漏洞web sql
20230628 java.sql.Connection
## 介绍 - java.sql.Connection - public interface Connection extends Wrapper, AutoCloseable ## API ### 常量 #### TransactionIsolation - TRANSACTION_NONE : ......
20230628 java.sql.Driver
## 介绍 - java.sql.Driver - public interface Driver ## API - connect - `Connection` - getMajorVersion, getMinorVersion - 驱动版本 - acceptsURL - 是否驱动可以打开给定 ......
SQL Server 删除数据库中临时表格
--如果表名含有中文，就需要用nvarchar 和 N'' DECLARE @strSQL NVARCHAR(MAX) SET @strSQL='' SELECT @strSQL=@strSQL+';drop table '+[name] from sysobjects WHERE [type]=' ......
服务器部署前后端项目-SQL Father为例
hello~大家好哇，好久没更新博客了。现在来更新一波hhh 现在更新一下部署上的一些东西，因为其实有很多小伙伴跟我之前一样，很多时候只是开发了，本地前后端都能调通，也能用，但是没有部署到服务器试过，包括其中nginx的转发等等，很多存在不理解的地方，这一期我主要打算来讲这一部分。可能讲的不是很详细 ......
5个前端开源项目带你在Web上体验Windows
本文来分享五个 yyds 的开源项目，这些项目把 Windows 带到了 Web 平台上。让我们一起感受这些项目带来的回忆和创新，重温 Windows 93、98、XP 和 7 的经典界面，甚至探索现代概念中的 Windows 11 和 12！ Windows 12 使用 JavaScript、CS ......
vs的web调试以127.0.0.1启动
VS以127.0.0.1 调试步骤_SuperMan25的博客-CSDN博客 默认以localhost启动，无法接收127.0.0.1 1.管理员启动vs 2.邮件单击项目-》属性 更改项目启动路径为127.0.0.1 3.打开项目所在文件 找到这个config 4.更改其对应端口启动地址 为127 ......
【web_逆向13】ob混淆及实战
## 什么是ob混淆？ - OB 混淆和变量名混淆是常用的代码混淆技术。 - OB 混淆是指在代码中添加一些无用的代码和函数，以增加代码的复杂度和难以理解性，从而增加代码的保护性。 - 变量名混淆是指将变量名替换为无意义的字符串，增加代码的难度和防止代码的逆向分析。 ## ob混淆的特点 - 它会把 ......
Weblogic远程代码执行漏洞CVE-2023-21839
## 漏洞简介 Oracle发布安全公告，修复了一个存在于WebLogic Core中的远程代码执行漏洞（CVE-2023-21839），可在未经身份验证的情况下通过T3、IIOP协议远程访问并破坏易受攻击的WebLogic Server，成功利用该漏洞可能导致未授权访问和敏感信息泄露。 ## 影响 ......
Stable Diffusion Web UI页面CCS无效问题
安装后进入http://127.0.0.1:7860，Stable Diffusion Web UI页面CCS好像没有加载成功，显示如下： 最后发现，在webui-user.bat加入share参数后，页面正常了 set COMMANDLINE_ARGS share ......
hive SQL案例
上个月用户连续n天登录天数 用户登录记录表user_login，包括用户id（user_id）、日期（login_date） user_id login_date 12333256 2021-01-03 84272916 2021-01-03 94038271 2021-01-02 20193401 ......
windows10下SQL Prompt安装图文教程
一、下载安装 官网或者教程：www.red-gate.com vs可以去插件库 二、激活失效 激活失效： 方法1：在本地hosts加入以下代码： 127.0.0.1 licensing.red-gate.com 127.0.0.1 www.red-gate.com 127.0.0.1 red-gat ......
sql 日期相关
计算时间差 --可计算 time_start - time_end的时间差，单位以指定的interval为准 --(second, minute, hour, day, month, year) timestampdiff(interval, time_start, time_end) -- dat ......
Nacos漏洞总结
# Nacos简介 Nacos 是阿里巴巴推出来的一个新开源项目，是一个更易于构建云原生应用的动态服务发现、配置管理和服务管理平台。致力于帮助发现、配置和管理微服务。Nacos 提供了一组简单易用的特性集，可以快速实现动态服务发现、服务配置、服务元数据及流量管理。 # 复现环境搭建 本次复现环境使用 ......
Nexpose v6.6.213 for Linux & Windows - 漏洞扫描
Nexpose v6.6.213 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 23, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
【web_逆向12】RSA加密实战
## 目标 - 中大网校登录获取数据 ## 分析 - 根据接口分析，我们需要对密码逆向，识别验证码 - 加密入口  ......
Cisco Secure Web Appliance Virtual 15.0.0 GD - 适用于网络安全的思科高级威胁防护
Cisco Secure Web Appliance Virtual 15.0.0 GD - 适用于网络安全的思科高级威胁防护 AsyncOS for WSA 15.0.0 General Deployment (GD) 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysi ......
Acunetix v23.7 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试)
Acunetix v23.7 (Linux, Windows) - 漏洞扫描 (Web 应用程序安全测试) Acunetix | Web Application Security Scanner 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
AppSpider Pro 7.4.054 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.054 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](http ......
如何从web端查看HTTP请求头信息
在谷歌浏览器中 1.按fn+F12打开开发者模式 2.选择Network，开启调试模式 3.输入想要查看的地址，点击地址，查看Header ......
Ruoyi框架漏洞复现总结
# 若依管理系统简介 若依管理系统（Ruoyi Admin System）是一款基于Java开发的开源后台管理系统，旨在提供一个快速开发和部署企业级管理系统的解决方案。若依管理系统采用前后端分离架构，前端使用Vue.js框架，后端使用Spring Boot框架。 # 复现环境搭建 首先上若依官网下载 ......
在线教育系统源码Web版丨知识付费教培授课网校平台开发丨兔知云课堂点燃学习的星途，打开知识的大门
今天，我们带您一起走进一款教育小程序，这是一个承载着无限学习可能的平台。随着科技的不断进步，教育正焕发出崭新的活力，而这个小程序，正是将教育引向更广阔的未来。 ......
sql Server利用其create脚本来创建表
1 -- 这是依据系统自动生成的create脚本，填入所需字段来创建表 2 3 USE [csnprod] 4 GO 5 6 /****** Object: Table [dbo].[message_master] Script Date: 2023/8/25 12:57:06 ******/ 7 ......
动态SQL
动态SQL <!-- 字符串需要跟null和空串比较 其他类型只要跟null比较 if：使用test进行条件判断，只有条件成立，条件中的sql才会生效 where：只会在<where>标签内部有内容的情况下才插入where子句，而且会自动去除子句的开头的AND或OR。 set：动态地在set代码块之 ......
Go Web项目结构 + 基础代码
# Go Web工程 下面是项目的包图，可以通过包图来理清项目包的结构。 # Go Web工程 下面是项目的包图，可以通过包图来理清项目包的结构。  ## 使用Playwright的highlight()方法突出显示Web元素 ### 简介 Playwright是一个强大的自动化测试工具，可 ......
SQL注入基础学习7
## 三、sqli-labs的page-2 ##### 9、第28关 - 查看页面源码，发现闭合方式为`')`，过滤的条件是注释符，空格，还有union和select连用 ![](https://img2023.cnblogs.com/blog/3257724/202308/3257724-2023 ......
ETL之apache hop系列2-hop web安装和入门
前言 ~~在Docker安装apache hop 首先确保Docker已经安装和运行Java 11 JDK~~ ~~安装文档参考：https://blog.csdn.net/Chia_Hung_Yeh/article/details/121060990~~ # 一、使用Docker 安装部署 ## ......
[CISCN 2019华东南]Web11
[CISCN 2019华东南]Web11 题目来源：nssctf 题目类型：web 涉及考点：SSTI、RCE 1. 先简单介绍一下SSTI 模板引擎：（这里特指用于Web开发的模板引擎） 是为了使用户界面与业务数据（内容）分离而产生的，它可以生成特定格式的文档，利用模板引擎来生成前端的html代码 ......