漏洞web sql
信息泄露漏洞复现
中科网威下一代防火墙控制系统 存在账号密码泄露漏洞 先用空间测绘搜索引擎进行搜索 我用的是fofa 语法：body="Get_Verify_Info(hex_md5(user_string)." 访问登录界面 然后查看源码 找到了四组账户名和MD5加密的密码 admin guest reporter ......
Nginx 常用的基础配置（web前端相关方面）
文章出处：https://juejin.cn/post/7196859948554715195 基础配置 user root; worker_processes 1; events { worker_connections 10240; } http { log_format '$remote_ad ......
Nginx 常用的基础配置（web前端相关方面）
## 基础配置 ```js user root; worker_processes 1; events { worker_connections 10240; } http { log_format '$remote_addr - $remote_user [$time_local] ' '"$re ......
Kubernetes(k8s) Web-UI界面(二)：部署和访问Kuboard
[TOC] # 一.系统环境 本文主要基于Kubernetes1.21.9和Linux操作系统CentOS7.4。 | 服务器版本 | kuboard版本 | docker软件版本 | Kubernetes(k8s)集群版本 | CPU架构 | | | | | | | | CentOS Linux ......
学习 MS SQL（微软 SQL Server）可以选择以下几个方向
学习 MS SQL（微软 SQL Server）可以选择以下几个方向： 这个倾向数据库维护 **数据库管理与维护**：学习如何管理和维护 SQL Server 数据库，包括安装和配置 SQL Server、备份和恢复数据库、性能优化和索引设计等。还可以学习如何监控和调优数据库性能，以及如何处理故障和 ......
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案
TrueCrypt 是一款开源的磁盘加密软件，但是自 2014 年起已经停止了官方维护和支持。由于安全问题和漏洞的发现，TrueCrypt 已不再被认为是安全可靠的加密解决方案。 建议不要继续使用 TrueCrypt，并转向其他受支持且被广泛认可的磁盘加密软件，如 VeraCrypt。VeraCry ......
关于对MySQL高可用架构进行SQL阻断实现
通过Proxy SQL 实现SQL阻断 简介 由于安全管理，对高危SQL进行阻断 以下是测试环境MySQL物理架构图： 配置 在架构原有的基础上进行配置，通过proxy SQL进行SQL阻断配置，如下： -- 配置ProxySQL到MySQL各类账户（如存在则忽略该步） # 步骤一 在proxySQ ......
sql注入笔记（二）
sql-labs篇 union注入 # Less-01 1. 打开环境 3 2. 先查两个值看看 ?id=1?id=2 3. 判断是否存在注入，使用一些符号进行判断，利用错误信息 ?id=2' 发现报错，语法错误，“syntax to use near "2" LIMT at line 1”，意思是 ......
论女朋友找bug——SQL语句模糊查询双引号问题
今天在编程的时候遇到了个匪夷所思的问题，同一个页面里，竟然传出了两个不同的参数，如图： 上面的1对应着上面的id，下面的1对应着下面的id，下面的id正好是要配到多表查询里的SQL语句里，导致了错误，如图： 问题就出现在最后id='1"'。 这个问题不是拼字符串的问题，问题出现在第二个超链接，少了一 ......
CTFer成长记录——Web专题·修改页面元素
一、题目链接 http://a.y1ng.vip:1126/wtfbutton/ 二、题意解析 打开网页，提示点击按钮就可以获取flag，但是按钮是灰色的。那么需要我们修改页面元素使得按钮框生效， 这时候查看网页源代码： 这段代码是解释该按钮的。,关注这里的 disabled class= 它的作用 ......
day114- 动态sql
动态SQL 解决拼接SQL语句字符串时的问题。 if标签 if标签可通过test属性的表达式进行判断，若表达式的结果为true，则标签中的内容会执行；反之标签中的内容不会执行 <!-- List<Emp> getEmpByCondition(Emp emp); --> <select id="get ......
java反序列化漏洞原理
1.首先是序列化的过程 序列化： ObjectOutputStream类 --> writeObject() 将对象进行序列化，把字节序列写到一个目标输出流中.ser 2.反序列化 反序列化: ObjectInputStream类 --> readObject() 从一个源输入流中读取字节序列，再把 ......
CTFer成长记录——Web专题·Linux中的.swp文件
一、题目链接 http://a.y1ng.vip:1126/vim/ 二、题意解析 打开网址查看网页源代码也没有发现flag信息，网页提示vim。那么vim在创建文件后，打开文件时，会产生该文件的.swp文件；比如文件名叫Test.txt，就会产生.Test.txt.swp。.swp文件是一个隐藏的 ......
web | [Zer0pts2020]notepad
# web | [Zer0pts2020]notepad 参考guoke师傅的文章：https://guokeya.github.io/post/3kK-0Vkzq/ 主要是ssti+pickle反序列化。 首先通过ssti拿到flask的secret。 之后通过伪造jwt的方式进行pickle反序 ......
WEB系统安全之开源软件风险使用评估
中国信息通信研究院（China Academy of Information and Communications Technology，以下简称“中国信通院”）在2021年举办的“ OSCAR 开源产业大会”上，发布了《开源生态白皮书》，在其中虽然没有专门阐述开源软件的风险如何防范，但是在其中说明... ......
Python Flask - 快速构建Web应用详解
本文将详细探讨Python Flask Web服务。我将首先简单介绍Flask，然后将逐步进入Flask中的路由、模板、表单处理以及数据库集成等高级概念，目标是能够让大家了解并掌握使用Flask来创建动态Web应用的技巧。 ## 1. Flask简介 Flask是一个轻量级的Web服务器网关接口（W ......
sql三表联查（以及sql的当前时间）
sql复制代码 SELECT t1.column1, t2.column2, t3.column3 FROM table1 AS t1 JOIN table2 AS t2 ON t1.key = t2.key JOIN table3 AS t3 ON t2.key = t3.key;sql语句默认时 ......
玖章算术与百度智能云达成合作，「NineData SQL 开发」成为百度智能云主推的数据库工具
2023 年 6 月 19 日，玖章算术（浙江）科技有限公司旗下的多云数据管理平台 NineData 正式入驻百度智能云市场，双方的深度技术融合将为客户提供智能高效、安全可靠的数据库开发服务。通过适配百度智能云数据库，NineData 为开发者、企业提供了支持关系型数据库、NoSQL数据库的一站式数... ......
[渗透测试]—7.1 漏洞利用开发和Shellcode编写
在本章节中，我们将学习漏洞利用开发和Shellcode编写的基本概念和技巧。我们会尽量详细、通俗易懂地讲解，并提供尽可能多的实例。 ### 7.1 漏洞利用开发 漏洞利用开发是渗透测试中的高级技能。当你发现一个软件或系统存在漏洞时，你需要编写一段代码来利用这个漏洞，从而在目标系统上执行恶意代码、获取 ......
WEB安全之：文件上传
>郑重声明： >本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中的技术进行违法活动，利用笔记中的技术造成的后果与作者本人无关。倡导维护网络安全人人有责，共同维护网络文明和谐。 [TOC] >郑重声明： >本笔记编写目的只用于安全知识提升，并与更多人共享安全知识，切勿使用笔记中 ......
SQL 语句中 left join 后用 on 还是 where，区别大了！
SQL 语句中 left join 后用 on 还是 where，区别大了！ 数据分析与开发 2023-06-16 11:51 发表于浙江 ↓推荐关注↓ Python开发精选 分享 Python 技术文章、资源、课程、资讯。 14篇原创内容 公众号 转自：jcpp9527 https://blog. ......
Ruby web开发实战（3）-Ruby疑难点（3）
[TOC] # 运算符方法调用 ```ruby irb(main):001:0> 10-9*33 => -287 irb(main):002:0> irb(main):003:0> a=11 => 11 irb(main):004:0> b=12 => 12 irb(main):005:0> c=3 ......
Kubernetes(k8s) Web-UI界面(一)：部署和访问仪表板(Dashboard)
Kubernetes(k8s) Web-UI界面(一)：部署和访问仪表板(Dashboard)，仪表板(Dashboard)简介，部署Kubernetes仪表板（Dashboard），使用token登录Dashboard，对sa账号kubernetes-dashboard授权，访问Dashboar... ......
SQL相关必备知识
创建数据库 Create DATABASE database_name 删除数据库 Drop DATABASE database_name 创建新的数据库表 create table 表名(字段名1 数据类型，字段名2 数据类型，字段名3 数据类型); 表名建议以 t_ 开始，可读性强 CREATE ......
SQL Server 表中自增长ID列,因删除而不连续。可以使用临时表
1.使用局部临时表来调整自增长列 select * from #newtemp from grade --相当于备份 truncate table grade--删除数据 insert into grade select classname from #newtemp 2.使用全局临时表来调整自增长 ......
SQL Server游标创建与使用
创建一个游标，然后遍历userinfo表的所有数据，打印用户id和用户名 --定义游标，让游标指向sql查询结果 declare demoCursor Cursor for select userName,userId,userAge from userInfo --打开游标 open demoCu ......
【Oracle】使用PL/SQL实现冒泡排序
## 【Oracle】使用PL/SQL实现冒泡排序 一般来说，SQL要排序的话直接使用order by即可 不一般来说，就是瞎搞，正好也可以巩固自己的数据结构基础 **存储包内容如下** **规范：** ``` create or replace package data_structure_pkg ......
[渗透测试]—6.2 无线网络安全漏洞和攻击技术
在本章节中，我们将学习一些常见的无线网络安全漏洞和攻击技术，如WPS漏洞、Evil Twin攻击等。我们将尽量讲解得详细、通俗易懂，并提供尽可能多的实例。 ### 6.5 WPS漏洞 Wi-Fi保护设置（WPS）是一种简化无线网络配置的技术，可以通过输入PIN码或按下物理按钮的方式快速连接无线网络。 ......
java.sql.SQLSyntaxErrorException: You have an error in your SQL syntax; check the manual that corresponds to your MySQL server version for the right syntax to use near '}' at line 1
# 问题 报错代码 ``` org.apache.ibatis.exceptions.PersistenceException: ### Error querying database. Cause: java.sql.SQLSyntaxErrorException: You have an err ......