匡子语

摘要： 问题： mongo安装在a.b.c.d机器上，启动mongo服务后， mongo localhost:27017可以进入数据库， mongo 127.0.0.1:27017也可以进入数据库 mongo a.b.c.d:27017就无法进入数据库了 解决： vim /etc/mongod.conf 将 阅读全文

摘要： 想跑https://github.com/ghaughian/mongo-kafka-spark/blob/master/src/pub.py这个程序，发现没有confluent_kafka库 1.pip安装 居然报错： 上网查，发现需要安装python-devel和librdkafka-devel 阅读全文

摘要： 假设要添加环境变量 JAVA_HOME 1.先用自己的个人账号 vim /etc/profile 在文件末尾添加 2. sudo到root (如果不做第二步，则只能在个人用户下看到变量，sudo到root后就看不到了) vim ~/.bashrc 在文件末尾添加 3. 退出，重新登录 阅读全文

摘要： 在设置了root的私钥和公钥，添加authorized_keys,修改文件权限为600后，用root账号 ssh localhost结果失败了，还是要密码。 解决： vim /etc/ssh/sshd_config 修改 阅读全文

摘要： 一、 升级python到2.7.3 wget http://www.python.org/ftp/python/2.7.3/Python-2.7.3.tgz tar -zxvf Python-2.7.3.tgz cd Python-2.7.3 mkdir /usr/local/python27 ./ 阅读全文

摘要： 背景： 我有很多很多的日志数据，每个日志里面都有日期字符串，我需要将其转换为datetime格式。 问题是，这些日志里的字符串格式五花八门，有2017-05-25T05:27:30.313292255Z，有2016-07-01T00:00:00以及其他各种我还没有看到的格式。 开始我写了一长串的if 阅读全文

摘要： Less-7: 输出文件 sql导出文件语句 既然名字是输出文件，那肯定是和文件有关系。 首先，确保sql有写文件权限，即my.ini中有类似下面的语句。这里我作弊了，直接设置了sqli-labs-master的文件夹可以写文件。 中间过程略过。最终写文件的语句为： 直接通过http请求可以看到页面 阅读全文

摘要： Less18: User-Agent注入，有错误回显 感叹一句，越来越难了。现在只能先看代码再分析怎么注入了..... 通过代码，发现username和password均做了校验。但是会有一个插入user-agent的sql语句。故要通过user-agent注入。 用户名密码就假设已知为admin/ 阅读全文

摘要： Less17: POST注入，UPDATE语句，有错误回显 新知识点： 1. update注入方法 参考：http://www.mamicode.com/info-detail-1665678.html 语句 关键函数:UpdateXML(xml_target, xpath_expr, new_xm 阅读全文

摘要： 学习sqli-labs的笔记，前面的笔记内容比较详细。后面的只记录关键点了。 Less11: POST注入， 有回显，有错误提示 从11题起是POST注入，发现有两个输入框。用firefox的F12查看提交参数为 再uname上做测试 报错：You have an error in your SQL 阅读全文