漏洞web sql
SQL基础教程（第二版）学习笔记(三)
SQL基础教程（第二版）学习笔记(三) sanzk 工控笔记 2023-05-17 00:26 发表于浙江 收录于合集 #数据库5个 #SQL5个 #PostgreSQL5个 用来管理数据库的计算机系统称为数据库管理系统（DBMS） DBMS种类： SQL语句及其种类 知识回顾： //创建表，至少需 ......
第一届山城杯初赛Web-WriteUp
# Web writeup: ## Web1(**Lesen**): **考点：** > 文件包含 反序列化 伪协议 界面：  # ezpop ### 题目描述 #### 题目名称 e ......
Web网页端IM产品RainbowChat-Web的v5.0版已发布
一、关于RainbowChat-Web RainbowChat-Web是一套Web网页端IM系统，是RainbowChat的姊妹系统（RainbowChat是一套基于开源IM聊天框架 MobileIMSDK(Github地址) 的产品级移动端IM系统）。 ► 详细介绍：http://www.52im ......
SQL Server 只读账号/只读登录名可查看存储过程及函数权限
USE TCsfc--数据库名) GRANT VIEW Definition TO testUser--开启，只读账户queryuser在TCsfc数据库中可查看存储过程及标量值函数的权限 USE TCsfc--(数据库名) REVOKE VIEW Definition TO testUser -- ......
Selenium测试本地web登录
首先在py项目上配置selenium 配置好了之后上代码（末尾有完整代码） 首先导包 from selenium import webdriver from selenium.webdriver.common.by import By from selenium.webdriver.support. ......
Jmeter测试本地web登录接口
安装配置Jmeter 下载下来就是一个包，我下的是5.4.3版本的 去bin目录下找到Jmeter.bat 点击运行 语言的修改问题可以去配置文件里面改，也可以下载汉化包，具体教程自己搜 首先添加线程组 添加http请求 添加查看结果树 运行 ......
Sqlserver查看存储过程的实现sql
在 SQL Server 中，可以使用 sp_helptext 存储过程来查看其他存储过程的实现 SQL。sp_helptext 是一个系统存储过程，用于显示存储过程、函数、视图等对象的定义。 使用方法如下： EXEC sp_helptext '存储过程名称' 其中 '存储过程名称' 是需要查看的存 ......
.mdf.locked加密sql server完美恢复
联系：手机/微信(+86 17813235971) QQ(107644445) 标题：.mdf.locked加密sql server完美恢复 作者：惜分飞©版权所有[未经本人同意,不得以任何形式转载,否则有进一步追究法律责任的权利.] 有可能用友ERP软件的sql server 数据库所在机器被勒索 ......
Docker runc容器逃逸漏洞(CVE-2021-30465)
-- 原文件的名称并授权cd /tmpmv runc.amd64 runc && chmod +x runc -- 查看runc的位置which runc -- 将备份runc文件cd /usr/bincp runc runc.bak -- 复制新的runc到usr/bincp /tmp/runc ......
ms14-068漏洞
# ms14-068漏洞 [TOC] ## 一、ms14-068漏洞介绍 ms14-068漏洞主要通过伪造域管的TGT，将普通用户权限提权为域管权限，以此来控制域控。只要服务器未打ms14-068补丁（KB3011780），在server 2000以上的域控服务器中，都可进行利用。 ## 二、ms1 ......
SQL
# 字符串截取函数 SUBSTRING_INDEX(string, delimiter, number) substring(字符，开始位置，长度) ## 参数值 |参数 | 描述 | | | | | string | 必需。原字符串 | | delimiter | 必需。要搜索的分隔符 | | n ......
Web安全-渗透测试-信息收集01
# CDN >CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户**就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。**但在安 ......
2023安洵杯web两道WP
#Web ##CarelessPy 在首页提示存在eval和login的路由，在download存在任意文件下载 访问eval可以读取目录下的文件，知道/app/__pycache__/part.cpython-311.pyc路径，然后使用download下载下来，进行反编译  - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
常见漏洞简介 防御建议
Burt Force(暴力破解漏洞) 概述：连续性尝试+字典+自动化（攻击者在不知道目标账号和密码的情况下进行尝试性的登录，在这个尝试的过程中，会使用一些自动化的工具和一个特定的字典，比如一个账号密码库，实现一个高效的自动化的连续的尝试性登录，从而得到一些有效的账户和密码）字典：一个有效的字典可以大 ......
WEB漏洞—文件上传之黑白名单绕过
文件上传常见验证 后缀名，类型，文件头等 1. 后缀名：黑名单，白名单 后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。 黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等； 白名单是只允许那 ......
Sql安装
在MSDN, 我告诉你 - 做一个安静的工具站 (itellyou.cn)中选择合适的版本；也可以直接ed2k://|file|cn_sql_server_2012_developer_edition_with_sp1_x64_dvd_1234492.iso|4231520256|C3653494E ......
SYCTF2023 WEB writeup
## CarelessPy 一进来就是个任意文件下载功能，不过做了些限制，这题从头到尾都在骂杂鱼。。。(虽然我确实是(bushi) 查看页面源代码，给了个`/eval /login` 两个路由，/eval是个目录遍历，/login尝试登录无果，有session，应该需要伪造session，利用/ev ......
web1
一、实验目的 通过设计一个个人主页网站，学习常用的HTML标记，学习使用CSS对页面进行美化，掌握JavaScript的语法和常用的浏览器对象，初步学会使用Eclipse创建网站和编辑网页的方法。 二、实验内容和要求 1) 自己设计网页内容，做一张展示自己网页。要求展示的主要内容有：基本资料、学习经 ......
web2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
web实验2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web实验3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web实验4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
JavaScript学习笔记：Web安全模型
为了保证安全，浏览器中的JavaScript不能读写设备中的文件，也不能访问任意的服务器。 ## 同源策略 同源策略指的是脚本只能访问与包含它的文档同源资源。 源是指文档URL中的协议、主机与端口部分，完全相同则是同源，任意一项不同都不是同源。 脚本文件的URL与同源策略毫不相干，同源策略至于脚本的 ......
【技术积累】Mysql中的SQL高级技巧【一】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......