原创 Mysql數據庫各查詢整理
因工作中要做一個信息管理系統，在這期間，用到了很多的mysql數據庫查詢語句，好記性不如爛筆頭，爲了方便查找，整理在此，也不用我每次都百度一遍了，所有的語句都經過我親自驗證，哈哈 1. 查找一週內的數據： select * from te
2020-07-01 19:52:22
原创 內網滲透中轉發工具總結
最近一段時間內網滲透做的比較多，剛好今天比較有時間，就總結一下內網中轉發的一些工具的使用。這裏主要介紹了lcx、nc 、sSocket、tunna、reGeorg幾款平時用的比較多的工具，網絡上也有很多關於他們的介紹，而且也非常不錯，但
2020-07-01 19:52:22
原创 jsp中插入時間控件
因工作需要，要實現數據庫篩選功能，對於時間的篩選通過控件進行加載，具體方法如下： 1.下載My97DatePicker項目包 下載地址爲：http://www.my97.net/dp/down.asp 2.將該項目包解壓後加載到WebRo
2020-07-01 19:52:22
原创 js的正則表達式過濾非法字符
在錄入數據時，因要對一些記錄提示必須輸入，通過alert提示其必須輸入的記錄，但這樣會出現對非法字符過濾不嚴，導致XSS。 如該記錄“”名稱“必須填寫，否則無法提交，那麼我在js中通過以下函數實現其必須填寫該名稱，爲了過濾一些非法字符，可
2020-07-01 19:52:11
原创 實現管理系統過程中遇到的問題
相關錯誤以及解決方法： 錯誤1. org.hibernate.MappingException: Could not determine type for: String, at table: information, for colum
2020-07-01 19:52:11
原创 win10下java安裝以及環境配置
我用的JDK1.13，下載地址：https://www.oracle.com/technetwork/java/javase/downloads/jdk13-downloads-5672538.html 選擇最下面的window x64
2020-07-01 19:52:09
原创 代碼審計：審計思路之實例解說全文通讀
在我的新書《代碼審計：企業級web代碼安全架構》發佈之際，借用這篇文章跟大家分享下代碼審計的一些思路，目前該書已經可以在淘寶和京東等網站購買。 本文章首發在freebuf。 根據敏感關鍵字來回溯傳入的參數，是一種逆向追蹤的思路，
2020-03-04 14:59:45
1
原创 tomcat顯示aq.executeQuery:Access denied for user 'root'@'localhost' (using password: YES)的解決辦法
部署了webapp後，若訪問頁面後，在tomcat控制檯出現aq.executeQuery:Access denied for user 'root'@'localhost' (using password: YES)的提示，排除賬號密碼
2020-02-23 02:43:07
原创 java date實現加一天代碼，其他天數的一次類推
import java.text.Format; import java.text.SimpleDateFormat; import java.util.Calendar; import java.util.Date; public
2020-02-23 02:43:07
原创 mysql ”Invalid use of null value“ 解決方法
1.問題描述 因爲要更改"information"表中的"編號"列爲非空，使用數據庫查詢語句“alter table information modify '編號' varchar(255) not null”可以更改其他的列，但只是在
2020-02-23 02:43:07
原创 Tomcat7.0安裝配置
很久沒有通過博客對學習所得進行記錄了。 現在將使用Tomcat的一些經驗和心得寫到這裏，作爲記錄和備忘。如果有朋友看到，也請不吝賜教。
2020-02-23 02:43:07
原创 騰訊視頻怎麼轉成MP4格式
我們首先將我們要下載的視頻在線完全播放一遍，完成他的緩存。不得不說，前後的廣告太討厭了，不過我們轉換後，這些廣告就全沒有了。 2 之後我們在軟件的右上角點那向下的箭頭，點“設置”。 3 彈出“設置”的對話框，我
2020-02-23 02:43:07
原创 Spring框架搭建（入門級別）
環境準備： Eclipse 1、新建項目：File--New--Dynamic Web Project： 新建的項目後爲： 2、導入jar包：下載spring的jar包以及common-log.jar包 下載方法：spring的jar
2020-02-23 02:43:07
原创 ESAPI入門使用方法
一、介紹ESAPI ESAPI (OWASP企業安全應用程序接口)是一個免費、開源的、網頁應用程序安全控件庫，它使程序員能夠更容易寫出更低風險的程序。ESAPI接口庫被設計來使程序員能夠更容易的在現有的程序中引入安全因素。ESAPI
2020-02-23 02:43:07
原创 解決eclipse沒有(添加)”Dynamic Web Project”選項的方法
1、爲當前的eclipse安裝Java EE開發插件。 Help->Insatall New Software：在改頁面輸入http://download.eclipse.org/releases/kepler 如下所示， 然後一直ne
2019-09-06 01:43:43