qq_43676541的博客

原创 CVE-2022-25488

#简介原文链接：https://culturesun

原创 sqlmap中文文档

#简介原文链接：https://culturesun

原创 tcpdump----抓包工具

#简介原文链接：https://culturesun

原创 nc----瑞士军刀

#简介原文链接：https://culturesun.

原创 php+phpstorm+xdebug配置

#简介原文链接：https://culturesun.

原创 whatweb----web指纹探测工具

#简介原文链接：https://culturesun.

原创 CVE-2022-28525

#简介原文链接：https://culturesun.

原创 CVE-2022-24663

#简介原文链接：https://culturesun.

原创 SQL中 LEFT JOIN 左表合并去重实用技巧

#简介原文链接：https://culturesun.site/in

原创 CVE-2022-24263

#简介原文链接：https://culturesun.site/in

原创 CVE-2022-26965

#简介原文链接：https://culturesun.

原创 【无标题】

原创 console.log(([][[]] + [])[+!![]]+([]+{})[+!![]+ + !![]])输出什么

#简介原文链接：https://cultur

原创 ps----查看系统进程

#简介原文链接：https://culturesun.

原创 ps----查看系统进程

#简介ps命令经常用，但是从来没有系统学习。而且，在不同的Linux发行版系统中，ps命令的使用也是有略微差别的。#详解使用ps --help命令

原创 This function has none of DETERMINISTIC, NO SQL, or READS SQL DATA..

一个很烂的标题原文链接：

原创 数据库中的split功能

#简介原文链接：https://culturesun.

原创 xsslab通关记录(一)

#简介xsslab是最经典的xss练习靶场。GitHub地址--https://github.com

原创 文件传输同步工具----rsync

#简介rsync是一种强大的命令行工具，用于在本地或远程计算机之间进行文件同步。它可以将文件从一个位置复制到另一个位置，同时节约带宽和存储空间。这个命令在之前就已经已经接触过，

原创 Typecho重大漏洞

#简介Typecho是一个基于PHP的博客软件。Typecho是在GNU通用公共许可证2.0下发布的。Typecho在1.1版本中存在反序列化漏洞，当系统未安装的情况下，攻击者可以利用ins

原创 常用的shell脚本

常用的shell脚本

原创 SQL之窗口函数

只有order by语句没有partition by分组语句，但是这两行数据一样，说明了只有order by语句时，排名相等的行数据是一组。窗口函数则是可以对行数据进行分组，将多行数据分成一组，然后进行组间操作或者组内操作。窗口函数，也叫OLAP函数（Online Anallytical Processing，联机分析处理），可以对数据库数据进行实时分析处理。注意：不同的数据库和不同的版本可能支持的窗口函数功能不同，建议使用高版本的数据库学习。dense_rank()函数值相等的排名一样，但是不占用位置。

原创 linux--find命令

你可以指要档案的名称、类别、时间、大小、权限等不同资讯的组合，只有完全相符的才会被列出来。使用{}是用于查找结果(注意不是结果集，比如查找结果是a，b两文件，会依次对a和b分开操作，且a，b是字符串类型)的占位符，使用;目录|字型装置文件|区块装置文件|具名贮列|一般文件|符号连结|socket文件。512 字节块(默认)|字节|双字节|KB|MB|GB。–查找查找往前推第30天之后更改元数据过的文件。–不查找当前目录，但是查找子目录下的所有文件。–查找查找往前推第30天之前修改过的文件。

原创 upsert----非标准DML语句

数据库upsert

原创 Nginx配置HTTPS

HTTPS 在HTTP 的基础下加入SSL，HTTPS 的安全基础是 SSL，因此加密的详细内容就需要 SSL。HTTPS 存在不同于 HTTP 的默认端口及一个加密/身份验证层（在 HTTP与 TCP 之间）。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。HTTPS （全称：Hypertext Transfer Protocol Secure [5] ），是以安全为目标的 HTTP 通道，在HTTP的基础上通过传输加密和身份认证保证了传输过程的安全性。