发现一点：只要开启了CONTROLFILE AUTOBACKUP，就算只备份一个归档日志最后一步也一定会备份控制文件和spfile(如果是pfile启动，则不会备份spfile) 整库备份的最好方法 CONFIGURE CONTROLFILE AUTOBACKUP ON; backup databa ...
分类：
数据库 时间：
2020-06-13 12:45:48
阅读次数：
60
从一到题学习flask的session安全问题 前言 今天偶然翻看一个学长的博客，发现他记录了一道fakebook的一道题；感觉很有意思；就去看了看。 入题 看到一个登陆框； 下意识尝试admin用户登陆。发现无果。所以随意用户登陆；就拿a a来登陆吧；登陆进去之后如下： 这里我们可以提交东西；我f ...
分类：
其他好文 时间：
2020-06-13 09:13:06
阅读次数：
87
CTF-管理员系统—对Burpsuite的本地访问抓包理解 点进去发现是个管理员登录界面 随便输入点提交 习惯性F12看下代码 想了下这个没有出现flag字眼，应该是密码之类的 输入了一下没有用，上网搜了下需要解码，得到test123 输入用户admin,密码test123还是没用 没想到要用Bur... ...
分类：
其他好文 时间：
2020-06-13 00:39:46
阅读次数：
156
使用PHP做一个超简单的文件下载页。 会自动检测除本目录下的除PHP文件外的所有文件，提供下载，TXT文本文件直接打开查看。 效果如下： 代码如下： <?php // 用户列表 $user_list = ['admin' => 'admin']; $user = $_SERVER['PHP_AUTH ...
分类：
Web程序 时间：
2020-06-12 14:50:13
阅读次数：
71
1 安装：https://blog.csdn.net/CC_leather/article/details/105051719#_6 2 使用： show dbs # 显示所有数据的列表 db # 显示当前数据库对象或集合 use admin # 连接到一个指定admin的数据库。 3 数据库名字 ...
分类：
数据库 时间：
2020-06-12 14:23:55
阅读次数：
48
目录 一、登录功能 二、首页搭建 三、admin后台管理 四、图片防盗链 五、个人站点展示 一、登录功能 views.py 0难度，都是基本操作，要熟悉auth模块的使用 # 登录功能 def login(request): # 1 获取前端传来的数据 if request.method=='POS ...
分类：
其他好文 时间：
2020-06-12 00:40:59
阅读次数：
74
一、MTV和MVC模式 著名的MVC模式：所谓MVC就是把web应用分为模型(M),控制器(C),视图(V)三层；他们之间以一种插件似的，松耦合的方式连接在一起。 模型负责业务对象与数据库的对象(ORM),视图负责与用户的交互(页面)，控制器(C)接受用户的输入调用模型和视图完成用户的请求。 Dja ...
分类：
编程语言 时间：
2020-06-12 00:33:14
阅读次数：
87
在 Java 中通过锁来控制多个线程对共享资源的访问，使用 Java 编程语言开发的朋友都知道，可以通过 synchronized 关键字来实现锁的功能，它可以隐式的获取锁，也就是说我们使用该关键字并不需要去关心锁的获取和释放过程，但是在提供方便的同时也意味着其灵活性的下降。例如，有这样的一个场景， ...
分类：
编程语言 时间：
2020-06-12 00:32:55
阅读次数：
68
create pluggable database ***（数据库名）admin user ***（数据库sys用户） identified by ***（数据库sys密码）file_name_convert=('D:\app\Administrator\oradata\orcl\pdbseed'（ ...
分类：
数据库 时间：
2020-06-11 19:59:41
阅读次数：
81
admin后台管理 """ django给你提供了一个可视化的界面用来让你方便的对你的模型表 进行数据的增删改查操作 如果你先想要使用amdin后台管理操作模型表 你需要先注册你的模型表告诉admin你需要操作哪些表 去你的应用下的admin.py中注册你的模型表 admin.py from dja ...
分类：
其他好文 时间：
2020-06-11 19:26:21
阅读次数：
46
