叶常落

摘要： 正确的说法为：不正确的使用md5是不安全的。 cmd5这个网站，你可以把这个网站理解为一个超级大的彩虹表，你可以反向查找hash对应... 阅读全文

摘要： https://github.com/Audi-1/sqli-labs https://resources.infosecinstitute.com/topic/tutorial-on-sqli-labs/ todo 未完待续 盲注 注入结果无任何回显即是盲注 MySQL, MS SQL, Orac 阅读全文

摘要： 本文技术点： connection_id lock tables table_name read connection_id select connection_id() 可以获取到当前连接的id，我觉得这个能使用这个函数对于理解msyql很有帮助。 从大类上分，其实可以分到自省的那种类型，是一种自 阅读全文

摘要： 技巧1 1）将链接/内容拖动到标签栏可以打开链接或者搜索文字内容 2）将链接拖动到收藏栏，可以收藏网址。这个技巧在占领用户心智的时候非常有用，在移动互联网时代，一个app就是一个心智的入口，在PC互联网时代，桌面上的一个图标，浏览器收藏夹里面的网址，才是用户心智的入口。 技巧2 通过并行下载的方式加 阅读全文

摘要： 突然发现chrome又可以升级了，这次升级到chrome 90，我们看一下chrome 90带来的新功能。 https://www.windowslatest.com/2021/04/14/whats-new-in-google-chrome-90-for-windows/ https://www. 阅读全文

摘要： 最近安装了几个windows7的系统 系统镜像从https://msdn.itellyou.cn/下载的。 我用了下win7，忽然想起了当初被巨人支配的恐惧。 说实话win7比起win10简直是难用。 但是比这还要痛苦的是win7上面没有好的浏览器，当我把chrome下载之后，我才能明显的提升我的使 阅读全文

摘要： 这里使用代理不是目的，抓包和修改请求和响应数据才是目的，使用代理只是为了实现抓包这个目的。 无代理模式 数据直来直往，浏览还可以通过devtools查看到接口的请求和响应数据，但是客户端无法查看和修改数据，用时候出现问题，不知道是接口问题还是客户端问题。 代理模式 在实际的使用场景就是测试的过程中需 阅读全文

摘要： 目录 Chrome的一些功能qrcode generatorTab GroupTab SearchReading Listdevtools功能Font Editor. Chrome的一些功能 chrome其实是一直在迭代进步，我们在使用的过程中，也发现谷歌不停地推出新的功能。 从标签栏，到书签栏，谷 阅读全文

摘要： 比较的区别 ！== == ！= 数据类型 js中的数组 var a = new Array(); var a = Array('a', 'b', 'c'); var a = ['a', 'b', 'c']; js中对象 对象由花括号分隔。在括号内部，对象的属性以名称和值对的形式 (name : va 阅读全文

摘要： 我对JS中的undefined 和null这个两个概念比较困惑。 var a; typeof a undefined 下面的这篇博文有助于我的理解 作者： 阮一峰 作者： 阮一峰 大多数计算机语言，有且仅有一个表示"无"的值，比如，C语言的NULL，Java语言的null，Python语言的None 阅读全文