2022年3月6日
【】sql注入方式
摘要： https://github.com/Audi-1/sqli-labs https://resources.infosecinsti... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(27) 评论(0) 推荐(0)
给你一个order by注入点，你能否脱下整个数据库？
摘要： 故事背景 页面中有如下的表格，可以根据不同的列进行排序，这种动态的需求，开发人员往往使用最简单粗暴的方式来实现，也就给我可乘之机，一... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(45) 评论(0) 推荐(0)
Postman转换为Jmeter
摘要： 背景： 日常工作中, Postman是比较常用的工具，使用Postman进行接口调试和接口测试都比较方便。 Jmeter也是会用到的... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(729) 评论(0) 推荐(0)
如何得知mysql表结构发生变化了呢？
摘要： 假如我修改了mysql里面的某个表的列类型，我可以知道修改这个列类型的时间吗？ 这个问题对应的回答是：数据库表结构变动跟踪。 如果开... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(207) 评论(0) 推荐(0)
mysql的sql执行过程和explain语句
摘要： sql的执行过程 如何优化 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(25) 评论(0) 推荐(0)
install go and Hello World Program
摘要： https://golangbyexample.com/workspace-hello-world-golang/ it is no... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(21) 评论(0) 推荐(0)
about golang
摘要： https://golangbyexample.com/about-golang/ Overview This is the fir... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(24) 评论(0) 推荐(0)
golang关键字和程序语句
摘要： 关键字 主要有几个我不熟悉： chan defer fallthrough interface map range struct ... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(16) 评论(0) 推荐(0)
golang中的variable和data types
摘要： https://golangbyexample.com/variables-in-golang-complete-guide/#Wh... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(68) 评论(0) 推荐(0)
四次分手抓包实战篇
摘要： 我对四次分手的理解就是，我抓包能观察到四次分手，但是我不清楚原理。 其实tcp断开连接有多种情况，例如我直接拔掉网线和我优雅的杀死进... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(24) 评论(0) 推荐(0)