SQL Server添加数据
以下是数据库添加数据的全部方法的大概介绍：手动输入:直接将数据输入到数据库即可。使用复制/粘贴功能:类似于以前的选项，但是这一次是从其他来源的数据复制，然后粘贴到你的数据库中的表。直接导入:可以使用导入和导出向导从另一个源导入数据。使用SQL脚本:可以运行一个包含所有数据插入的SQL脚本。应用/网站
Java根据ip地址获取归属地
最近，各大平台都新增了评论区显示发言者ip归属地的功能，例如哔哩哔哩，微博，知乎等等。对这里出现的几个名词解释一下：X-Forwarded-For：一个 HTTP 扩展头部，主要是为了让 Web 服务器获取访问用户的真实 IP 地址。每个 IP 地址，每个值通过逗号+空格分开，最左边是最原始客户端的
Ubuntu系统升级OpenSSL-3.0.5和OpenSSH-9.0解决远程代码执行漏洞（CVE-2022-2274）
近日，国家信息安全漏洞库（CNNVD）收到关于OpenSSL 安全漏洞（CNNVD-202207-242、CVE-2022-2274）情况的报送。成功利用此漏洞的攻击者，成功利用此漏洞的攻击者，可造成目标机器内存损坏,进而在目标机器远程执行代码。...
如何下载VMware17 Pro并安装
4、点击DOWNLOAD TRIAL(下载试用版)后下滑找到DOWNLOAD NOW，点击即可下载。11、查看许可证信息（帮助——>关于VMware Workstation——>许可信息）3、下滑找到Overview（概述）里面的DOWNLOAD TRIAL(下载试用版)4、安装位置可以更改，尽量不
[春秋云镜] CVE-2022-32991 靶场详解
本次靶场主要考察的是对sql注入的用法，运用了一些sqlmap的参数对安全机制的绕过。-p 指定注入的参数--batch 使用默认方法去执行sql注入--random-agent 随机更换请求头--user-agent 使用指定的请求头--cookie 使用指定cookie。
CDN与网络安全
DDoS攻击造成的过载在不同的PoP上根据其来源进行处理，这有助于防止服务器饱和。许多CDN提供商还将阻止威胁，并限制滥用的机器人和爬网程序浪费您的带宽和服务器资源，这将减少垃圾邮件和黑客攻击，同样取决于您的CDN提供商提供的服务。
【bp靶场portswigger-服务端2】身份认证漏洞-16个实验（全）
【portswigger-服务端2-身份认证】16个实验-万文详细步骤
Docker破解AWVS和Nessus
Docker破解AWVS和Nessus。真的很方便，做到了开箱即用。
数影周报：推特源代码遭员工泄露，阿里启动“1+6+N”组织变革
1”指一个阿里巴巴集团，“6”指阿里云智能、淘宝天猫商业、本地生活、菜鸟、国际数字商业、大文娱六大业务集团，“N”则指旗下多家业务公司，如阿里健康、高鑫零售、盒马等，以及阿里未来可能新创设或投资的公司。据了解，张勇强调，具备条件的业务集团和公司，未来都有独立融资和上市的可能性。3 月 28 日上午消
VNCTF 2023 - Web 象棋王子|电子木鱼|BabyGo Writeups
VNCTF 2023 Web 象棋王子|电子木鱼|BabyGo
本质安全设备标准（IEC60079-11）的理解（一）
网上关于本质安全标准IEC 60079-11的干货文章不多。 大部分的文章也只是揪着原理性的东西泛泛而谈。对于具体如何设计一款本质安全设备的内容几乎没有。因此只能从标准本身入手。本人在阅读标准文档的时候， 开始感觉非常晦涩难懂。所以在这里先记录自己的理解。如果有同行看到我的文章，希望能够留言，一起探
【Linux】通过网络版计算器来认识协议
本篇博客主要讲解了协议的概念、序列化和反序列化、守护进程以及网络版计算器的编写等。
使用conda更新python版本
原因是本来使用的是具有python3.6.3版本的conda环境，但是因为python内存堆栈溢出的bug问题。在更新的过程还是有几个细节需要注意下，这边做个记录。如果升级的python版本跨度太大，则要注意一些语法或函数参数在搞版本里是否有弃用更改等情况。如果在conda install pyth
【18.04Ubuntu中解决无法识别显示屏】
在参照各种博客的情况下还是没有找到解决办法，但是这些博客的解决方案给我提供了解决思路，我也大体知道了问题的原因所在。是因为系统没有识别出外接显示器。点击附加驱动，下面可以显示系统支持的驱动，系统默认是使用下图中第三个驱动，每个人附加驱动的内容不同，每个根据自己电脑的情况选择驱动。然后再点击应用更改按
HTB打靶日记：Inject
HTB打靶日记：Inject
VMware虚拟机安装win10系统教程（巨细）
VMware篇_安装win10教程
【云原生】3.5 RuoYi-Cloud部署实战（下）
我们要上云的话中间件（有状态、数据导入）、微服务（无状态、制作镜像）、网络（访问地址）、配置（生产配置分离、URL）等信息。
数据库服务安全--Mysql未授权--Hadoop未授权配合RCE--Redis未授权&RCE
数据库安全漏洞--MySQL--Hadoop--Redis
商用密码应用与安全性评估要点笔记（SM3密码杂凑算法）
HMAC具体如hmac = HMAC(K,M)，其中密钥K的长度取对应的杂凑算法分组长度和输出长度之间，如MD5，K的长度区间是[128,512] bit。对于MD结构，也就是对填充后的消息进行分组后依次输入F函数进行压缩，上一个分组的结果结果下一个分组的输入之一，最后一个F的结果即是最终的杂凑值。
【Linux常见指令以及权限理解】基本指令（2）
【Linux常见指令以及权限理解】基本指令
