2024-11-09 厉飞雨 阅读(575) 评论(0) 赞(16)

<p>在日常使用mysql进行时间操作时经常会使用到的场景是需要得到距当前时间多少值之前的一个时间，如果直接写死一个时间在后续执行的时候要定期修改，非常不灵活，于是了解到了date_sub这个函数，下面通过实际应用场景和案例来了解它。</p> <p>定义和用法<br /> DATE_SUB() 函数从日期减去指定的时间间隔。<...

2024-11-09 厉飞雨 阅读(450) 评论(0) 赞(15)

1. 概述 ----- 在MySQL中，我们可以通过添加外键来实现字段的关联。外键是一个指向其他表中主键的字段，它确保了数据的完整性和一致性。 本文将介绍如何在MySQL中为某个字段添加关联，以及每一步需要进行的操作和使用的代码。 2. 添加关联的流程 ---------- 下表展示了添加关联的整个流程。 | 步骤 | 操作 | |----|--------...

2024-11-09 厉飞雨 阅读(342) 评论(0) 赞(16)

<h3>引言 {#menu_index_1}</h3> <p>我最近打算开一个新项目，会用到 Qt5 和 MySQL，没想到刚开始就遇到了问题...</p> <pre><code>QSqlDatabase: QMYSQL driver not loaded QSqlDatabase: available d...

2024-11-08 厉飞雨 阅读(270) 评论(0) 赞(13)

<h1>0# 概述</h1> <p>在前期Web打点成功获得对应权限后，就进入了后渗透（提权、内网渗透、域渗透）的阶段，但是在有些时候，总会出现各种各样奇怪的情况，在此也分享一些经验出来。</p> <p>最近在打红队外援碰到了一个站点存在SQL注入，于是尝试用SqlMap对网站进行注入，发现注入成功，但由此也引发了一系...

2024-11-08 厉飞雨 阅读(426) 评论(0) 赞(17)

<h2>第一步 启用多种命令执行方式</h2> <p>为了确保相关命令的正常执行，请先开启高级选项：</p> <pre><code class="language-lang-sql">sp_configure 'show advanced options', 1; GO ...

2024-11-08 厉飞雨 阅读(352) 评论(0) 赞(17)

<p>【过年了，每天发一篇以前的存货，一共七篇。】</p> <h2><a href="#0x01">0x01 反序列化造成的安全问题</a> {#0x01}</h2> <p>wecenter是一款社交CMS，界面清新，功能简介，受到很多人的喜爱。wecenter基于Zend开...

2024-11-08 厉飞雨 阅读(289) 评论(0) 赞(17)

<p>Metinfo 8月1日升级了版本，修复了一个影响小于等于5.3.17版本（几乎可以追溯到所有5.x版本）的SQL注入漏洞。这个SQL注入漏洞不受软WAF影响，可以直接获取数据，影响较广。</p> <h2><a href="#0x01">0x01. 漏洞原理分析</a> {#0x01}<...

2024-11-08 厉飞雨 阅读(339) 评论(0) 赞(20)

<blockquote> <p>事先声明：本次测试过程完全处于本地或授权环境，仅供学习与参考，不存在未授权测试过程。本文提到的漏洞《<a href="https://github.com/fiveai/Cachet/security/advisories/GHSA-79mg-4w23-4fqc">Cachet SQL注入漏...

2024-11-08 厉飞雨 阅读(387) 评论(0) 赞(19)

<p>这是我在TSRC实习期间的研究任务X号：<a href="http://security.tencent.com/index.php/blog/msg/93"></a><a href="http://security.tencent.com/index.php/blog/msg/93">...

2024-11-08 厉飞雨 阅读(355) 评论(0) 赞(20)

<p>在freebuf上莫名地被喷，可能是因为被喷让人气上来了，最后得到的金币比前一篇文章更多。塞翁失马，焉知非福？</p> <p>**尽管现在呼吁所有的程序都使用unicode编码，所有的网站都使用utf-8编码，来一个统一的国际规范。但仍然有很多，包括国内及国外（特别是非英语国家）的一些cms，仍然使用着自己国家的一套编码，比如gbk，作...