当连接MariaDB/MySQL时，输入的密码会与期望的正确密码比较，不断的尝试登录连接，回导致MySQL认为两个密码是相同的。也就是说只要知道用户名，不断尝试就能够直接登入SQL数据库。影响范围#所有的Mariadb和mysql版本:5.1.61、5.0.11、5.3.5、5.5.22。可见经过大数量的暴力登录之后，直接不需要密码登录到mysql。使用docker-compose 创建靶场环境。

将生成的js脚本写到网站的留言框处，但对应的用户(尤其是admin)查看留言，就会触发脚本。在用户的电脑浏览器没有勾选httponly的选项，就可以直接获取用户的cookie。使用beef等内网xss平台，或外网xss平台（就可以直接绕过登录，使用该用户权限登录网站。将获得的cookie，填写的对应的位置，

Apache Druid含有能够执行嵌入在各种类型请求中由用户提供的JavaScript代码功能。但是，在Druid 0.20.0及更早版本中，经过身份验证用户可以构造传入json串来控制某些参数发送恶意的请求，强制Druid为该请求。Apache Druid 是用Java编写的面向列的开源分布式数据存储系统，旨在快速获取大量事件数据，并在数据之上提供低延迟查询。由于Apache Druid默认情

访问上传上去的后门，端口是开放的http的端口。一、使用exp直接传入后门。

hivemq的管理平台存在xss漏洞 注入点在于Client ID：<img/src=x οnerrοr=alert(1)>点击Clients，然后点击“Refresh Snaphot”即可触发执行payload。通过端口扫描 mqtt默认开放1883端口 常出现在互联网业务的设备上面。如存在未授权或弱口令，可直接使用工具MQTTX工具直接连接MQTT服务。连接上之后，后续可利用未授权mqtt造成

整合junit框架，就像将大象装进冰箱，分成三个步骤：第一步是在创建好的springboot工程中的pom.xml文件中添加测试的起步依赖和junit的测试起步依赖第二步是创建业务类第三步是创建业务类的测试类一、添加起步依赖在pom.xml中添加如下起步依赖<dependency><groupId>org.mybatis.spring.boot</groupId&gt

获取qq，wx好友ip地址的本质是，利用qq通话使用的直连方式，即两个通信的主机之间直接进行通信，不通过其他服务器。在抓到的许多数据包中，如何确定与好友通信的数据包，是通过qq（wx）通话的特征，qq通话使用的是udp协议，报文的大小是72字节，报文头是020048。微信通话同样使用upd协议直连，但报文的大小是120字节到150之间，报文头的内容是随机的，但是存在规律，前两位都是a3开头。使用q

使用python实现代码雨的效果。