Go语言SQL注入和防注入 一、SQL注入是什么 SQL注入是一种注入攻击手段，通过执行恶意SQL语句，进而将任意SQL代码插入数据库查询，从而使攻击者完全控制Web应用程序后台的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序验证，比如绕过登录验证登录Web身份验证和授权页面；也可以绕过网页 ...
分类：
数据库 时间：
2020-02-28 11:52:40
阅读次数：
68
XSS-漏洞测试案例 xss案例 1.cookie的窃取和利用 2.钓鱼攻击 3.XSS获取键盘记录 在进行案例之前首先要搭建xss后台 搭建xss后台 1.在pikachu文件夹下面，把pkxss单独放在www下面； 2.修改配置文件 数据库服务器地址，账号，密码； 3.登录； 4.安装； 5.修 ...
分类：
其他好文 时间：
2020-02-25 17:52:57
阅读次数：
196
SQL 注入总结 0x01 什么是SQL注入SQL注入即是指web应用程序对用户输入数据的合法性没有判断或过滤不严，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，在管理员不知情的情况下实现非法操作，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数 ...
分类：
数据库 时间：
2020-02-25 09:49:21
阅读次数：
88
项目总结57：使用阿里云性能测试-电商系统并发测试 第一步：部署测试环境 1-单独部署测试服务，是为了尽量不影响正式环境，并尽量保证硬件和软件上，测试环境和正式环境一致 2-目前一共4台服务器：一台阿里云SLB服务器，一台RDS数据库服务器，两台ECS服务器(tomcat、redis、kafka，m ...
分类：
其他好文 时间：
2020-02-24 15:20:54
阅读次数：
119
第六章、数据库及数据库对象 内容提要： 1、了解数据库的组成及特点 2、掌握SQL Server2008的安装与配置 3、掌握数据库的创建及维护方法 4、掌握架构的定义与维护方法 5、掌握分区表、索引及视图的创建及维护方法 第一节、创建及维护数据库 1.1、SQL Server数据库概述 SQL S ...
分类：
数据库 时间：
2020-02-24 09:28:01
阅读次数：
118
这时数据库实例已经完全启动，当然现在还不能连接，需要完成防火墙设置、远程客户端调试。 1、防火墙配置 点击左侧的收藏夹中的“SQL数据库”，可以在SQL面板中看到已经配置的SQL实例，如下： 点击实例，进入实例的详细页面。 在工具栏上选择“设置服务器防火墙” 。 此时会打开数据库服务器的“防火墙设置 ...
分类：
数据库 时间：
2020-02-20 23:47:25
阅读次数：
129
基础环境： 主库从库服务器IP地址192.168.10.11192.168.10.12版本5.7.245.7.24已存在的数据库mysql> show databases;+--------------------+| Database |+--------------------+| inform... ...
分类：
数据库 时间：
2020-02-16 01:30:25
阅读次数：
103
环境准备 三台主机 一台日志服务器，利用上一个案例实现，IP：192.168.39.7， 一台数据库服务器，利用上一个案例实现，IP：192.168.39.27, 一台当httpd+php 服务器，并安装loganalyzer展示web图形，IP：192.168.39.77 日志服务器工具 loga ...
分类：
数据库 时间：
2020-02-15 15:07:20
阅读次数：
132
【注】sql语句注意不要忘了后面的 “ ； ”，表示结束符 1、如何登陆数据库服务器 C:\Users\zhg>mysql -uroot -p Enter password: *********** 2、如何查询数据库服务器中所有的数据库 mysql> show databases; 3、如何选中一 ...
分类：
数据库 时间：
2020-02-14 12:36:12
阅读次数：
95
参考原文：http://blog.csdn.net/xlgen157387/article/details/53230138 一、网站应用背景 开发一个网站的应用程序，当用户规模比较小的时候，使用简单的：一台应用服务器+一台数据库服务器+一台文件服务器，这样的话完全可以解决一部分问题，也可以通过堆硬 ...
分类：
其他好文 时间：
2020-02-13 21:21:26
阅读次数：
84
