2026年7月10日
PE分析
摘要： ![image](https://img2024.cnblogs.com/blog/3651698/202607/3651698-20260710145602792-1334378754.png) ![image](https://img2024.cnblogs.com/blog/3651698/202607/3651698-20260710145644242-784836254.png) ![i 阅读全文
posted @ 2026-07-10 16:49 SmileXi 阅读(7) 评论(0) 推荐(0)
2026年5月27日
markdown
摘要： 一、markdown是轻量级的html，在md中可以直接插入html代码 二、可插入html语法 html代码 hello 三、基本语法 1、- + * 无序列表 水果 苹果 红苹果 绿苹果 香蕉 橙子 蔬菜 胡萝卜 白菜 1.1 有序列表 第一项 第二项 第三项 准备阶段 收集资料 制定计划 执行 阅读全文
posted @ 2026-05-27 10:22 SmileXi 阅读(10) 评论(0) 推荐(0)
2026年4月2日
XSS相关1
摘要： 一、分类 1.1.反射型 1.2.存储型 二、绕过 2.1.XSS防范 一般是把用户的输入进行过滤、替换、消毒。 2.2.伪协议绕过-利用html标签属性值进行绕过 1.部分浏览器支持javascript伪协议，格式为：<img src = "javascript:alert('hello');"> 阅读全文
posted @ 2026-04-02 15:50 SmileXi 阅读(10) 评论(0) 推荐(0)
2026年3月31日
sql注入中注释的用法总结
摘要： 一、主要注释方法 -- SQL标准注释符 # 非标准、但广泛使用 /* */ 块注释，多行注释，适用于所有主流数据库 二、编码基础 1.在get注入时，#号在URL中会被浏览器解释为锚点，从而无法传输到后端服务器，post不受影响。可将#号编码为%23传输URL 2.在get注入时，空格在url中是 阅读全文
posted @ 2026-03-31 15:45 SmileXi 阅读(10) 评论(0) 推荐(0)
2026年3月20日
time-based sql injection
摘要： 目标：获取数据库名长度，数据库名 1、情况描述，无论输入什么信息都是回复如下， 2、猜测sql语句大概为 select * from movies where moviename = '?'; 3、构造sql语句判断是否为注入点（判断为注入点） select * from movies where 阅读全文
posted @ 2026-03-20 22:21 SmileXi 阅读(16) 评论(0) 推荐(0)
centos7.9下的docker安装
摘要： 1、修改repo为国内源，这里用的是阿里源 sudo curl -o /etc/yum.repos.d/CentOS-Base.repo https://mirrors.aliyun.com/repo/Centos-7.repo 扩展源 sudo curl -o /etc/yum.repos.d/e 阅读全文
posted @ 2026-03-20 18:29 SmileXi 阅读(13) 评论(0) 推荐(0)
docker常用命令
摘要： 1、docker pull 2、docker images 3、docker run -d --name yourname -p 8001:80 image container id or imagename:imageversion 4、docker ps 查看运行中的 container 5、d 阅读全文
posted @ 2026-03-20 11:38 SmileXi 阅读(12) 评论(0) 推荐(0)
docker防火墙放行端口配置
摘要： sudo firewall-cmd --permanent --add-port={80,8080,8088,3306,6379}/tcp 向防火墙永久规则中添加（开放）指定的TCP端口。 • --permanent：使规则永久生效（重启后保留）。 • --add-port=：指定要添加的端口。 • 阅读全文
posted @ 2026-03-20 11:23 SmileXi 阅读(28) 评论(0) 推荐(0)
docker加速配置
摘要： 写入镜像加速配置 此命令创建 Docker 的配置文件，并添加了多个国内镜像源地址。 sudo tee /etc/docker/daemon.json <<-'EOF' { "registry-mirrors": [ "https://docker.1ms.run", "https://docker 阅读全文
posted @ 2026-03-20 11:18 SmileXi 阅读(81) 评论(0) 推荐(0)
2026年3月15日
phpstudy mysql数据库无法远程连接的解决方法
摘要： 问题：做sql实验的时候，需要安装mysql，想着虚拟机上phpstudy自带的有mysql环境，直接用多好。本机下载navicat17免费版后，建立连接，但提示如下： 看样子是服务器不允许链接 在虚拟机mysql命令行上通过以下登录授权 mysql -u root -p GRANT ALL PRI 阅读全文
posted @ 2026-03-15 10:50 SmileXi 阅读(13) 评论(0) 推荐(0)
下一页