摘要： 一、语法 编写顺序 SELECT 字段列表 FROM 表名列表 WHERE 条件列表 GROUP BY 分组字段列表 HAVING 分组后条件列表 ORDER BY 排序字段列表 LIMIT 分页参数 二、基本查询 查询多个字段 SELECT 字段1, 字段2, 字段3...FROM 表名; SEL 阅读全文

摘要： 一、XSS简介与危害 （一）简介 跨站脚本攻击XSS，指恶意攻击者往Web页面里面恶意插入Script代码 （二）危害 盗取用户账号 控制企业数据 盗窃企业资料 非法转账 窃取cookie的seeionid，冒充登录 二、反射型与存储型 （一）反射型 （二）存储型 （三）dom型 三、XSS综合案例 阅读全文

摘要： 一、添加数据 给指定字段添加数据 INSERT INTO 表名(字段1, 字段2,...) VALUES(值1, 值2,...); 给全部字段添加数据 INSERT INTO 表名(值1, 值2,...); 批量添加数据 INSERT INTO 表名(字段1, 字段2,...) VALUES(值1, 阅读全文

摘要： 一、SQL通用语法 SQL语句可以单行或多行书写，以分号结尾。 SQL语句可以使用空格/缩进来增强语句的可读性。 MySQL数据库的SQL语句不区分大小写，关键字建议使用大写。 注释： 单行注释：--注释内容 或 # 注释内容 （MySQL特有） 多行注释：/* 注释内容 */ 二、SQL分类 三、 阅读全文

摘要： 一、弱口令概念 弱的口令，就是容易被猜测到的用户、密码等 二、字典生成 （一）通用模式 常见密码 默认密码 （二）定制模式 主动收集 使用社工库 社工字典生成 三、九头蛇 阅读全文

摘要： 一、渗透测试流程与标准 （一）渗透分类 黑盒测试：测试人员不清楚被测单位内部技术架构，产品设计，客户角度，用户层面 白盒测试：测试人员获取被测单位的网络结构和各种底层技术，程序功能，研发人员，代码层面 灰盒测试：测试人员获取有限的知识和信息 （二）基本概念 肉鸡 木马 后门 弱口令 0day:漏洞未 阅读全文

摘要： 一、网络基础 （一）互联网概念 局域网 广域网 二、网络协议 （一）HTTP协议 基本概念 （1）超文本传输协议，发布和接受HTML页面的方法 （2）是一种无状态保存协议 （3）默认工作在TCP协议80端口，http:// 打头的都是标准HTTP服务 （4）以明文方式发送内容，不提供任何方式的数据加 阅读全文

摘要： 一、了解网络安全 （一）网络安全的概念 保障网络数据的完整性、保密性、可用性 涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科 本质上是网络上的信息安全 （二）网络威胁 计算机病毒：可执行代码通过复制自身来传播，并且有可能破坏操作系统 蠕虫：通过USB设备 阅读全文

摘要： 一、什么是面向对象？ 对象：把相关的数据和方法组织为一个整体来看待 面向对象：利用对象进行软件开发 Javabean 用来描述一类事物的属性和行为 public class 类名 { 私有化成员变量 无参构造 带全部参数的构造 get/set方法 ... } 类名 对象名 = new 类名(); 二 阅读全文

摘要： 一、Java 的运行机制 Java 程序运行的过程是怎么样的？ Java 文件 > class 字节码文件 > 结果 Java 是直接运行在操作系统里面的吗？ 不是，是运行在虚拟机里面的 虚拟机的好处是什么？ 利用虚拟机可以实现跨平台 为什么要跨平台 写一套代码可以在任意的操作系统中运行 二、Jav 阅读全文