使用字典fuzz一下，发现过滤了空格，and，1=1，union，select，sleep，=等关键字但是没有过滤informaion_schema，updatexml等关键字，说明让我们使用报错注入，and被过滤可以使用or或者异或^代替，空格被过滤可以使用括号代替 查询数据库http://b80 ...
分类：
数据库 时间：
2020-07-07 15:46:10
阅读次数：
131
本文针对关系型数据库的一般语法。限于篇幅，本文侧重说明用法，不会展开讲解特性、原理。 一、基本概念 数据库术语 数据库（database） - 保存有组织的数据的容器（通常是一个文件或一组文件）。 数据表（table） - 某种特定类型数据的结构化清单。 模式（schema） - 关于数据库和表的布 ...
分类：
数据库 时间：
2020-07-07 15:09:14
阅读次数：
61
梳理一下连接需要注意的关键点 1.首先需要导入外部的驱动jar包，jar包与MySQL的版本最好对应，一般都是用最新的就没问题。 2.最新驱动加载时要使用Class.forname(“com.mysql.cj.jdbc.Driver”)，而非com.mysql.jdbc.Driver 3.8.0版本 ...
分类：
数据库 时间：
2020-07-07 00:02:50
阅读次数：
115
默认把styleExt改成less或者scss { "$schema": "./node_modules/@angular/cli/lib/config/schema.json", "version": 1, "newProjectRoot": "projects", "projects": { " ...
分类：
其他好文 时间：
2020-07-06 12:37:10
阅读次数：
126
##1. pom文件范例 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven ...
分类：
其他好文 时间：
2020-07-05 13:25:26
阅读次数：
43
Spring读取配置的两种方式 注解的方式 ApplicationContext ac=new AnnotationApplicationContext("MyConfig.class") package com.example.demo; import org.springframework.co ...
分类：
编程语言 时间：
2020-07-04 18:58:16
阅读次数：
59
HTTP请求报文主要由请求行、请求头部、空一行、请求正文组成 GET请求没有请求体、POST.PUT、有请求体 请求方法 URL URL又称统一资源定位符用于描述网上的资源 格式： schema://host[:port#]/path/../ scheme: 协议，如http,https,ftp等 ...
分类：
Web程序 时间：
2020-07-03 23:47:41
阅读次数：
160
1.引入了前缀，解决了前缀问题 http://www.springframework.org/schema/mvc http://www.springframework.org/schema/mvc/spring-mvc.xsd 组件扫描 将组件扫描<context:component-scan b ...
分类：
移动开发 时间：
2020-07-03 01:19:01
阅读次数：
91
方式一： SavaAsTable 用法： df.write.mode(SaveMode.Overwrite).insertInto(table) 方式二： InsertInto 用法： df.write.mode(SaveMode.Overwrite).saveAsTable(table) 两种方式 ...
分类：
其他好文 时间：
2020-07-03 01:10:09
阅读次数：
152
<?xml version="1.0" encoding="UTF-8"?><beans xmlns="http://www.springframework.org/schema/beans" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ...
分类：
编程语言 时间：
2020-07-01 22:06:42
阅读次数：
61
