什么是文件上传漏洞 文件上传漏洞是指由于程序员在对用户上传部分控制不足或者处理缺陷，导致用户可以越权向服务器上传可执行的动态脚本文件。这里的上传可以是木马，病毒恶意脚本，或者webshell等。文件上传本 身并无问题，问题是服务器怎么处理解析文件。 什么是webshell webshell就是以as ...
分类：
Web程序 时间：
2021-01-19 11:39:11
阅读次数：
0
【SpringBoot DB 系列】Mybatis 基于 AbstractRoutingDataSource 与 AOP 实现多数据源切换 前面一篇博文介绍了 Mybatis 多数据源的配置，简单来讲就是一个数据源一个配置指定，不同数据源的 Mapper 分开指定；本文将介绍另外一种方式，借助Abs ...
分类：
数据库 时间：
2021-01-18 11:41:42
阅读次数：
0
一般情况下我们需要通过HttpContext 来获取当前用户请求服务器得到认证的信息. 在.Net5中如果要使用HttpContext需要先在容器中注册. public void ConfigureServices(IServiceCollection services) { services.Ad ...
分类：
数据库 时间：
2021-01-18 11:41:11
阅读次数：
0
导读 上一篇说了k8s的RBAC授权模式，今天就来简单看一下其中涉及到的ServiceAccount。 简介 k8s创建两套独立的账号系统，原因如下： （1）User账号给用户用，Service Account是给Pod里的进程使用的，面向的对象不同 （2）User账号是全局性的，Service A ...
分类：
其他好文 时间：
2021-01-18 11:40:07
阅读次数：
0
1.先将MySQL停止、 命令：systemctl stop mysqld #停掉MySQL 命令：systemctl status mysqld #查看状态 2.然后跳过授权表启动MySQL服务程序 这一步主要利用mysqld的 --skip-grant-tables选项 修改my.cnf配置，添 ...
分类：
数据库 时间：
2021-01-18 11:38:24
阅读次数：
0
首选，确认是用root用户登录系统的。 输入命令： id ，查看登录用户信息。3若修改root自己的密码，直接输入 passwd . 输入两遍，新密码即可。 4若修改其他用户，如oracle 的密码，可直接输入passwd oracle. 输入两遍性新密码即可。 5这样就修改成功了。 centos7 ...
分类：
系统相关 时间：
2021-01-18 11:27:39
阅读次数：
0
hbase写数据流程 ?先从 zk找到meta表的region位置，然后读取meta表中的数据，meta表中存储了用户表的region信息 根据namespace、表名和rowkey信息。找到写入数据对应的 region信息 找到这个region对应的regionServer，然后发送请求 把数据分 ...
分类：
其他好文 时间：
2021-01-18 11:07:30
阅读次数：
0
(文章目录) 任意文件读取下载 1、原理 一些网站由于业务需求，往往需要提供文件查看或文件下载功能，但若对用户查看或下载的文件不做限制，则恶意用户就能够查看或下载任意敏感文件，这就是文件查看与下载漏洞。 2、利用方式 一般链接形式： download.php?path= down.php?file= ...
分类：
Web程序 时间：
2021-01-18 10:49:09
阅读次数：
0
客户端开启一个线程，使得用户可以输入指令 服务端： //vc的第一套socket，第二套socket，可能存在冲突 #define WIN32_LEAN_AND_MEAN #define _WINSOCK_DEPRECATED_NO_WARNINGS //也可以放到工程属性，预处理中 #includ ...
分类：
编程语言 时间：
2021-01-18 10:47:52
阅读次数：
0
首先我们来说一下认证（Authentication）： 通俗的来说认证就是 验证当前用户的身份。例如，你上班打卡，为了防止你作弊，就需要你用到你的指纹来打卡，如果打卡系统里面的指纹和你的指纹匹配，那就打卡成功 这样就是通过你的指纹来证明是你本人打的卡。 在互联网中也是要进行认证的，在互联网的认证方式 ...
分类：
其他好文 时间：
2021-01-18 10:46:35
阅读次数：
0
