XXE漏洞复现步骤 0X00XXE注入定义 XXE注入，即XML External Entity，XML外部实体注入。通过 XML 实体，”SYSTEM”关键词导致 XML 解析器可以从本地文件或者远程 URI 中读取数据。所以攻击者可以通过 XML 实体传递自己构造的恶意值，是处理程序解析它。当引 ...
分类：
其他好文 时间：
2020-02-15 15:32:53
阅读次数：
203
1 SQL 的哲学 形如 Linux 哲学一切都是文件，在 SQL 领域也有这样一条至理名言 2 关系数据库 所谓关系数据库（Relational database）是创建在关系模型基础上的数据库，借助于集合代数等数学概念和方法来处理数据库中的数据。 现实世界中的各种实体以及实体之间的各种联系均用关 ...
分类：
数据库 时间：
2020-02-15 10:10:21
阅读次数：
92
1 [Serializable] 2 public class Product 3 { 4 public Product() 5 { 6 7 8 } 9 10 public Product(string id,string pname,int num,double price) 11 { 12 th ...
分类：
其他好文 时间：
2020-02-15 09:53:38
阅读次数：
69
https://www.researchandmarkets.com/reports/4593832/global-cybersecurity-market-2018-2023 Chapter 1: Executive summary1.1. Market scope and segmentatio ...
分类：
其他好文 时间：
2020-02-14 22:53:46
阅读次数：
82
增加了显示当月总收入和总支出的功能，增加了选择收支类型的功能，删去了删除账目后恢复的功能。 1、数据库的升级 1、entity 添加了一个收支类型的字段： package com.example.cashbook; ? import androidx.room.ColumnInfo; import ...
分类：
移动开发 时间：
2020-02-14 20:42:20
阅读次数：
94
ggplot2绘图系统——几何对象之线图 曲线：点连线、路径曲线、时间序列曲线、模型拟合曲线...... 直线：水平直线、垂直直线、斜线。 1.曲线 对象及其参数。 示例时间序列曲线。 点连线 需要依靠图层叠加。先画点和先画线有细微的区别，即重叠的部分后一个会覆盖前一个。 线条颜色 2.平滑曲线 参 ...
分类：
编程语言 时间：
2020-02-14 16:14:54
阅读次数：
94
原文：https://blog.csdn.net/easyboot/article/details/102608498 using System; using System.Data; using System.Configuration; using System.Linq; using Syst ...
分类：
数据库 时间：
2020-02-14 14:42:10
阅读次数：
299
先看一段mybatis的代码 <resultMap id="BaseResultMap" type="com.example.tsfunproj.entity.BaseDataMap"> <id column="id" property="id" jdbcType="INTEGER"/> <resu ...
分类：
数据库 时间：
2020-02-14 11:07:21
阅读次数：
103
1 //导入微软提供的命名空间，以便使用 2 using System; 3 using System.Collections.Generic; 4 using System.Linq; 5 using System.Text; 6 using System.Threading.Tasks; 7 8 ...
一、设置索引 protected override void OnModelCreating(ModelBuilder modelBuilder) { modelBuilder.Entity<Blog>().HasIndex(b => b.Url); //Url字段索引 modelBuilder.E ...
分类：
数据库 时间：
2020-02-14 01:20:08
阅读次数：
125
