一开始随便注了一下，发现和第三关类似，只是从单引号变成了双引号。 继续注入，与第三关类似。 然后判断列数，直接 ?id=3") order by 4--+ 发现它还是三列，然后就继续爆库名 ?id=-3") union select 1,2,database()--+ 爆表名 ?id=-3") un ...
分类：
数据库 时间：
2020-10-10 17:04:59
阅读次数：
27
1.微博绑定用户接口 1.1 oauth/urls.py 中添加路由 urlpatterns = [ path('weibo/binduser/', views.OauthWeiboBindUser.as_view()), # /oauth/weibo/callback/ ] 1.2 oauth/v ...
分类：
其他好文 时间：
2020-10-09 21:24:27
阅读次数：
19
thinkphp 数据模型新增Save和create用法 1， save用法 适用数据对象模型 $user->username='www.96net.com.cn'; $user->email='1111@qq.com'; $user->qq='111122222'; $user->save(); ...
分类：
Web程序 时间：
2020-10-07 21:35:08
阅读次数：
52
1、Sqoop参数 /opt/module/sqoop/bin/sqoop import \ --connect \ --username \ --password \ --target-dir \ --delete-target-dir \ --num-mappers \ --fields-ter ...
分类：
其他好文 时间：
2020-10-06 21:17:18
阅读次数：
41
一。 先判断是否为字符型注入，尝试？id=1' 发现有报错，此题为字符型注入 拼接字符串？id=1' and '1'='1 回显正常 然后我们用order by 来确定表中的列数，使用union 联合查询特点： 1、要求多条查询语句的查询列数是一致的！2、要求多条查询语句的查询的每一列的类型和顺序最 ...
分类：
数据库 时间：
2020-10-06 20:29:50
阅读次数：
36
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:32:35
阅读次数：
48
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:30:36
阅读次数：
37
1、jwt原则 JWT的原则是在服务器身份验证之后，将生成一个JSON对象并将其发送回用户 { "UserName": "Chongchong", "Role": "Admin", "Expire": "2018-08-08 20:15:56" } 之后，当用户与服务器通信时，客户在请求中发回JSO ...
分类：
其他好文 时间：
2020-10-05 22:28:37
阅读次数：
46
1.1 安装JWT pip install djangorestframework-jwt==1.11.0 1.2 syl/settings.py 配置jwt载荷中的有效期设置 # jwt载荷中的有效期设置 JWT_AUTH = { # 1.token前缀：headers中 Authorizatio ...
分类：
其他好文 时间：
2020-10-05 22:28:15
阅读次数：
31
查看镜像构建历史dockerhistory2b2cc1f48aed发布镜像到阿里云图片来自互联网dockercommit-astonehu-m"newcentoswithvimandifconfigfromcentos"0d0cb5f308acmycentos:1.4sudodockerlogin--username=stonehu119registry.cn-hangzhou
分类：
其他好文 时间：
2020-10-05 21:33:35
阅读次数：
31
