0x00 序言 总结下命令执行绕过字母数字的一些小技巧。 0x01 原理 管理员为了防止任意用户输入的恶意代码导致的命令执行，在用户输入处加了一层waf拦截，waf可能是通过正则匹配过滤了字母，也可能是通过正则匹配过滤了字母和数字。 0x02 过滤了字母的绕过方式 <?php /* # -*- co ...
分类：
其他好文 时间：
2021-06-05 18:18:17
阅读次数：
0
zabbix-server安装 zabbix-agent主机监控实现 监控tomcat，java-gateway使用 监控常用服务mysql、redis、nginx、MongodbDB复制集状态、memcached、elk集群状态、rabbitmq集群节点状态 监控主机的tcp 11种连接状态 ng ...
分类：
其他好文 时间：
2021-06-05 18:05:11
阅读次数：
0
create database zuoye; -- 创建数据库 use zuoye; -- 使用数据库 #创建几个库表 create table Student -- 学生表 ( Sno char(3) NOT NULL Primary key , -- 学号 ，设为主键，不允许空值 Sname c ...
分类：
数据库 时间：
2021-06-05 17:46:33
阅读次数：
0
物理备份： 冷备份：cp tar 逻辑备份： mysqldump mysqldump:是MySQL的客户端命令，通过mysql协议连接至mysql服务器进行备份 -A, --all-databases #备份所有数据库，含create database -B, --databases db_name ...
分类：
数据库 时间：
2021-06-05 17:33:01
阅读次数：
0
###yum安装依赖包 yum -y install libaio ###下载mysql_8.x版本rpm包 wget http://repo.mysql.com/mysql80-community-release-el7-1.noarch.rpm ###安装mysql_yum源 yum local ...
分类：
数据库 时间：
2021-06-04 19:54:22
阅读次数：
0
0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
Ubuntu16.04上安装MySQL（详细过程）Runningluffy 2019-08-09 20:04:29 45035 收藏 149分类专栏： 技术小白GO 文章标签： Ubuntu16 Mysql安装版权一、安装MySQL1、使用以下命令即可进行mysql安装，注意安装前先更新一下软件源以 ...
分类：
数据库 时间：
2021-06-04 19:37:15
阅读次数：
0
描述：java项目连mysql时报错“java.sql.SQLException: Unknown character set index for field '255' received from server” 原因：这是编码不匹配的原因，MySQL驱动和数据库字符集设置不搭配，默认字符集已从l ...
分类：
数据库 时间：
2021-06-04 19:33:18
阅读次数：
0
听同事说 wireshark也可以抓取mysql请求 比较兴奋 想试一下 但是无论怎么设置 都抓不到 渐渐抓狂 百度和谷歌 搜索了半天 也没有找到原因 甚至都没有人遇到类似的问题 最后还是靠自己 找到了问题关键 原来 wireshark 识别mysql协议 是靠端口的 如图 但是我这边的环境 端口做 ...
分类：
数据库 时间：
2021-06-04 19:31:58
阅读次数：
0
我经常会碰到一些耗时较长的任务，譬如更新5千万条表数据中的某个字段，代码中可以通过分页依次读取db，然后更新即可。但是耗时极长，那么能否通过将代码部署多个实例，譬如启动多个docker来并行执行任务，横向扩展，这样就能大幅减少耗时。 但是问题在于代码是相同的，假如采用的是分页读取，依次更新，那么不管 ...
分类：
数据库 时间：
2021-06-04 19:29:47
阅读次数：
0
