为了开发运维工具，我们采用自行搭建的GitLab来管理所有代码。悲催的是最近忘记了管理员账户的密码，而且没有邮件服务器，因此无法接收密码找回的邮件，导致无法新建用户或者项目，这样一来，岂不就成为了一个”永不能扩展”的代码库？难道只能重建？
重建可以解决问题，可是实在有些LOW，好在GitLab留下了可以修改管理员账号密码的方法，一定意义上可以认为就是一个后门。
尝试各种可能的管理员账户密码，无效，
尝试使用忘记密码，由于未配置邮件服务器，所以显示发送了邮件，但实际没有任何的作用。
接下来，尝试使用”后门”。首先登录GitLab后台服务器，并且切换至git用户，
登录GitLab的Rails控制台(GitLab使用RoR语言开发)，
接下来使用user = User.where(id: 1).first，定位到id=1的用户，就是超级管理员，
我们可以从回显中可以看出，id=1的用户电子邮箱是[email protected]，密码加了密，还有关于这个用户的所有属性信息，例如skype、linkedin、twitter、username等。
我们还可以使用User.find_by(email: ‘xxx’)来查找指定邮箱的用户，
接下来为这个用户设置password，
保存设置，可以猜出此时会触发一个邮件发送的JOB，告知所做变更，
再次登录，
确实可以了，
总结：
GitLab的任何用户账号信息都可以从后台Rails控制台来查出来，包括所有的用户属性信息，由于其使用的是PG数据库，因此这些信息从相应表中同样可以检索出来，一方面方便了这种密码忘记的找回，另一方面实际是开了后门，任何访问GitLab服务器的用户，都有方法查询到甚至直接修改所有用户的信息，听起来还是很可怕的一件事情，因此便捷性和安全性有时可能就是互相冲突的一对矛盾，此消彼长。
————————————————
版权声明：本文为CSDN博主「bisal」的原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接及本声明。
原文链接：https://blog.csdn.net/bisal/article/details/54672184
原文地址：https://www.cnblogs.com/twobrother/p/11648169.html