首先进行代码审计,可以看到传入一个page值,但值中不可以出现php://, 会被过滤为空, 先说我的思路,这里其实可以通过大小写绕过strstr()函数, 然后php://input 可以读取到来自post的原始数据,就会发现一个可疑的.php文件 读取这个文件就得到了需要的flag 下面将看了大 ...
分类:
Web程序 时间:
2021-03-06 14:12:47
阅读次数:
0
漏洞关键字 SQL注入: select insert update mysql_query mysqli等 文件上传: $_FILES,type="file",上传,move_upload_file()等 XSS跨站: print print_r echo sprintf die var_dump ...
分类:
其他好文 时间:
2021-03-06 14:12:18
阅读次数:
0
Nmap扫描原理与用法 1 Nmap介绍 Nmap是一款开源免费的网络发现(Network Discovery)和安全审计(Security Auditing)工具。软件名字Nmap是Network Mapper的简称。Nmap最初是由Fyodor在1997年开始创建的。随后在开源社区众多的志愿者参 ...
分类:
其他好文 时间:
2021-03-03 12:11:59
阅读次数:
0
1.安装mariadb docker pull mariadb 2.启动mariadb docker run --name mariadb -p 3306:3306 -e MYSQL_ROOT_PASSWORD=123456 -v /data/mariadb/data:/var/lib/mysql ...
分类:
数据库 时间:
2021-02-22 12:28:54
阅读次数:
0
资源管理服务Placement 官方文档:https://docs.openstack.org/placement/train/install/install-rdo.html 1、创建数据库 MariaDB [(none)]> CREATE DATABASE placement; MariaDB ...
分类:
其他好文 时间:
2021-02-20 12:18:39
阅读次数:
0
1、背景: 启动MariaDB服务,通过python远程访问数据库失败,查询MariaDB日志(systemctl status mariadb)报错信息为: user: 'unauthenticated' host: '192.168.1.8' (This connection closed no ...
分类:
数据库 时间:
2021-02-17 14:04:16
阅读次数:
0
说明 maxscale 配置没有问题,但是就是不好使。 报错如下: warning: [mariadbmon] The current master server 'server1' is no longer valid because it has been down over 5 (failco ...
分类:
数据库 时间:
2021-02-02 11:13:27
阅读次数:
0
1.在被监控主机安装好MySQL 相关步骤省略。 2.创建监控所需要的MySQL账户(MySQL服务器端) 1 2 MariaDB [(none)]>grant usage on *.* to zabbix@192.168.10.100 identified by '123456'; MariaDB ...
分类:
数据库 时间:
2021-01-25 10:58:33
阅读次数:
0
MySQL的介绍和安装 MySQL 分支 Oracle Percona Mariadb RDS TX MySQL 企业版本选择 5.7 : 5.7.28+ 8.0 : 8.0.18+ GA 6-12月版本,GA15-20版本以上的. 下载路径 https://downloads.mysql.com/ ...
分类:
数据库 时间:
2021-01-22 11:42:50
阅读次数:
0
安装mysql 使用rpm包安装 yum remove mariadb-libs.x86_64 yum install perl rpm -ivh mysql-community-common-5.7.31-1.el7.x86_64.rpm rpm -ivh mysql-community-libs ...
分类:
数据库 时间:
2021-01-19 11:40:29
阅读次数:
0