InfoSec

可否考虑把Elasticsearch、ZooKeeper等未授权访问漏洞也添加进去

🐞🐋 it remains only alters for 15 days.

3

### Is there an existing issue for this? - [X] I have searched the existing issues ### Current Behavior i found there are lots of alters at 2022-07-11. Now I...

在编写POC的时候，遇到一个网站首页是404，只有加了路径才能访问成功

2

背景描述 1、在录入一个网站进行扫描的时候，假设该网站为http://aa.com/,录入的时候是：aa.com 2、扫描结束后，发现很多端口开放，其中一个端口是2888，直接访问http://aa.com:2888/,会提示404 请求数据包： GET / HTTP/1.1 Host: aa.com:2888 Upgrade-Insecure-Requests: 1 User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/88.0.4324.150 Safari/537.36 Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.9 Accept-Encoding: gzip, deflate Accept-Language:...

是否可以在设置密码的时候，设置一个密码复杂度的要求

1

1、系统设置-用户设置-添加用户，设置密码的时候，设置一个密码复杂度的要求，例如至少8位数，要求字母，大写，小写，特殊字符，至少三种组合 2、系统设置-用户设置-用户-修改，设置新密码的时候，也设置一个密码复杂度的要求，例如至少8位数，要求字母，大写，小写，特殊字符，至少三种组合