草庐IT

Database_Cleaner

全部标签

漏洞复现Influxdb,H2database,couchDB,ElasticSearch

一、Influxdb-未授权访问-Jwt验证不当默认端口:80868088influxdb是一款著名的时序数据库,其使用jwt作为鉴权方式。在用户开启了认证,但未设置参数shared-secret的情况下,jwt的认证密钥为空字符串,此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。1、借助https://jwt.io/来生成jwttoken:{"alg":"HS256","typ":"JWT"}{"username":"admin","exp":1676346267}借助docker搭建环境访问http://192.168.153.132:8086/debug/vars通过b

漏洞复现Influxdb,H2database,couchDB,ElasticSearch

一、Influxdb-未授权访问-Jwt验证不当默认端口:80868088influxdb是一款著名的时序数据库,其使用jwt作为鉴权方式。在用户开启了认证,但未设置参数shared-secret的情况下,jwt的认证密钥为空字符串,此时攻击者可以伪造任意用户身份在influxdb中执行SQL语句。1、借助https://jwt.io/来生成jwttoken:{"alg":"HS256","typ":"JWT"}{"username":"admin","exp":1676346267}借助docker搭建环境访问http://192.168.153.132:8086/debug/vars通过b

Error querying database. Cause: java.sql.SQLSyntaxErrorException: You have an error in your SQL syn

踩坑日记。数据库提示错误的查询语句。但我看了和数据库表中的字段名是一模一样的,经过我的反复排查,后知后觉的发现原来desc是数据库的关键字呀。desc是mysql中的降序关键字,只要把desc换一个名字就好了。最开始反复提示near“descxxxx”,提示在desc附近,没往这边想。然后其他的就好好对照看是不是自己写错了。看网上还有一种说法就是你在查询的时候可能涉及到一个xml的或者其他标签同时有多条查询语句。那么你就在你的数据库地址配置时多加一条语句&allowMultiQueries=true:url:jdbc:mysql://localhost:3306/testgenerate?se

Error querying database. Cause: java.sql.SQLSyntaxErrorException: You have an error in your SQL syn

踩坑日记。数据库提示错误的查询语句。但我看了和数据库表中的字段名是一模一样的,经过我的反复排查,后知后觉的发现原来desc是数据库的关键字呀。desc是mysql中的降序关键字,只要把desc换一个名字就好了。最开始反复提示near“descxxxx”,提示在desc附近,没往这边想。然后其他的就好好对照看是不是自己写错了。看网上还有一种说法就是你在查询的时候可能涉及到一个xml的或者其他标签同时有多条查询语句。那么你就在你的数据库地址配置时多加一条语句&allowMultiQueries=true:url:jdbc:mysql://localhost:3306/testgenerate?se

安装MySQL时遇到的Initializing database错误

Windows10MYSQLInstaller安装教程:Windows10MYSQLInstaller安装(mysql-installer-community-5.7.19.0.msi)|菜鸟教程(runoob.com)最近因为课程需要安装mysql,但是安装过程遇到了一点错误,现已解决,分享如下在进行mysqlserver安装步骤的时候遇到如下错误 显示初始化database的步骤发生错误,查看log 会发现是一个乱码错误,解决办法如下首先到目录C:\ProgramData\MySQL\MySQLServer8.0(mysqlserver安装的默认路径)下找到my.ini文件,双击打开,下拉

安装MySQL时遇到的Initializing database错误

Windows10MYSQLInstaller安装教程:Windows10MYSQLInstaller安装(mysql-installer-community-5.7.19.0.msi)|菜鸟教程(runoob.com)最近因为课程需要安装mysql,但是安装过程遇到了一点错误,现已解决,分享如下在进行mysqlserver安装步骤的时候遇到如下错误 显示初始化database的步骤发生错误,查看log 会发现是一个乱码错误,解决办法如下首先到目录C:\ProgramData\MySQL\MySQLServer8.0(mysqlserver安装的默认路径)下找到my.ini文件,双击打开,下拉

【数据库连接异常】MySQLNonTransientConnectionException: Could not create connection to database server.

个人简介:Java领域新星创作者;阿里云技术博主、星级博主、专家博主;正在Java学习的路上摸爬滚打,记录学习的过程~个人主页:.29.的博客学习社区:进去逛一逛~Maven项目管理时,连接数据库报错一、报错内容二、分析与解决一、报错内容在JDBC连接数据库时,代码没有错,运行却出现报错信息:com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException:Couldnotcreateconnectiontodatabaseserver.com.mysql.jdbc.exceptions.jdbc4.MySQLNonTra

【数据库连接异常】MySQLNonTransientConnectionException: Could not create connection to database server.

个人简介:Java领域新星创作者;阿里云技术博主、星级博主、专家博主;正在Java学习的路上摸爬滚打,记录学习的过程~个人主页:.29.的博客学习社区:进去逛一逛~Maven项目管理时,连接数据库报错一、报错内容二、分析与解决一、报错内容在JDBC连接数据库时,代码没有错,运行却出现报错信息:com.mysql.jdbc.exceptions.jdbc4.MySQLNonTransientConnectionException:Couldnotcreateconnectiontodatabaseserver.com.mysql.jdbc.exceptions.jdbc4.MySQLNonTra

解决:远程连接mysql:报异常,1044 - Access denied for user ‘root‘@‘%‘ to database ‘xxxxxx‘

解决:使用Navicat远程连接,Docker中的mysql8时报异常,:1044-Accessdeniedforuser'root'@'%'todatabase'gulimall_oms'一·问题描述:(1)在Linux中Docker中部署mysql8.0容器(2)远程连接工具可以成功连接,docker中数据库容器,但是只会显示一个数据库,其他的必要数据库无法显示出来:(mysql8.0版本)如图:(3)无法使用远程连接工具创建数据库(Navicat):一旦执行创建数据库,就报1044异常。(4)进入docker中的mysql容器中,却可以正常创建数据库。二·问题原因:(1)根本原因:远程连

解决:远程连接mysql:报异常,1044 - Access denied for user ‘root‘@‘%‘ to database ‘xxxxxx‘

解决:使用Navicat远程连接,Docker中的mysql8时报异常,:1044-Accessdeniedforuser'root'@'%'todatabase'gulimall_oms'一·问题描述:(1)在Linux中Docker中部署mysql8.0容器(2)远程连接工具可以成功连接,docker中数据库容器,但是只会显示一个数据库,其他的必要数据库无法显示出来:(mysql8.0版本)如图:(3)无法使用远程连接工具创建数据库(Navicat):一旦执行创建数据库,就报1044异常。(4)进入docker中的mysql容器中,却可以正常创建数据库。二·问题原因:(1)根本原因:远程连