0x01 初步查看首先使用PeiD查看，无壳。 打开CM，查看serial输入处，点击Check it并没有出现任何提示框，并且发现任何除数字外的字符都无法输入。 将CM拖入OD中，利用查找中文字符串插件找到最终判断条件处。这里是最终判断条件，eax和esi相等则得到正确答案。现在要做的就是探寻eax和esi分别是如何得到的。0x02 进一步探寻将最终判断条件cmp eax,esi和上方的expe
一、函数函数的作用：可以计算出一个返回值，最大化代码重用，最小化代码冗余，流程的分解。1、函数相关的语句和表达式语句 例子Calls myfunc("diege","eggs",meat="lit’) #使用函数
def,return,yield def adder(a,b=1,*c):
return a+b+c[0]
global changer():
global x;x="new"
lamb
本文作者： Yokan 判断数据库的类型当我们通过一些测试，发现存在SQL注入之后，首先要做的就是判断数据库的类型。常用的数据库有MySQL、Access、SQLServer、Oracle、PostgreSQL。虽然绝大多数数据库的大部分SQL语句都类似，但是每个数据库还是有自己特殊的表的。通过表我们可以分辨是哪些数据库。MySQL数据库的特有的表是 information_schema.tab
在上一篇文章里，已经完成了基本环境的安装，本文继续。为了确保在测试过程中不会因为防火墙的原因导致测试失败，配置前先将防火墙关闭## 查看防火墙状态
[root@localhost init.d]# service iptables status
## 关闭防火墙
[root@localhost init.d]# service iptables stopnginx负载均衡
nginx.con
Elasticsearch之基本API一、文档的CRUD1.index2.Create3.Read4.update5.delete二、批量操作 Bulk API批量插入批量查询 一、文档的CRUDType名，约定都用_doc1.index如果ID不存在，创建新的文档。否则先删除现有的文档，再创建新的文档，文档的版本会增加。支持自动生成文档id和指定文档id两种方式示例：// 首先我们创建一个文档
转载
2024-04-03 11:53:48
193阅读
win0 关于mysql与ES相连的步骤：运行同步：elasticsearch是7.8的最新版本先打开elasticsearch-7.8.0\bin下面的elaticsearch.bat，在cmd下,cd到D:\elasticsearch\logstash-7.8.0\bin，运行logstash -f xxxx.conf，(xxxx.conf写的是你的连接mysql的数据库的账号密码，以及同步到
文章目录一、Term query简介二、Term query和Match query对比1. 数据准备2. 使用Match query查询3. 使用Term query查询三、分词器修改字段值的场景1. 删除大多数标点符号2. 英文大写转小写3. 超过max_token_length部分单独拆分 一、Term query简介使用Term query可以根据精确值查找相关文档数据，不过Term q
转载
2024-09-30 14:27:46
22阅读
order by 排序如果不排序， 数据一般将以它在底层表中出现的顺序显示。这可以是数据最初添加 到表中的顺序。但是，如果数据后来进行过更新或删除，则此顺序将 会受到MySQL重用回收存储空间的影响。因此，如果不明确控制的话， 不能(也不应该)依赖该排序顺序。关系数据库设计理论认为，如果 不明确规定排序顺序，则不应该假定检索出的数据的顺序有意义。SELECT prod_id, prod_price
# MySQL有没有row_id
## 简介
在MySQL数据库中，每一行数据都有一个唯一的标识符，通常称为row_id。row_id可以用于快速定位和修改表中的特定行。在这篇文章中，我将向你介绍如何在MySQL中实现row_id的功能。
## 流程概述
下面是实现MySQL row_id的步骤概述：
步骤 | 描述
---- | ----
1 | 创建包含自增主键的表
2 | 插入数据到表
原创
2023-10-08 05:48:12
176阅读
Index API(索引API)
在特定索引中添加或更新类型化的JSON文档，使其可搜索。e.g.将JSON文档插入到“twitter”索引中，名为“_doc"且ID为1的类型下：
PUT twitter/_doc/1
{
"user":"kimchy",
"post_date":"2009-11-15T14:12:12",
一、什么是ElasticsearchElasticsearch （ES）是一个基于 Lucene 的开源搜索引擎，它不但稳定、c可靠、快速，而且也具有良好的水平扩展能力，是专门为分布式环境设计的,Elasticsearch是面向文档型数据库，这意味着它存储的是整个对象或者文档，它不但会存储它们，还会为他们建立索引，这样你就可以搜索他们了。你可以在 Elasticsearch 中索引、搜索、排序和过
背景：那是年初在某个交付项目，从用户侧获知了一个elastic search作为分布式数据库的一个瓶颈，那就是单次查询量超过了ES的默认单次查询上限10000。在大部分业务下，为了执行ES的数据查询，开发者往往都直接使用了query某个条件获取数据，这些条件对应的数据大多都不会超过10000，因此在一般测试下难以发现这类问题。但系统经过经年累月的使用，数据量在不断增长，又因业务需求不可清除旧数据
转载
2024-04-10 13:29:54
111阅读
概述信息k8s对我们整个系统的认证，授权，访问控制做了精密的设置；对于k8s集群来说，apiserver是整个集群访问控制的唯一入口，我们在k8s集群之上部署应用程序的时候，也可以通过宿主机的NodePort暴露的端口访问里面的程序，用户访问kubernetes集群需要经历如下认证过程：认证->授权->准入控制（adminationcontroller）认证(Authenticatin
ElasticSearch概述
Elaticsearch，简称为es， es是一个开源的高扩展的分布式全文检索引擎，它可以近乎实时的存储、检
索数据；本身扩展性很好，可以扩展到上百台服务器，处理PB级别（大数据时代）的数据。es也使用
Java开发并使用Lucene作为其核心来实现所有索引和搜索的功能，但是它的目的是通过简单的RESTful
转载
2024-05-25 16:24:27
49阅读
基于词项和全文的搜索1. 基于 Term 的查询Term 的重要性Term 是表达语意的最⼩单位。搜索和利⽤统计语⾔模型进⾏⾃然语⾔处理都需要处理 Term特点Term Level Query: Term Query / Range Query / Exists Query / Prefix Query /Wildcard Query在 ES 中，Term 查询，对输⼊不做分词。会将输⼊作为⼀个整
ElasticSearch安装SQL插件下载地址（中国大佬开发的，膜拜ing）：https://github.com/NLPchina/elasticsearch-sql注意点：1.在linux上安装插件时要给elasticsearch-plugin赋予755可执行权限，否则报错会提示没有此文件或目录2.另一种安装可以直接下载对应的zip压缩包，然后将压缩包解压成sql名即可使用，实际叫别的名字也
转载
2024-09-19 09:55:28
74阅读
目录一.docker安装ES（单机版）1.设置max_map_count不能启动es会启动不起来(因虚拟内存太少导致)2.下载镜像并运行3.浏览器访问ip:9200 如果出现以下界面就是安装成功4.可装可不装部分：二.docker安装ES（集群版）1.真集群版本2.伪集群版本三.ES常用API一.基础api四.Java操作es1.引入依赖2.实例化http请求对象3.es中的curd一.docke
转载
2024-04-22 21:23:06
38阅读
概述Elasticsearch （ES）是一个基于 Lucene 的开源搜索引擎，它不但稳定、可靠、快速，而且也具有良好的水平扩展能力，是专门为分布式环境设计的。特性安装方便：没有其他依赖，下载后安装非常方便；只用修改几个参数就可以搭建起来一个集群JSON：输入/输出格式为 JSON，意味着不需要定义 Schema，快捷方便RESTful：基本所有操作（索引、查询、甚
新建index既可以通过post /index名 的形式先定义index，json串的内容可以是index定义包括，mapping，setting和alias等等 也可以post /index名/类型名 的形式在传入文档的时候自动定义index。json串就是文档的内容，如果index名能够匹配索引模板那么就会复用索引模板的定义，如果没有就会采用es默
转载
2024-02-22 10:12:54
123阅读
这里，数据结点是存放搜索索引项的。非 master 的 client 节点简单说来就是一个智能的负载平衡器，可以处理搜索中的一些简单的步骤。master 结点顾名思义，主要是用来做 cluster 的管理，而不去做计算量比较大的实际搜索的操作或者处理。换句话说，有点类似一个内置的 zookeeper。 简单点说，就是比如当你的 cluster 里面有两个结点，它们都知道在这个
转载
2024-10-11 19:34:00
16阅读
