漏洞web sql
使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝
[root@centos8 ~]#iptables -I INPUT -p tcp -m multiport --dport 21,22,23,80 -j ACCEPT[root@centos8 ~]#iptables -I INPUT -A INPUT -j REJECT[root@centos8 ......
解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟
方法一：在awk中已经判断好并发连接数量的ip地址，传给while read执行防火墙规则封掉对应的ip。root@centos8 ~]# cat ddos.sh#!/bin/bashss -nt |awk -F '[ :]+' '/ESTAB/{ip[$(NF-2)]++}END{for(i in ......
Java Web学习路线
1.基础概念 Web 应用程序基础 客户端-服务器模型 HTTP 协议 URI 和 URL 浏览器和服务器交互过程 2.Servlet 编程 Servlet 概述 Servlet 生命周期 Servlet 配置和映射 请求和响应对象 请求参数的获取和处理 Servlet 过滤器 会话管理和 Cook ......
数据库 "test1007" 的 创建 失败。其他信息: 执行 Transact-SQL 语句或批处理时发生了异常。在数据库 'master' 中拒绝了 CREATE DATABASE 权限。 (Microsoft SQL Server，错误: 262)问题的解决
问题描述 在我使用sqlServer登录名和密码验证登录时，出现了创建数据库错误的信息； 问题解决 只需要在使用Windows身份验证进行登录后，在服务器角色里面找到dbeavor， 然后将我们的登录名添加进去，保存之后，重新启动； 之后再使用sqlServer验证登录连接之后，就能够建立好数据库啦 ......
请教大佬数据量大导致的慢sql问题
业务：查询近一个月的数据办结情况 现象：数据量大接口响应慢(10多秒)，导致sql connection timed out，有时候又能正常返回 请教如何优化该sql 或是 解决超时问题。尝试过修改数据库的timeout时长，无效 ......
Java WEB
Java Web 其实就是一个技术的总和,把Web看成一个容器而已主要使用JavaEE技术来实现.在加上各种中间件。整个javaWeb阶段的内容通过实际的案例贯穿学习， 所涉及到的技术知识点会在案例中根据不同的需求引入。首先了解javaWEB的整个技术体系，掌握常用的技术知识点。 什么是Servle ......
SQL设计时增加说明列
i后关闭sql Studio,然后打开注册表,注册表地址: 计算机\HKEY_CURRENT_USER\SOFTWARE\Microsoft\SQL Server Management Studio\18.0_IsoShell\DataProject 如有版本不同,红色内容有所变化,修改内容如下: ......
CTFer blogs--Web-isc06
一、题目链接： https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1696607477760 二、解法步骤： 首先打开后是一个网页，点了半天发现只有报表中心可以进入， 进入后观察到url显示 ？id=1 尝试sql注入半天也没得到有用信息 发现i ......
CTFer blogs--Web-robots
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 题目提示robots协议 上网查询可得知： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时， 它会首先检查该站点根目录下是否存在ro ......
什么是 SQL 注入攻击？如何防范？
SQL注入攻击是一种利用应用程序对用户输入数据的处理不当，从而将恶意的SQL代码注入到应用程序后台数据库中的攻击方式。攻击者通过构造特定的输入，使应用程序错误地将用户输入的数据作为SQL命令的一部分执行，从而导致数据库被非法访问、数据泄露、篡改或者破坏。 为了防范SQL注入攻击，可以采取以下措施： ......
CTFer blogs--Web-easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 本题打开后是一段php代码，首先进行代码审计： 题目要求输入两个变量a和b（还有个c），都符合其对应条件即可拿到flag。 先来看变量a： isset（a）是php中最常用来判断变 ......
CS50x-week7 SQL
SQL是一种处理数据的编程语言 先看看使用python是如何读入csv数据的 import csv with open("phonebool.csv","r") as file: reader = csv.reader(file) for row in reader: print(row[1]) 需 ......
Sql server 使用DBCC Shrinkfile 收缩日志文件
磁盘空间有限，需要收缩日志文件释放空间。 数据库名称上右击属性->文件,逻辑名称日志文件默认名称为“_log”结尾。 编辑 alter database 数据库 set recovery simple dbcc shrinkfile('XXX_log',2,truncateonly) alte ......
WIN11 安装 SQL Server 2019，SQLSERVER2022， MYSQL 8.0 ，Doker，Mongodb失败故障分析
最近研究数据库性能调优遇到各种数据库各种装不上，不知道熬了多少根软白沙，熬了多少颗张三疯，问了多少AI，查了多少网页，熬了两天，终于搞明白了一件事：那就是WIN11 ON ARM （因为拿的是MAC PRO M2做.NET平台开发安装）SQL SERVER2019，SQL SERVER 2022，M ......
异或sql注入
来自 [极客大挑战 2019]FinalSQL 开始以为是正常的sql注入，因为这五个都点不出东西。 但是常规和非常规方法都用过了，fuzz了半天发现全给过滤完了。 看了看其他wp才发现注入点就在这五个数字这里，用的知识点叫异或注入。 后续就是我自己的复现了。 这里有个异或注入的博客： https: ......
webapi 登录接口acctID参数获取SQL
USE K3DBConfiger20216155555176 select A.FNUMBER, B.FNAME,A.FDATABASENAME,A.FDATACENTERID FROM T_BAS_DATACENTER AS A LEFT JOIN T_BAS_DATACENTER_L AS B ......
vulnhub_phpmyadmin_CVE-2016-5734漏洞复现
漏洞复现练习 漏洞简介 phpMyAdmin是一套开源的、基于Web的MySQL数据库管理工具。在其查找并替换字符串功能中，将用户输入的信息拼接进preg_replace函数第一个参数中。 在PHP5.4.7以前，preg_replace的第一个参数可以利用\0进行截断，并将正则模式修改为e。众所周 ......
常用的SQL语句小结（三）---复杂查询，CASE表达式，各种连接查询
1.复杂查询 （1）普通子查询 SELECT product_type, cnt_productFROM (SELECT Product_type, COUNT(*) AS cnt_productFROM ProductGROUP BY product_type) AS ProductSum; （） ......
封装web返回对象
修改pom.xml文件，添加依赖库。Apache的httpcomponents库里面的HttpStatus类封装了很多状态码，所以我们在Web返回对象中封装状态吗，可以用到这些状态码。 <dependency> <groupId>org.apache.httpcomponents</groupId> ......
WEB RTC 直播Demo
打开两个浏览器测试,手动设置SDP(offer),类似http三次握手 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <div> <button i ......
Web 框架Vue3
setUP函数 <template> <div>vue3 写法：{{ value1 }}</div> <br /> <div>vue2 写法：{{ value2 }}</div> <br /> <div> vue3 中的对象： <h5 v-for="(item, index) in obj" :ke ......
web uniapp设置文字点击变色，点击其他的回复原来颜
<view class="filter_line"> <view class="filet_text"> <view v-for="(item,index) in filterList" :key="index" :class="item.order == previous[0].order? 'a ......
MyBatis动态SQL
MyBatis动态SQL 在项目的开发中，编码人员经常需要根据不同的条件拼接SQL语句。在组拼SQL语句的过程中除了实现核心功能以外还需要处处小心，时时警惕确保不遗漏必要的标点符号、空格以及关键字。 动态SQL常用标签如下： <if/> <where/> <choose/>、<when/>、<oth ......
攻防世界之-Web_php_unserialize
打开靶场后网页显示 从注释可以看到flag可能存在fl4g.php中，要想返回fl4g.php需要绕过以下三个条件 1 要绕过wake up 函数__wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用_ ......
servlet在web项目的基本创建(我的第一篇博客，用来试试水的)
下面这个是要写在WEB-INf的web.xml里面用来注册你要用的servlet类的 <servlet>//这个用来注册servlet标签 <servlet-name>TestServlet</servlet-name>//你要用的servlet类的名字 <servlet-class>cn.com. ......
mysql命令行执行sql文件
方法一：mysql命令，直接在服务器上执行 mysql –u用户名 –p密码 –D数据库<【sql脚本文件路径全名】 例如：mysql -uroot -proot -Dtest < /tmp/test.sql 方法二：source命令，登录mysql client执行 source 【sql脚本文件 ......
Web3+AIoT=DePIN
导读 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人、人人为我”思想为基础的公共资产网络。 目前DePIN正在快速重塑我们与数字世界的关系。 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人 ......
Web版Photoshop来了，用到了哪些前端技术？
经过 Adobe 工程师多年来的努力，并与 Chrome 等浏览器供应商密切合作，通过 WebAssembly + Emscripten、Web Components + Lit、Service Workers + Workbox 和新的 Web API 的支持，终于在近期推出了 Web 版 Pho ......
Web 版 Photoshop
今天在公众号上看见了一篇文章，说的是Web 版 Photoshop,网站为photoshop.adobe.com 可惜进不去，需要魔法。 ......