Nmap是主机扫描工具，它的图形化界面是Zebmap，分布式框架是Dnmap，Nmap可以完成诸如：主机探测、端口扫描、版本检测、系统监测等。并且支持探测脚本的编写。
对于线上系统调优，它本身是个技术活，不仅需要很强的技术实战能力，很强的问题定位，问题识别，问题排查能力，还需要很丰富的调优能力。
只需要将二级域名输入进去即可，然后默认扫描的是80端口(Web服务)，443端口(https服务)
服务指纹识别在渗透过程能让我们快速发现可利用的点，针对一个端口，其部署了什么服务，这个工作，nmap 可以很好的判断出结果，那么在不使用工具，仅仅通过 nc 或者 telnet 连接端口，有哪些服务可以一眼看出呢？
配置环境变量： 选择PATH,在其后面添加: 你的mysql bin文件夹的路径 (如:C:\Program Files\MySQL\MySQL Server 5.6\bin )
其实说实话，我不太喜欢Apache，我比较青睐Nginx。但是CB不太给力，装了好几次LNMP都不成功。倒也不是说Nginx不成功，而是PHP和Mysql总是出错。 第一次我用的debian系统安装lnmp1.0，装完之后，发现mysql没有办法启动，提示错误说“未识别的服务”。要知道CB编译LNMP可整整用了5个小时呀，重新安装mysql也不行。索性就从新来了。 第二次我依然使用debian，这次我降低了版本，使用lnmp0.9版本。好了，这次安装完成之后mysql正常，nginx正常，可php-fp
随着互联网的高速发展，企业的数字化改革与精细化运营，均对数据库能力提出了越来越高的要求，数据分析能力、异构数据处理能力等愈发重要。公司各类报表整合，年终数据盘点，分析预测等越来越多的业务开始需要进行复杂查询。 并且，爆炸性的数据量增长也使得传统的数据库能力难以应对。企业的很多业务将对数据的实时性和效率性要求越来越高，想一想你的企业是否也是这样： 想！更早更快的在数据中识别和阻断漏洞，保证业务平稳运行； 想！更快更准的定位数据，提升服务效率； 想！更多更丰富的指标和计算口径，实现业务的快速增长； 但，多数的
信息收集对于渗透测试前期来说是非常重要的，因为只有我们掌握了目标网站或目标主机足够多的信息之后，我们才能更好地对其进行漏洞检测。正所谓，知己知彼百战百胜！
MySQL相信大家都耳熟能详了, 毕竟其还不错的性能和免费的特点深受国人的喜爱, 本篇文章将作为我《MySQL》系列的一篇文章, 主要用作整理和简单的概述MySQL相关的一些知识点 ok, 接下来我们开始进入正题, 从最简单的开始
支持innodb, myisam, memory, MySQL5.5.5 以后默认innodb,不同存储引擎的表数据存取方式也不同
在上一期《统计信息记录表|全方位认识 mysql 系统库》中，我们详细介绍了mysql系统库中的统计信息记录表，本期我们将为大家带来系列第五篇《优化器成本记录表|全方位认识 mysql 系统库》，下面请跟随我们一起开始 mysql 系统库的系统学习之旅吧！
记录一次本人CVE漏洞挖掘的过程，此漏洞已被分配编号：CVE-2023-36078
PHP已经由一个制作个人网页的工具发展成为了世界上最流行的网络编程语言。它保证了许多网络上最繁忙的站点的运行。这一转变带来了亟待关注的问题，那就是性能、可维护性、可测性、可靠性以及最重要的一点—安全性。
show variables like ‘%slow_query_log%’; #如果结果中包含slow_query_log | OFF ，则说明慢日志已经关闭 #开启慢查询日志的方式：set global slow_query_log=1;
在 Linux 上自建 MySQL 服务器，经常遇到各种无法启动或启动后异常的问题，本文列举一些常见问题的解决办法。
常见端口及攻击方向 文件共享服务端口 端口号 端口说明 攻击方向 21/22/69 ftp/tftp文件传输协议 允许匿名的上传下载、爆破和嗅探操作 2049 nfs服务 配置不当 139 samba服务 爆破、未授权访问、远程代码执行 389 ldap目录访问协议 注入、允许匿名访问、弱口令 远程连接服务端口 22 SSH远程连接 爆破、ssh隧道及内网代理转发、文件传输 23 Telnet远程连接 爆破、嗅探、弱口令 3389 rdp远程桌面连接
对于GROUP BY聚合操作，如果在SELECT中的列，没有在GROUP BY中出现，那么这个SQL是不合法的，因为列不在GROUP BY从句中
熟悉MySQL的都知道MySQL服务端实现主要分为Server层和存储引擎层。Server层负责接收和管理客户端连接、管理缓存、解析SQL、优化SQL、调用存储引擎执行SQL；存储引擎层主要负责存储、查询数据。
Singleflight 对于热门的主题，如果存在缓存穿透的情况，会导致大量的同进程、跨进程的数据回源到存储层，可能会引起存储过载的情况，如何只交给同进程内，一个人去做加载存储? 使用归并回源的思路
作者：操盛春，爱可生技术专家，公众号『一树一溪』作者，专注于研究 MySQL 和 OceanBase 源码。
之前发了关于自动售货机越权和命令执行的文章，非常受大家欢迎。但是两篇文章都是有前提，就是需要拥有一个账号。所以有了这第三篇，从零渗透自动售货机云端。
http://www.searchdoc.cn/rdbms/mysql/dev.mysql.com/doc/refman/5.7/en/index.com.coder114.cn.html
查看web.xml中<filter-mapping>的<url-pattern>来确定拦截规则，当是.action时所有以.action为结尾的请求都会被struts处理拦截，/test/.action则只有test目录下的请求会被拦截。
字面意思理解是sql_model=only_full_group_by限制了，导致在以往MYSQL版本中能正常查询的SQL，在5.7不能用了
在我最开始写文章的时候曾经写过一篇文章 基于 Java 实现的人脸识别功能，因为刚开始码字不知道写点什么，就简单弄了个人脸识别的Demo。
1055 - Expression #3 of SELECT list is not in GROUP BY clause and contains nonaggregated column 'fbjs.mscc.ContactTime' which is not functionally dependent on columns in GROUP BY clause; this is incompatible with sql_mode=only_full_group_by, Time: 0.000000s
sql_mode是个很容易被忽视的变量,默认值是空值,在这种设置下是可以允许一些非法操作的,比如允许一些非法数据的插入。在生产环境必须将这个值设置为严格模式,所以开发、测试环境的数据库也必须要设置,这样在开发测试阶段就可以发现问题。
Mysql是现在最流行的数据库之一，下面我们来了解下Mysql的逻辑架构是怎么样的。
最近阅读了大量关于hudi相关文章, 下面结合对Hudi的调研, 设计一套技术方案用于支持 MySQL数据CDC同步至数仓中，避免繁琐的ETL流程，借助Hudi的upsert, delete 能力，来缩短数据的交付时间.
报错:ERROR 1055 (42000): Expression #1 of SELECT list is not in GROUP BY clause and contains nonaggregated column ‘work_ad.api_community_pic.id’ which is not functionally dependent on columns in GROUP BY clause; this is incompatible with sql_mode=only_full_group_by
零氪科技作为全球领先的人工智能与医疗大数据平台，拥有国内最大规模、体量的医疗大数据资源库和最具优势的技术支撑服务体系。多年来，零氪科技凭借在医疗大数据整合、处理和分析上的核心技术优势，依托先进的人工智能技术，致力于为社会及行业、政府部门、各级医疗机构、国内外医疗器械厂商、药企等提供高质量医疗大数据整体解决方案，以及人工智能辅助决策系统（辅助管理决策、助力临床科研、AI 智能诊疗）、患者全流程管理、医院舆情监控及品牌建设、药械研发、保险控费等一体化服务。
Whois是一个标准的互联网协议，可以收集网络注册信息，如域名、IP地址、服务商、域名拥有者、邮箱、电话、地址等。
在Internet中，要提供一台功能完整、可扩展性强的企业网站服务器，不仅需要有HTTP服务器软件、数据库系统，也离不开动态网页程序的支持。LAMP平台很好的把这些服务，结合到了一起。作为企业运维人员是必须了解并且熟练掌握的。
Linux作为许多服务器和网络环境的核心，具备高度的灵活性和强大的功能。本指南旨在深入介绍Linux系统中常用的命令和日志文件，帮助安全运维人员更有效地管理和保护Linux环境。
靶标确认、信息收集、漏洞探测、漏洞利用、权限获取。最终的目的是获取靶标的系统权限/关键数据。在这个过程中，信息收集最为重要。掌握靶标情报越多，后续就会有更多的攻击方式去打点。比如： 钓鱼邮件、web 漏洞、边界网络设备漏洞、弱口令等。
互联网无处不在，是我们网络社会不可或缺的一部分。从服务器、网络摄像头、路由器到工业控制系统，数十亿设备连接到互联网，在连接提供令人难以置信的便利的同时，它也带来了新的安全风险。识别互联网上带来的安全风险非常重要。Shodan 是一种搜索引擎，它可以筛选互联网各层，揭示隐藏且可公开访问的设备的世界。
一、MySQL简单复制相关概念： mysql复制的意义：Mysql复制是使得mysql完成高性能应用的前提 mysql复制的机制： SLAVE端线程: IO thread: 向主服务请求二进制日志中的事件 当读取完毕后，IO线程将进行睡眠，当主服务器有新数据时，则主服务器唤醒从服务器的IO线程 SQL thread：从中继日志读取事件并在本地执行， 如果二进制日志开启式，同样会记录二进制日志，但为了节约空间和提高性能，需要关闭从服务器不能执行写操作，如果执行写操作则和主服务器不同步。 MASTER端
集群通过不同服务器分发更改来为数据库添加高可用性。如果其中一个实例失败，则其他已可以的实例还能继续服务。
信息收集作为渗透测试的第一步往往至关重要，好的信息收集是打穿内网的基础。曾有大佬言：渗透测试的本质就是信息收集，那么我们从何开始信息收集呢？一般都是通过域名或IP地址进行展开，本小结主要从域名信息收集、子域名信息收集、端口信息收集、CMS指纹识别、敏感信息收集、CDN绕过这几大块进行归纳。
今天遇到mysql服务无法启动，上网一查很多人也遇到mysql服务器启动不了的问题，
解决方法： a.使用迅雷下载器进行下载即可，点击即可获得迅雷下载神器。.
注意：ClickHouse并非无所不能，查询语句需要不断的调优，可能与查询条件有关，不同的查询条件表是左join还是右join也是很有讲究的
数据库运维面临着大规模数据库实例难以有效运维、数据库难以做好资源弹性伸缩以及个人隐私数据安全难以保障这三个方面的挑战。对此，vivo给出了自身的应对方案。
垂直分库是基于业务分类的，和我们常听到的微服务治理观念很相似，每一个独立的服务都拥有自己的数据库，需要不同业务的数据需接口调用。而垂直分库也是按照业务分类进行划分，每个业务有独立数据库。
碎遮SZhe_Scan Web漏洞扫描器，基于python flask框架，对输入的域名或ip进行自动化信息收集于漏洞扫描，支持poc进行漏洞检测。
最近找了一份安全实习，每天对着目标站点进行渗透测试。渗透测试的第一步是信息搜集，那么你的信息搜集完整性决定了你渗透测试的结果，”知己知彼，百战不殆”，在此，我分享下我信息搜集的一些经验。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
