老李在大厅-优快云博客

原创 Mysql数据库的安全策略

只有在MySQL5.6.46之前，才可以使用yaSSL作为OpenSSL的替代品来编译MySQL。从MySQL5.6.46开始，不再支持yaSSL，所有MySQL构建都使用OpenSSL。mysql5.7默认安装都已经安装好了ssl的，证书在数据目录下。mysql5.7默认安装都已经安装好了ssl的，证书在数据目录下。

2025-11-30 16:11:28 580

原创上传任意文件或者上传漏洞

允许用户上传文件可能会让攻击者注入危险内容或恶意代码，并在服务器上运行。1.通过文件头校验文件格式（通过获取文件头文件类型和配置上传白名单比较）3.文件大小校验（上传的文件大小和配置文件里面文件大小比较）问题描述：没有对上传文件扩展名进行限制或者限制可以被绕过。用时间戳命名存储在文件服务器上的文件名称。1.校验文件格式（配置上传白名单）2.通过文件头校验文件格式。

2025-11-30 16:10:41 71

SQL>connect/as sysdbaConnected to an idle instance.SQL> startupORACLEinstance started.SQL> alterdatabaseopen noresetlogs;alter database open noresetlogs*ERROR at line 1:ORA-01588: must use RESETLOGS option for database openSQL> alter database open

2025-11-30 16:09:49 611

原创工具分享 | WeChatOpenDevTools-Python - 用来给微信小程序强制开启开发者工具，小程序抓包必备，小程序开发必备，小程序渗透必备。

WeChatOpenDevTools-Python是用来给微信小程序强制开启开发者工具。0x01 下载链接WeChatOpenDevTools-Python下载链接:夸克网盘分享强制开发者注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

2025-11-29 15:33:45 287

原创工具分享 | jeecg- - 一款JeecgBoot综合漏洞利用工具，一键getshell。

jeecg-是一款JeecgBoot综合漏洞利用工具。0x01 下载链接JeecgBoot综合漏洞利用工具下载链接:夸克网盘分享jeecg-boot queryFieldBySql远程命令执行漏洞jeecg-boot testConnection远程命令执行漏洞JeecgBoot jmreport/loadTableData SSTI模板注入漏洞jeecg-boot-queryTableData-sqli注入漏洞jeecg-boot-getDictItemsByTable-sqli注入漏洞。

2025-11-29 15:32:07 240

原创工具分享 | dddd - 一款使用简单的批量信息收集,供应链漏洞探测工具，信息收集神器，SRC挖掘必备，漏洞挖掘必备，红队必备，信息收集必备。

dddd是一款使用简单的批量信息收集,供应链漏洞探测工具。0x01 下载链接dddd下载链接:夸克网盘分享扫描目标端口扫描主机发现协议识别探索子域名WEB探针配置HTTP代理配置网络空间搜索引擎漏洞探测爆破密码配置审计日志注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

2025-11-29 15:30:56 240

原创工具分享 | AVEvasionCraftOnline - 一个开源在线AV免杀平台

AVEvasionCraftOnline是一个开源在线AV免杀平台，支持Shellocde方法的嵌入式、本地和远程加载，可绕过常见杀软。0x01 下载链接AVEvasionCraftOnline下载链接:AVEvasionCraftOnline下载操作简单快速方便模板化注：仅供安全研究与学习之用，若将工具做其他用途，由使用者承担全部法律及连带责任，作者及发布者不承担任何法律及连带责任。

2025-11-29 15:30:01 479

原创 Acunetix v24.8 - 29 Aug 2025 高级版漏洞扫描器(最新版) 附Windows/Linux下载链接

AcunetixPremium 是一种 Web 应用程序安全解决方案，用于管理多个网站、Web 应用程序和API的安全。集成功能允许您自动化 DevOps 和问题管理基础架构。Acunetix Premium：全面的Web 应用程序安全解决方案Web 应用程序对于企业和组织与客户、合作伙伴和员工的联系至关重要。随着 Web 应用程序变得越来越复杂，安全威胁的风险也随之增加。

2025-11-29 15:28:58 1255

原创 No module named ‘cv2‘问题解决方法——亲试好用

第二次遇到这个问题，感觉完全不用花里胡哨的，，若能找到cv2文件夹，打开后看到一个名为。的文件，即证明安装成功了。

2025-11-28 15:20:29 325

原创 python中TypeError问题: not enough arguments for format string（已解决）

如上代码，我定义了个含两个参数的函数，传参时报错如下。总结：在学习python时，要注意下python版本。python3.0以后，在print后要加括号，将参数用括号括起后（如下所示），问题就解决了。python3.x要这么写。python3.x要这么写。python2要这么写。python2要这么写。下面是操作中的截图。

2025-11-28 15:19:14 220

原创 python中assert的用法（简洁明了）

使用assert是学习python的一个非常好的习惯，在没完善一个程序之前，我们不知道程序在哪里会出错，与其让它在运行时崩溃，不如在出现错误条件时就崩溃。

2025-11-28 15:18:22 413

原创 python中 “name“的实际应用

刚接触Python，练习编写的程序/模块通常是直接运行，该语句没有起到实质性的作用。因此会对其作用有些困惑。有模块的概念，自己尝试做一些模块封装，就会很好理解了。

2025-11-28 15:17:19 275

原创关于 python 的缩进

通常就是代码编辑工具中显示的每一行。如果编辑器有自动换行（例如windows的记事本），需要将其关闭，否则代码会被编辑器重新换行，影响到源码的阅读。a=1b=2c=3print(a,b,c) // 这里一共5行代码，也是5个物理行obj={"a":1,"b":2} // 这里一共4行代码，也是4个物理行obj={"a":1,"b":2} // 这里python解释器，作为一个赋值语句解释，是一个逻辑行print("1\2\

2025-11-28 15:16:19 350

原创 SoapUI-x32-4.6.4.exe 安装步骤指南（32位版本）

【代码】SoapUI-x32-4.6.4.exe 安装步骤指南（32位版本）。

2025-11-16 10:40:10 281

原创 JDK 7u (1.7.0.0) 64位安装教程详细步骤+环境变量配置（Windows版）

。

2025-11-16 10:36:17 192

原创 Redis Desktop Manager 0.8.8.384 安装教程（下载安装+快捷方式设置+包含安装包）

先去官网或者靠谱的下载站找到这个版本的安装包（文件名就是。（浏览）选其他盘（比如D盘），选好后再点。（如果不想立刻打开的话），然后点。最后弹出一个完成页面，取消勾选。如果勾选了，它会直接打开软件。如果你想改路径，就点。的某个文件夹里（比如。），双击它开始安装。

2025-11-16 10:25:59 397

原创可视化工具sqlyog连接MySQL数据库

MySQL 数据库管理工具，提供了图形化界面（GUI），方便用户进行数据库的管理、查询和优化。连接数据库：输入 MySQL 服务器的详细信息（主机名、用户名、密码和端口）进行连接。数据导入/导出：支持多种格式（如 CSV、XML、SQL 等）的数据导入和导出。查询浏览器：支持编写和执行 SQL 查询，提供语法高亮和自动补全功能。数据库同步：提供数据库之间的数据和结构同步工具。管理数据库：通过界面创建、修改或删除数据库和表。导入/导出数据：使用工具将数据导入或导出数据库。备份与恢复：方便地备份和恢复数据库。

2025-11-16 10:22:44 214

原创 RedisStudio-en-0.1.5.exe 怎么安装？详细步骤教你怎么装

RedisStudio-en-0.1.5.exe 是 RedisStudio 的 Windows 版安装程序（版本 0.1.5），用于管理和操作Redis数据库的图形化工具。

2025-11-16 10:20:49 126

原创 DeepSeek使用技巧大全（含本地部署教程）

它支持数十种语言的处理，无论是欧洲语言、亚洲语言还是非洲语言，DeepSeek 都能准确理解和生成相应的文本，这使得它能够满足全球不同地区用户的多样化需求，打破了语言交流的障碍。在人工智能技术日新月异的今天，DeepSeek 作为一款极具创新性和实用性的 AI，在众多同类产品中崭露头角，凭借其卓越的性能和丰富的功能，吸引了大量用户的关注。无论是初涉 AI 领域的新手，还是经验丰富的资深用户，都能通过上面分享的这些资源，不断挖掘 DeepSeek 的价值，提升自己在工作和学习中的效率。AI 指令合集大全；

2025-11-11 13:37:56 310

原创 VC6.0（VC++6.0）下载安装使用教程（建议新手收藏）

微软原版的VC6.0已经不容易找到，网上提供的都是经过第三方修改的版本，删除了一些使用不到的功能，增强了兼容性。这里我们使用 VC6.0 完整绿色版，它能够支持一般的 C/C++应用程序开发以及计算机二级考试。VC6.0 完整绿色版下载地址：该软件仅 31M，下载快速，安装简单，无需设置各种组件，还能够卸载干净。VC6.0 能够在 XP 下很好的运行，无需进行额外的设置，但在Win7、Win8 和 Win10 下，安装完成后还要修改兼容模式才可以。

2025-11-11 13:32:29 1503

原创 Dev C++下载安装使用教程（图文并茂，新手必看）

现在，你就可以将 hello.exe 分享给你的朋友了，告诉他们这是你编写的第一个C语言程序。虽然这个程序非常简单，但是你已经越过了第一道障碍，学会了如何编写代码，如何将代码生成可执行程序，这是一个完整的体验。在本教程的基础部分，教大家编写的程序都是这样的“黑窗口”，与我们平时使用的软件不同，它们没有漂亮的界面，没有复杂的功能，只能看到一些文字，这就是控制台程序（Console Application），它与DOS非常相似，早期的计算机程序都是这样的。

2025-11-11 13:27:18 1382

原创 Ubuntu 14.10 Desktop (i386)：经典 32 位操作系统的回顾与指南（附安装包）

是针对 32 位（i386）架构的桌面版镜像文件。

2025-11-08 11:32:57 330

原创 PLSQL Developer 下载、安装及汉化详细教程（全网最详细且附有下载链接，保姆级教学，本人已操作确保有效

PLSQL Developer Oracle 数据库开发的终极工具

2025-11-08 11:24:47 419