MySQL datetime类型 mysql查询指定日期数据指定时间数据

例如查询8月27日的数据 SELECT * FROM 表名 WHERE DATE(`addtime`)='2020-08-27' 假如有个表product有个字段add_time,它的数据类型为datetime,有人可能会这样写sql： select * from product where add_time = '2013-01-12' 对于这种语句，如果你存储的格式是YY-mm-dd是这样的，那么OK，如果你存储的格式是：2013-01-12 23:23:56这种格式你就悲剧了，这是...

2020年08月27日汪洋大海暂无评论喜欢 0 阅读 2,542 views 次阅读全文

免费下载周深音乐合集无损FLAC+MP3+MV共6G打包百度云下载

翻遍互联网，几乎都是收费下载，坑人哦。。。下面我给出免费的链接，先说说里面都有什么歌曲，什么视频吧。免费下载周深音乐合集无损FLAC+MP3+MV共6G打包百度云下载歌曲列表： ┃ ┃ ┣━周深+李克勤+毛不易+费玉清+唐汉霄等 Panta.Q&周深 - 对不起.flac Panta.Q&周深 - 对不起.mp3 Panta.Q&周深 - 对不起.mp4 周深 - 【薛洋】荒城渡.ape 周深 - 【薛洋】荒...

2020年08月24日精品软件评论 50 条喜欢 63 阅读 59,097 views 次阅读全文

python 给指定英文关键词前后加入特定字符指定字符前后加入特定符号

例如我有如下语句： 1 UNION ALL SELECT NULL, NULL, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURRENT_USER() AS CHAR),CHAR(32)),CHAR(58,100,114,117,58))# 然后我需要再独立的后面没有()的字符串，或者说词语前后加入特殊字符，想变为下面的格式。 1/*!UNION*//*!ALL*//*!SELECT*//*!NULL*/,/*!NULL*/, CONCAT(CHAR(58,104,116,116,58),IFNULL(CAST(CURREN...

2020年08月19日学习笔记暂无评论喜欢 0 阅读 2,222 views 次阅读全文

解决方案 failed to create JVM: error code -1. JVM path: C:\Program Files\JetBrains\IntelliJ IDEA

我已经安装了intellij-idea。虽然我已将JAVA_HOME环境变量设置为引用“ C：\ Program Files \ Java \ jdk1.8.0_45”，但是当我尝试运行它时，却出现以下错误： failed to create JVM: error code -1. JVM path: "C:\Program Files\JetBrains\IntelliJ IDEA 2017.2.2\jre64\" if you have a 64-bit jdk installed, define a JAVA_HOME variable in Computer> system variabl...

2020年08月12日学习笔记暂无评论喜欢 2 阅读 5,941 views 次阅读全文

Web常见漏洞描述及修复建议大全(不断更新)

1.SQL注入　　漏洞描述　　Web程序中对于用户提交的参数未做过滤直接拼接到SQL语句中执行，导致参数中的特殊字符破坏了SQL语句原有逻辑，攻击者可以利用该漏洞执行任意SQL语句，如查询数据、下载数据、写入webshell、执行系统命令以及绕过登录限制等。　　修复建议【个人常用：应使用预处理或参数化查询的方式，对于接收的任何参数都应严格的转义和过滤。不影响业务的情...

2020年07月28日汪洋大海暂无评论喜欢 0 阅读 2,100 views 次阅读全文

腾讯会议服务端IP地址列表

-----以下是可以确定的腾讯会议软件所连接的服务器-------- 119.28.109.72 443 新加坡腾讯云 203.205.253.149 8080 香港特别行政区腾讯云 203.205.239.248 8081 香港特别行政区腾讯云 203.205.239.213 443 香港特别行政区腾讯云 119.29.29.29 80 DNS广东省广州市腾讯云 49.51.43.170 443 美国加利福尼亚圣何塞腾讯云 183.3.226.217 80 广东省深圳...

2020年07月22日学习笔记评论 3 条喜欢 10 阅读 21,752 views 次阅读全文

python pcapng IP提取工具 Wireshark IP提取工具

首先说明这个工具利用的就是tcpdump，所以这个Python脚本必须在linux系统下运行。要么就需要你电脑有tcpdump这个工具。下面是代码： 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 #!/usr/bin/env python # -*- coding: utf-8 -*- import os import sys import re pcap = raw_input("Location Pcap File...

2020年07月22日学习笔记暂无评论喜欢 0 阅读 2,614 views 次阅读全文

CVE-2020-1938 Tomcat ajp-POC 任意文件读取

ajpy==0.0.4 colorama==0.4.3 colorlog==4.1.0 python poc.py 172.xx.xxx.75 -p 8009 -f "/WEB-INF/web.xml" 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26 27 28 29 30 31 32 33 34 35 36 37 38 39 40 41 42 43 44 45 46 47 48 49 50 51 52 53 54 55 56 57 58 59 60 61 62 63 64 65 66 67 68 69 70 71 72 73 74 75 76 77 78 79 80 81 82 83...

2020年07月10日汪洋大海暂无评论喜欢 0 阅读 1,939 views 次阅读全文

read 任意文件读取漏洞的深度利用

1. 利用指南基本思路就是尝试读取敏感文件以获取尽可能多的信息。比如， /etc/issue 可以确认 Linux 主机的发行版，其中 .bash_history, ssh相关路径中可能含有大量敏感信息，获取到 /etc/shadow 则可以直接使用 John The Ripper 尝试枚举 root 密码。 Tomcat 控制台可读取用户密码 /usr/local/tomcat/conf/tomcat-users.xml。顺带提供了一些黑盒和白盒状态下挖掘此类...

2020年07月08日学习笔记暂无评论喜欢 0 阅读 4,579 views 次阅读全文

密码保护：java 某系统 MySQL注入漏洞

发包一:: 1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 POST /sec/rest/MaterialService/queryBasicMaterialList HTTP/1.1 Host: xse.xxxx.com Connection: close Content-Length: 181 Accept: application/json, text/javascript, */*; q=0.01 X-Requested-With: XMLHttpRequest User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTM...

2020年06月22日学习笔记要查看留言请输入您的密码。喜欢 0 阅读 2,149 views 次阅读全文

蜗居

窄小蜗居，虽非富贵王侯宅；清闲螺径，也异寻常百姓家。 woj → 蜗居