原文:一条SQL注入引出的惊天大案

前情回顾: WAF公司拦截到一个神秘的HTTP数据包,在这个包的表单字段中发现了SQL语句。目标指向 端口,而这正是nginx公司的地盘。详情参见:一个HTTP数据包的奇幻之旅 虚拟机的世界 一个安静的夜晚,我,一个新的线程诞生了 我抬头一看,原来我降生的地方是在一个IE浏览器中,这里是一个Windows帝国 一生下来就要干活了,拿着我的代码开始忙活。 忙碌了一会儿,正当我在磁盘上写入了一个ke ...

2020-01-08 09:17 9 2801 推荐指数:

查看详情

一条SQL注入引出惊天大案2:无限战争

前情回顾: 经过黑衣人和老周的合作,终于清除了入侵Linux帝国的网页病毒,并修复了漏洞。不曾想激怒了幕后的黑手,一场新的风雨即将来临。 详情参见:一条SQL注入引出惊天大案 风云再起 小Q是Linux帝国网络部负责TCP连接的公务员。 一直以来工作都很 ...

Mon Jan 13 17:44:00 CST 2020 11 1931
我告诉你一个 AtomicInteger 的惊天大秘密

i++ 不是线程安全的操作,因为它不是一个原子性操作。 那么,如果我想要达到类似 i++ 的这种效果,我应该使用哪些集合或者说工具类呢? 在 JDK1.5 之前,为了确保在多线程下对某基本数据类型 ...

Mon Sep 21 15:06:00 CST 2020 0 894
Maven版本号中隐藏的惊天大秘密

此文转载于 :https://www.cnblogs.com/hafiz/p/8124741.html 一、背景   现在主流的Java系的互联网公司里,绝大多数公司都使用Maven作为依赖管理工 ...

Thu Jun 27 00:36:00 CST 2019 0 409
Maven版本号中隐藏的惊天大秘密

一、背景   现在主流的Java系的互联网公司里,绝大多数公司都使用Maven作为依赖管理工具,一般我们对于依赖的版本号,常见两种类型:一种以“-RELEASE”结尾,另一种以“-SNAPSHOT ...

Wed Dec 27 19:09:00 CST 2017 1 6682
惊天大bug,一把螺丝刀,竟让我有家难回!

1.回家路上看一地摊,螺丝刀2元一把,买了一个 2.芒格说:“如果你的工具只有一把锤子,你会认为任何问题都是钉子 ”  那么当我手里有了一把起子,我看啥都是螺丝钉子。  出租屋里固定门 ...

Wed Dec 22 07:44:00 CST 2021 3 304
mysql的一条sql是如何执行的

1、大体来说,MySQL 可以分为 Server 层和存储引擎层两部分1.1、Server 层包括连接器、查询缓存、分析器、优化器、执行器等,涵盖 MySQL 的大多数核心服务功能,以及所有的内置 ...

Sun Jan 26 07:57:00 CST 2020 0 200
 
粤ICP备18138465号  © 2018-2025 CODEPRJ.COM