sqli labs master 盲注+第五关+第六关 实验5 1. 判断注入点 2. 判断ID类型 3. 查看版本信息 4,判断数据库长度 5,猜测数据库名称(从第一位开始猜) 6,猜测数据库(security)中的表: 7,猜列名 8. 爆库 实验6 1. 判断注入点 2. 判断ID类型 ...
分类:
数据库 时间:
2020-05-07 01:08:22
阅读次数:
138
一、环境介绍centos7.4系统机器两台:机器主机名10.1.31.36kubernetesmaster10.1.31.24kubernetesnode1二、准备工作以下步骤在两台台主机上都要操作。需要pulldocker镜像,请先安装docker。1、K8s和docker版本关系[`https://github.com/kubernetes/kubernetes`]()2、安装docker从C
分类:
其他好文 时间:
2020-05-06 19:40:36
阅读次数:
116
分词 关键词提取 停用词 stop_word.csv ...
分类:
编程语言 时间:
2020-05-06 01:37:38
阅读次数:
74
测试文件:https://lanzous.com/b07rkpdud 签到 代码分析 int __cdecl main(int argc, const char **argv, const char **envp) { __int64 v3; // rdx __int64 v4; // rcx in ...
分类:
其他好文 时间:
2020-05-05 16:26:01
阅读次数:
181
前言 最近娱乐圈可以说得上是热闹非凡,前有霸道总裁爱小三,正宫撕逼网红女,后有阳光大男孩罗志祥,被周扬青扒的名声扫地。贵圈的爱情故事,常人是难以理解的,正如贾旭明张康这段相声所说的这样,娱乐圈的爱情总是分分合合,成为老百姓茶余饭后的谈资,城外的人想进去,城里的人真会玩。 各种版本的洗白、谣言遍地乱飞 ...
分类:
编程语言 时间:
2020-05-04 15:50:33
阅读次数:
97
JSON函数相关文章均来自官网,此处仅做记录,以便以后查询方便。 https://dev.mysql.com/doc/refman/5.7/en/json-functions.html JSON函数参考 JSON函数 名称描述 -> 评估路径后从JSON列返回值;等效于JSON_EXTRACT()。 ...
分类:
数据库 时间:
2020-05-04 00:42:54
阅读次数:
91
XXE 概述 XXE也叫做XML外部实体注入[XML External Entity] , 当XML允许引用外部实体并解析时,会导致攻击者构造恶意实体的payloadj进行攻注入攻击,导致攻击者可以读取任意文件、执行命令、攻击网站、以及进行SSRF攻击等 XML基础 XML声明: 内部DTD声明: ...
分类:
其他好文 时间:
2020-05-03 18:12:44
阅读次数:
57
环境: webpack 4.0 extract-text-webpack-plugin 使用报错: Error: Chunk.entrypoints: Use Chunks.groupsIterable and filter by instanceof Entrypoint instead 原因是: ...
分类:
Web程序 时间:
2020-05-02 12:16:05
阅读次数:
121
什么是Flume 个人理解是个 分布式的日志传输工具 Flume的组件 Agent agent就是一个启动的flumejvm进程,负责数据流的传输 agent可以定义多个组件,常用的是source,channel,sink source source负责数据源的对接,根据数据源的类型不同,需要使用不 ...
分类:
Web程序 时间:
2020-05-01 23:56:41
阅读次数:
116
[安洵杯 2019]easy_serialize_php 学到的知识:extract对session数组的覆盖 反序列化逃逸的方法 1.代码审计 <?php $function = @$_GET['f']; function filter($img){ $filter_arr = array('ph ...
分类:
Web程序 时间:
2020-05-01 18:38:58
阅读次数:
104