最近有一个需求是要实时获取到新插入到MongoDB的数据，而插入程序本身已经有一套处理逻辑，所以不方便直接在插入程序里写相关程序，传统的数据库大多自带这种触发器机制，但是Mongo没有相关的函数可以用...
05月17日16 views评论安全博客
数据库
利用Mongo数据库的oplog机制实现准实时数据操作监控
05月17日16 views评论安全博客
数据库
05月17日16 views评论安全博客
数据库
Discuz! 6.x/7.x 批量检测脚本
用法 先 用抓取url工具 抓取 若干 url (url为 带表情的帖子，或回复)存放至 dz.txt 文件 然后执行本脚本 漏洞利用请关注 第82楼 单个测试语句(windows)： 1curl '...
05月17日安全博客74 views评论url
安全博客
sql注入时case when ... then ... else ...end 的应用
在基于时间的盲注的时候，一般使用的是if语句，如果符合条件就sleep，但是部分不能使用逗号的场景下，还可以使用case when #condition then ... else ... end语句...
05月17日77 views评论sql
sql注入
流量控制算法
很多场景下都需要流量控制，从底层的数据包传输到购物秒杀。 常见的流量控制算法有两种，一个是漏桶算法，桶本身具有一个恒定的速率往下流水，而上方一直有水进入桶中。当桶还未满时，上方的水可以加入。一旦水满，...
05月17日安全博客22 views评论self
安全博客
今天遇到的Python多线程、多进程中的几个坑
今天在写oj的判题端的时候犯了一个低级错误，就是为了加快判题速度，我就采用了多线程多组用例同时运行的方法，但是后来不经意的发现，明明跑的很快的程序到了我这实际运行时间就变成了好几倍，而cpu时间并没有...
05月17日安全博客116 views评论python
安全博客
验证码常见安全问题
（1）. 验证码在页面或者cookies中输出。这个时候只需要提取一下就能直接使用了。经过加密的也不行，也可以直接去替换密文。 （2）. 验证码验证完成后没有销毁，导致验证码重复使用。 验证码的值是在...
05月17日安全博客28 views评论安全博客
验证码
CVE-2022-23131：Zabbix SSO认证绕过漏洞
上方蓝色字体关注我们，一起学安全！作者：lalalashenla@Timeline Sec本文字数：462阅读时长：2～3min声明：仅供学习参考使用，请勿用作违法用途，否则后果自负0x01 简介za...
05月16日345 views评论cve
身份验证
Android系统定制/测试(Crash/ANR等Bug/性能分析必备技巧)
欢迎扫码关注哆啦安全视频号一、Android Log系列日志获取Android四类log buffer是main、radio、system、eventslogcatadb wait-for-devic...
05月08日197 views评论android
data
觉言觉语｜103 条凯文凯利希望他年轻时就知道的智慧（中英双语）
“凯文·凯利（英语：Kevin Kelly，1952年4月28日－），常被称为“KK”，《连线》杂志（Wired Magazine）第一任主编；曾担任《全球评论》（Whole Earth Review...
05月03日安全闲碎93 views评论right
time
这样的反侦查手段你想到过吗？
知识随笔案例声音其他编者按本文将讲述一个电子取证的案例，一桩可疑的毒品走私案及一连串莫名难解的密文，取证人员如何抽丝剥茧才能成功破解歹徒的犯罪手法。台湾同行的做法值得借鉴。抓获犯罪嫌疑人警方接获友方情...
04月25日43 views评论time
word
gitlab漏洞系列-私人项目的时间跟踪报告泄露
gitlab漏洞系列-私人项目的时间跟踪报告泄露声明：文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带...
04月20日安全文章34 views评论gitlab
漏洞
关于Java 获取时间戳的方法，我和同事争论了半天
点击下方“IT牧场”，选择“设为星标”| segmentfault.com/a/119000004127648501、System.currentTimeMillis() 存在性能问题？02...
04月18日28 views评论com
windows
7