欢迎光临
我们一直在努力
共 31 篇文章

标签:列之

4Python全栈之路系列之MYSQL外键

Python全栈之路系列之MySQL外键 先来个例子来说明什么是外键以及外键的作用,so,XO公司现正处于一种迅速发展的状态,从最初的12人的团队发展到现在的300人,那么问题就来了,发展的越快,人员与部门就越来越多,这是老大要求我们做一个...

云搜网云搜网聚合分类

7Python全站之路系列之MySQL视图

Python全栈之路系列之MySQL视图 视图是一个虚拟表(非真实存在),其本质是根据SQL语句获取动态的数据集,并为其命名,用户使用时只需使用名称即可获取结果集,并可以将其当作表来使用。 创建视图 创建一个名称为v1的视图,其功能就是查询...

云搜网云搜网聚合分类

6Python全栈之路系列之MySQL存储过程

Python全栈之路系列之MySQL存储过程 存储过程是一个SQL语句集合,当主动去调用存储过程时,其中内部的SQL语句会按照逻辑执行。 存储过程过接收的参数 参数 描述 in 仅用于传入参数用 out 仅用于返回值用 inout 既可以传...

云搜网云搜网聚合分类

8Python全栈之路系列之MySQL触发器

Python全栈之路系列之MySQL触发器 l 对某个表进行增/删/改操作的前后如果希望触发某个特定的行为时,可以使用触发器,触发器用于定制用户对表的行进行增/删/改前后的行为。 创建触发器基本语法 插入前 CREATE TRIG...

云搜网云搜网聚合分类

mysql系列之7----主从的设置

一、mysql主从同步(为后面实现读写分离,MMM高可用集群做基础)   主库配置:主库的IP地址:192.168.4.111   1、首先给用户授权,用来实现同步时,从库连接主库的用户名:     ...

云搜网云搜网聚合分类

DVWA系列之15 文件包含漏洞利用

明白了文件包含的原理之后,下面我们进入DVWA,选择low级别的文件包含。在页面中有提示,可以编辑URL中的page参数从而包含指定的文件,默认情况下包含的是include.php文件。  我们在D:\AppServ\www\dv...

云搜网云搜网聚合分类

网络安全系列之三十五 缓冲区溢出

缓冲区溢出的大名可谓如雷贯耳,我们不必去探究缓冲区溢出的原理,只需知道他能做什么就可以了。如果能够成功地对远程计算机进行缓冲区溢出,那么就可以获得远程计算机的Shell,也就可以直接以管理员的身份在远程计算机上执行各种命令,也就是说,远程计...

云搜网云搜网聚合分类

DVWA系列之14 文件包含漏洞分析

程序开发人员通常会把可重复使用的函数写入到单个文件中,在使用某些函数时,直接调用此文件,而无需再次编写,这种调用文件的过程一般被称为包含。程序开发人员都希望代码更加灵活,所以通常会将被包含的文件设置为变量,用来进行动态调用,但正是由于这种灵...

云搜网云搜网聚合分类

DVWA系列之7 low级别命令执行漏洞

下面我们开始分析DVWA中的Command Execution命令执行漏洞。 首先仍是将DVWA Security设置为Low,选择Command Execution,这里在文本框中输入一个IP,点击Submmit提交便可以执行ping命令...

云搜网云搜网聚合分类

DVWA系列之16 文件包含漏洞挖掘与防御

下面我们来分析一下DVWA中文件包含漏洞的源码。 首先文件包含的主页面是D:\AppServ\www\dvwa\vulnerabilities\fi\index.php文件,文件中的主要代码部分: 在这段代码中,首先使用switch语句根据...

云搜网云搜网聚合分类

DVWA系列之8 medium级别命令执行漏洞

将DVWA Security设置为medium,在Command Execution中点击“View Source”查看网页源码。 这里将用于接收用户输入IP的变量$target做了过滤,过滤的方法是定义了一个黑名单。 $substitut...

云搜网云搜网聚合分类

DVWA系列之5 SQL Injection (Blind)

所谓盲注就是指当我们输入一些特殊字符时,页面并不显示错误提示,这样我们只能通过页面是否正常显示来进行判断。 将DVWA Security设置为low,然后选择SQL Injection (Blind),查看网页源码。可以发现与之前不同的是,...

云搜网云搜网聚合分类

DVWA系列之21 存储型XSS分析与利用

存储型跨站可以将XSS语句直接写入到数据库中,因而相比反射型跨站的利用价值要更大。 在DVWA中选择XSS stored,这里提供了一个类型留言本的页面。 我们首先查看low级别的代码,这里提供了$message和$name两个变量,分别用...

云搜网云搜网聚合分类