漏洞web sql
sql注入
1、定义 sql注入，是用户提交的数据，服务端接收后未经过严格检查，将其直接拼接到sql语句中，交给sql应用执行，超出了开发者预期的sql语句结构，从而造成危害。 与xss需要用户参与不同，sql注入攻击者可以直接实现。 (1)提交数据 并不局限请求方法，get/post/put/delete均可 ......
【CVE-2017-12615】Tomcat 远程代码执行漏洞复现
##0x00 环境搭建 用vulhub的环境 查看配置文件conf/web.xml中readonly的设置 0x01 漏洞复现 访问主页，抓包后修改数据包 可通过 PUT 方式创建一个 JSP 文件。虽然Tomcat对文件后缀有一定检测（不能直接写jsp），但我们使用一些文件系统的特性（如Linux ......
java: 程序包org.springframework.web.bind.annotation不存在（已解决）
今天在创建了一个新的SpringBoot模块后，和往常一样将文件从别的模块中复制过来，然后运行鑫模块就报错了：java: 程序包org.springframework.web.bind.annotation不存在，第一反应是将文件所在的包Rebuild一下，但是这次并没有起到作用。 然后就想着清除一 ......
让SQL起飞（优化）
最近博主看完了《SQL进阶教程》这本书，看完后给博主打开了SQL世界的新大门，对于 SQL 的理解不在局限于以前的常规用法。借用其他读者的评论， ❝ 读完醍醐灌顶，对SQL做到了知其然更能知其所以然。全书从头到尾强调了 SQL的内在逻辑是基于集合论和谓词逻辑，而着两条主线恰恰在使用SQL起到了至关重 ......
sql 开窗函数
SQL中的开窗函数(窗口函数) SQL开窗函数SQL窗口函数SQL开窗2022-08-25 12:08:14742人浏览 摘要 目录窗口函数1.1 排序窗口函数rank1.2 rank(), dense_rank(), row_number()区别1.3 排序截取数据lag(),lead(),nti ......
java.lang.NoSuchMethodException: com.innovation.web.BuyServlet.get(javax.servlet.http.HttpServletRequest,javax.servlet.http.HttpServletResponse)问题的相关解决
问题描述 我将路径定义到相应的servlet的函数方法里面，然后就出现了这个问题，很明显的找不到相应的函数方法； 问题解决 将目光重新放到我定义的相关路径那里，发现我出于习惯，将servlet里面原本应该是名为checkIt的函数方法写成了get方法，改回去之后，这个问题也就解决啦！ ......
spring boot创建非web项目
我们如何启动一个main方法去运行它呢 使用也非常简单，我们只需要对springboot生成的代码做略微的修改即可。 使用SpringApplicationBuilder来创建SpringApplication，并且配置WebApplicationType为NONE，这样即使有tomcat依赖也不会 ......
使用web形式实现语音识别
开心得嘞！终于在web界面实现接入语音识别接口啦！ 相关步骤的具体实现 还是熟悉的步骤，先进入讯飞官网：https://www.xfyun.cn/ 然后注册、创建新应用，获取到自己的相关的三个参数！！！！！！！ 这三个： 语音识别的话，主要是发生在前端，主要是跟js文件、css文件以及html文件有 ......
Web课实验作业-JSP，Cookie，Session
在昨天的web课上我们有一个实验二。 其实已经非常简单了,因此就稍微整点不一样的。 代码也放下面，就是几个简单的jsp 我顺便就做成了一个介绍角色的小网站页面。 能够实现以上图片中的功能，能保存用户名的cookie 页面展示： 代码： login.jsp <%-- Created by Intell ......
Exp5 信息搜集与漏洞扫描
一、实践内容 （1）各种搜索技巧的应用 ①搜索网址目录结构 使用metasploit的 brute_dirs，dir_listing，dir_scanner等辅助模块，用来探测网站的目录结构，便于查找漏洞点。 首先进入msfconsole。 dir_scanner use auxiliary/sca ......
WEB3-基本概念/名词
名词解释 每个行业都会存在一些只有行业内部才知道的“黑话”，有些人通过和你聊天就知道你是不是圈子里的人，这些名词往往是一些看着高大上，其实你明白后一定会说一句，原来就是这啊。现在我们整理下目前比较火的web3（区块链）中的一些名词。本文会持续更新～ 大饼 - BTC行情 二姨太 - ETH 行情,一 ......
附加SQL Server数据库时出现“拒绝访问”提示的解决方法之一
在给很多同学远程协助附加SQL Server数据库的时候经常出现“拒绝访问”的错误提示，这种提示经常出现在Windows 10或11操作系统上，原因可能是使用操作系统的用户权限的问题，也就是操作系统用户不是管理员，也有可能是BUG，因为有些同学的电脑上使用操作系统的用户就是管理员，这种问题还有另外一 ......
Python Web全栈工程师「课代表itspcool」
Python Web全栈工程师 核心代码，注释必读 // 下、栽、课、呈茄/: itspcool 进入 Python 世界，打开编程之门 Python 语法基础 一、 标识符 所谓的标识符就是对变量、常量、函数、类等对象起的名字。 首先必须说明的是，Python语言在任何场景都严格区分大小写！ Py ......
放弃where 1 = 1，使用更优雅的SQL条件拼接
列表接口，通常会有多个条件组合查询的业务场景。 映射至mapper.xml中就需要写where 1 = 1来拼接否则就会发生 select * from table where and column = 'value'的语法错误 如今的IDEA中，如果你设置了SQL方言，就会警告你where 1 = ......
关于在Java web中实现图片显示
（4，12） 其实对这个问题我在很早之前就有过资料的查询以及初步的尝试，不过因为一些原因一直没有成功 在Java web中实现图片显示需要首先将图片导入（粘贴）到web文件中 理论上是在webapp文件夹下新建一个文件夹image，然后导入图片 之后再web中填写地址就好了 （我之前一直卡在地址上） ......
2023-04-15 php update更新数据库字段，sql执行成功，实际上数据库的字段却没有更新成功
问题描述：使用update语句更新数据库字段，具体代码如下： $mysqli->query('BEGIN'); // 问题出在这里 $query = "UPDATE student SET date = now() WHERE id = '$id'"; $result = $mysqli->quer ......
轻量级Web框架Flask（二）
Flask-SQLAlchemy MySQL是免费开源软件，大家可以自行搜索其官网（https://www.MySQL.com/downloads/） 测试MySQL是否安装成功 在所有程序中，找到MySQL→MySQL Server 5.6下面的命令行工具，然后单击输入密码后回车，就可以知道MyS ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
WiFi协议曝安全漏洞：Linux、Android和iOS未能逃脱
来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linux、FreeBSD、Android和iOS的各种设备。 来自美国东北大学和鲁汶大学的学者披露了一组IEEE 802.11 Wi-Fi协议标准的一个基础设计漏洞，影响到运行Linu ......
Net6+NLog 写入数据库 Sql Server为例
这个百度一大片，到处不行，国外网站找也是有问题，官网文档也是有点操蛋。搞到现在ok了 直接上代码。 //Program.cs 配置 #region 日志 LogManager.LoadConfiguration(ParameterConfig.Nlog).GetCurrentClassLogger( ......
Docker中使用Nginx部署Web项目
环境 Ubuntu 22.04.2 LTS docker 安装 官网教程 Set up [Docker’s package repository] (https://docs.docker.com/engine/install/ubuntu/#set-up-the-repository). 只需要前 ......
Go For Web：Golang http 包详解（源码剖析）
前言： 本文作为解决如何通过 Golang 来编写 Web 应用这个问题的前瞻，对 Golang 中的 Web 基础部分进行一个简单的介绍。目前 Go 拥有成熟的 Http 处理包，所以我们去编写一个做任何事情的动态 Web 程序应该是很轻松的，接下来我们就去学习了解一些关于 Web 的相关基础，了 ......
Sql Isolation Level
隔离性（Isolation）：与数据库中的事务隔离级别以及锁相关，多个用户可以对同一数据并发访问而又不破坏数据的正确性和完整性。但是并行事务的修改必须与其他并行事务的修改相互独立，隔离。但是在不同的隔离级别下，事务的读取操作可能得到的结果是不同的。 隔离级别用于决定如何控制并发用户读写数据的操作。读 ......
ctfshow web入门 sql注入 176-182
176 - 182 简单注入（可以不用联合注入、盲注等方法，可以使用，但不建议） 重点： 1、了解万能密码的原理 2、了解空格绕过 3、了解精确查询与模糊查询 web176 web176 — web180 页面都一样，因此不贴出相应的代码，只给黑名单与payload web176 — web180 ......
web空指针报500错误
循环遍历数据遇到空指针，调试，发现转发没错，取出现问题。 后想起，需要先将数据查询，使得先进行转发再取，之前是直接取，所以为空。 将web配置后可行。 ......
SQL_20230414
SQL136 每类试卷得分前3名 找到每类试卷得分的前3名，如果两人最大分数相同，选择最小分数大者，如果还相同，选择uid大者。 examination_info表 | id | exam_id | tag | difficulty | duration | release_time | | :-- ......
web端audiocontext进行音频采集和播放
1 学习网站 https://developer.mozilla.org/zh-CN/docs/Web/API/Navigator/getUserMedia https://developer.mozilla.org/zh-CN/docs/Web/API/AudioContext 2准备工作 下载小 ......
sql pivot 多值, oracle pivot 行转列多个字段
-- povot 单值 点击查看语句 select * from ( select t_bcr,t_bcrq,t_sjzfje ,t_qs,t_group from lichtest_tb_a )t1 pivot(min(t_sjzfje) for t_qs in(第一期,第二期,第三期) )p - ......
在帆软中sql的if语句以及传参的格式
${if(len(STRU_CODE) == 0, "", "AND A.BMEM_ID LIKE '%" + STRU_CODE + "%'")} ${if(len(ORDER_ID) == 0, "", " AND A.ORDER_ID LIKE '%" + ORDER_ID + "%'")} ......