搜索结果
查询Tags标签： username，共有 699条记录-
[极客大挑战 2019]PHP
首先打开题目，一眼看到关键 可以通过工具搜查出来备份文件，博主使用御剑不知怎么的没扫出来，手动验证www.zip或者index.php.bak 然后下载压缩包，解压得到 浏览三个源码文件<?php include flag.php;error_reporting(0);class Name{private $username = nonono;priv…
2022/7/10 1:21:19 人评论 次浏览 -
[开源] .Net ORM 访问 Firebird 数据库
前言 Firebird 是一个跨平台的关系数据库系统，目前能够运行在 Windows、linux 和各种 Unix 操作系统上，提供了大部分 SQL-99 标准的功能。它既能作为多用户环境下的数据库服务器运行，也提供嵌入式数据库的实现。 Firebird 脱胎于 Borland 公司的开源版数据库 Interbase…
2022/7/8 2:20:12 人评论 次浏览 -
web入门
无法查看源代码 这个我f12看不了，用Ctrl+u robots 提示robots.txt，就在网站后边加上/robots.txt看看有没有，然后在查看flagishere.txtphps文件泄露 在网站后面加/index.phps就可以下载网站的php源代码文件,打开即可。 解压源代码到当前目录 加/WWW.zip 或者/www.zip [A…
2022/7/2 23:23:31 人评论 次浏览 -
SQL注入 进阶绕过技巧
hex/哈希值绕过 1 union select hex(id),hex(username),hex(password) from ctfshow_web.ctfshow_user3--+ 如果回显点少的话，可以在后面加上limit 3,5# 即表示，从第三列数据开始输出五列base64加密绕过 1 union select 1,to_base64(username),to_base64(password) f…
2022/6/30 2:52:42 人评论 次浏览 -
postgresql 命令行导入导出sql文件
postgresql 命令行导入导出sql文件 1. postgresql 导出sql文件 进入到postgresql的/bin目录下,如：C:\Program Files\PostgreSQL\13\bin 在该目录下打开cmd输入如下命令:# pg_dump --host hostname --port 5432 --username username -t tablename -f d://test.sql dbname …
2022/6/30 2:50:59 人评论 次浏览 -
动态sql（where标签）
动态sql（where标签） where标签就是为sql加上where关键字，且会自动的多余的and、or关键字，当所有的条件都不成立的时候，where标签也不会生成 <select id="getEmp" resultType="com.simple.simple1.Emp"> select * from t_user where &…
2022/6/29 2:21:30 人评论 次浏览 -
mybatis拼接sql--单个字面量
mybatis拼接sql--单个字面量 jdbc接受和拼接单个字面量 1.字符串拼接 public void testJDBC_pingjiefangshi() throws SQLException {// 字符串拼接方式// select * from t_user where username = jack// 有两个问题：1.单引号需要手动加上 …
2022/6/25 2:23:03 人评论 次浏览 -
MyBatis延迟加载、缓存、分页插件
一、MyBatis延迟加载策略 （一）什么是延迟加载: 当时不使用的时候不加载,使用的时候再加载. （二）延迟加载的好处 好处:提高性能 （三）使用懒加载: 在mybatis.xml配置文件 <settings> <setting name="lazyLoadingEnabled" value="true"/&…
2022/6/24 23:24:45 人评论 次浏览 -
[ctfshow]Web2
Web2 题目描述 最简单的SQL注入 题目解析打开页面发现有一个表单，根据题目的描述可以确定，这是一个SQL注入题目。手动填写数据包进行发送一次，用burp suite抓取数据包。构造SQL注入语句，这是一个登录功能，那应该考虑是字符串注入，在username后面加上 or 1=1 #发送…
2022/6/22 23:26:07 人评论 次浏览 -
oracle设置用户密码永不过期
转至：https://blog.csdn.net/chenqi3166/article/details/125141774?utm_medium=distribute.pc_relevant.none-task-blog-2~default~baidujs_baidulandingword~default-1-125141774-blog-124260360.pc_relevant_blogantidownloadv1&spm=1001.2101.3001.4242.2&u…
2022/6/17 2:21:46 人评论 次浏览 -
获取Http请求中的body内容方法
获取HTTP字符串正文String getBodytxt(HttpServletRequest request) {BufferedReader br = request.getReader();String str, wholeStr = "";while((str = br.readLine()) != null){wholeStr += str;}return wholeStr; }获取HTTP二进制正文private String getBo…
2022/6/16 23:20:04 人评论 次浏览 -
java8使用stream根据时间进行排序实现
效果 乱序 [ Student{userName=张三, userNick=2, age=22, createTime=2022-12-02 2:11:00}, Student{userName=李四, userNick=1, age=23, createTime=2022-12-03 16:11:00}, Student{userName=王五, userNick=4, age=24, createTime=2022-12-01 21:11:00}, Student{u…
2022/6/16 1:22:49 人评论 次浏览 -
day68(Validation框架,跨域问题,关于客户端提交请求参数的格式,处理登录,开发流程)
day68(Validation框架,跨域问题,关于客户端提交请求参数的格式,处理登录,开发流程) 1. Validation框架 1.validation作用 当客户端向服务器提交请求时，如果请求数据出现明显的问题（例如关键数据为null、字符串的长度不在可接受范围内、其它格式错误），应该直接响应错误…
2022/6/7 23:21:11 人评论 次浏览 -
Python制作pypi包
执行打包命令 python setup.py bdist_wheel用户根路径下创建~/.pypirc，填写如下配置： [distutils] index-servers=pypi[pypi] repository = https://upload.pypi.org/legacy/ username = pypi用户名 password = pypi用户密码
2022/6/6 1:23:22 人评论 次浏览 -
javaweb登录的验证
<%--Created by IntelliJ IDEA.User: adminDate: 2022/6/5Time: 14:56To change this template use File | Settings | File Templates.--%><%@ page contentType="text/html;charset=UTF-8" language="java" %><html><head>…
2022/6/6 1:21:31 人评论 次浏览
