Mysql超大分页怎么优化处理 1）数据库层面,这也是我们主要集中关注的(虽然收效没那么大),类似于 select * from table where age > 20 limit 1000000,10 这种查询其实也是有可以优化的余地的. 这条语句需要load1000000数据然后基本上全部丢弃 ...
分类：
数据库 时间：
2020-07-10 19:04:59
阅读次数：
69
前提环境：网站存在CSRF漏洞(也就是过于相信访问请求，只判断了用户是否存在cookie，并未判断请求的发起者) CSRF攻击原理，用户A需要转账，用户A正常向银行网站发送请求登录，登录成功后银行网站服务端把用户的cookie返回给浏览器，浏览器把cookie保存到本地，方便用户下次登录，这时候用户 ...
分类：
其他好文 时间：
2020-07-10 15:11:58
阅读次数：
56
0X01 漏洞介绍 Stapler Web框架中的钉书机/core/src/main/java/org/kohsuke/stapler/MetaClass.java中存在一个代码执行漏洞，攻击者可以使用该方法调用某些方法通过访问并非旨在通过这种方式调用的特制URL来访问Java对象。 0x02 影响 ...
分类：
其他好文 时间：
2020-07-10 11:47:57
阅读次数：
193
无论网站，还是App目前基本都是基于api接口模式的开发，那么api的安全就尤为重要了。目前攻击最常见的就是“短信轰炸机”，由于短信接口验证是App,网站检验用户手机号最真实的途径，使用短信验证码在提供便利的同时，也成了呗恶意攻击的对象，那么如何才能防止被恶意调用呢？ 1.图形验证码： 将图形校验码 ...
这几天通报了f5的一个漏洞，想着先弄个环境保存着，说不定后面就用到了。。 1、漏洞描述 ? 近日，F5官方发布公告，修复了流量管理用户界面（TMUI）中存在的一个远程代码执行漏洞（CVE-2020-5902）。此漏洞允许未经身份验证的攻击者或经过身份验证的用户通过BIG-IP管理端口和/或自身IP对 ...
分类：
其他好文 时间：
2020-07-09 22:40:53
阅读次数：
416
1. const mysql=require("mysql"); const db=mysql.createConnection({ host:"localhost", port:3306, user:'root', password:'123456', database:'blog',//数据库名 ...
分类：
数据库 时间：
2020-07-09 19:32:42
阅读次数：
132
【漏洞解析】举个小栗子说明溢出漏洞利用原理及其检测原理 溢出漏洞利用，是指在存在缓存溢出安全漏洞的计算机中，攻击者可以用超出常规长度的字符数来填满一个域，通常是内存区地址。在某些情况下，这些过量的字符能够作为“可执行”代码来运行。从而使得攻击者可以不受安全措施的约束进行攻击行为。本文以实例详细说明溢 ...
分类：
系统相关 时间：
2020-07-08 22:52:13
阅读次数：
109
1、产生原因 SQL注入漏洞，主要是开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄漏的一种漏洞。 2、攻击流程 3、注入点类型 数字型注入（POST） 打开pikachu，找到数字型注入（POS ...
分类：
数据库 时间：
2020-07-08 15:44:01
阅读次数：
92
一、查看哪些IP连接本机 netstat -an 二、查看TCP连接数 1)统计80端口连接数netstat -nat|grep -i "80"|wc -l 2）统计httpd协议连接数ps -ef|grep httpd|wc -l 3）、统计已连接上的，状态为“establishednetstat ...
分类：
其他好文 时间：
2020-07-08 13:34:40
阅读次数：
122
Java是用于软件开发的最流行的编程语言，无论做自动化测试或者测试开发，Java依然是最重要的选项之一。 为什么要学习Java？ Java很容易学习 Java是通用的，面向对象的，高性能，解释型，安全性和多线程语言。基本上，Java简化了建立网络连接所需的过程。它的安全模型可以防御很多攻击。许多繁琐 ...
分类：
编程语言 时间：
2020-07-08 13:32:13
阅读次数：
85
