2020
10-10
10-10
Springboot配置security basic path无效解决方案
问题springcloud版本为Finchley.RELEASEspringboot版本为2.0.3.RELEASE现在有需求，/swagger-ui.html页面需要添加登录认证，但是本来的接口不需要登录认证升级springboot之前的做法是直接在application.yml文件中添加以下配置：security:basic:enabled:true#启用SpringSecurity的安全配置项path:/swagger-ui.htmluser:name:aijianzi#认证用户名password:course#认证密码role:#授权角色-USER...
继续阅读 >
在kali上复现先给需要的vim.basic文件设置suid权限chmodu+s/usr/bin/vim.basic先addusertest1一个普通权限用户现在就是一个合适的提权环境通过以下命令可以找到存在suid权限的文件find/-userroot-perm-4000-print2>/dev/nullfind/-perm-u=s-typef2>/dev/nullfind/-userroot-perm-4000-execls-ldb{}\；可用于提权的文件有nmapvimfindbashmorelessnanocp利用vim提权的思路是修改etc/passw...