仅供个人娱乐 靶机信息 下载地址:http://www.five86.com/downloads/DC-9.zip 一、主机扫描 二、信息收集 三、漏洞查找和利用 发现search的地方可能有sql注入 1' union select 1,2,3,4,5,6# -1' union select 1, ...
分类:
其他好文 时间:
2020-05-07 19:47:49
阅读次数:
111
安装完postgres后,默认只能本机访问数据库,下面通过配置实现局域网内访问postgres数据库。 1、修改配置文件 在安装目录的/data文件夹下,打开pg_hba.conf文件,定位到如下文本。 # IPv4 local connections:host all all 127.0.0.1/ ...
分类:
数据库 时间:
2020-05-07 19:32:55
阅读次数:
273
221: https://leetcode-cn.com/problems/maximal-square/ 1277: https://leetcode-cn.com/problems/count-square-submatrices-with-all-ones/ 今天在攻坚DP问题,刷到这两道十分 ...
分类:
其他好文 时间:
2020-05-07 18:13:30
阅读次数:
80
Union:用于合并查询结果集(必多个查询结果集必须有相同的列,而且有相似的类型) 比如:如果第一个查询结果为 第二个查询结果 第二个查询结果集也必须是1列,而且都是number类型(数字类型)的 Union all 区别Union Union 相同数字合并, 查询结果集1和2合并后为 Union ...
分类:
数据库 时间:
2020-05-07 10:52:12
阅读次数:
107
all all() 函数用于判断给定的可迭代参数 iterable 中的所有元素是否都为 TRUE,如果是返回 True,否则返回 False。 元素除了是 0、空、None、False 外都算 True。 any any() 函数用于判断给定的可迭代参数 iterable 是否全部为 False, ...
分类:
编程语言 时间:
2020-05-07 00:42:47
阅读次数:
79
0x00 前言 练习sql注入过程中经常会遇到一些WAF的拦截,在网上找相关文章进行学习,并通过利用安全狗来练习Mysql环境下的bypass。 0x01 一些特殊字符 1.注释符号 /*!*/:内联注释,/*!12345union*/select等效union select /**/:注释符号,/ ...
分类:
数据库 时间:
2020-05-07 00:34:02
阅读次数:
102
命令格式 命令格式:命令 [ 选项] [参数] (选项和参数可以省略) 参考实例:ls la /etc 说明: 1.个别命令使用不遵循此格式 2.当有多个选项时,可以写在一起 3.简化选项与完整选项 a 等于 all 目录处理命令:ls 命令名称:ls 命令英文原意:list 命令所在路径: /bi ...
分类:
系统相关 时间:
2020-05-06 21:47:04
阅读次数:
85
题目描述 City C is really a nightmare of all drivers for its traffic jams. To solve the traffic problem, the mayor plans to build a RTQS (Real Time Query ...
分类:
其他好文 时间:
2020-05-06 19:43:30
阅读次数:
70
Suppose that all the keys in a binary tree are distinct positive integers. A unique binary tree can be determined by a given pair of postorder and ino ...
分类:
其他好文 时间:
2020-05-06 13:56:18
阅读次数:
55
Heaven never seals off all the exits. 捨てる神あれば拾う神あり 天无绝人之路。 ...
分类:
其他好文 时间:
2020-05-06 12:26:46
阅读次数:
62