1.将抓包到的request请求内容复制到一个文本文件 扫描接口是否有注入漏洞： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt 查询对应的库名： sqlmap.py -r C:\Users\qiuro\Desktop\sqlmap.txt -dbs 2 ...
分类：
数据库 时间：
2021-06-02 11:55:15
阅读次数：
0
最近觉得自己的php版本太低了，想安装个版本高的玩玩。可考虑到自己装的集成环境，就果断的把自己的php的wamp集成环境卸载掉了，重新来安装php自定义开发环境。一个个来装确实费事，而且特别麻烦，但是小编觉得正是这种底层的东西才能把一门语言学的的更深。其实php自定义安装难就难在php与Apache ...
分类：
数据库 时间：
2021-06-02 11:42:09
阅读次数：
0
dedecms标签tag字体大小及颜色随机。 打开/include/common.func.php文件，在?>之前加上下面的函数： /*** dedecms标签tag字体大小及颜色随机* https://www.360muye.cn/**/function getTagStyle() { $minF ...
分类：
其他好文 时间：
2021-06-02 11:40:48
阅读次数：
0
一、前言 MySQL数据库系统数据安全性问题，主要针对MySQL丢数据库的场景 ，主从不一致的场景 ，还有业务层面使用不得当导致主备库数据结构不一样的情况，本文是基于以上的讨论和总结做的思维导图。 二、思维导图 ...
分类：
数据库 时间：
2021-06-02 11:22:41
阅读次数：
0
今天有空就简单的和大家聊聊！ 火币HBAI量化机器人靠谱吗？ 我个人觉得靠不靠谱！得从两个方面来说！ 1.火币HBAI量化交易，对于资金来说安全吗？ 它是通过交易所官网的链接API端口，授权读取和交易的权限。在我们授权的时候，提币的权限是不打开的，所以我们的资金都是在个人的账户上，包括我们利润都是在 ...
分类：
其他好文 时间：
2021-06-02 11:20:57
阅读次数：
0
0x00 前言 什么是解析漏洞？为什么要学习解析漏洞？顾名思义，解析漏洞是服务器解析时产生的漏洞，是拿webshell时的关键点，如果网站存在解析漏洞，可显著增大hacker们的攻击面，而且，了解了解析漏洞，也会对文件上传，文件包含这类基础漏洞有更深的理解，比如有人做题不明白只是加了个\x00就让图 ...
分类：
Web程序 时间：
2021-06-02 11:19:05
阅读次数：
0
在sql注入中我们通常会使用这样一条语句来爆破字段: id=-1 union select 1,2,3 --+ 源代码： SELECT * FROM users WHERE id=-1 union select 1,2,3 假如表的字段是三个，他会根据程序的设定来输出哪个字段。如果这时使用键值对来查 ...
分类：
其他好文 时间：
2021-06-02 11:12:14
阅读次数：
0
本期主题为调用System.exit()存在安全漏洞的相关介绍。 一、为什么调用System.exit()存在安全漏洞? J2EE应用程序调用System.exit()，会关闭其容器。 System.exit()其实是Java中结束进程的方法，调用它将关闭当前的JVM虚拟机。对于web应用程序来说， ...
分类：
其他好文 时间：
2021-06-02 11:07:38
阅读次数：
0
简介 本场景将指导你基于云效Codeup，1分钟左右即可自动检测出代码里的【源码漏洞】、【依赖包漏洞】、【敏感信息】等安全风险，并为你自动修复。 完成体验，还可领取cherry定制键盘、DDD高手进阶课等丰厚礼品，100%拿奖。 代码安全不用愁！云效Codeup为你守护。 前往【云效代码管理Code ...
分类：
其他好文 时间：
2021-06-02 11:01:34
阅读次数：
0
对开源代码进行管理的意义 （1）增强开源管理意识，制定开源管理策略 制定一套开源管理策略，并在该策略的指导下去使用开源软件，才能更加安全和高效的使用开源软件，让开源为公司带来更大的价值 （2）及时、有效的发现所使用的开源软件及其风险 清楚的了解您所使用的开源软件，是对开源软件进行管理的前提，但是仅仅 ...
分类：
其他好文 时间：
2021-06-02 10:58:41
阅读次数：
0
