摘要: 如何打开MySQL命令行? phpStudy启动服务 >其它选项菜单 >MySQL工具 >MySQL命令行 还有一种方式就是先cd到bin目录,然后输入mysql -u root -p 敲回车之后在输入密码,为什么不直接在-p后面输入是因为怕一些黑客看到。。。 一句话木马:必学!很重要!链接:htt 阅读全文
posted @ 2020-03-01 20:01 强霸卓奇霸 阅读(243) 评论(0) 推荐(0)
摘要: XSS 全称Cross Site Scripting,即跨站脚本攻击。 指攻击者在页面中注入恶意的脚本代码,当受害者访问该页面时,恶意代码会在其浏览器上执行。 XSS不仅限于JavaScript,还包括flash等其它脚本语言。 XSS分类: 根据恶意代码是否存储在服务器中,XSS可以分为存储型的X 阅读全文
posted @ 2020-03-01 17:09 强霸卓奇霸 阅读(372) 评论(0) 推荐(0)
摘要: SQL Injection(Blind) SQL盲注与一般注入的区别: 一般的注入攻击者可以直接从页面上看到注入语句的执行结果。 盲注时攻击者通常是无法从显示页面上获取执行结果,甚至连注入语句是否执行都无从得知,因此盲注的难度要比一般注入高。 目前网络上现存的SQL注入漏洞大多是SQL盲注。 盲注分 阅读全文
posted @ 2020-03-01 16:08 强霸卓奇霸 阅读(405) 评论(0) 推荐(0)
摘要: SQL Injection 攻击者通过注入恶意的SQL命令,破坏SQL查询语句的结构,从而达到执行恶意SQL语句的目的。 SQL注入漏洞的危害是巨大的,常常会导致整个数据库被“脱裤”,尽管如此,SQL注入仍是现在最常见的Web漏洞之一。 近期很火的大使馆接连被黑事件,据说黑客依靠的就是常见的SQL注 阅读全文
posted @ 2020-03-01 15:04 强霸卓奇霸 阅读(326) 评论(0) 推荐(0)
摘要: Insecure CAPTCHA CAPTCHA是Completely Automated Public Turing Test to Tell Computers and Humans Apart (全自动区分计算机和人类的图灵测试)的简称。 但个人觉得,这一模块的内容叫做不安全的验证流程更妥当些 阅读全文
posted @ 2020-03-01 08:01 强霸卓奇霸 阅读(308) 评论(0) 推荐(0)
https://blog-static.cnblogs.com/files/xiaokang01/js.js 这是添加的文件的链接 color="240,230,140" 粒子的颜色设置 opacity="1" 粒子的透明度 count="75" 粒子的个数