1、查看源码得到网卡配置信息 2、输入本地地址，发现重复运行了index.php 3、ip爆破 4、端口爆破 5、用file协议读取文件 这里过滤了file://，可以使用file:/,file: ///,file:_///绕过，读取源码，过滤了 6、redis未授权访问gopher协议利用 过滤了 ...
分类：
Web程序 时间：
2021-05-04 15:28:31
阅读次数：
0
四种语句 PHP中有四个加载文件的语句：include、require、include_once、require_once。 基本语法 require：require函数一般放在PHP脚本的最前面，PHP执行前就会先读入require指定引入的文件，包含并尝试执行引入的脚本文件。require的工作 ...
分类：
Web程序 时间：
2021-05-04 15:20:36
阅读次数：
0
今天五一劳动节的一大早 5:50-6:30 期间，我们使用的阿里云 RDS SQL Server 数据库实例再次出现 CPU 100% 问题，引发全站故障，由此给您带来麻烦，请您谅解。 我们发现故障后立即进行主备切换，与上次故障不同的是，这次主备切换没有成功，再次切换，依然没有成功，后来尝试重启实例 ...
分类：
数据库 时间：
2021-05-04 15:18:46
阅读次数：
0
Thingboard3.2.2本地安装编译详细教程！！！ 一：拉取源码。 创建一个空的文件夹 在此处使用git拉取源码。 git clone https://github.com/thingsboard/thingsboard.git 拉取成功后切换到3.2的分支。通过查看父工程的pom文件来判断是 ...
分类：
其他好文 时间：
2021-05-04 15:14:40
阅读次数：
0
0x01 题目分析 通过题目可以了解到这是一个SQL注入的题，但是打开网站后观察URL、对登录框抓包尝试后都无果。 这时就很迷，最后只能用老办法看看源码啥的有没有提示 经过观察发现了一个隐藏的URL（心理想：这题是真的鬼[○?｀Д´? ○]） 0x02 开始测试 利用and 1=1 和 and 1= ...
分类：
数据库 时间：
2021-05-03 13:20:58
阅读次数：
0
HTTP响应码 200 存在文件 403 存在文件及 3xx可能存在 404 不存在文件及文件夹 500 均可能存在 burpsuite抓取https 墨者学院网址 火狐浏览器，添加插件 hackbar2 php投票伪造 修改forward burpsuite 抓包——右键——send to int ...
分类：
Web程序 时间：
2021-05-03 13:00:58
阅读次数：
0
EntityFramework是一种ORM框架，能够将数据库表的操作对应到实体上， 而不需要像传统的ADO.NET那样用Connection、Command、DataSet等对象结合SQL去操作数据库， 一个实体就是一个c#类，只不过这个类比较特殊，只有属性，没有方法。 下面我们就用EntityFr ...
分类：
Web程序 时间：
2021-05-03 12:59:39
阅读次数：
0
##sonarqube介绍 SonarQube®是一种自动代码审查工具，可检测代码中的错误，漏洞和代码味道。它可以与您现有的工作流程集成，以实现跨项目分支和提取请求的连续代码检查。 ###特征： 一个开源的代码质量管理系统 支持超过25种编程语言：Java、C/C++、C#、PHP、Flex、Gro ...
分类：
其他好文 时间：
2021-05-03 12:57:11
阅读次数：
0
package com.czf.blob; import com.czf.util.JDBCUtils; import org.junit.Test; import java.sql.Connection; import java.sql.PreparedStatement; /** * 使用Pre ...
分类：
其他好文 时间：
2021-05-03 12:52:05
阅读次数：
0
Python使用jdbc对openGauss数据库进行操作(一) 说在前面 研究了一上午写了这么一个基础的操作帮助文档，之所以用python仅仅是因为喜欢用，才发现openGauss还没提供python直接使用的驱动，使用psycopg2就会出现加密认证错误的问题，修改起来极为麻烦果断放弃，网上又恰 ...
分类：
数据库 时间：
2021-05-03 12:45:58
阅读次数：
0
