Mysql注入中的outfile、dumpfile、load_file函数详解
在利用sql注入漏洞后期，最常用的就是通过mysql的file系列函数来进行读取敏感文件或者写入webshell，其中比较常用的函数有以下三个into dumpfile()into outfile()load_file()我们本次的测试数据如下读写文件函数调用的限制因为涉及到在服务器上写入文件，所以上述函数能否成功执行受到参数 secure_file_priv ...
2024-01-10
linux下mysql 5.1 和 5.7的安装教程
以下内容的操作系统为：centos 6.7yum安装mysql 5.1.73卸载系统自带的mysql执行以下命令查看是否有自带mysql:rpm -qa | grep mysql如果发现有输出结果,那么执行以下命令依次删除:rpm -e **** --nodeps开始安装mysql首先安装mysql客户端:yum install mysql然后安装mysql服务端:yum install mysql-server yum install mysql-devel...
2024-01-10
Java爬虫实现爬取京东上的手机搜索页面 HttpCliient+Jsoup
1、需求及配置需求：爬取京东手机搜索页面的信息，记录各手机的名称，价格，评论数等，形成一个可用于实际分析的数据表格。使用Maven项目，log4j记录日志，日志仅导出到控制台。Maven依赖如下（pom.xml）<dependencies> <dependency> <groupId>org.apache.httpcomponents</groupId> <artifactId>httpclient</artifactId> <versio...
2024-01-10
java实现图片文字识别ocr
最近在开发的时候需要识别图片中的一些文字，网上找了相关资料之后，发现google有一个离线的工具，以下为java使用的demo 在此之前，使用这个工具需要在本地安装OCR工具： 下面一个是一定要安装的离线包，建议默认安装 上面一个是中文的语言包，如果网络可以FQ的童鞋可以在安装的时候就...
2024-01-10
Spring依赖注入的三种方式小结
Spring的主要特性包括IOC和DI，其中DI是IOC的基础。在以前的Spring使用过程中大部分都是使用XML配置文件显式配置spring组件，导致大量的XML配置文件以及冗余的XML配置代码。阅读《Spring in Action》后总结Spring的DI功能的三种主要装配方式以及混合装配方式根据注解自动装配Spring中有非常丰富的注解，通过这...
2024-01-10
详谈Java中instanceof和isInstance的区别
一次性搞定instanceof和isInstance，instanceof和isInstance长的非常像，用法也很类似，先看看这两个的用法：obj.instanceof(class)也就是说这个对象是不是这种类型，1. 一个对象是本身类的一个对象2. 一个对象是本身类父类（父类的父类）和接口（接口的接口）的一个对象3. 所有对象都是Object4. 凡是null有关的...
2024-01-10
JAVA Map架构和API介绍
首先，我们看看Map架构。2 Map.EntryMap.Entry的定义如下： 代码如下:interface Entry<K,V> { }Map.Entry是Map中内部的一个接口，Map.Entry是键值对，Map通过 entrySet() 获取Map.Entry的键值对集合，从而通过该集合实现对键值对的操作。Map.Entry的API 代码如下:abstract boolean equals(Object object)abstract K getKe...
2024-01-10
裸奔的Mashup―如何设计安全的Ajax Mashup
摘要: mashup作为一个建立web应用的新方式，它在单一页面中合并了来自多个源站点的程序和数据服务。通称，通过将javascript作为各个源页面之间的“粘合剂”使这些组件和连接被乖巧地布局在同一个页面里，这样并无需昂贵的花费就生产出有价值的“新产品”。但同时我们发现mashup在互联网上的...
2024-01-10
使用Scikit学习进行KNN分类
本文概述K最近邻KNN算法如何工作？渴望与懒惰的学习者维度诅咒你如何确定KNN中的邻数量？Scikit-learn中的分类器构建优点缺点如何改善KNN？总结K最近邻(K Nearest Neighbor, KNN)是一种非常简单, 易于理解, 通用且是最顶级的机器学习算法之一。 KNN用于各种应用程序, 例如金融, 医疗保健, 政治学, 手...
2024-01-10
WordPress主题的大小
因此, 我现在正在使用此主题, 并且我想自定义具有更大：height的棕色, 但是我不想编辑主题文件。你是怎样做的？#1放入定制器>定制CSS.os-breadcrumb-wrap { padding: 20px !important;}你可以根据需要调整值。...
2024-01-10
千帆过尽，洗净铅华 —404年终总结 ZoomEye篇
作者：404实验室日期：2021年1月21日在2020年，ZoomEye经历了一年的韬光养晦，在许多朋友多的帮助下，发布多次版本迭代更新。3月上线了ip高精地理信息，让用户朋友们可以更深层次了解目标ip信息；7月取消了API查询数据的数量限制，让用户朋友们可以随意查询数据；9月上线了API-KEY，ZoomEye的开发朋...
2024-01-10
使用跨进程 XSS 逃逸 macOS Safari 沙箱
作者：菜丝@蚂蚁安全实验室公众号：蚂蚁安全实验室1.前 言相信读者对 XSS 早已不陌生。通常谈论 XSS 的时候大多是针对 Web 安全领域的攻防和利用，而在客户端中也可能出现对输入处理不当而造成的 XSS。蚂蚁安全光年实验室近日在 BlackHat EU 2020 上发表的议题 Cross-Site Escape: Pwning macOS Safari Sandbox the Unu...
2024-01-10
浅谈 RASP
作者：Lucifaer作者博客：https://lucifaer.com/2019/09/25/浅谈RASP/本篇将近一个月对rasp的研究成果进行汇总，具体讨论RASP的优劣势以及一些个人的理解和看法。0x01 概述RASP是Runtime application self-protection的缩写，中文翻译为应用程序运行时防护，其与WAF等传统安全防护措施的主要区别于其防护层级更加底层—...
2024-01-10
Ubuntu下Makefile中{a..z}无法展开
使用make执行Makefile里的echo {a..z},发现只能得到{a..z}但是直接在终端里执行echo {a..z},会得到a到z所有的字母.如果我偏偏要在Makefile里实现这个{a..z}展开成26个字母的功能,改怎么实现??回答：我知道怎么回事了,makefile支持的shell是sh类型,我的系统默认用的是bash....
2024-01-10
UISearchDisplayController 去掉背景中的no results文字
因为要兼容ios7，所以使用UISearchDisplayController，现在问题是，只要在searchBar里输入文字后，背景中会有no results的文字，请问怎么去掉这段文字如图：回答：将以下方法放在UISearchBarDelegate代理方法或者UISearchDisplayControllerdelegate代理方法中：1）如果你想改掉这个字符，换为自己想要的字符串的话可以试...
2024-01-10
如何在同一个输入框中实现用户名或Email登录呢?
如两图,用户表中由username和email字段,当页面登录时,如何实现用用户名或邮箱登录功能呢?望求懂的解答.回答：亲，我的思路是：通过正则判断如果是xxx@xxx.xxx，就是邮箱登录，否则是username登录。相应的，如果邮箱登录，你就调用查询验证邮箱的方法；如果是用户名登录，就调用查询验证用户名的方...
2024-01-10
Mybatis plus 的BaseMapper接口实现代码在哪？
从c#转战java，幸好有mybatis plus，不然我基本无法摆脱.net里面ef，菜鸡翻看mybatis plus的源代码。搞不懂BaseMapper接口的相关实现代码在哪？回答：package com.baomidou.mybatisplus.core.enums;/** * MybatisPlus 支持 SQL 方法 * * @author hubin * @since 2016-01-23 */public enum SqlMethod { /** * 插入 */ I...
2024-01-10
Vue 计算属性计算结果出现规律性异常
问题描述电商项目,前端框架使用vue,显示购物车内价格时使用vue的计算属性,用来计算购物车的总价格.但当商品价格为1.01元时,计算结果会出现周期性的位数异常.相关代码goodsInform 存储用户存在购物车中商品的信息price 商品单价amount 购物车中同种商品的数量totalPrices () { let totalPrices = 0 for (let...
2024-01-10
idea开发的项目交接给的源码中有一个lib包，这个lib包应该用在哪里呀，并没有用呀？
回答：没有用就删了呗 有用就用maven引入回答：看你使用什么构建工具，maven 写到 pom.xml 里，gradle 写到 build.gradle 里，你要直接使用本地路径的话如图选择java ...
2024-01-10
