摘要： 一、添加数据 给指定字段添加数据 INSERT INTO 表名(字段1, 字段2,...) VALUES(值1, 值2,...); 给全部字段添加数据 INSERT INTO 表名(值1, 值2,...); 批量添加数据 INSERT INTO 表名(字段1, 字段2,...) VALUES(值1, 阅读全文

摘要： 一、SQL通用语法 SQL语句可以单行或多行书写，以分号结尾。 SQL语句可以使用空格/缩进来增强语句的可读性。 MySQL数据库的SQL语句不区分大小写，关键字建议使用大写。 注释： 单行注释：--注释内容 或 # 注释内容 （MySQL特有） 多行注释：/* 注释内容 */ 二、SQL分类 三、 阅读全文

摘要： 一、弱口令概念 弱的口令，就是容易被猜测到的用户、密码等 二、字典生成 （一）通用模式 常见密码 默认密码 （二）定制模式 主动收集 使用社工库 社工字典生成 三、九头蛇 阅读全文

摘要： 一、渗透测试流程与标准 （一）渗透分类 黑盒测试：测试人员不清楚被测单位内部技术架构，产品设计，客户角度，用户层面 白盒测试：测试人员获取被测单位的网络结构和各种底层技术，程序功能，研发人员，代码层面 灰盒测试：测试人员获取有限的知识和信息 （二）基本概念 肉鸡 木马 后门 弱口令 0day:漏洞未 阅读全文

摘要： 一、网络基础 （一）互联网概念 局域网 广域网 二、网络协议 （一）HTTP协议 基本概念 （1）超文本传输协议，发布和接受HTML页面的方法 （2）是一种无状态保存协议 （3）默认工作在TCP协议80端口，http:// 打头的都是标准HTTP服务 （4）以明文方式发送内容，不提供任何方式的数据加 阅读全文

摘要： 一、了解网络安全 （一）网络安全的概念 保障网络数据的完整性、保密性、可用性 涉及计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论等多种学科 本质上是网络上的信息安全 （二）网络威胁 计算机病毒：可执行代码通过复制自身来传播，并且有可能破坏操作系统 蠕虫：通过USB设备 阅读全文

摘要： 一、什么是面向对象？ 对象：把相关的数据和方法组织为一个整体来看待 面向对象：利用对象进行软件开发 Javabean 用来描述一类事物的属性和行为 public class 类名 { 私有化成员变量 无参构造 带全部参数的构造 get/set方法 ... } 类名 对象名 = new 类名(); 二 阅读全文

摘要： 一、Java 的运行机制 Java 程序运行的过程是怎么样的？ Java 文件 > class 字节码文件 > 结果 Java 是直接运行在操作系统里面的吗？ 不是，是运行在虚拟机里面的 虚拟机的好处是什么？ 利用虚拟机可以实现跨平台 为什么要跨平台 写一套代码可以在任意的操作系统中运行 二、Jav 阅读全文

摘要： Flash (闪存)：存储当前使用的操作系统印像文件（IOS）、微代码 NVRAM (非易失性 RAM )：存储启动配置文件（starup - config）、备份配置 ROM (只读内存)：永久保存开机诊断程序、引导程序、基础操作系统 RAM (随机存取内存)：运行时的运行配置文件（running 阅读全文

摘要： 扫描目标基础开放端口：nmap 探测目标网站服务信息:nmap -sV 指定端口扫描:nmap -p 探测目标操作系统:nmap -O 对目标做默认脚本扫描:nmap -sC 跳过 ping 扫描:nmap -Pn 输出 TXT 格式结果:nmap ... -oN ... 加快扫描速度：nmap - 阅读全文