什么是SQL注入攻击？引用百度百科的解释： 所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQ ...
分类：
数据库 时间：
2016-05-29 18:22:14
阅读次数：
353
最近刚开始接触node.js，在做一个博客，在学习过程中，肯定是接触了不少npm的包，主要就是学习使用它的API。现在所写的就是关于mongodb的使用。首先mongodb这个包是用来提供连接和操作mongdb这个数据库的包，如果你的后台数据库是采用的mongodb那么我们将要用到这个包。 首先我们 ...
分类：
数据库 时间：
2016-05-19 16:35:51
阅读次数：
345
二 msqul sequelize 搭建数据库正在发懵中
搭建网站后台数据库部分，本来想的是使用XAMPP 和ecshop .
但是之后说，我们的网站是node 配合 sequelize 进行数据库搭建。
okay，lets do it right now;度娘告诉我关于sequelize：1 http://www.cnblogs.com/showtime813/p/4512699...
分类：
数据库 时间：
2016-05-06 12:45:10
阅读次数：
450
zabbix的性能瓶颈主要是磁盘IO（数据库读写操作），对CPU和内存的占用较低。 对于单个监控值 zabbix 在 后台数据库中会存入三个数值（最大值、最小值、平均值）。 计算历史数据的大小。zabbix的数据一般是有存放期限的，如几个星期或几个月。这里假如存放30天，那么就有30*24*3600 ...
分类：
其他好文 时间：
2016-05-05 19:23:40
阅读次数：
512
我们团队做的是购物网站，网页较为全面，包含了注册登录页面，主页，查看商品详情网页，购物车页面等，遗憾的是由于技术原因没有连接后台数据库。因而相关的功能无法实现。虽然结果不是很满意。但通过这次项目也学到了不少东西。了解了更多web前端技术，更加明白了团队合作与分工的重要性。同时清楚了一个项目的开发流程 ...
分类：
其他好文 时间：
2016-04-28 00:25:43
阅读次数：
176
我们在wordpress主题theme配置的时候，会从网站上下载比较流行的theme，使自己的blog看着很酷,也有不顺利的时候，你下载的theme有bug或者下载包出问题了，安装过后你的web页面不能在访问了;我们只能够通过后台数据库来手动修改theme了 我们在wordpress主题theme配 ...
分类：
数据库 时间：
2016-04-27 12:18:26
阅读次数：
156
ASP网站的后台数据库几乎全部是ACCESS和SQL ServerJSP环境应用最多的是利用JDK和Tomcat来搭建site:xx.com inurl:php?id= 爆库一般是加上%5C 或者inc等一些符号让系统在调用数据库时出现错误 然后返回的数据中提示调用数据库出现错误错误里面一般都含有数 ...
分类：
数据库 时间：
2016-04-23 21:18:28
阅读次数：
395
locate 文件名 在后台数据库中按文件名来搜索/var/lib/mlocate(每天自动更新一次) updatedb 手动更新后台数据库/var/lib/mlocate whereis 命令名 -b 只查可执行文件 -m 只找帮助文件 which 命令名 可查看命令别名 find [搜索范围] ...
分类：
其他好文 时间：
2016-04-22 08:17:46
阅读次数：
184
SQL注入攻击的总体思路是： 1.发现SQL注入位置；2.判断后台数据库类型；3.确定XP_CMDSHELL可执行情况4.发现WEB虚拟目录5. 上传ASP木马；6.得到管理员权限； 一、SQL注入漏洞的判断 一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp? ...
分类：
数据库 时间：
2016-04-12 12:51:03
阅读次数：
252
所谓SQL注入，就是通过把SQL命令插入到Web表单提 交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据 库引擎执行的能力，它可以通过在Web表单中输入（恶意）SQL语句得到一个存在安全漏洞的网站上的数据 ...
分类：
数据库 时间：
2016-04-10 21:04:57
阅读次数：
301
