漏洞web sql
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
NSSCTF Round#13 web专项
### rank:3 ## flask?jwt? 简单的注册个账号，在`/changePassword ` 下查看页面源代码发现密钥`` ,很好，老套路了，flask-session-cookie-manager伪造，把`_user_id` 改成1，访问`/getFlag` ，拿到flag ## e ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
Docker安装MS SQL Server并使用Navicat远程连接
MS SQL Server简介 Microsoft SQL Server（简称SQL Server）是由微软公司开发的关系数据库管理系统，它是一个功能强大、性能卓越的企业级数据库平台，用于存储和处理大型数据集、支持高效查询和分析等操作。SQL Server 支持广泛的应用程序开发接口（API），包括 ......
Rust Web 全栈开发之编写 WebAssembly 应用
# Rust Web 全栈开发之编写 WebAssembly 应用 MDN Web Docs： 官网： ## 项目结构 和 功能 **Web App 教师注册 WebService WebAssembly App 课程管理** ## 什么是 WebAssembly - WebAssembly 是一种 ......
dbeaver 23启用从编程语言源码中提取SQL功能
一直很喜欢 dbeaver 的一个自动提取剪切板SQL功能, 该功能去除多余C#/Java中SQL字符串加号和双引号. 但升级到dbeaver 23之后, 发现该功能默认被关闭了, 开启功能见下图: ![](https://img2023.cnblogs.com/blog/194640/202306 ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
Gorm - 链式执行输出执行的SQL【gorm io版本】
在GROM使用链式操作过程中，我们想要知道最终执行的SQL是什么，本文讲解三种常见的SQL日志打印方法。 一、全局打印所有的SQL 在gorm.io版本中，我们可以在建立连接时指定打印info级别的sql。 import ( "time" "gorm.io/driver/mysql" "gorm.i ......
Weblogic反序列化（CVE-2023-21839）漏洞复现
##**前言** 序列化（Serialization）：将对象的状态信息转换为可以存储或传输的形式的过程，一般将对象转换为字节流。序列化时，对象的当前状态被写入到临时或持久性存储区（文件、内存、数据库等）。 反序列化（Deserialization）：从序列化的表示形式中提取数据，即把有序字节流恢复 ......
随手买web端使用说明
项目背景：当今出行方案中，乘坐出租车以及网约车已成为一种主流，尤其是网约车，近几年随着规范化的网约车制度建立，网约车已成为正式的职业，按照最新的出行数据统计我国共有17家网约车平台订单量在30万单以上，这些出行订单均代表着一位乘车出行的乘客。这种出行方式，方便快捷，有很高的可定制性，同时，在车内较为 ......
SQL Server Index-索引
SQL Server索引基本上项目中都会用到，但是很多时候使用不规范甚者滥用，原因很简单就是对SQL Server 索引原理了解不清导致的。本篇文章旨在以详细通俗的方式介绍SQL Server索引。 索引是什么？ 索引是与表或试图关联的磁盘上的结构，可以加快从表或试图中检索行的速度。索引包含由表或试 ......
Map 接收 @RequestBody，Controller 层可以打印值，但是 mybatis 编译 SQL 语句显示 NULL
 1. mybatis `#{}` 获取的 key 是否一致； 2. 前端发送请求类型是否与后端接口定义的 ......
Rust Web 全栈开发之编写服务器端 Web 应用
# Rust Web 全栈开发之编写服务器端 Web 应用 ## 项目结构 和 功能 Web App 教师注册 Web Service ## 主要技术 - 模板引擎： Tera ### 创建项目 ```bash ws on main via 🦀 1.67.1 via 🅒 base ➜ car ......
qt 一直提示找不到 libQt5Sql.so.5 库
报错提示： 背景： 1. 在ubuntu下，编译了一套开源库，用的是qt5.9 2. 但是qt5.9特别不好用,我换成了qt5.14.2，但是担心会不会报错，因为编译开源库用到的是qt5.9的库 编译工程 1. 一直报上面那个错 2. 其他错误倒没有 解决： 1. 参考 原文链接 2. 我的修改 ： ......
Web 开放字体格式 woff
Web 开放字体格式（WOFF） - Web 开发者指南 | MDN https://developer.mozilla.org/zh-CN/docs/Web/Guide/WOFF Web 字体简介: TTF, OTF, WOFF, EOT & SVG - 知乎 https://zhuanlan.z ......
MySQL导入SQL文件过大或连接超时的解决办法
使用navicat mysql导入sql总会出现许多的error，导致导入的sql不完整。这个问题说到底是mysql执行时间、文件大小限制，只要这样配置下，就可以正常o error导入了。 set global max_allowed_packet=100000000; set global net ......
Flink核心API之Table API和SQL
### Table API & SQL 注意：Table API 和 SQL 现在还处于活跃开发阶段，还没有完全实现Flink中所有的特性。不是所有的 [Table API，SQL] 和 [流，批] 的组合都是支持的。 Table API和SQL的由来： Flink针对标准的流处理和批处理提供了两种 ......
一个sqlite3 复杂的数据库端修改某个字符串字段中的子字符串的sql写法
"update not_match_files set policy_id_tms = replace(policy_id_tms, substr(policy_id_tms,instr(policy_id_tms,'," + m_pid_id[v_del_policies[idx]] + ":') ......
Mybatis foreach 多条插入语句提示 SQL 代码错误，但是一条插入语句可以
Mybatis foreach 多条插入语句提示 SQL 代码错误，但是一条插入语句可以。问题由以下两个点导致： 1. 多条语句后面需要跟上 `;`，单条语句可以。 2. 数据库连接 URL 没有添加 `allowMultiQueries=true`。 INSERT 语句结束处添加 `;`。 ``` ......
Spring Boot Actuator 未授权访问漏洞
### Spring Boot Actuator 未授权访问漏洞 #### 详细描述 > Actuator是Spring Boot提供的服务监控和管理中间件，默认配置会出现接口未授权访问，部分接口会泄露网站流量信息和内存信息等，使用Jolokia库特性甚至可以远程执行任意代码，获取服务器权限。 ## ......
树莓派和esp8266在局域网下使用UDP通信，esp8266采集adc数据传递给树莓派，树莓派在web上显示结果
树莓派和esp8266需要在同一局域网下 esp8266使用arduino开发： 接入一个电容土壤湿度传感器，采集湿度需要使用adc #include <ESP8266WiFi.h> #include <WiFiUdp.h> const char* ssid = "litianmenzhenbu"; ......
SQL Server & PostgreSQL
### SQL Server (Compact Edition) #### SQL CE 中 sp_rename 仅支持表的修改 ```sql sp_rename 'oldTableName','newTableName'; ``` 在 SqlServer 2005 Management Studi ......
最新SQL手工注入语句&SQL注入大全
最新SQL手工注入语句&SQL注入大全 （转载） 看看下面的1.判断是否有注入;and 1=1;and 1=22.初步判断是否是mssql;and user>03.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select co ......
LINQ to SQL
@@sql linq into group LINQ to SQL八大子句 一、LINQ查询子句概述 1.查询（Query）是一组指令，这些指令可以从一个或多个给定的数据源中检索数据，并指定检索结果的数据类型和表现形式。 2.查询表达式是一种查询语法表示的表达式，由一组用类似于SQL的声明性语法编写 ......