前言MySQL和MariaDB的区别：LAMP架构盛极一时，这离不开MySQL的免费与易用，但是在Oracle收购了Sun之后，很多公司开始担忧MySQL的开源前景，而最近Oracle进一步闭源的举措更是让人难以安心，众多互联网公司纷纷开始寻求MySQL的替代方案。不得不提的是Apple的远见，在Oracle收购Sun之初就宣布迁移到PostgreSQL。但PostgreSQL的设计初衷就不同于M
分类：
数据库 时间：
2020-04-10 10:26:12
阅读次数：
83
## 为什么需要DevOps 不是每个人都能理解可靠的版本管理和牢固的构建系统的重要性。 也不是任何人能使得软件的发布达到可靠性，可重复性和可审计的高标准。Devops的职责就是将软件的构建和发布的流程自动化并且使它像机器人生产线一样运转，从而精确无误地保证正确的版本在要求的时间运行在规定的服务器上 ...
分类：
其他好文 时间：
2020-04-09 21:44:34
阅读次数：
114
[TOC] 一、软件环境 操作系统： win10 企业版 软件配置： JDK：1.8.0_241； jmeter ：jmeter 5.1.1; mysql: mariadb 10.0.28 winx64; mysq 驱动版本： mysql connector java 5.1.35.jar 二、准备 ...
分类：
数据库 时间：
2020-04-09 12:45:01
阅读次数：
84
Linux 解释 命令 安装服务端 yum install mysql-community-server 启动 service mysqld start/restart 停止 service mysqld stop CentOS7默认安装mariadb数据库:yum remove mariadb-l ...
分类：
数据库 时间：
2020-04-08 22:18:43
阅读次数：
87
Q1 朴实无华 扫目录可以发现： 给了一个页面： 访问，人晕了： 看报文内容发现了问题： 访问 ，人更晕了： 看来是编码问题了……不管了，至少代码没乱。来审计一下： 考点1：intval()绕过 来看第一个if： 了解一下这个函数： 有意思的是，如果传入的是科学计数法a×10^n的形式。 传入的是数 ...
分类：
Web程序 时间：
2020-04-08 19:17:50
阅读次数：
363
安全原则：我们应该如何上手解决安全问题？ 什么是“黄金法则”？ 黄金法则主要包含三部分：认证（Authentication）、授权（Authorization）、审计（Audit）。 给黄金法则加上问责（Accounting）这一部分，组成“4A 法则”；还有的会加上身份识别（Identificat ...
分类：
其他好文 时间：
2020-04-08 09:31:59
阅读次数：
155
题目 解题过程 试了一下单引号，发现存在注入，数据库类型是MariaDB 第一反应是工具跑一下>_<，跑出数据库名称：supersqli 继续跑表名，没跑出来，尝试了下执行sql，也木有任何返回。。。 看了一下当前用户是root，但不是dba，难道是木有权限。。。 再回到页面试了下，发现有过滤关键字 ...
分类：
数据库 时间：
2020-04-07 17:03:41
阅读次数：
475
前言 正式开始代码审计的学习，拓宽自己的知识面。代码审计学习的动力也是来自团队里的王叹之师傅，向王叹之师傅学习。 这里参考了一些前辈，师傅的复现经验和bluecms审计的心得 安装 install.php 搭建完成 seay自动审计 文件包含漏洞 /user.php 742-751行 elseif ...
分类：
其他好文 时间：
2020-04-07 12:52:46
阅读次数：
129
一、什么是触发器 数据库触发器是一个与表相关联的，存储的PL/SQL 语句。每当一个特定的数据操作语句（insert update delete）在指定的表上发出时，Oracle自动执行触发器中定义的语句序列。 触发器的应用场景如下： 复杂的安全性检查 数据的确认 数据库审计 数据的备份和审计 二、 ...
分类：
数据库 时间：
2020-04-07 09:40:16
阅读次数：
79
