摘要: 《高性能MySQL》这应该是本好书,因为很多有趣且重要的内容都出自这里。 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(26) 评论(0) 推荐(0)
摘要: 这是我在mysql注入领域第一滴血的故事。 当然了,利用别人的缺点并不是一件光彩的事,不过感觉确实挺爽。 起因和过程 需求上有个根据... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(30) 评论(0) 推荐(0)
摘要: 之前的抓包工具一直在使用charles,对比Charles和fiddler,我觉得 Fiddler功能更加的强大,扩展能力更强,Ch... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(91) 评论(0) 推荐(0)
摘要: 例如通过接口抓包看到如下的json字段userName 我们有理由相信这个字段在数据库中对应的列名是user_name 在通过inf... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(54) 评论(0) 推荐(0)
摘要: mycli我愿意称你为地表最强命令行mysql连接工具。 如果你的sql不是很熟练,那么你一定要找命令行工具来练习一下。等你的sql... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(122) 评论(0) 推荐(0)
摘要: 终端工具产品力: 1.和linux、unix基本命令兼容 2.字体大小可以设置,最好按键+滚轮可以控制字体大小 1.0时期cmd时代... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(31) 评论(0) 推荐(0)
摘要: 正确的说法为:不正确的使用md5是不安全的。 cmd5这个网站,你可以把这个网站理解为一个超级大的彩虹表,你可以反向查找hash对应... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(143) 评论(0) 推荐(0)
摘要: 我说的这两个概念是tecent的文档里面解释过的,我之所以在写一篇是为了更清晰的解释清楚。 本文关键词: IP限频,IP黑白名单,防... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(141) 评论(0) 推荐(0)
摘要: 印象笔记 有道云笔记 简书 幕布 csdn Effie -产品意识好 发布到octopath 墨滴 ... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(33) 评论(0) 推荐(0)
摘要: 如果你有其他语言的基础,可见性应该很好理解。 java的可见性是通过public private来描述的。 python的可见性是通... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(61) 评论(0) 推荐(0)