漏洞web sql
SQL Server安装
  (vmware.com) Symptoms 免责声明：本文是 vSAN Performance Graphs in the vSphere Web Client 的翻译版本。尽管我们会不断努力为本文提供最佳翻 ......
sql提示该账户当前被锁定，所以用户sa登录失败。系统管理员无法将该账户解锁
### 【问题】： sql提示该账户当前被锁定，所以用户sa登录失败。系统管理员无法将该账户解锁 ### 解决办法 用Windows账户登录查询分析器，输入命令解锁 ```sql ALTER LOGIN sa ENABLE ; GO ALTER LOGIN sa WITH PASSWORD = '你 ......
orace表基本操作sql语句记录
1、修改表注释、字段注释 comment on table 表名 is '注释内容' comment on column 表名.字段名 is '注释内容' -- ......
WebStorm 2023(Web前端开发工具) v2023.2中文mac版
WebStorm 2022 mac版是一款基于 WebSocket的 Web应用程序编程工具，旨在通过 Web应用程序的代码将 HTML和 CSS文本从浏览器返回到服务器。 WebStorm采用 MVC架构，其中每个模块都在其内部运行。WebStorm 适用于 JavaScript 和相关技术的集成 ......
java之手搓简单ORM框架--SQL的SELECT
1.手搓简单SQL增删改查框架-查询(id) 1.1创建简单类，并使用泛型类，这里可能使用到之间写的三篇知识的内容，如果不了解的小伙伴可以去 java高级之泛型 java高级之映射 java高级之反射 当然，前提是必须要把数据库相关连接弄好，这里会专门出一篇 java之jdbc 现在咱们继续手搓框架 ......
JSON WEB TOKEN - 简单的token认证方式 - 告别session和cookie - Java Demo
JWT简介 jwt非常适合前后分离 和 分布式的应用 不必在服务端存储session,本地也不用存储cookie 直接存两段信息即可 localStorage["jwt"] = jwt; // token localStorage["name"] = json.name; // token中加密的某 ......
使用node_exporter方式采集MySQL慢SQL信息在grafana面板显示
【背景说明】 因为要集成监控数据，需要把MySQL的慢SQL日志信息显示在grafana，其他方法抓取慢日志然后显示到面板需要安装挺多插件，是简单的脚本采集数据，这里使用node_exporter方式实现。 说明：看实际情况，方便的采集MySQL慢日志的话可以直接使用PMM来监控就行 【步骤】 前提 ......
怎么解释web api 是无状态
Web API被称为无状态，这主要是指它不会保存客户端的任何数据。每一个请求需要携带所有必要的信息，因为Web API不会记住前一次请求的信息。它的设计是完全无状态的，每一次请求都是一个全新的交互，不依赖于任何历史上的信息或状态。对应的，这种无状态的规范让Web API更易扩展和管理，同时也简化了应 ......
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描
Nexpose v6.6.210 for Linux & Windows - 漏洞扫描 Rapid7 Vulnerability Management, Release Aug 09, 2023 请访问原文链接：，查看最新版。原创作品，转载请保留出处。 作者主页：[sysin.org](https: ......
orcale和sql server在编写sql语句时的区别
1. 字符串连接： 在Oracle中，您可以使用“||”操作符来连接字符串： SELECT first_name || ' ' || last_name AS full_name FROM employees; 在SQL Server中，您可以使用“+”操作符来连接字符串： SELECT first ......
【web_逆向06】base64
## 简介 - base64其实很容易理解. 通常被加密后的内容是字节. 而我们的密文是用来传输的(不传输谁加密啊). 但是, 在http协议里想要传输字节是很麻烦的一个事儿. 相对应的. 如果传递的是字符串就好控制的多. 此时base64就应运而生了. 26个大写字母+26个小写字母+10个数字+ ......
17.Sql Monitor RePort
1.Sql Monitor's 监控的前提条件 Sql Monitor 是监控一条Sql是怎样执行的，当启用SQL Monitor功能时，当满足以下任何条件时，数据库会自动监控简单的数据库操作： A SQL statement or PL/SQL subprogram has consumed at ......
sql日期表
set hive.execution.engine=tez; with dates as ( select date_add("2000-01-01", a.pos) as d from (select posexplode(split(repeat("o", datediff("2023-12-3 ......
【web_逆向05】URLEncode
## 我们这网站中总能看到这样一种url，例如：百度中直接搜索"周杰伦" ``` https://www.baidu.com/sugrec?&prod=pc_his&from=pc_web&json=1&sid=26350&hisdata=%5B%7B%22time%22%3A1691934763% ......
【web_逆向04】MD5摘要算法
## MD5是一个非常常见的摘要(hash)算法，其特点就是小巧. 速度快. 极难被破解。所以, md5依然是国内非常多的互联网公司选择的密码摘要算法 - 1. 这玩意不可逆. 所以. 摘要算法就不是一个加密逻辑. - 2. 相同的内容计算出来的摘要应该是一样的 - 3. 不同的内容(哪怕是一丢丢丢 ......
【web_逆向03】关于字节
## 简介 - 字节是二进制数据的单位。一个字节通常8位长。但是，一些老型号计算机结构使用不同的长度。为了避免混乱，在大多数国际文献中，使用词代替byte。 ## python中转换成字节 - 1个字节是8位二进制. 1111 1111 -> 255 -> FF 两位十六进制刚好最大值是 FF 25 ......
为什么预编译的占位符可以防止SQL注入问题
预编译语句（Prepared Statements）可以有效地防止SQL注入问题，其底层原理主要涉及两个方面：参数化查询和SQL解析。 1. 参数化查询（Parameterized Queries）： 预编译语句使用参数化查询的方式，即在SQL语句中使用占位符（如`?`或命名占位符）来代替实际的参数 ......
【web_逆向02】某易云逆向注意点
## 加密入口  ## 需要用到a，b，c三个函数 - a，不需要动，直接copy就行 - b，标准的第三方库，直 ......
牛客sql-计算用户的平均次日留存率
参考大佬题解做一下记录： https://blog.nowcoder.net/n/fe24f96a26f1437da19e91ab1d035b03?f=comment https://blog.nowcoder.net/n/dd3d75ce08e3485c95bafe3c23668fc2?f=com ......
【web_逆向01】环境安装
## node.js环境安装 - 官网下载，直接下一步就行  - 安装后，在cmd环境，测试  - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.9 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
Web通用漏洞--文件上传
# Web通用漏洞--文件上传 ## 概述 文件上传安全指的是攻击者通过利用上传实现后门的写入连接后门进行权限控制的安全问题，对于如何确保这类安全问题，一般会从原生态功能中的文件内容，文件后缀，文件类型等方面判断，但是漏洞可能不仅在本身的代码验证逻辑中出现安全问题，也会在语言版本，语言函数，中间件， ......
Web通用漏洞--CSRF
# Web通用漏洞--CSRF ## 漏洞简介 CSRF（Cross Site Request Forgery, 跨站请求伪造/客户端请求伪造），即通过伪造访问数据包并制作成网页的形式，使受害者访问伪造网页，同时触发伪造的请求而达到攻击效果的一种手段。  一种由攻击者构造形成由服务端发起请求的一个安全漏洞; 一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。正是因为它是由服务端发起的，所以它能够请求到与它相连而 ......
Web通用漏洞--RCE
# Web通用漏洞--RCE ## 漏洞简介 RCE远程代码/命令执行漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。 RCE漏洞也分为代码执行漏洞和命令执行漏洞，所谓代码执行即通过漏洞点注入参数而使用源代码进行相应的操作，所谓的命令执行就是通过漏洞点注入参数使用源 ......
Web攻防--xxe实体注入
# web攻防--xxe实体注入 ## 漏洞简介 XML 外部实体注入（也称为 XXE）是一种 Web 安全漏洞，允许攻击者干扰应用程序对 XML 数据的处理。它通常允许攻击者查看应用程序服务器文件系统上的文件，并与应用程序本身可以访问的任何后端或外部系统进行交互。 在某些情况下，攻击者可以利用 X ......
ctfshow--web入门--XXE
# ctfshow--web入门--XXE ## web373 源码 ```php loadXML($xmlfile, LIBXML_NOENT | LIBXML_DTDLOAD); //解析xml文档 $creds = simplexml_import_dom($dom); $ctfshow = ......
Sql Server 2008数据库Windows账户和sa账户被禁用以后……
服务器版本：WIndows Server2008 R2 Standard 数据库版本：Microsoft SQL Server 2008 R2 事故背景： 新建了一个账户dev以后，禁用sa账户，不小心把Windows登录账户也给禁用了，然后数据库代理，作业都不可用了 解决： 1、用当前账户新建一个 ......
漏洞发现-API接口之漏洞探针利用修复
测试思路 信息收集之信息利用第一步：首先识别网站是否有cdn，waf等产品，有则绕过。第二步：扫描收集到网站的端口信息，真实ip地址，ip绑定的其他域名。第三步：网站敏感路径扫描第四步：域名+端口敏感信息扫描第五步：ip+端口敏感目录扫描 备注：字典不应该只是敏感路径，还应该有备份文件 zip ra ......