主键使用字符串过长 bean属性中有关键字 hibernate.cfg.xml文件中缺少了一个自动创建数据库表的语句：<property name="hibernate.hbm2ddl.auto">update</property> 检查setter//getter方法，看是否有例如boolean属 ...
分类：
数据库 时间：
2017-11-19 02:08:48
阅读次数：
156
sqli-labs第八关：单引号布尔型盲注，手工测出database长度，个人觉得手工比较快 然后使用脚本测database内容，这个脚本就比手工快多了，脚本内容如下： 测试结果： ...
分类：
编程语言 时间：
2017-11-16 20:47:12
阅读次数：
250
一、简述 备忘录，相信大家生活中都使用过，比如记笔记、手机备忘录等等，这些都是记录自己灵感时所想、定期内想做的事情，好像跑题了，说说我的备忘录吧，我的备忘录功能上也就是增删改查的操作，另加到时提醒、语音播放内容，很简单吧，但是实用，好了，想看设计点吧。 二、设计 1、数据库设计 数据库用的是SQLi ...
1.查看是否已经安装Python CentOS 7.2 默认安装了python2.7.5 因为一些命令要用它比如yum 它使用的是python2.7.5。 使用 python -V 命令查看一下是否安装Python 然后使用命令 which python 查看一下Python可执行文件的位置 可见执 ...
分类：
编程语言 时间：
2017-11-13 21:36:23
阅读次数：
166
原文链接:https://paper.seebug.org/386/ 摘要点关键知识点 通过fuzz得知，在php的格式化字符串中，%后的一个字符(除了'%')会被当作字符类型，而被吃掉，单引号'，斜杠\也不例外。 如果能提前将%' and 1=1#拼接入sql语句，若存在SQLi过滤，单引号会被转 ...
分类：
其他好文 时间：
2017-11-12 17:25:01
阅读次数：
128
SELECT * FROM sqlite_master ...
分类：
数据库 时间：
2017-11-12 11:14:52
阅读次数：
194
牛客网在线编程网址：https://www.nowcoder.com/activity/oj (默认使用SQLite) 题目1： 删除emp_no重复的记录，只保留最小的id对应的记录 题目2： 将所有to_date为9999-01-01的全部更新为NULL,且 from_date更新为2001-0 ...
分类：
数据库 时间：
2017-11-12 11:11:28
阅读次数：
177
Less 50-60 题目类型都没有新奇的注入方式，基本上是以往类型的注入，或者是复合型注入。老黑不进行多加赘述了，多加解释，只会看低读者的智商。payload如下所示 ...
分类：
数据库 时间：
2017-11-05 22:24:22
阅读次数：
247
写在前面：项目的关卡功能和数据库基础实现是小组其他成员实现的部分，这里作为学习总结。关卡功能块使用C#语言编写脚本，在Unity3D游戏引擎的环境中实现，数据库功能块使用PHP作为服务端获取MySQL中的数据。 按键决定碰撞盒的触发。 物体有时障碍阻碍玩家前进，有时则是玩家通过一个悬崖的必须道具。 ...
分类：
数据库 时间：
2017-11-03 13:11:48
阅读次数：
237
Less 29-31 需要安装tomcat，老黑没实验成功，原理是index.php?id=1&id=2，实际传入系统的是id=2，id=1可以满足过滤，id=2实际为注入的sql语句。可以将payload附上，供大家参考 Less29: id=1&id=-2' union select 1,2,( ...
分类：
数据库 时间：
2017-11-02 20:06:25
阅读次数：
176
