漏洞web sql
sql server的日期格式转化形式
sql server的日期格式转化形式 sql日期格式化 0 或 100 (*) 默认值 mon dd yyyy hh:miAM（或 PM） 1 101 美国 mm/dd/yyyy 2 102 ANSI yy.mm.dd 3 103 英国/法国 dd/mm/yy 4 104 德国 dd.mm.yy ......
Spring Web 日志记录切面
# Spring Web 日志记录切面 应用： 在我们进行 rest 接口编写时需要对该接口的耗时、参数、请求路径、返回值进行对应的记录 ## 日志注解 把日志封装成注解的形式可以更好的供使用者使用，同时也利于解耦合 - 代码 ```java @Target({ElementType.TYPE, E ......
SQL 优化
————————————————版权声明：本文为CSDN博主「biyusr」的原创文章，遵循CC 4.0 BY-SA版权协议，转载请附上原文出处链接及本声明。原文链接：https://blog.csdn.net/biyusr/article/details/125599865 1、对查询进行优化，应 ......
jwebserver-java简单Web服务器
java简单Web服务器 Simple Web Server，是这次Java 18推出的一个比较独立的全新功能点。我们可以通过命令行工具来启动一个提供静态资源访问的迷你Web服务器。 构建目的是应用于测试与教学，不是为了替代Jetty、Nginx等高级服务器 不提供身份验证、访问控制或加密等安全功能 ......
kill sql慢查询会话
需求描述 1 、查找超过300s的慢查询会话。 2、kill掉的历史会话保留在文件中 解决方案 #!/bin/bash# 脚本参数定义MYSQL_USER="root"MYSQL_PASSWORD="######"MYSQL_HOST="192.168.209.x"MYSQL_PORT="3307" ......
API NEWS | Money Lover爆出潜在API漏洞
欢迎大家围观小阑精心整理的API安全最新资讯，在这里你能看到最专业、最前沿的API安全技术和产业资讯，我们提供关于全球API安全资讯与信息安全深度观察。 本周，我们带来的分享如下： Money Lover爆出潜在API漏洞 丰田管理运营平台的API漏洞 一篇关于标准测试遗漏的API缺陷文章 Twit ......
Web安全测试—工具安装之Firefox插件
Firefox网页浏览器具有可扩展的附加组件架构，是可用于Web应用安全测试的最佳浏览器。 https://www.mozilla.org/en-US/firefox/ 即使应用本身不是专门为Firefox兼容性而编写的，只要在使用Firefox时，不会彻底破坏功能的实现，仍然可以使用Firefox ......
將表格内容转换为SQL语句要查询的内容
1. 如下图，需要把第二行的所有字段抽取出来，到数据库表里面查询结果， 当然最原始的方法就是一个个的敲进去，或者copy，但是如果有一百一千个怎么办呢，是肯定有更好的方法， 2.再excel编辑器或者WPS 里面 选中第二行，复制，然后 “选择性粘贴”，粘贴内容转置；这样所有的内容就变成了行， 3. ......
汇总低效的SQL语句
背景 SQL专家云像“摄像头”一样，对环境、参数配置、服务器性能指标、活动会话、慢语句、磁盘空间、数据库文件、索引、作业、日志等几十个运行指标进行不同频率的实时采集，保存到SQL专家云自己的数据库中。因此可以随时对任何一个时间段内的SQL语句进行汇总，找到低效的SQL语句。 慢语句 进入慢语句的汇总 ......
kettle web springboot mvn dockerfile
#### 远程构建 dcokerfile ``` FROM openjdk:8-jdk-alpine as TEMP_BUILD_IMAGE RUN set -eux && sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/ap ......
利用frp进行内网穿透，实现本地web服务向外提供(https)
# 0x01先决条件 - 有一台公网服务器 ## 0x02初始项目 - 把frps放到公网服务器 - 把frpc放到内网服务器 # 0x03 服务端配置 ```yaml [common] bind_port = 2333 #frp服务端口 token = token@xxxx #认证口令 allow ......
Docker-compose一键部署安装confluence+sql数据库(附数据迁移方法)
Docker-compose部署安装confluence并进行数据迁移 目录 Docker-compose部署安装confluence并进行数据迁移 一、部署confluence和postgresql 二、激活confluence 三、confluence数据迁移恢复 一、部署confluence和 ......
SQL注入三连实战绕过WTS-WAF
一键三连，sql注入 一次无意之间发现的sql注入，主要是因为有一个WTS-WAF，在此记录一下 只是友好测试，并非有意为之。。。。 # 牛刀小试1 ## 手注 **判断字段数** 测试到order by 15的时候出现了报错，那么就可以说明字段数为14 ``` http://www.xxx.com ......
2021-08-12--Web前端性能指标和性能优化（综述）
title: 网站的几个性能指标和优化（简易） categories: - 网络安全与性能优化 tags: - 性能优化 - 性能指标 - 白屏时间 - 首屏时间 - TTFB abbrlink: 5c56 date: 2021-08-12 23:42:49 updated: 2021-08-12 ......
hw面试常见中间件漏洞
# apache漏洞 ## 未知扩展名解析漏洞 漏洞原理：Apache对文件名后缀的识别是从后往前进行的，当遇到不认识的后缀时，继续往前，直到识别 影响版本：使用module模式与php结合的所有版本,apache存在未知扩展名解析漏洞;使用fastcig模式与php结合的所有版本,apache不存 ......
CSRF和SSRF漏洞
1、CSRF概念和原理 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。跟跨网站 ......
web3 产品介绍：Decentraland：开启你的虚拟现实区块链游戏之旅
Decentraland（https://decentraland.org/）是一款基于区块链技术的虚拟现实游戏，它将去中心化的概念引入游戏世界，为玩家提供了一个创造、交互和探索的虚拟空间。在Decentraland中，你可以拥有自己的虚拟土地，创建和交易虚拟资产，并与其他玩家进行社交互动。让我们一 ......
PostgreSQL中使用动态SQL-实现自动按时间创建表分区
PostgreSQL中通过继承，可以支持基本的表分区功能，比如按时间，每月创建一个表分区，数据记录到对应分区中。按照官方文档的操作，创建子表和index、修改trigger等工作都必须DBA定期去手动执行，不能实现自动化，非常不方便。 尝试着通过在plpgsql代码中使用动态SQL, 将大表分区的运 ......
一分钟搭建 Web 版的 PHP 代码调试利器
## 引言 俗话说："工欲善其事，必先利其器"。作为一门程序员，我们在工作中，经常需要调试某一片段的代码，但是又不想打开繁重的 IDE （代码编辑器）。使用在线工具调试代码有时有苦于网速太渣，运行结果迟迟出不来。在这种情况下，我们就需要一个离线版的代码调试神奇了，所以我今天就介绍一款 PHP 代码调 ......
sql中，where和having的区别
区别1：WHERE 可以直接使用表中的字段作为筛选条件，但不能使用分组中的计算函数作为筛选条件；HAVING 必须要与 GROUP BY 配合使用，可以把分组计算的函数和分组字段作为筛选条件。 这决定了，在需要对数据进行分组统计的时候，HAVING 可以完成 WHERE 不能完成的任务。这是因为，在 ......
Web缓存机制之http缓存
啥是缓存？ 当从客户端向服务端获取资源，需要建立链接，资源传输等一系列消耗，为了方便下次获取的资源更快，性能开销更小，是不是可以把第一次获取的资源储存起来，下次直接拿呢，没错这就是缓存。 存哪了？ 好了知道什么是缓存了，那么缓存具体存哪了？ Service Worker W3C 组织早在 2014 ......
NSSCTF_Round13 web
flask?jwt? 1.信息收集 题目提示 这里告诉了这题涉及的内容 2.开始探索 (1)发现有注册，有忘记密码 然后这里尝试admin登录，但失败 所以直接注册一个用户 (2)注册后登录 给出页面，点了拿flag，访问/getFlag路由 但是告诉不是admin 然后根据题目信息里的提示应该就需 ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
web项目创建后WEB-INF下面没有出现web.xml的解决方法
提供两种解决方案： 第一种：创建完项目后，需要手动创建出web.xml 第一步：选取创建的项目名称右击  第二步： ......
Rust Web 全栈开发之发布
# Rust Web 全栈开发之发布 ## 发布 ### 第一种方法： WebAssembly不可以 ```bash cargo build --workspace ``` ### 第二种方法：分别对3个项目进行构建 #### 构建 webservice ```bash ws on main v ......
智能排班系统Web端使用说明
项目背景:我们的产品智能排班系统是为了解决用户需要关注掌握特定技能的员工，并将他们安排到与技能最匹配的任务上，有效的评估劳动力需求、最大化员工工作效率、最大化精简用工成本的痛苦，他们需要是将劳动力与业务需求最优化匹配，将合适数量的员工在合适的时间放在合适的位置上，但是现有的方案并没有很好地解决这些需 ......
OpenEuler 22.03 LTS安装SQL Server
一、安装OpenEuler 22.03 LTS Sp1系统。 直接访问OpenEuler的官网进行下载。https://www.openeuler.org/zh/download/archive/detail/?version=openEuler%2022.03%20LTS%20SP1 二、SQL ......
Golang Web--中间件的学习总结
关于在golang中的中间件，可以翻阅笔者之前的博客，在这里不予详细说明。这里简单介绍下中间件的高级用法： 1.如果每个路由分别要配置多个中间价，该如何处理 2.如果有多个路由分别要配置多个中间件，该如何处理 3.尝试不定义结构体开发中间件 package main import ( "contex ......