- 博客(10)
- 收藏
- 关注
RSS订阅原创 致远（用友）OA或M1 漏洞复现
致远OA通过发送特殊请求获取session，在通过文件上传接口上传特殊构造的恶意压缩包，并通过解压为webshell控制服务器。
2022-08-09 13:05:23
4927
原创 四、CPU的工作原理-计算机基础
cpu的基本介绍（处理器）cpu中央处理器(CPU，Central Processing Unit)是一块超大规模的集成电路，是一台计算机的运算核心(Core)和控制核心( Control Unit)。它的功能主要是解释计算机指令以及处理计算机软件中的数据。CPU通常就是指我们所说的处理器CPU的组成部分1.运算器运算器的组成：算术逻辑单元（ALU）、累加器、状态寄存器、通用寄存器组等组成。基本功能：运算器的基本功能是完成对各种数据的加工处理，例如算术四则运算，与、或、求反等逻辑运算，算术和逻辑移
2022-05-09 15:25:56
832
原创 三、寄存器-计算机基础
1.程序的简要运行流程程序加载到内存中 --> CPU 找到程序将要执行的指令位置，然后执行程序问题：那就是CPU如何找到程序即将执行指令的位置? 这里需要使用寄存器 (CS:IP) 寻址来确定即将执行指令位置什么是寄存器？寄存器是CPU中的一部分。它是一个高速存贮部件，可以用来暂存指令、数据和地址。每个CPU中有多个寄存器，例如8086CPU中含有14个寄存器。它的存储量有限 ：2个字节（Byte）、4个字节，也就是 16 bit、32bit。所以所有的寄存器都是16位的。特点
2022-05-07 11:55:33
9027
原创 Mysql 中报错函数floor()函数与rand()函数的配合使用以及原理分析
1. floor 函数1.1 floor 函数的作用floor() 函数的作用是返回小于等于该值的最大整数举例说明：select floor(1.1) from qs_ad_category上述查询语句的结果为 1 由于 比1.1小的最大整数为 1 所以结果为 1注意：floor()函数的使用局限：mysql 5.0及以上版本2. rand() 函数2.1 rand() 函数的作用rand()函数的作用：获取随机的浮点数（小于0的小数），而 rand(0) 则是获取固定的小数值举例
2022-04-27 20:59:20
3879
2
原创 Mysql注入_基础
Mysql注入类型union 联合查询布尔盲注时间盲注显错注入堆叠注入宽字节注入 （只存在PHP）Mysql各类型注入语句1.union 联合查询（sql查询语句），存在mysql的版本问题 下方是5.0之后版本的利用方式5.0之后的版本存在 information_schema 表 ：information_schema 是 一个虚拟数据库information_schema数据库类似与“数据字典”，提供了访问数据库元数据的方式，即数据的数据。如数据库名或表名，列类型，访问权
2022-04-27 20:57:33
1399
原创 二、存储器与CPU-计算机基础
1.了解计算机的工作流程计算机工作，首先是通过输入设备（键盘、鼠标）将数据输入进计算机，通过计算机转化为机器语言，然后将其存储到存储器之后通过计算机控制器发出指令，经过运算器获取数据地址最后通过数据线将数据传输到输出设备2. 存储器与CPU存储器：用于存储数据并在需要时提供数据 外部存储器：硬盘、光盘、U盘等 内部存储器： RAM：内存条 ROM：BIOS芯片CPU： 运算器：对数据进行各种算数运算和逻辑运算，也就是对数
2022-04-27 20:53:34
1757
原创 一、进制学习-计算机基础
计算机中的进制介绍计算机可以识别的语言为 0 1 ，我们称为二进制语言，而我们通常使用的比较多的为10进制数与16进制数。各进制间的表现形式二进制与十进制之间的转换举例说明有一个十进制数为 32，那么它的二进制表现形式是什么？计算方法：十进制数转二进制数：通过 除 2 求余的方式通过不停的除以2 得出它的余数，最后得出 000001，那么二进制需要反过来，也就是 100000总结：偶数为十进制转换为二进制，即是看它是2的多少次方，例如 32 就是2 的 5次方，那么二进制就应该是 5
2022-04-26 00:06:37
1898
原创 Mysql 中concat 函数与group_concat函数的作用
1. concat 函数与group_concat函数1.1 concat 函数concat 函数的作用：concat函数的用法（连接字符串）,如果是多条数据则呈现为列表数据示例：select concat(id,";",categoryname) from qs_ad_category分析：将 qs_ad_category 表中的 "id" 与 "categoryname" 字段值拼接，中间以 分号 隔开查询结果如下： 1;首页图片轮番广告 2;首页上方文字广告位 3;首页中部格子广告
2022-03-04 12:36:31
9255
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人