山兔的博客

【代码】应对登录的用户分配账户和权限。

【代码】linux创建普通账户。

【代码】在文件/etc/login.defs中设置 PASS_WARN_AGE 不小于标准值(标准值为30)

参考文章：https://blog.youkuaiyun.com/whatday/article/details/105995339。找到PASS_MIN_LEN那一行，改一下就可以了。

SSL3.0是已过时且不安全的协议，他会导致用户在传输数据的时候，被泄露，这个时候，完美只要验证在数据传输的时候，使用了SSLv3协议，即可证明存在这个漏洞sslscan有相当完整的支持来检测SSL和TLS的所有版本和密码代码：sslscan IP使用效果：注意点：也有可能是waf那边的配置导致，waf那边可以配置加密算法和ssl 版本...

攻击者可以在特定环境下只通过嗅探监听就可以还原采用RC4保护的加密信息中的纯文本，从而导致用户数据在传输中被泄密我接下来，演示的是用nmap来验证这个漏洞是否存在代码：nmap -sV --script ssl-enum-ciphers -p 端口 外网IP地址通常我们端口使用的是443，因为ssl/tls是在https协议当中被使用，而这个协议在数据传输中，使用的端口是443当发现存在以下一些图片的样式，就可以证明确实存在Bar Mitzvah漏洞另外，也有种情况是用http访问跳转到ht