半同步指的是在主节点发生写操作事件后，它会把该操作的事件发送给从节点，当从节点接收到主节点发送过来的事件后，就立刻告诉主节点，从节点已经接收到主节点发送过来的事件，此时主机点并不会等到从节点重放完成，而是接收到从节点接收到主节点发送过去的的事件确认消息后，就返回给客户端；而在mariadb/mys... ...
分类：
数据库 时间：
2020-07-05 15:21:20
阅读次数：
66
08 SESSION验证绕过 源代码为： <?php ? $flag = "flag"; ? session_start(); if (isset ($_GET['password'])) { if ($_GET['password'] == $_SESSION['password']) die ( ...
分类：
Web程序 时间：
2020-07-05 15:11:58
阅读次数：
86
1.卸载系统自带的MySQL rpm -qa|grep mysql rpm -e --nodeps *mysql* rpm -qa|grep mariadb rpm -e --nodeps mariadb 2.安装MySQL8.0 wget https://cdn.mysql.com/archive ...
分类：
数据库 时间：
2020-07-05 13:32:08
阅读次数：
88
1. 创建数据库并授权 [root@controller ~]# mysql -u root -proot MariaDB [(none)]> CREATE DATABASE glance;Query OK, 1 row affected (0.000 sec) MariaDB [(none)]> ...
分类：
其他好文 时间：
2020-07-05 09:18:35
阅读次数：
75
4.8 sqlmap数据库拖库攻击与防范 4.8.1 sqlmap数据库拖库攻击简介 1.拖库简介 原因是由于早年间多家媒体报道多家互联网网站数据库被公开下载，后制作社工库，用来查询公开的个人信息所致 2. 拖库步骤 (1) 发现的各种Web安全漏洞并利用漏洞 (2) 获取webshell及服务器权 ...
分类：
数据库 时间：
2020-07-04 22:49:54
阅读次数：
218
20199318 2019-2020-2 《网络攻防实践》综合实践 1.实验背景 本次实践的目的是对漏洞挖掘软件SlowFuzz开展实验，探究其性能的好坏，并对实验结果进行分析。 ###1.1 Fuzzing Fuzzing是一种通过向目标系统提供非预期的输入并监视异常结果来发现软件漏洞的方法。 # ...
分类：
其他好文 时间：
2020-07-04 20:31:50
阅读次数：
64
https://www.jianshu.com/p/dbc585a35061 系统版本：CentOS7.6； 基于LAMP环境安装 一、环境配置 1、安装环境 [root@jiahao ~]# yum install -y httpd mariadb-server mariadb php php-m ...
分类：
其他好文 时间：
2020-07-04 15:07:12
阅读次数：
75
05 ereg正则%00截断 放上源代码 <?php $flag = "flag"; if (isset ($_GET['password'])) { if (ereg ("^[a-zA-Z0-9]+$", $_GET['password']) FALSE) { echo '<p>You passw ...
分类：
Web程序 时间：
2020-07-04 13:53:56
阅读次数：
90
借github上韩国师傅的一个源码实例再次理解.htaccess的功效 今天翻了翻GitHub，很巧发现一个韩国师傅的实例；也是关于.htaccess的，就继续理解了一波；稍微修改了几行代码来理解一下；先来发出源码； 我们简单的审计；很明显，列出了禁止的后缀；但是很明显，这里没有禁用.htacces ...
分类：
数据库 时间：
2020-07-03 23:27:47
阅读次数：
70
注：本文基于MySQL高可用之MHA配置VIPvip配置可以采用两种方式：1、通过keepalived的方式管理虚拟ip的浮动；2、通过脚本方式启动虚拟ip的方式（即不需要keepalived或者heartbeat类似的软件）1、keepalived方式管理虚拟ip#在编译安装Keepalived之前，必须先安装内核开发包kernel-devel以及openssl-devel、popt-devel
分类：
数据库 时间：
2020-07-03 23:24:01
阅读次数：
55
