15.5 Gerapy 分布式管理 我们可以通过 Scrapyd-Client 将 Scrapy 项目部署到 Scrapyd 上，并且可以通过 Scrapyd API 来控制 Scrapy 的运行。那么，我们是否可以做到更优化？方法是否可以更方便可控？ 我们重新分析一下当前可以优化的问题。 使用 S ...
分类：
其他好文 时间：
2020-07-17 13:42:06
阅读次数：
61
题目已经提示了是SQli，题目是一个登陆界面，需要用户输入用户名和密码进行登陆。 首先我们可以看到返回密码错误的页面源码里有一串字符串，我们先用base32再用base64解密之后发现是mysql查询规则 select * from user where username = '$name' 进行常 ...
分类：
数据库 时间：
2020-07-05 13:45:40
阅读次数：
123
1 安装依赖包 yum -y install zlib-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel gdbm-devel db4-devel libpcap-devel xz-d ...
分类：
编程语言 时间：
2020-07-03 23:37:28
阅读次数：
95
老样子，因为我是直接把sql语句echo出来的，所以构造起来十分简单，先随便输一个用户名和密码 然后直接构造万能密码，可以看到第一组账号密码了 然后要判断一些列数和回显，先抓包看一下它的参数名是啥，然后用hackbar方便一些 参数就是uname和passwd还有submit了，直接copy到hac ...
分类：
数据库 时间：
2020-07-01 22:15:30
阅读次数：
72
#mysql中的union 语法： SELECT ... UNION [ALL | DISTINCT] SELECT ... [UNION [ALL | DISTINCT] SELECT ...] UNION用于把来自许多SELECT语句的结果组合到一个结果集合中。 列于每个SELECT语句的对应位 ...
分类：
数据库 时间：
2020-07-01 19:55:34
阅读次数：
57
package com.ymw.sqlite.view;import android.content.Context;import android.graphics.Canvas;import android.graphics.Color;import android.graphics.Paint; ...
分类：
其他好文 时间：
2020-06-25 15:52:51
阅读次数：
153
1.顺序表的插入 数组的长度用引用型 #include<iostream> using namespace std; #define MaxSize 50 int inserElem(int a[],int &length,int p,int value){ if(p<0 || p>length | ...
分类：
其他好文 时间：
2020-06-21 09:55:39
阅读次数：
50
1.注入单引号 触发错误，页面为空。 确认id参数为字符串型 2.注入布尔表达式 确认存在sql注入漏洞 3.利用布尔盲注，爆破用户名 查询用户名长度 ?id=1' and (select length(user()))=14--+ 使用二分法不断猜测长度值，直到页面返回正常 得到用户名长度为14 ...
分类：
数据库 时间：
2020-06-20 16:06:19
阅读次数：
68
1.输入参数id 修改id值，页面无变化；提示为使用outfile 2.注入单引号 单引号触发SQL语法错误，但是没返回什么有用的信息。 3.测试id参数闭合条件 注入两个单引号 返回正常 注入id='1' 返回异常，综合分析上面两种情况 ?id=1'' ?id='1' $id 1'' '1' 结果 ...
分类：
数据库 时间：
2020-06-20 13:34:19
阅读次数：
99
macos 禅道安装时，报错 SQLSTATE[HY000] [2002] No such file or directory 原因：pdo_mysql.default_socket指定的mysql.sock路径不对 解决方法： 1.先查找mysql.sock文件路径，我的mysql.sock路径为 ...
分类：
数据库 时间：
2020-06-19 11:44:16
阅读次数：
72
