无论学习任何漏洞，都要明白一句话：函数决定漏洞性质，变量决定存不存在漏洞 一，本质 1,漏洞函数：$sql="select * from sys_article where id = $id" 2,可控变量:$id=$_GET['id'];(其它层面的先不考虑) 3,保护： 过滤关键字，进行函数判断 ...
分类：
数据库 时间：
2021-07-05 17:05:47
阅读次数：
0
Oracle数据库的相关产品,从Oracle2.0开始(没有1.0)到Oracle7.3.4皆只是比较简单的相关Oracle版本号,以Oracle8开头,就出现数据库产品特性标识符,如Oracle8i和9i。 这个i是Internet的缩写,表示该产品全面支持Internet应用,简单一点说,就是融 ...
分类：
数据库 时间：
2021-07-05 16:56:42
阅读次数：
0
Scanner对象 之前我们学的基本语法中我们并没有事先程序和人的交互，但是Java给我们提供了这样一个工具类，我们可以获取用户的输入。 java.util.Scanner 是 Java5 的新特征，我们可以通过 Scanner类 来获取用户的输入。 基本语法 Scanner s = new Sca ...
分类：
编程语言 时间：
2021-07-05 16:51:53
阅读次数：
0
打开CMD的方式 开始+系统+命令提示符 Win键+R 输入cmd打开控制台（推荐使用） 在任意的文件夹下面，按住shift键+鼠标右键点击，在此处打开命令行窗口 在资源管理器的地址栏前面加上cmd路径 管理员方式运行：选择以管理员方式运行 常用的Dos命令 #盘符切换#查看当前目录下的所有文件 d ...
分类：
其他好文 时间：
2021-07-05 16:48:14
阅读次数：
0
如今大数据行业十分火热，本人认为python是比较强大的分析工具，在网易云课堂上学习了python数据分析。做了案例，写下代码分析过程以及分析结论。 以下是电商打折套路的python数据分析项目。 # -*- coding: utf-8 -*- """ Created on Wed Jan 9 15 ...
分类：
编程语言 时间：
2021-07-02 16:39:07
阅读次数：
0
S3cmd（s3cmd）是免费的命令行工具和客户端，用于在Amazon S3和其他使用S3协议的云存储服务提供商（例如Google Cloud Storage或DreamHost DreamObjects）中上载，检索和管理数据。最适合熟悉命令行程序的高级用户。它也是批处理脚本和自动备份到S3（由c ...
分类：
其他好文 时间：
2021-07-02 16:24:40
阅读次数：
0
Grpc对象转proto代码工具 虽然Grpc.Tools可以将proto文件自动生成代理类，但是proto文件得手敲，还容易出错，如果接口比较复杂，定义比较多，这就很头疼了 为了解决这个问题Class2Proto诞生了，使用标准C#对象转换成proto文件，不管是新写的接口，还是老的API接口转G ...
分类：
其他好文 时间：
2021-07-02 16:22:58
阅读次数：
0
摘要：数据库迁移的目的是为了业务迁移，而业务能否顺利切换取决于数据库的迁移能力和迁移后的准确性，站在业务侧的角度，至少要满足以下三个正确性才能够去做业务的切换。 本文分享自华为云社区《华为云GaussDB(for openGauss)专场直播第4期：用对迁移工具，迁移也可以很简单》，原文作者：心机胖 ...
分类：
其他好文 时间：
2021-07-02 16:22:06
阅读次数：
0
Principle for Mac这款交互设计工具让你五分钟即可制作出一个具有完整交互动画的原型，并且可将交互动画生成视频或者 Gif 分享到 Dribbble、Twitter 等社交平台。 无论您设计的是多屏幕应用程序的流程，还是新的互动和动画，“原则”可以让您创造出令人惊叹的外观设计。此外 Pr ...
分类：
编程语言 时间：
2021-07-02 16:12:34
阅读次数：
0
