因为在开发过程中遇到了OOM 所以想要信息理解一下这个OOM 到底是真么回事，然后就找到了这篇文章，为了自己学习，所以翻译一下，以备后面查看： Out Of Memory Management内存不足管理检查可用内存确定OOM状态选择过程杀死选定的进程kernel 2.6. Out Of Memory Management内存不足管理我们要讨论的VM的最后一个方面是内存不足（OOM）管理器。这本章
这周新一篇技术文章来袭，上周我们对故障注入测试（Fault Injection Test）方法进行了初步的了解，本周要分享的技术文章是《故障注入测试（Fault Injection Test）评价类型说明》，将针对故障注入测试进行更深层的说明。 故障注入测试是指在系统正常运转期间，强制注入人为的系统缺陷，检测测试系统对异常情况的反应（强韧性）的方法。在上一篇的技术文章中我们已经介绍了故障注入测试的
转载
2024-04-13 07:18:35
317阅读
目录1. SQL盲注2. 布尔盲注3. 如何判断布尔盲注的闭合方式4. 时间盲注5. 总结 1. SQL盲注在进行SQL注入过程中，如果当前页面没有报错回显，并且也没有位置回显数据库返回结果的情况下，可以使用SQL盲注的方式对数据库中的内容进行猜解，盲注类型主要分为：布尔盲注和时间盲注。当web页面只返回真假（true或false）两种不同类型的结果情况下，利用页面返回的不同类型结果逐个
1短：系统正常启动。表明机器没有任何问题。 2短：常规错误，请进入CMOS Setup，重新设置不正确的选项。 1长1短：内存或主板出错。换一条内存试试，若还是不行，只好更换主板。 1长2短：显示器或显示卡错误。 1长3短：键盘控制器错误。检查主板。 1长9短：主板Flash RAM或EPROM错误，BIOS损坏。换块Flash RAM试试。 不断地响(长声)：内存条未插紧或损坏。重插内存条，或更
转载
2023-07-14 19:19:44
412阅读
1、盲注的概念盲注就是在sql 注入过程中，sql 语句执行的选择后，选择的数据不能回显到前端页面。例如：sqlilabs-less-5 盲注分三类：基于布尔的盲注、基于时间的盲注、基于报错的盲注2、常用盲注函数Left(databse(),1)>'s' &nbs
南宋的大词人陆游(1125-1210)，在1144年娶了他的表妹唐琬，第二年，唐琬就被逐出家门，原因依古人的说法是「不当母夫人意」「二亲恐其惰于学，数谴妇，放翁不敢逆尊者意，与妇诀」．以上的意思是说，唐琬在夫家，与婆婆不合；或说因为夫妻两人太恩爱，公婆认为会妨碍陆游的上进之心，所以常常责骂唐琬，而造成二人的分手． 真相：根据陆游自己在晚年的诗作（《剑南诗稿》卷十四）是因为唐琬不孕，而遭公婆逐出．陆
转载
2023-05-15 08:57:42
554阅读
https://blog.csdn.net/qq_42191914/article/details/105936695 https://jingyan.baidu.com/article/fcb5aff74c3c0aedaa4a7194.html ...
转载
2021-08-17 14:54:00
444阅读
2评论
必备知识：mysql的sql注释符号：#无论mysql还是sqlServer数据库，里面都有information_schema这个数据库，这个数据库里面TABLES表保存了数据库所有表名，COLUMNS表保存了表 的所有字段名，我们暴库就是针对这两个表。SQL UNION 操作符 UNION 操作符用于合并两个或多个
转载
2023-12-27 20:59:06
21阅读
sql盲注之二进制注入二进制盲注（Binary Blind Injection）是一种特殊的SQL注如技术，它结合了盲注和二进制注入的特点。在这种公鸡中，公鸡者无法直接看到SQL查询的结果，因此他们需要通过其他方式来推断数据库的响应。二进制盲注通常涉及到将二进制数据插入到SQL查询中，并通过观察应用程序的行为来推断注入是否成功。原理分析二进制盲注的原理在于利用数据库引擎对二进制数据的处理方式，以及
原创
2024-07-17 16:35:32
132阅读
点赞
测试同学在做安全测试时，相信多少都会遇到SQL注入与盲注的漏洞，那么今天我们就来分享下SQL注入与盲注的相关知识，希望对大家有所启发。一、SQL盲注的定义SQL注入，简单理解，也就是将用户输的的内容当代码执行了，应用程序没有对用户输入的内容进行判断和过滤，攻击者通过将构造的恶意SQL语句作为查询参数，使其在后台服务器上解析执行，最终导致数据库信息被篡改或泄露，这个过程就成为SQL注入。盲注，其实是
转载
2024-01-29 22:39:37
107阅读
目录sqlmap简介基本格式sqlmap详细命令：Options（选项）：Target（目标）：Request（请求）：Enumeration（枚举）：Optimization（优化）：Injection（注入）：Detection（检测）：Techniques（技巧）：Fingerprint（指纹）：Brute force（蛮力）：File system access（访问文件系统）：Opera
转载
2023-12-18 22:37:35
131阅读
题目界面比较简单，只让你输入id，输对了告诉你 You are in，输错了就 You are not in可以想到这是一个盲注，经简单测试，提交字母a进不去，1可以。也就是说通过注入如果进去了，说明注入的语句成功执行，反之没有执行，典型的bool盲注bool盲注的一般思路一般来说，bool盲注通常是通过一位一位爆破字符来实现的，常用的函数如下：Length()函数 返回字符串的长度Substr(
转载
2023-10-18 15:36:27
106阅读
注入点基本检查在进行MSSQL注如公鸡时，首先要对MSSQL注如点进行以下基本的注入检查，以确定后面的公鸡实施方案。判断数据库类型(在数据库内创建的每个对象在sysobjects系统表中都占有一行)and exists (select * from sysobjects)数据库帐号权限判断and 1=(selectIS_SRVROLEMEMBER('sysadmin'))//判断是否是系统管理员a
原创
精选
2024-07-16 16:42:37
450阅读
点赞
写在前面：这篇文章主要写了一些加快盲注速度的技巧和盲注中比较精巧的语句，虽然注入并不是什么新技术了。但是数据库注入漏洞依然困扰着每一个安全厂商，也鞭策着每一个安全从业者不断前进。正文：首先来简单介绍一下盲注，盲注是不能通过直接显示的途径来获取数据库数据的方法。在盲注中，攻击者根据其返回页面的不同来判断信息(可能是页面内容的不同，也可以是响应时间不同)。一般情况下，盲注可分为三类。Booleanba
转载
2024-07-22 15:49:53
31阅读
在每个人的一生中， 都会为爱做过许多傻事。 青春的日子，真是让人难忘！ 不是所有的事情都有美好的结局， 想要为爱做些傻事时， 心里一定是伤感的， 那也是一种甜蜜的忧伤， 彼此只不过是这段感情的见证而已。 曾经这样的默默地, &n
转载
精选
2008-12-10 22:11:03
392阅读
昨天自己犯了一个很低级的错误，主要是自己的细心程度不够，害的大家瞎忙了一圈。我居然用一根网线将一台交换机的两个端口接在了一起，引起交换机的堵死，所有的数据包都不正常，之前可以使用的网也不正常了。哎，仅此铭记！！！
原创
2011-09-18 22:59:20
380阅读
