2024-12-23 厉飞雨 阅读(48) 评论(0) 赞(1)

<p>在4月的pwnhub比赛中，我们遇到了一个比较神奇的问题，如果在注入中遇到需要延时注入的情况，但服务端过滤了我们一般使用的sleep和benchmark函数，这时候我们有没有办法使用别的方式来替代这两个函数造成延时呢？</p> <p>这里可以代码看看</p> <pre><code> </code...

2024-12-23 厉飞雨 阅读(30) 评论(0) 赞(2)

<blockquote> <p>众所周知，Mysql的用户在没有File权限情况下是无法通过Load_file读文件或者通过into dumpfile 或者into outfile去写文件，但是偶尔在一个网站上(http://bugscollector.com/tricks/9/)发现个小技巧，也就是通过load data infile可以读取本地文件到...

2024-12-23 厉飞雨 阅读(23) 评论(0) 赞(1)

<blockquote> <p>本来没准备通宵的，在t00ls看了会文章，然后准备睡觉，就在准备睡觉的时候，无意中发现了以前看过的某站（我属于看干劲做事的那种，当时没干劲，没搞下，然后最近干劲十足，在一看发现遍地是漏洞。。。）然后，我的通宵之mysql注入艰难拿shell就此开始......</p> </blockquote> &...

2024-12-23 厉飞雨 阅读(32) 评论(0) 赞(1)

<blockquote> <p>Linux版本: Rocky Linux release 9.5 (Blue Onyx)</p> </blockquote> <h2>1.下载 {#1-下载}</h2> <p>打开<code>MySQL-Community-Server</cod...

2024-12-23 厉飞雨 阅读(29) 评论(0) 赞(1)

<p>搜索的时候因为搜索的内容含有 Emoji，当 搜索关键词也使用Emoji会搜到很多非逾期的结果。</p> <p><code>解决方案：</code></p> <p>采用二进制比较，在 WHERE 条件前加 BINARY。</p> <pre><code clas...

2024-12-23 厉飞雨 阅读(34) 评论(0) 赞(1)

<p>你好，我是<strong>猿java</strong>。</p> <p>在高并发的数据库操作环境中，如何确保数据的一致性与隔离性，同时保证系统的高性能，成为数据库系统设计的核心问题之一。这篇文章，我们将深入探讨 MySQL 中 MVCC 的原理、实现、应用以及优化策略。</p> <h1>1...

2024-12-23 厉飞雨 阅读(28) 评论(0) 赞(1)

<blockquote> <p>故障记录，仅供参考！使用 Linode vps 完成建站并且使用时间超过一年以上的学员可以检查一下。</p> </blockquote> <p>最近帮学员解答问题的时候发现有个学员用 Linode 建的网站，网站内容很多，有上百个产品也有不少 blog 文章（做内容营销的）。他反映，用了...

2024-12-23 厉飞雨 阅读(34) 评论(0) 赞(2)

<p>最近有时候早上打开料网一脸懵逼地发现网站打不开，页面显示大大的提示：Error establishing a database connection。</p> <p><a href="http://static.51tbox.com/static/2024-12-22/col/669a68e11b82198897dcde...

2024-12-23 厉飞雨 阅读(34) 评论(0) 赞(1)

<h1>SQL注入防护系列：</h1> <p><a href="https://51tbox.com/" title="一、Mysql 手工注入防护 [ 常规union查询篇 ]">一、Mysql 手工注入防护 [ 常规union查询篇 ]</a></p> <p...

2024-12-23 厉飞雨 阅读(30) 评论(0) 赞(1)

<h1>SQL注入防护系列：</h1> <p><a href="https://51tbox.com/" title="一、Mysql 手工注入防护 [ 常规union查询篇 ]">一、Mysql 手工注入防护 [ 常规union查询篇 ]</a></p> <p...