一、数据库层特性 1、Mysql数据库bypass 1.参数和union之间 id=1\Nunion id=1.1union id=8e0union 2.union和select之间 union%0aselect union%09select union%0bselect union%0cselec ...
分类：
数据库 时间：
2021-07-23 17:41:48
阅读次数：
0
################################# 分类标准： 分类： 数值数据类型：（） 字符串数据类型 日期时间数据类型 json数据类型 空间数据类型 数值数据类型： 整数（精确值）： 1）tinyint，占用1字节，用在很少值的分类列中，比如状态列的数据类型 2）smalli ...
分类：
数据库 时间：
2021-07-22 17:43:06
阅读次数：
0
MySQL目前主要有以下几种索引类型：1.普通索引2.唯一索引3.主键索引4.组合索引5.全文索引 详情参考：https://www.cnblogs.com/luyucheng/p/6289714.html ...
分类：
数据库 时间：
2021-07-22 17:40:10
阅读次数：
0
参考教程：《Upload Attack Framework V1.0》 1、文件上传检测客户端javascript 检测(通常为检测文件扩展名)服务端MIME 类型检测(检测Content-Type 内容)服务端目录路径检测(检测跟path 参数相关的内容)、服务端文件扩展名检测(检测跟文件exte ...
分类：
其他好文 时间：
2021-07-22 17:35:31
阅读次数：
0
一句话木啊基础 短，小，强，隐蔽好，powerful，2333333，基于B/S <%execute request("value")%> execute是参数 eval是来执行参数的 对于网站来说，要对用上马即支持的运行环境，（iis支持asp、aspx、php），asp无权调用cmd，aspx有 ...
分类：
其他好文 时间：
2021-07-21 17:35:19
阅读次数：
0
如果有卸载官方自带的安装包 rpm -qa | grep -i mysql rpm -qa | grep -i mariadb rpm -e xxxx #注：如上命令删除不成功，有别的软件依赖无法删除时，如下操作： yum remove xxxx 或 rpm -e --nodeps xxxx ``` ...
分类：
数据库 时间：
2021-07-20 16:25:40
阅读次数：
0
前言 放出一个之前找工作的时候记录的一个面经。简简单单的一面，希望对你有所帮助。 正文 1. 数据格式pb，2. tcp协议是如何保证传输可靠性的？tcp的拥塞控制介绍一下，网络字节序知道吗？3. 介绍一下mysql语句从输入到输出mysql做了什么事？4. mysql版本的版本是多少？mysql5 ...
分类：
其他好文 时间：
2021-07-20 16:25:07
阅读次数：
0
1.varchar类型的变化 MySQL 数据库的varchar类型在4.1以下的版本中的最大长度限制为255，其数据范围可以是0~255或1~255（根据不同版本数据库来定）。在 MySQL5.0以上的版本中，varchar数据类型的长度支持到了65535，也就是说可以存放65532个字节的数据， ...
分类：
数据库 时间：
2021-07-20 16:23:46
阅读次数：
0
在之前的视频《接口自动化项目用例组织设计》中： 我聊到了我的接口自动化经历，提到了两款以前做过的接口自动化框架，一个是tep的前身pyface，纯面向对象设计的框架；一个是pyface的前身AIM，基于unittest设计的。 AIM简介 AIM框架介绍 AIM，是Automatic Interfa ...
分类：
其他好文 时间：
2021-07-19 16:58:14
阅读次数：
0
新横向移动工具： Twitter上看到新的横移工具，无需创建服务、无需文件落地，远比PsExec来的难以检测，我们针对这一工具进行原理分析、代码分析、优缺点评估以及检测方案： 工具名称：SharpNoPSExec 工具作者：juliourena 下载地址：SharpNoPSExec 本人修改Pyth ...
分类：
移动开发 时间：
2021-07-19 16:55:23
阅读次数：
0
