归-入门案例

使用公开的房价数据集进行预测，数据包含8个特征1个目标值 特征最多使用2次幂代码示例 import numpy as np import pandas as pd from sklearn.datasets import fetch_california_housing from sklearn.linear_model import LinearRegression from sklearn.metrics import mean…...

编程日记 2025/9/18 15:49:48

XXL-JOB（3）

XXL-JOB（3）开发Bean模式(基于方法)Bean模式任务，支持基于方法的开发方式，每个任务对应一个方法。基于方法开发的任务，底层会生成JobHandler代理，和基于类的方式一样，任务也会以JobHandler的形式存在于执行器任务容器中。优点：每个任务只需要开发一个方法，并添加”@Xxl…...

编程日记 2025/9/18 15:49:44

ClickHouse 表引擎深度解析：ReplacingMergeTree、PARTITION、PRIMARY KEY、ORDER BY 详解 - 若

ClickHouse 表引擎深度解析：ReplacingMergeTree、PARTITION、PRIMARY KEY、ORDER BY 详解 前言 ClickHouse 作为高性能的列式数据库，其表引擎设计是其核心优势之一。ReplacingMergeTree 是处理重复数据的利器，而 PARTITION、PRIMARY KEY、ORDER BY 等配置直接影响查询性能和…...

编程日记 2025/9/18 15:49:44

UOS统信服务器操作系统V20(1070)安装mysql8.4.5(建议安装glibc2.28版本)

环境:OS:UOS Server 20 统信服务器操作系统V20(1070)mysql:8.4.5 glib.2.17 操作系统下载https://www.chinauos.com/resource/download-server查看系统glibc版本[root@localhost yum.repos.d]# ldd --versionldd (GNU libc) 2.28Copyright (C) 2018 Free Software Foundation, …...

编程日记 2025/9/18 15:45:12

web5（phps源码泄露）

访问index.phps，会自动下载index.php文件 点击查看即可得到flag...

编程日记 2025/9/18 15:45:12

web3（自带网络工具包查看数据）

查看源码什么也没有扫目录也什么都没有只能说信息收集能力还欠佳， 我们可以先尝试使用浏览器自带的网络工具查看一下数据包。...

编程日记 2025/9/18 15:45:12

web17（备份的sql文件泄露）

用常见的数据库工具打开即可...

编程日记 2025/9/18 15:45:12

web11（通过Dns检查查询Flag）

:::info 223.5.5.5测试的解析结果是否具有代表性？(来自阿里云官网)具备一定的代表性，在国内客户端使用223.5.5.5有一定的用户群体，但是该测试结果并不能代表全部用户；如果223.5.5.5测试已经生效，但是您本地仍然不能访问，那么可以侧面反映至少使用223.5.5.5的Local DNS用户…...

编程日记 2025/9/18 15:45:12

ctfshow_web11

ctf.show_web11简单的代码审计，这段代码定义了一个名为replaceSpecialChar的函数，该函数接受一个字符串$strParam作为参数。函数内部使用了正则表达式$regex来匹配SQL语句中的一些关键字，包括select、from、where、join、sleep、and、空格\s、union和逗号,。preg_replace($r…...

编程日记 2025/9/18 15:39:35

ctfshow_web13

ctf.show_web13今天也算是碰到一个新类型的文件上传类的题目（与文件包含结合了可以说）首先尝试了直接传一句话木马，全都被ban了，算是没招了就扫了下目录，进去看一眼，好像页面没回显什么东西，再试试看upload.php.bak（这里看备份文件算是一种新思路，说不定过滤了什么东西…...

编程日记 2025/9/18 15:39:35

ctfshow_web9

ctf.show_web9尝试爆破无果，应该不是弱口令爆破题，那么我们就扫一下目录进去看看访问该目录后会自动下载一个php文件，打开看看可以看出这是一个sql注入漏洞，通过post传参一个paasword的变量值。经过md5加密后被用来与用户名匹配 md5($pass, true) 返回的是 MD5 哈希的二进制…...

编程日记 2025/9/18 15:39:35

锁屏界面无法通过任意键弹出开机密码

长按ctrl+alt+delete弹出...

编程日记 2025/9/18 15:34:45

应急响应－日志分析 - voasem

web服务器日志在很多时候，我们经常需要分析网站的日志，以此来查看网站运行的各种情况。比如说如果网站被攻击，我们可以通过查看日志来溯源攻击者。 Apache 日志目录：/Apache/logs/logs目录下有两个文件，一个是 access.log ，就是用户的访问日志。还有一个是 error.log，这…...

编程日记 2025/9/18 15:34:45

ctfshow web 10

ctfshow web 10打开题目长这样，点击取消会自动下载indexs.php文件，打开查看源码 <?php$flag="";function replaceSpecialChar($strParam){$regex = "/(select|from|where|join|sleep|and|\s|union|,)/i";return preg_replace($regex,"",$s…...

编程日记 2025/9/18 15:34:44

【ACM出版】第四届公共管理、数字经济与互联网技术国际学术会议（ICPDI 2025）

第四届公共管理、数字经济与互联网技术国际学术会议（ICPDI 2025）定于2025年9月26-28日在中国-北京举行。【高录用快见刊、检索：审稿录用速度快】 【录用信息完整：含ISSN号，DOI，封面目录】 第四届公共管理、数字经济与互联网技术国际学术会议（ICPDI 2025） The 4th Inter…...

编程日记 2025/9/18 15:29:26

SMA的射频连接器

SMA的射频连接器射频相关的器件和应用设备经常会用到各种各样的射频连接器，这里将介绍一部分常用的连接器。上图是不同型号的连接器的使用频率，这里仅供参考，因为随着工艺和科技的发展，各个型号的连接器使用频率范围可能会有所变化。SMA连接器SMA型射频同轴连接器是Bendix公…...

编程日记 2025/9/18 15:29:24

什么是Elasticsearch？它与其他搜索引擎相比有什么优势？

一、Elasticsearch 是什么？ Elasticsearch（简称 ES） 是一个基于 Apache Lucene 的开源分布式搜索和分析引擎，用 Java 开发，设计用于云计算中，能够实现实时数据搜索、分析和存储。它具有高扩展性、高可用性和分布式特性，广泛应用于日志分析、全文搜索、实时数据统计等场景…...

编程日记 2025/9/18 15:25:40

pdf.js-2.3.0国内下载地址

https://npmmirror.com/package/pdfjs-dist?version=2.3.200...

编程日记 2025/9/18 15:25:39

opencv学习记录2

腐蚀操作 #设置核 kernel = np.ones((3,3),np.uint8) erosion = cv2.erode(img,kernel,iterations=1)膨胀 dige_dilate = cv2.dilate(src,kernel,iterations=1)开运算，闭运算，梯度运算 膨胀-腐蚀 开运算原理： 图像开运算是图像依次经过腐蚀、膨胀处理后的过程。图像被腐蚀后…...

编程日记 2025/9/18 15:25:39

get请求图片文件转为base64编码

public static String convertImageToBase64(String url) throws IOException {String urls = url.replaceAll("192.168.10.242", "192.192.192.192");// 创建HTTP客户端try (CloseableHttpClient httpClient = HttpClients.createDefault();// 发送GET请求…...

编程日记 2025/9/18 15:19:35