之前参加“强网杯”，学到了不少姿势，其中的web题three hit印象深刻，考的是二次注入的问题，这里对二次注入尝试做一个小结。什么是二次注入？所谓二次注入是指已存储(数据库、文件)的用户输入被读取后再次进入到 SQL 查询语句中导致的注入。二次注入是sql注入的一种，但是比普通sql注入利用更加困难，利用门槛更高。普通注入数据直接进入到 SQL 查询中，而二次注入则是输入数据经处理后存储，取出
1. 单用户密码爆破（1）原理：在linux中，通过init 1（单用户模式）方式登陆系统无需输入密码便可以root身份进入系统，而在启动时加载程序启动菜单时可以对登陆系统的方式进行修改，从而可进入系统修改用户密码。 （2）条件：无法通过远程方式实现，必须能够接触到设备。 （3）步骤： 重启系统进入引导菜单 按“e”进入该界面，选中第二个（内核信息），在按e编辑。 在最后的位置加上1，也就是进入i
转载
2024-03-19 13:38:23
225阅读
几年前，我跟一个寡妇结了婚，她有一个已成年的女儿，后来我父亲跟我妻子的女儿结了婚。我女儿就成了我继母，我父亲成了我女婿。两年后我妻子为我生了个儿子，他是我后母同母异父的弟弟，儿子管我叫爸爸，我管儿子叫舅舅。我女儿又为我父亲生了个儿子，他是我弟弟，但他又必须管我叫外公。同时我是我妻子的丈夫，我妻子既我后母的母亲是我外婆，所以我是我自己的外公···&middo
转载
精选
2012-02-06 08:55:47
335阅读
0x01、 基本信息官网 https://sqlmap.org/下载安装Windows 系统安装sqlmap可以关注微信公众号回复‘网络安全学习’或者联系公众号客服领取！注入类型基于布尔的盲注：即可以根据返回页面判断条件真假的注入；
基于时间的盲注：即不能根据页面返回内容判断任何信息，用条件语句查看时间延迟语句是否执行（即页面返回时间是否增加）来判断；
基于报错注入：即页面会返回错误信息，或者把注
之-盲注前言盲注原理与分类盲注流程基于布尔的盲注基于时间的盲注读写文件写入文件基于报错的 总结 前言Tips: 后续根据本人认知体系不断壮大会持续更新 QAQ首先了解几个需要的函数： 1. A = SBUSTR(str,pos); 2. B = LENGTH() 3. C = IF(expr1,expr2,expr3) 4. D = SLEEP(time)A 作用: 就是从pos开始的位置，一直
1-终端+PSAM+CPU用户卡 常规的操作过程PSAM 卡是作为秘密密钥的载体，专门执行加密和数字签名等任务； &nbs
转载
2023-11-25 13:13:00
66阅读
# 实现MySQL免密的步骤
## 概述
本文将介绍如何实现MySQL免密。MySQL是一个常用的关系型数据库管理系统，通常需要输入用户名和密码来进行数据库的访问。然而，在某些情况下，我们希望能够免去输入密码的步骤，直接访问数据库。下面将详细介绍实现MySQL免密的步骤。
## 实现步骤
### 步骤概览
下面是实现MySQL免密的步骤概览：
| 步骤 | 操作 |
| --- | ---
原创
2023-09-04 07:07:57
65阅读
相信看完这篇文章的你，跟我的想法是一样的。当对象间存在一对多关系时，则使用观察者模式（Observer Pattern）。比如，当一个对象被修改时，则会自动通知依赖它的对象。观察者模式属于行为型模式。为了实现数据变化影响视图，vue采用了观察者模式，将数据和页面渲染关联起来。通过dep收集依赖，当数据变化时，通知对应watcher更新视图。具体是怎么实现的呢？1.创建渲染 watcher 并初始化
转载
2021-01-24 18:33:34
426阅读
2评论
MySQL是一种开源的关系型数据库管理系统，广泛用于网站和应用程序的数据存储和管理。在实际应用中，为了保证数据库的安全性，通常需要设置用户名和密码来访问数据库。但有时候我们也会遇到一些特殊的需求，比如在一些测试环境或者内部系统中，我们希望能够免去输入密码的步骤，直接访问数据库。本文将介绍如何通过配置MySQL免密来实现这一需求。
## 1. 免密登录的原理
在MySQL中，用户的登录认证是通过
原创
2023-09-25 23:42:39
71阅读
# 实现 MySQL 国密的完整流程指南
在今天的数字化时代，数据的安全性变得尤为重要。其中，数据库的安全管理是确保数据隐私的关键步骤。国密算法（即国家商用密码算法）为我们提供了强大的数据保护机制。本文将深入探讨如何在 MySQL 数据库中实施国密算法。通过下文的步骤指导，相信你能充分理解每一步并能够自主完成。
## 一、流程概述
下面的表格展示了实现 MySQL 国密的关键步骤：
| 步
以下方法中，首推第三招 Navicat修改MySQL数据库密码就是这么简单 方法
原创
2019-02-12 16:25:35
85阅读
# MySQL 国密介绍与示例
## 什么是MySQL国密
MySQL国密是指在MySQL数据库中使用国密算法进行数据加密和解密的技术。国密算法是指由中国密码学研究和标准化工作组制定的密码算法，旨在保护国家信息安全。
在MySQL数据库中使用国密算法可以提高数据的安全性，保护用户的隐私数据不被恶意攻击者获取。国密算法在数据加密和解密的过程中采用了更加安全和可靠的加密算法，能够有效防止数据泄露
原创
2024-07-02 04:14:05
93阅读
第一次亲密接触问题:我这边有个需求，用户下单后 30 分钟如果没付款就取消掉，这个要怎么写呀。qufo: 这个还不简单，写个取消订单的命令，弄个计划任务定时不就行了。舞飞杨：哦，就是 crontab ?qufo: 是呀，follow me先来个$php artisan make:command OrderCancel
Console command created successfully.然后修
转载
2024-10-23 20:07:14
26阅读
login-path说明login-path是MySQL5.6开始支持的新特性。通过借助mysql_config_editor工具将登陆MySQL服务的认证信息加密保存在.mylogin.cnf文件（默认位于用户主目录） 。之后，MySQL客户端工具可通过读取该加密文件连接MySQL，避免重复输入登录信息，避免敏感信息暴露。mysql 的 client 工具都能使用 login-path，如 my
转载
2023-12-26 17:19:24
179阅读
1. 进入MySQL安装的文件夹，打开my.ini配置文件2. 停止MysSQL服务 --skip-grant-tables， 该命令指在数据库启动的时候 跳跃权限表的限制，不验证密码，直接登录。 4. 启动mysql服务，提示无法启动，原因是mysql配置文件默认是ANSI编码格式，修改时保存成了utf-8格式 5. 修改my.ini文件为ANSI编码格式
转载
2023-05-29 19:30:44
394阅读
2、网格划分及导入2.1 网格划分本案例使用ICEM划分网格，并导入openfoam中2.2 网格转换目前通过在 3 维中定义网格来处理 2 维几何，其中前平面和后平面定义为空边界块类型。读取二维 Fluent 网格时，转换器会自动在第三方向拉伸网格并添加空面片，将其命名为 frontAndBackPlanes。fluentMeshToFoam：读取fluent.msh网格文件。（指南的5.5章）
转载
2024-01-29 16:16:37
176阅读
国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，目前主要使用公开的SM2、SM3、SM4三类算法，分别是非对称算法、哈希算法和对称算法。SM2算法（SM2椭圆曲线公钥密码算法）SM2椭圆曲线公钥密码算法是我国自主设计的公钥密码算法，包括SM2-1椭圆曲线数字签名算法，SM2-2椭圆曲线密钥交换协议，SM2-3椭圆曲线公钥加密算法，分别用于实现数字签名密钥协商和数据加密等功能。SM2算
转载
2023-09-06 13:33:05
336阅读
这两天出了点问题，由于不会操作加密机，顺道学习了下加密机的硬件操作，不过已经实现了讲过网络加密机对新国网正式ESAM进行认证。先把图片放出来吧整个认证过程我没有对端口进行监听，也就略过了socket这部分内容，也许后续会完善进去，话不多说了，直接贴代码吧。有点乱，容我有时间整里下。1.动态库函数调用[DllImport("SJJ1009forformalchip.dll")]//连接设备
转载
2024-03-31 00:25:49
93阅读
安全认证网关是采用数字证书为应用系统提供用户管理、身份鉴别、单点登录、传输加密、访问控制和安全审计服务的产品。安全认证网关（也有称为应用安全认证网关）相关标准包括： （1）GM/T 0026-2014 安全认证网关产品规范 （2）GM/
转载
2024-03-11 16:23:10
38阅读
有时候有人想偷懒，直接免密登录mysql。可以按照以下方法操作1.编辑配置文件vim /root/.my.c
原创
2023-02-23 16:46:43
292阅读
