漏洞web sql
基础-SQL-DCL-用户管理
DCL英文全称是Data Control Language(数据控制语言)，用来管理数据库用户、控制数据库的访 问权限。 其中 Host代表当前用户访问的主机, 如果为localhost, 仅代表只能够在当前本机访问，是不可以 远程访问的。 User代表的是访问该数据库的用户名。在MySQL中需要通 ......
基础-SQL-DQL-分页查询
分页操作在业务系统开发时，也是非常常见的一个功能，我们在网站中看到的各种各样的分页条，后台 都需要借助于数据库的分页操作。 SELECT 字段列表 FROM 表名 LIMIT 起始索引, 查询记录数 ; 注意事项: • 起始索引从0开始，起始索引 = （查询页码 - 1）* 每页显示记录数。 • 分 ......
基础-SQL-DQL-分组查询
where与having区别 执行时机不同：where是分组之前进行过滤，不满足where条件，不参与分组； 而having是分组 之后对结果进行过滤。 判断条件不同：where不能对聚合函数进行判断，而having可以。 注意事项: • 分组之后，查询的字段一般为聚合函数和分组字段，查询其他字段无 ......
基础-SQL-DQL-条件查询
查询没有身份证号的员工信息 select * from emp where idcard is null; 查询年龄在15岁(包含) 到 20岁(包含)之间的员工信息 select * from emp where age >= 15 && age <= 20; select * from emp ......
【Web】前端框架对微软老旧浏览器的支持
零、原因 最近要做一个项目，要能在学校机房运行的，也要在手机上运行。电脑和手机，一次性开发，那最好的就是响应式前端框架了。手机和正常的电脑兼容性问题应该都不大，但是学校机房都是Win7的系统，自带的都是IE8的浏览器。虽然有安装谷歌浏览器、360浏览器啥的，但是默认的还是IE浏览器。这就有一个问题， ......
解决web项目上的小蓝点没了的问题
设置中打开，Project Structure 里面的web项目没了啊，我靠，我都不知道为什么。 没关系，创建一个就可以了，就会出现一个这样的小蓝点 ......
web学习。。。
1 <!-- 文档类型为html --> 2 <!DOCTYPE html> 3 <html lang="en"> 4 <head> 5 <meta charset="UTF-8"> 6 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 7 ......
SQL
数据库 DB作用 电子文件柜 存储文件 进行增删改查等操作 多个用户共享 DB 关系型数据库 Mysql Microsoft SQL Server Oracle数据库 非关系型数据库 noSQL 键值（key-value）数据库 DBA：数据库管理员 数据库的设计 测试 DBMS: 数据库管理系统 ......
2022年Web前端入门自学路线（精简版）
本文的最新内容，更新于2021-10-09。大家完全不用担心这篇文章会过时，因为随着 前端技术的更新，本文也会随之更新。 本文的最新内容也会在GitHub上实时更新。欢迎在GitHub上关注我，一起入门和进阶前端。 我之前写过一篇文章：《裸辞两个月，海投一个月，从Android转战Web前端的求职之 ......
2022年Web前端开发流程和学习路线（详尽版）
本文的最新内容，更新于 2022-06-27，会在GitHub上同步更新，欢迎 star。大家完全不用担心这篇文章会过时，因为随着前端领域的技术更新，本文也会随之更新。 前言 前端侧重于人机交互和用户体验，后端侧重于业务逻辑和大规模数据处理。理论上，面向用户的产品里，所有问题（包括产品、设计、后端、 ......
SQL Server2012安装
一，安装前准备工作 1，安装包 2，关闭防火墙（必须） 3，关闭杀毒软件（我没有关闭杀毒软件也安装成功了） 二，安装过程 点“setup.exe” Developer版本，自带密钥 报错：防火墙警告，是因为我安装之前没有关闭防火墙 解决：关闭防火墙，点“重新运行”下，就全部运行通过啦 功能选择 数据 ......
web2
序 前面介绍过网页html的一些技术实现和大体架构，但对于后端boy，还是不太想计较那么多html方面的事，所以想把注意力集中回原先的python体系。针对简单的html的动态生成和一些个底层tcp/udp乃至上层http连接，都不用关注，只需要编写对应的接口响应函数，这种技术叫做WSGI，Web ......
读SQL进阶教程笔记14_SQL编程要点
1. 消灭NULL 1.1. NULL惹人讨厌的原因 1.1.1. 进行SQL编码时，必须考虑违反人类直觉的三值逻辑 1.1.2. 指定IS NULL、IS NOT NULL的时候，不会用到索引，SQL语句执行起来性能低下 1.1.2.1. 1 + NULL = NULL 2- NULL = NUL ......
CVE-2021-27239 漏洞复现
在此感谢 tolele 师傅的帮助 参考链接 https://toleleyjl.github.io/2023/04/09/CVE-2021-27239%E6%BC%8F%E6%B4%9E%E5%A4%8D%E7%8E%B0%E8%AE%B0%E5%BD%95/ https://toleleyjl. ......
手写web框架--了解web运行机制。
第一步--写一个服务端 import socket server = socket.socket() # 默认就是TCP协议 server.bind(('127.0.0.1', 8080)) server.listen(5) while True: conn, addr = server.accep ......
实验四：WinRAR漏洞
【实验目的】 通过打开rar文件，获取到目标机shell。 【知识点】 winrar漏洞 【实验原理】 该漏洞是由于WinRAR所使用的一个陈旧的动态链接库UNACEV2.dll所造成的，该动态链接库在2006年被编译，没有任何的基础保护机制(ASLR，DEP等)。该动态链接库的作用是处理ACE格式 ......
《CTFshow-Web入门》07. Web 61~70
(Web 61~70) ctf - web入门 web61~65 题解 这几个题都和 web58 一样。可能内部禁用的函数不一样吧。但 payload 都差不多。不多解释了。 以下解法随便挑一个即可。可能不同题会有部分函数被禁。 payload1： c=include "php://filter/r ......
SQL: duplicate table
MySQL create table new_table select c1,c2 from old_table [where 1=2] lose index, auto_increment create table new_table like old_table table structure ......
windows 10下复现CVE-2021-26411漏洞
CVE-2021-26411复现,学习JavaScript之POC源码分析 概述 CVE-2021-26411，该漏洞的原因：removeAttributeNode()触发属性对象nodeValue的valueOf回调，回调期间手动调用clearAttributes()，导致nodeValue保存的 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Ubuntu 发行版更新 Linux 内核，修复 17 个安全漏洞
IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个安全漏洞。 IT之家近日消息，Canonical 于今天面向所有处于支持状态的 Ubuntu 发行版，发布了 Linux 内核安全更新，累计修复了 17 个 ......
Python之路【第十八篇】：Web框架们
Python的WEB框架 1.Bottle Bottle是一个快速、简洁、轻量级的基于WSIG的微型Web框架，此框架只由一个 .py 文件，除了Python的标准库外，其不依赖任何其他模块。 pip install bottle easy_install bottle apt-get instal ......
Python之路【第十五篇】：Web框架
原笔记链接：https://www.cnblogs.com/wupeiqi/p/4592637.html 1.Web框架本质 众所周知，对于所有的Web应用，本质上其实就是一个socket服务端，用户的浏览器其实就是一个socket客户端。 #!/usr/bin/env python #coding ......
Spring RCE漏洞
Spring RCE漏洞 一、漏洞概况与影响 CVE编号：CVE-2022-22965 受影响范围： Spring Framework 5.3.X < 5.3.18 Spring Framework 5.2.X < 5.2.20 JDK >=9 使用Tomcat中间件且开启了Tomcat日志记录的应 ......
SQL基本
配置 官网下载免安装的SQL压缩包，之后把bin目录添加到环境变量里面 新建my.ini文件，填入下面语句 # For advice on how to change settings please see # http://dev.mysql.com/doc/refman/5.7/en/serve ......
Selenium+Java+Chrome进行web自动化实例
Selenium+Java+Chrome进行web自动化实例 这是我第一次在项目中使用Java Spring启动，因为我主要使用C＃，我需要从blob URL路径读取文件并将一些字符串数据(如密钥)附加到同一个文件中。在我的API下载文件之前流。 以下是我尝试过的方法： FileOutputStre ......
Vulhub 漏洞学习之：Strust2
Vulhub 漏洞学习之：Strust2 1 S2-001 远程代码执行漏洞 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用 OGNL 表达式%{value}进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使 ......
最火前端 Web 组态软件 (可视化)
前言： 随着物联网、大数据等技术高速发展，我们逐步向数字化、可视化的人工智能（AI）时代的方向不断迈进。智能时代是工业 4.0 时代，我国工业领域正努力从“制造”迈向“智造”的新跨越。 正文： 1.mxgraph： 介绍：开源免费，但是需要解决的问题很多，国内学习参考资料少。但是，可视化组态的实 ......