0x00 原理 SSTI漏洞全称服务器模板注入漏洞，服务器模板接收了用户输入的恶意代码，未经过滤便在服务端执行并通过渲染模板返回给用户，使得用户可以通过构造恶意代码在服务端执行命令。 0x01 ctf题复现 访问页面 发现fastapi，可直接访问fastapi的docs目录 /docs 根据页面信 ...
1，查询实时值，从live表中查询，tag名为Item_0 select * from live WHERE TagName = 'Item_0' 返回结果 2，查询历史值，从history表中查询，tag名为Item_0 select * from history WHERE TagName = ...
分类：
数据库 时间：
2021-06-04 19:44:02
阅读次数：
0
dedecms在首页调用栏目（公司介绍）内容，一般通过代码： {dede:sql sql='Select content,substring(content,1,300) as content from dede_arctype where id=1'}[field:content function ...
分类：
其他好文 时间：
2021-06-04 19:42:24
阅读次数：
0
负载均衡 所谓负载均衡，就是 Nginx 把请求均匀的分摊给上游的应用服务器，这样即使某一个服务器宕机也不会影响请求的处理，或者当应用服务器扛不住了，可以随时进行扩容。 Nginx 在 AKF 可扩展立方体上的应用 在 x 轴上，可以通过横向扩展应用服务器集群，Nginx 基于 Round-Robi ...
分类：
其他好文 时间：
2021-06-04 19:37:44
阅读次数：
0
描述：java项目连mysql时报错“java.sql.SQLException: Unknown character set index for field '255' received from server” 原因：这是编码不匹配的原因，MySQL驱动和数据库字符集设置不搭配，默认字符集已从l ...
分类：
数据库 时间：
2021-06-04 19:33:18
阅读次数：
0
云服务器ECS 云服务器ECS（Elastic Compute Service）是阿里云提供的性能卓越、稳定可靠、弹性扩展的IaaS（Infrastructure as a Service）级别云计算服务。云服务器ECS免去了您采购IT硬件的前期准备，让您像使用水、电、天然气等公共资源一样便捷、高效 ...
分类：
其他好文 时间：
2021-06-04 19:32:13
阅读次数：
0
听同事说 wireshark也可以抓取mysql请求 比较兴奋 想试一下 但是无论怎么设置 都抓不到 渐渐抓狂 百度和谷歌 搜索了半天 也没有找到原因 甚至都没有人遇到类似的问题 最后还是靠自己 找到了问题关键 原来 wireshark 识别mysql协议 是靠端口的 如图 但是我这边的环境 端口做 ...
分类：
数据库 时间：
2021-06-04 19:31:58
阅读次数：
0
昨天有前辈建议我学WPF，非常开心能有前人指路。 今天上午有些事请假了，所以才来公司 来公司之后先回复了前辈，然后上网查了查WPF。昨天用了一天的时间总算把SQL语言的课听完了。还差一节，这就去听 我听的是这个链接：https://www.bilibili.com/video/BV1Xo4y127T ...
分类：
其他好文 时间：
2021-06-04 19:23:17
阅读次数：
0
Oracle SQL事务 事务：表示操作集合，不可分割，要么全部成功，要么全部失败 事务的开始取决于一个DML语句 增删改查； 事务的结束 1.正常的commit（使数据修改生效） 或 rollback 数据恢复到原有的状态 2.自动提交,一般要将自动提交关闭：因为效率太低 3.用户关闭会话，会自动 ...
分类：
数据库 时间：
2021-06-04 19:10:20
阅读次数：
0
1.上传jar到服务器的指定目录 2.在该目录下创建Dockerfile 文件 vi Dockerfile 3.编写Dockerfile FROM java:8-jdk MAINTAINER yy ADD map-1.0-SNAPSHOT.jar map.jar EXPOSE 8080 ENTRYP ...
分类：
编程语言 时间：
2021-06-04 19:02:42
阅读次数：
0
