无论学习任何漏洞，都要明白一句话：函数决定漏洞性质，变量决定存不存在漏洞 一，本质 1,漏洞函数：$sql="select * from sys_article where id = $id" 2,可控变量:$id=$_GET['id'];(其它层面的先不考虑) 3,保护： 过滤关键字，进行函数判断 ...
分类：
数据库 时间：
2021-07-05 17:05:47
阅读次数：
0
1、创建用户 sftpuser，并禁止ssh登录，不创建家目录 useradd -s /sbin/nologin -M sftpuser 2、设置用户密码 passwd sftpuser --密码:自己定义 3、创建sftp根目录，所有sftp用户都将在该目录下活动 mkdir /home/sftp ...
分类：
其他好文 时间：
2021-07-02 16:15:04
阅读次数：
0
一、概述 Filter拦截过程 //Filter对请求的拦截有2次，一次是请求过程中，一次是响应过程中；在请求过程被拦截后，执行doFilter()方法，遇到chain.doFilter(request,response); 语句后跳转到下一个资源，有可能是服务器，也有可能是另一个过滤器。当服务器发 ...
分类：
其他好文 时间：
2021-07-02 15:46:18
阅读次数：
0
tar打包命令，过滤某类文件命令 tar -czvf nb.tar.gz --exclude *.txt --exclude *.html --exclude *.htm --exclude *.xml --exclude *.JPG --exclude *.jpg --exclude *.tar. ...
分类：
其他好文 时间：
2021-07-02 15:32:46
阅读次数：
0
vxe table pc端表格解决方案 vxe官方文档 vxe-grid 通过edit-config来配置表格点击编辑 触发的条件响应形式 再在相应的column 中配置edit-render设置每一行编辑的显示样式 <vxe-grid ref="xTable" resizable border s ...
分类：
其他好文 时间：
2021-07-01 17:28:15
阅读次数：
0
import pymysql,xlwt def export_excel(table_name): host,user,passwd,db='192.168.1.152','root','myjcyf','us_sys' coon=pymysql.connect(host=host,user=use ...
分类：
其他好文 时间：
2021-07-01 17:27:29
阅读次数：
0
非常抱歉， 今天 22:30 左右我们添加博文访问过滤规则时，误添加一条错误的规则，由于管理后台缺少对应的验证，错误的规则被添加到数据库后引发了异常，结果造成所有博文访问500，由此给您带来很大的麻烦，请您谅解。 ...
分类：
其他好文 时间：
2021-07-01 16:46:56
阅读次数：
0
# cd /root/test/1 # rsync -avP `ls -a /root/test/1 | grep '^\...'` /root/test/2 ...
分类：
其他好文 时间：
2021-06-30 18:27:20
阅读次数：
0
1 Array.every(x=>x)是每一个都要满足 2 3 Array.some(x=>x)是有一个满足。 4 5 Array.find（findIndex)，返回符合条件的第一个值。 6 7 Array.filter（过滤成新的数组） 8 9 数组的方法分为两类 10 11 1）改变原数组 1 ...
分类：
编程语言 时间：
2021-06-30 18:16:34
阅读次数：
0
过滤与排序 过滤 关键字字段 where 1.例如在原有的查询sql后面加上 select * from 表名 where 字段名 > 200 and 字段名 = '111' or z字段名 = '1112' 2.多条件查询 and优先级大于or 过滤条件区分大小写 3.字符串出现的话严格区分大小写 ...
分类：
数据库 时间：
2021-06-30 18:13:21
阅读次数：
0
