漏洞web sql
web端播放m3u8视频流注意事项
项目上有一个播放实时视频（直播）的需求，后端童鞋直接传过来一个类似 https://...️️/live.m3u8的视频流地址。让我自行播放，拿到地址的我一脸懵逼，下面开始我的探索(baidu)之路。 HLS（HTTP Live Streaming） 介绍.m3u8之前得先介绍一下HLS技术，HLS ......
EXP5 信息搜集与漏洞扫描
EXP5 信息搜集与漏洞扫描 # 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 ......
SQL——练习：往下展开BOM
--练习：往下展开BOM IF EXISTS ( SELECT * FROM tempdb.dbo.sysobjects WHERE id = OBJECT_ID(N'tempdb.dbo.#temp_bom') ) --是否存在该临时表 DROP TABLE #temp_bom --存在则删除 C ......
day 04 4.2 web开发核心之【二】
web开发核心之flask 【一】基于flask搭建web网站 from flask import Flask, render_template app = Flask(__name__, template_folder="templates") @app.get("/index") def ind ......
完整支持Oracle PL/SQL，星环科技KunDB高兼容性实现低成本国产化替代
从中兴、华为等一系列高新科技企业被美国制裁，到俄乌冲突事件爆发后，西方各国相继宣布制裁俄罗斯，以Oracle、IBM、微软、SAP为代表的科技巨头暂停在俄服务，这一系列动作给我们敲响了加速国产化替代的警钟。数据库作为提供数据存储与处理能力的基础软件，是信息系统的基础、信息安全的基石，因此，数据库自主 ......
day 04 4.1web开发核心之http协议
web开发核心之http协议 http协议 1. 什么是请求头请求体，响应头响应体 2. URL地址包括什么 3. get请求和post请求到底是什么 4. Content-Type是什么 【一】简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是 ......
Web应用程序简介
Web应用程序是一种特殊类型的软件程序，运行在Web浏览器上。它们通常用于处理各种任务，例如在线购物、社交媒体、在线支付、博客、邮件、在线搜索、即时通讯等等。 Web应用程序主要由两部分组成：前端和后端。前端通常是指用户直接与之交互的部分，它由HTML、CSS和JavaScript等技术构成，可以通 ......
如何检查 Docker 镜像是否存在漏洞
一. 什么是Docker 镜像 今天我们来聊聊Docker镜像。 你可能听过Docker，但是你知道什么是Docker镜像吗？如果你还不知道，别担心，今天我们用幽默的方式来解释一下 首先，Docker镜像就像一份披萨的食谱。你可以把它看作是一个包含了所有制作披萨所需的材料和步骤的清单。类似地，Doc ......
Linux通过Web界面查看配置-----Cockpit
Linux通过Web界面查看配置 Cockpit是一个用于GNU/Linux的易用，轻量级并且简单却强大的远程管理程序。它是一个交互的服务器的管理用户接口，它通过一个web浏览器提供了一个实时Linux会话。 它能够运行在若干基于RHEL的Linux发行版以及Debian衍生版，包括Ubuntu, ......
Sql Server 数据库优化
从高明到普通一共有4种优化方式： 1、架构优化：最优解，一般来说在高并发的场景下对架构层进行优化其效果最为明显，常见的优化手段有：分布式缓存，读写分离，分库分表等，每种优化手段又适用于不同的应用场景。 2、硬件优化：有钱能使鬼推磨，性能差了、反应慢了，就更新/迭代，从物理层次高纬度打击，机械硬盘升级 ......
类似报错：cannot create inner bean com.feeling.fuc.web.EncryptDBPasswordFactory的解决方法
场景： 这几天在实习了，没想到一个学c++的被迫上手java，而且一下子就有需求要改（还是前后端都要改的那种，呜呜）。这里给我的是一个spring的项目，需求还好，就是环境配置老是报错。 报错：cannot create inner bean com.feeling.fuc.web.EncryptD ......
网络对抗实验五 信息搜集与漏洞扫描
#实践内容 ###一、各种搜索技巧的应用 #####1. 搜索网址目录结构 使用kali，依次输入如下指令：可以找到如下目录 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 20 set RHOSTS www.baidu.c ......
ASP.NET Web实现文件上传下载功能实例解析
ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 编辑 TextBox中需要自己受到输入文件夹 ......
19 18 | 为什么这些SQL语句逻辑相同，性能却差异巨大？
在MySQL中，有很多看上去逻辑相同，但性能却差异巨大的SQL语句。对这些语句使用不当的话，就会不经意间导致整个数据库的压力变大。 我今天挑选了三个这样的案例和你分享。希望再遇到相似的问题时，你可以做到举一反三、快速解决问题。 案例一：条件字段函数操作 假设你现在维护了一个交易系统，其中交易记录表t ......
2 01 | 基础架构：一条SQL查询语句是如何执行的？
你好，我是林晓斌。 这是专栏的第一篇文章，我想来跟你聊聊MySQL的基础架构。我们经常说，看一个事儿千万不要直接陷入细节里，你应该先鸟瞰其全貌，这样能够帮助你从高维度理解问题。同样，对于MySQL的学习也是这样。平时我们使用数据库，看到的通常都是一个整体。比如，你有个最简单的表，表里只有一个ID字段 ......
3 02 | 日志系统：一条SQL更新语句是如何执行的？
前面我们系统了解了一个查询语句的执行流程，并介绍了执行过程中涉及的处理模块。相信你还记得，一条查询语句的执行过程一般是经过连接器、分析器、优化器、执行器等功能模块，最后到达存储引擎。 那么，一条更新语句的执行流程又是怎样的呢？ 之前你可能经常听DBA同事说，MySQL可以恢复到半个月内任意一秒的状态 ......
sql 分组去重（转载）
转载来源：https://blog.csdn.net/weixin_35750483/article/details/129077221 在 SQL 中，要对查询结果进行分组并去重，可以使用 GROUP BY 和 DISTINCT 关键字。 例如，假设有一张名为 orders 的表，其中有两个字段： ......
漏洞扫描器
漏洞扫描之AWVS Docker安装AWVS 下载镜像 docker pull jishuzhang/awvs14-log4j-2022 启动容器 docker run -dit -p 13443:3443 jishuzhang/awvs14-log4j-2022 登录AWVS URL地址：http ......
文件上传漏洞
基础知识 上传文件，使用burp抓包，会出现如下两种情况： - ①若burp抓到请求包： - 则说明存在服务端检测， - 可通过修改数据包中文件的content-type 类型、修改filename为.htaccess、添加文件头GIF89a，等操作进行绕过。 - ②若burp未抓到请求包： - 则 ......
CSharp Web实现文件上传下载功能实例解析
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
14-CSS3属性详解：Web字体
title: 14-CSS3属性详解：Web字体 publish: true 前言 开发人员可以为自已的网页指定特殊的字体（将指定字体提前下载到站点中），无需考虑用户电脑上是否安装了此特殊字体。从此，把特殊字体处理成图片的方式便成为了过去。 支持程度比较好，甚至 IE 低版本的浏览器也能支持。 字体 ......
01-认识Web和Web标准
title: 01-认识Web和Web标准 publish: true Web、网页、浏览器 Web Web（World Wide Web）即全球广域网，也称为万维网。 我们常说的Web端就是网页端。 网页 网页是构成网站的基本元素。网页主要由文字、图像和超链接等元素构成。当然，除了这些元素，网页中 ......
python+playwright 学习-54 结合 gremlins.js 实现web 网页的mokey测试
前言 在 Android 应用测试里面有个 mokey测试可以对app 做稳定性的测试，在app里面随机乱点发送一些事件，看app会不会异常。 这种做法，也称为 Monkey测试 或 Fuzz 测试，在移动应用程序开发中非常常见。 Gremlins.js 模拟随机用户操作：gremlins 单击窗口 ......
Django Web 应用程序一个简单介绍
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......
Django Web应用程序简介
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......
PHP Web实现文件上传下载功能实例解析
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中， ......
Oracle MySQL Server 拒绝服务漏洞(CVE-2023-21912) 修复
|CVE编号|公告标题和摘要|最高严重等级|受影响的软件| |-|-|-|-| |CVE-2023-21912|Oracle MySQL Server拒绝服务漏洞未经身份验证的远程攻击者可通过MySQL协议网络访问MySQL Server，成功利用此漏洞可导致目标MySQL Server挂起或频繁重 ......
记录一次使用 表达式引擎 自定义注解 还有 sql union all 实现对数据库数据提取、重组、计算的业务 mybatis-plus + SpringBoot
这样编写减少了前后端很多没必要的遍历，以及if判断并最大限度提高了代码的可变通性 额外需要学习的是ORM框架下，如何接收多表（各表结构不同）操作后，sql返回的新结构的临时表问题 表达式引擎用到的依赖 <dependency> <groupId>org.apache.commons</groupId ......
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......