前两篇文章介绍了攻击者通过构造SQL语句来获得“非授权信息”，都是停留在数据库层面的，其实它的威力可不仅仅止于此吆。如果DB管理员有疏忽，再加上页面有注入漏洞，危害不仅仅像前两篇最终网站后台沦陷搞不好整个系统都有可能被人控制。 测试环境跟上一篇相同， MSQL + asp.net + win7。前面 ...
分类：
数据库 时间：
2019-06-19 23:23:36
阅读次数：
213
什么是继承 继承是一种创建新类的方式，新建的类可以继承一个或多个父类（python支持多继承），父类又可称为基类或超类，新建的类称为派生类或子类。 python中类的继承分为：单继承和多继承 继承的信息 继承关系 1.父类的所有未封装的属性和方法，子类都能访问 2.父类的所有封装的属性和方法，子类都 ...
分类：
其他好文 时间：
2019-06-19 23:23:17
阅读次数：
143
实验心得： 1.在设计窗口的过程中，要定义一个JFrame的实现类 2.添加菜单栏，在菜单栏上面添加菜单，在菜单上增加菜单项 3.一定要增加监听器 ...
分类：
其他好文 时间：
2019-06-19 23:22:33
阅读次数：
119
这里边只是个人对python中一些函数的简单记录，没有系统地整理python语言的相关知识点，希望大家学习时多多参考其他资料。以前用python用的贼溜，现在得复习一下子了。 📝strip函数 strip() 方法用于移除字符串头尾指定的字符（默认为空格或换行符）或字符序列。 例如： 📝pyth ...
分类：
编程语言 时间：
2019-06-19 23:22:15
阅读次数：
155
说明 面试官：讲讲你对ThreadLocal的一些理解。 那么我们该怎么回答呢？？？？你也可以思考下，下面看看零度的思考； ThreadLocal用在什么地方？ ThreadLocal一些细节！ ThreadLocal的最佳实践！ 思考 ThreadLocal用在什么地方？ 讨论ThreadLoca ...
分类：
其他好文 时间：
2019-06-19 23:22:00
阅读次数：
117
客户场景：为很多用户单独配置过邮箱配额，想重新规划，现需要导致所有用户实际容量清单实现方式：直接上代码#加载Exchange命令Add-PSSnapinMicrosoft.ex*#主命令[array]$output=""|SelectName,ProhibitSendQuota,DBName$DBs=Get-MailboxDatabase|SelectName,Prohibit
分类：
系统相关 时间：
2019-06-19 23:21:38
阅读次数：
158
SQL注入原理 主要是攻击者，利用被攻击页面的一些漏洞（通常都是程序员粗心大意造成的），改变数据库执行的SQL语句，从而达到获取“非授权信息”的目的。 下面自己搭建了实验环境用于测试。 首先交待一下，测试环境 开发语言为 Asp.net ,数据库使用的 MSQL ,测试页面模拟了普通的新闻页面，UR ...
分类：
数据库 时间：
2019-06-19 23:21:09
阅读次数：
154
先做如下声明，本代码版本是基于 3.1.2 版本。 其实，我们自己在写代码的时候，会有意识地将比较大的功能项独立成包，独立成module， 独立成项目，项目之间的关系既容易阅读理解，又便于管理。 如下，是hadoop-yarn-project的module截图： Hadoop YARN 的大部分功能 ...
分类：
其他好文 时间：
2019-06-19 23:20:34
阅读次数：
176
Auth认证模块 执行数据库迁移的那两条命令时，即使我们没有建表，django是不是也会创建好多张表？我们创建之后去看一下里面的一个叫auth_user表，既然是表，那肯定应该有对应的操作改表的方法 auth_user表记录的添加 创建超级用户(不可手动插入，因为密码是加密的) 简单使用auth认证 ...
分类：
其他好文 时间：
2019-06-19 23:20:18
阅读次数：
158
Wine-Staging的工作还在继续，到4.9版为止，在上游Wine代码库上有超过830个补丁。 在上周五的Wine 4.9发布之后，Wine-Staging 4.9已经发布了，之前的一些暂存工作现在围绕Windows编解码器和DInput上传，而一些现有的补丁则是基于新补丁的。 Wine-Sta ...
Js中用方法sort()为数组排序。sort()方法有一个可选参数，是用来确定元素顺 以上方法可以实现对数组按数值大小排序JS中sort()函数问题 ...
分类：
Web程序 时间：
2019-06-19 23:19:50
阅读次数：
171
【UOJ 50】【UR 3】链式反应（分治FFT，动态规划） 题面 "UOJ" 题解 首先把题目意思捋一捋，大概就是有$n$个节点的一棵树，父亲的编号大于儿子。 满足一个点的儿子有$2+c$个，其中$c\in A$，且$c$个儿子是叶子，另外$2$个存在子树，且两种点的链接的边是不同的，求方案数。 ...
分类：
其他好文 时间：
2019-06-19 23:19:35
阅读次数：
117
1. Spring Boot下H2数据库的常用配置项 2. h2的内存模式与本地模式 本地文件模式 该例子中的 是用户目录。 内存模式 内存模式时，应用关闭则数据库同时关闭，数据库中的数据也就清空了。 3. H2的控制台 控制台界面如下： 端口号 访问H2的控制台时，URL中的端口号就是所在应用的端 ...
分类：
数据库 时间：
2019-06-19 23:18:37
阅读次数：
170
迭代法的一般形式（对于Ax=b的一般形式） 迭代格式 G称为迭代算子 由迭代格式得到迭代序列 如迭代序列收敛于方程组的精确解，则称此迭代格式收敛 迭代格式的构造；将方程组改写成如下形式，如令A=B-C Jacobi迭代 令A=D-L-U Jacobi迭代格式 Jacobi迭代矩阵： Gauss-Se ...
分类：
编程语言 时间：
2019-06-19 23:18:21
阅读次数：
183
目录： 1、 "xshell和xfdt" 2、 "MobaXterm和FileZilla" 3、 "总结" 1. xshell和xfdt "Linux常用工具之XFTP、Xshell配置" 2. MobaXterm和FileZilla 这两个软件在韦东山的视频中经常用到 3. 总结 xshell和m ...
分类：
其他好文 时间：
2019-06-19 23:18:04
阅读次数：
163
Date: 2019 06 19 Author: Sun HTTP协议 ? HTTP是Hyper Text Transfer Protocol（超文本传输协议）的缩写。它的发展是万维网协会（World Wide Web Consortium）和Internet工作小组IETF（Internet En ...
分类：
Web程序 时间：
2019-06-19 23:17:35
阅读次数：
176
当spark取出表的scheme中，类型名为tinyint的字段，会被处理为Boolean型。而mysql中tinyint的sqlType都会默认处理为bit，所以如果数据库中的这类字段中，存储了0、1之外的值，拉取数据时则会出现数据失真。 处理方式： 在JDBC的URL中加入参数：tinyInt1 ...
分类：
数据库 时间：
2019-06-19 23:17:22
阅读次数：
156
