2024-12-23 厉飞雨 阅读(364) 评论(0) 赞(15)

<p>Redis 是一个高性能的key-value数据库, 支持主从同步, 完全实现了发布/订阅机制, 因此可以用于聊天室等场景. 主要表现于多个浏览器之间的信息同步和实时更新.</p> <hr /> <p>和Memcached类似，它支持存储的value类型相对更多，包括string(字符串)、list(链表)、set(集合)、...

2024-12-23 厉飞雨 阅读(231) 评论(0) 赞(19)

<h2>排查及处理过程</h2> <p>2016年9月26日晚，阿里云后台报告有一台服务器在异地登录的告警，初步怀疑是被入侵了，临时采取关闭这台服务器的方法避免对集群中的其他主机造成危害。</p> <p>第二天，开始排查原因。</p> <p>首先在服务器上发现一个额外的计划任务（下图是解决过程中...

2024-12-23 厉飞雨 阅读(400) 评论(0) 赞(18)

<blockquote> <p>学习如何使用 Redis 和 Python 构建一个位置感知的应用程序。</p> </blockquote> <p>我经常出差。但不是一个汽车狂热分子，所以当我有空闲时，我更喜欢在城市中散步或者骑单车。我参观过的许多城市都有共享单车系统，你可以租个单车用几个小时。大多数系统都有一个应用程...

2024-12-23 厉飞雨 阅读(396) 评论(0) 赞(18)

<p>在我前面的博客文章 &quot;<a href="https://www.melvinvivas.com/my-first-go-microservice/">我的第一个 Go 微服务：使用 MongoDB 和 Docker 多阶段构建</a>&quot; 中，我创建了一个 Go 微服务示例，它发布一...

2024-12-23 厉飞雨 阅读(420) 评论(0) 赞(12)

<p>有时候我们不知道列名,因为不能访问Information_Schema或者其他原因<br /> 但是我们知道表名，我们可以在不知道列名的情况下dump出该表的全部数据</p> <p>我们有两个表 article、admin<br /> <strong>方案一</strong></p&...

2024-12-23 厉飞雨 阅读(421) 评论(0) 赞(20)

<p>在4月的pwnhub比赛中，我们遇到了一个比较神奇的问题，如果在注入中遇到需要延时注入的情况，但服务端过滤了我们一般使用的sleep和benchmark函数，这时候我们有没有办法使用别的方式来替代这两个函数造成延时呢？</p> <p>这里可以代码看看</p> <pre><code> </code...

2024-12-23 厉飞雨 阅读(344) 评论(0) 赞(16)

<blockquote> <p>众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上(http://bugscollector.com/tricks/9/)发现个小技巧，也就是通过load data infile可以读取本地文件到...

2024-12-23 厉飞雨 阅读(473) 评论(0) 赞(17)

<blockquote> <p>本来没准备通宵的，在t00ls看了会文章，然后准备睡觉，就在准备睡觉的时候，无意中发现了以前看过的某站（我属于看干劲做事的那种，当时没干劲，没搞下，然后最近干劲十足，在一看发现遍地是漏洞。。。）然后，我的通宵之mysql注入艰难拿shell就此开始......</p> </blockquote> &...

2024-12-23 厉飞雨 阅读(373) 评论(0) 赞(12)

<blockquote> <p>Linux版本: Rocky Linux release 9.5 (Blue Onyx)</p> </blockquote> <h2>1.下载 {#1-下载}</h2> <p>打开<code>MySQL-Community-Server</cod...

2024-12-23 厉飞雨 阅读(320) 评论(0) 赞(18)

<p>搜索的时候因为搜索的内容含有 Emoji，当 搜索关键词也使用Emoji会搜到很多非逾期的结果。</p> <p><code>解决方案：</code></p> <p>采用二进制比较，在 WHERE 条件前加 BINARY。</p> <pre><code clas...