文章
文章文檔更新日誌
全部Array

後端

最新最多瀏覽最多喜歡最多評論
  • 「安全筆記」CVE-2018-12613復現
    「安全筆記」CVE-2018-12613復現

    「安全筆記」CVE-2018-12613復現

    CVE-2018-12613 phpMyAdmin後台文件包含溯源 flask項目差不多告一段落了，最近做ctf意識到代碼審計的問題，對於源碼閱讀還是很差，打算省賽結束開始php學習，提高代碼審計能力，先從一些簡單的cve開始，學細一些思路。 漏洞影響 該漏洞影響phpMyAdmin 4.8.0-4.8.1版本，本次使用4.8.1版本，復現環境Ubuntu16.04 漏洞分析 漏洞入口 index…...
  • 「Java筆記」 mysql 5.7 column cannot be null
    「Java筆記」 mysql 5.7 column cannot be null

    「Java筆記」 mysql 5.7 column cannot be null

    背景 獨立測試環境安裝了數據庫，但安裝的版本是mysql 5.7的版本，而研發用的是mysql5.6的版本，在執行某個數據庫操作的提示，提示column “xxxx”cannot be null 問題解決 最快速的方法就是直接詢問研發，告知是DB問題，因為mysql從哪個版本開始預設的時間這塊有改動，需要修改配置； MySQL升級後，在執行sql語句 insert INTO `表名` ( ) VA…...
  • 「Flask實戰」魚書項目實戰五
    「Flask實戰」魚書項目實戰五

    「Flask實戰」魚書項目實戰五

    flask魚書項目實戰五 上一篇寫到構建完了三個模型，但是和這三個模型直接關聯的就是使用者系統，所以開始完善使用者邏輯。 在創建之前，需要解決一個歷史遺留問題，在運行flask程式的時候會報錯，因為在創建Base的時候我們是不希望它成為一個數據表的，但是我沒沒有指定他是一個基類，所以他會說我們沒有指定這個表的主鍵，解決方案 class Base(db.Model): # 創建一個基類 __abstra…...
  • API學習筆記——驗證碼調用
    API學習筆記——驗證碼調用

    API學習筆記——驗證碼調用

    api-5 安裝 gregwar/captcha composer require gregwar/captcha caprcha的使用 use GregwarCaptchaCaptchaBuilder; $captcha = $captchaBuilder->build();//帶圖片的驗證碼 可以使用$captcha->getPhrase() 轉換成字符串 //還有很多其他的類型轉…...
  • 「Python筆記」python爬蟲簡單實戰
    「Python筆記」python爬蟲簡單實戰

    「Python筆記」python爬蟲簡單實戰

    使用requests+BeautifulSoup+sqlalchemy+pymysql爬取貓眼TOP100並寫入數據庫和txt文檔做題用到爬蟲正好複習一下一些東西，爬取貓眼TOP100電影，並用sqlalchemy寫入數據庫，並寫入txt文檔。...
  • 「Flask筆記」 jinjia2 範本之控制語句
    「Flask筆記」 jinjia2 範本之控制語句

    「Flask筆記」 jinjia2 範本之控制語句

    「Flask筆記」 jinjia2 範本之控制語句，flask – jinja2範本之控制語句if語句語法{% if 判斷條件 %}.....{% elif 判斷條件 %}.....{% else %}.....{% endif %}{% if age == 18 %}...
  • 「安全筆記」php反序列化 漏洞筆記
    「安全筆記」php反序列化 漏洞筆記

    「安全筆記」php反序列化 漏洞筆記

    hp反序列化 漏洞筆記，序列化格式php序列化後的內容是簡單的文字格式，但對字母大小寫和空白敏感，而字符串是按照字節(或者說是8位的字符)計算的，因此更適合的說法是php序列化的內容是字節流格式....
    • fl4gsfl4gs
    • 0
    • 1
    • 1.4k
  • 「Java筆記」 用 Lombok 解決代碼 Getter/Setter等 又長又臭的問題
    「Java筆記」 用 Lombok 解決代碼 Getter/Setter等 又長又臭的問題

    「Java筆記」 用 Lombok 解決代碼 Getter/Setter等 又長又臭的問題

    Java的一大特點，就是啰嗦。尤其是每個類中都要寫Getter和Setter，真的是又長又丑。所以今天這裡推薦一個神器：Lombok。 那該怎麼消除這些冗餘的代碼？簡單幾步操作。 首先看下原始代碼： @Entity @DynamicUpdate//動態更新 public class ProductCategory { /** * 類目id */ @Id @GeneratedValue(strate…...
  • 「Flask筆記」sql query聚合函式和filter篩選
    「Flask筆記」sql query聚合函式和filter篩選

    「Flask筆記」sql query聚合函式和filter篩選

    flask -- sql query聚合函式和filter篩選 先創建數據庫 from sqlalchemy import create_engine,Column,Integer,String,func from sqlalchemy.ext.declarative import declarative_base from sqlalchemy.orm import sessionmaker i…...
  • PHP站內搜尋功能(laravel自帶Scout驅動+elasticsearch)
    PHP站內搜尋功能(laravel自帶Scout驅動+elasticsearch)

    PHP站內搜尋功能(laravel自帶Scout驅動+elasticsearch)

    站內搜尋 由於最近做的網站需要用到網站的站內搜尋,我也是偷偷摸摸學了一手，希望有需要的朋友也可以看看 搜尋引擎 Elasticsearch 官方網站 https://www.elastic.co/cn/ 原理：輸入內容與內存中的想匹配找到對應的文檔輸出 Elasticsearch的中文支持主要依靠medcl Elasticsearch 基本概念 索引 伺服器地址 埠 index： 索引名稱 ty…...