前言： MSSQL注入攻击是最为复杂的数据库攻击技术，由于该数据库功能十分强大，存储过程以及函数语句十分丰富，这些灵活的语句造就了新颖独特的攻击思路。 MSSQL的显错注入操作： 以联合查询为例： 猜字段 联合查询：union all 猜出输出点使用null填充 注释只有 +、 a 没有 查询系统库 ...
分类：
数据库 时间：
2019-11-26 22:34:26
阅读次数：
200
客户测试库，down问题分析，根据alert 的问题指向，实例异常终止，但是无其它有价值的信息 SYMPTOMS Instance terminated due to death of background process. In this case, it was DBWR. No more in ...
分类：
其他好文 时间：
2019-11-25 23:41:57
阅读次数：
217
nginx 安装 ssl 证书 关键词: pem 转 crt , 证书续期, nginx 部署 ssl 证书, 解决 SSL23_GET_SERVER_HELLO 错误. 之前免费申请的 1年的证书过期了, 今天再部署新申请的证书到新的服务器上. 下载证书的时候, 发现证书并不是 crt 格式的, ...
分类：
其他好文 时间：
2019-11-24 21:10:22
阅读次数：
118
tips：服务器版本为centos7.6版本 - 安装配置nginx 不怎么懂各种操作的意思，网上有很多参考文章。https://www.cnblogs.com/bluestorm/p/4574688.html - nginx 默认配置 // nginx 默认配置 server { listen 8 ...
分类：
其他好文 时间：
2019-11-24 13:58:53
阅读次数：
63
安装.net core 2.2 下载地址：https://dotnet.microsoft.com/download/dotnet core/2.2 找到ASP.NET Core Runtime 2.2.7 IIS runtime support (ASP.NET Core Module v2)，下 ...
在 Windows xp 上设置一个共享目录 共享目录：d:\myfiles 在 Linux 下安装 samba client 客户端 安装 cifs utils 软件包 在 Linux 下创建一个挂载点 挂载 Windows 上的共享目录 如果挂载成功，则可以进入/mnt/Windows 下进行相 ...
using System;using System.Collections.Generic;using System.Collections;using System.IO;using System.Runtime.Serialization.Formatters.Binary;using Syst ...
1：下载django pip install -U django pip install django -i https://pypi.doubanio.com/simple/ 2：查看版本 python -m django --version 3： 使用 django-admin 来创建一个新项目 ...
分类：
其他好文 时间：
2019-11-22 01:16:28
阅读次数：
67
1.注册功能 1.注册功能往往都会由很多校验性的需求 所以这里我们用到了forms组件 项目中可能有多个地方需要用到不同的forms组件 为了解耦合 但是创建一个py文件 专门用来存放项目用到的所有的forms组件 校验 用户名 密码 确认密码 邮箱 借助于钩子函数 校验用户名是否存在 密码与确认密 ...
分类：
其他好文 时间：
2019-11-19 17:08:03
阅读次数：
76
