摘要：
越权：顾名思义，就是获得了本不应该有的权限。 我们都喜欢创造一些复杂的词汇，而实际上这些词就是一个代词，根本没有那么复杂。 越权漏洞... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(593)
评论(0)
推荐(0)
摘要：
这是我在mysql注入领域第一滴血的故事。 当然了，利用别人的缺点并不是一件光彩的事，不过感觉确实挺爽。 起因和过程 需求上有个根据... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(19)
评论(0)
推荐(0)
摘要：
之前的抓包工具一直在使用charles，对比Charles和fiddler，我觉得 Fiddler功能更加的强大，扩展能力更强，Ch... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(59)
评论(0)
推荐(0)
摘要：
例如通过接口抓包看到如下的json字段userName 我们有理由相信这个字段在数据库中对应的列名是user_name 在通过inf... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(19)
评论(0)
推荐(0)
摘要：
mycli我愿意称你为地表最强命令行mysql连接工具。 如果你的sql不是很熟练，那么你一定要找命令行工具来练习一下。等你的sql... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(85)
评论(0)
推荐(0)
摘要：
终端工具产品力: 1.和linux、unix基本命令兼容 2.字体大小可以设置，最好按键+滚轮可以控制字体大小 1.0时期cmd时代... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(11)
评论(0)
推荐(0)
摘要：
正确的说法为：不正确的使用md5是不安全的。 cmd5这个网站，你可以把这个网站理解为一个超级大的彩虹表，你可以反向查找hash对应... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(115)
评论(0)
推荐(0)
摘要：
每天创建一个表，来练习表设计。 这种图叫做syntax diagram，非常适合用来描述sql语法规则，基本上看到这种图，就知道语句... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(154)
评论(0)
推荐(0)
摘要：
查询优化 索引优化 库表结构优化需要齐头并进，一个不落。 6.2 慢查询基础：优化数据访问 6.2.1是否向数据库请求了不需要的数据... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(14)
评论(0)
推荐(0)
摘要：
这篇文章主要介绍下现实中的数据和msyql里面的存储的类型，例如ip地址要怎么存储，时间要怎么存储，字符串要怎么存储。 名词解释： ... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(14)
评论(0)
推荐(0)
浙公网安备 33010602011771号