简要 漏洞web sql
Redis相关漏洞
默认端口：6379 Redis是一套开源的使用ANSI C编写、支持网络、可基于内存亦可持久化的日志型、键值存储数据库，并提供多种语言的API。Redis如果在没有开启认证的情况下，可以导致任意用户在可以访问目标服务器的情况下未授权访问Redis以及读取Redis的数据。 RCE-CVE-2022- ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
PowerBI 如何通过ODBC连接Azure SQL数据源
背景：公司内网限制了部分网络，在尝试通过Power BI 常用数据源 SQL SERVER连接时被限制访问，因此尝试通过ODBC驱动程序连接 问题：通过ODBC连接时，测试连接通过，但是在PowerBI获取数据源时提示"数据库无效或不能访问" 后面发现是ODBC配置有问题 添加新的数据源： 选择驱动 ......
（转）SQL 抛出异常错误信息- RAISERROR （存储过程）
https://www.cnblogs.com/guorongtao/p/13896823.html SQL 抛出异常错误信息- RAISERROR （存储过程） 1、描述：生成错误消息并启动会话的错误处理。RAISERROR可以引用存储在系统消息目录视图或动态生成消息。该消息将作为服务器错误消息返 ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
web常用工具
links links [OPTION]... [URL]... 选项： -dump 非交互式模式，显示输出结果 -source 打印源码 wget wget [OPTION]... [URL]... 选项： 启动： -V, -version 显示wget的版本后退出 -h, -help 打印语法帮 ......
Spring Boot 2.6.1 Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfiguration.class]
Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfigu ......
SQL注入攻击的原理以及如何防止SQL注入(简易)
🍟SQL注入攻击的原理 SQL 注入（SQL Injection）是发生在 Web 程序中数据库层的安全漏洞，是网站存在最多也是最简单的漏洞。主要原因是程序对用户输入数据的合法性没有判断和处理，导致攻击者可以在 Web 应用程序中事先定义好的 SQL 语句中添加额外的 SQL 语句，在管理员不知情 ......
嵌入式linux下web服务器搭建（转载）
一、移植编译生成boa二进制文件 Boa是一种非常小巧的Web服务器，其可执行代码只有大约60KB左右。作为一种单任务Web服务器，Boa只能依次完成用户的请求，而不会fork出新的进程来处理并发连接请求。但Boa支持CGI，能够为CGI程序fork出一个进程来执行。Boa的设计目标是速度和安全。 ......
window mysql 自动按日期备份Sql脚本
一、背景 这几天数据中了病毒，服务器被黑，Mysql数据库遭比特币勒索！！！数据库有开启 binlog 那就还有恢复的可能。那么恭喜你可以参考这篇文章https://zhuanlan.zhihu.com/p/311435595 如果没有开启，那没办法了，只能吃一堑长一智，要么数据库做同步【做新增、修 ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
Java项目防止SQL注入的四种方案
一、什么是SQL注入？ SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。 SQL案列 ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
你写的防止任意文件上传漏洞的代码，不一定安全
说明：任意文件上传漏洞，很多PHP开发者也会做一些简单的防护，但是这个防护有被绕过的可能。 原生漏洞PHP示例代码： $file = $_FILES['file'] ?? []; //检测文件类型 $allow_mime = ['image/jpg', 'image/jpeg', 'image/pn ......
CentOS httpd nginx WEB访问报503错误解决方案
外网访问WEB，需要关闭活着适当配置防火墙。centos7 防火墙状态查看、关闭、打开命令： firewall-cmd --state #防火墙状态查看 systemctl stop firewalld.service #防火墙关闭 systemctl start firewalld.service ......
记录ArcGIS Server Manager服务的网站配置文件泄露漏洞
描述 此漏洞在ArcGIS Server 10.2 for Windows上被发现，在启用了ArcGIS Server Manager服务时，通过GET请求 [主机+端口]/arcgis/manager/3370/js/../WEB-INT/web.xml 地址，任意用户可获取ArcGIS的mana ......
转DM8的SQL性能优化思路浅谈系列（二）
########sample 2 https://www.modb.pro/db/635695 干货攻略】达梦数据库DM8的SQL性能优化思路浅谈系列（二） 们在上一次的分享中已介绍SQL优化的重要性，预估执行计划生成及基础说明和达梦性能分析思路。今天我们接着来聊一下达梦数据库参数调整、跟踪存储过程 ......
MySQL：SQL 错误 [1118] [42000]: Row size too large.
1.场景： 今天在用MySQL建表的时候，报了一个错误； SQL 错误 [1118] [42000]: Row size too large. The maximum row size for the used table type, not counting BLOBs, is 65535. Th ......
SQL中的排序中的排序
SQL中的排序中的排序 任务表，有个需求，排序按照重要程序排序，在重要的任务里按照更新时间来排序，然后在不重要的任务里按照ID来排序，解决如下： select a.id,a.title,a.isimport,a.updatetime from ( select * from mubiaos wher ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
【软件安装】Web Tours的安装与启动
1、下载，地址：https://marketplace.microfocus.com/appdelivery/content/web-tours-sample-application#app_releases 2、安装，下载完成后，解压，安装应用程序：strawberry-perl-5.10.1.0 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
SQL必知必会（第5版） 读书笔记
适用范围 本书涵盖的DBMS一般来说，本书中所讲授的SQL可以应用到任何数据库管理系统（DBMS）。但是，各种SQL实现不尽相同，本书介绍的SQL主要适用于以下系统（需要时会给出特殊说明和注释）： ❑ IBM DB2（包括云上DB2）；❑ Microsoft SQL Server（包括Microso ......
PostgreSQL怎么导入sql文件
PostgreSQL怎么导入sql文件 1、使用命令行（cmd或powershell）进入PostgreSQL安装目录 d: cd d:\Programe Files\PostgreSQL\10\bin 1 2 2、执行导入语句即可 ./psql -d mypg -U postgres -f D:\ ......
SQL注入
JDBC SQLI(SQL Injection)， SQL注入是因为程序未能正确对用户的输入进行检查，将用户的输入以拼接的方式带入SQL语句，导致了SQL注入的产生。攻击者可通过SQL注入直接获取数据库信息，造成信息泄漏。 JDBC有两个方法执行SQL语句，分别是PreparedStatement和 ......
web网站有验证码,appscan如何配置才能成功扫描
1、点击完全扫描配置 2.登录方法选择‘无’ 3、添加token 4、进行手动探测，并排除登录页面 手动探测，从登录后开始 ......