perseveranceprevail-CSDN博客

原创安全测试基础之DDL和DML常⻅操作

DDL和DML常⻅操作1 DDL1.1 库管理1.2 表管理2 DML2.1 插⼊操作2.2 数据更新2.3 删除数据操作2.4 drop，truncate，delete区别3 select4 排序和分页（order by 、limit）4.1 排序查询（order by）4.2 limit介绍1 DDLDDL：Data De[ine Language数据定义语⾔，主要⽤来对数据库、表进⾏⼀些管理操作。如：建库、删库、建表、修改表、删除表、对列的增删改等等。1.1 库管理创建库create da

2020-11-10 18:19:42 576

原创安全测试基础之MySQL

MySQL基础知识1 MySQL基础1.1 MySQL安装1.2 MySQL启动1.3 MySQL基本命令1.4 MySQL语法规范1.5 SQL语⾔分类2 MySQL数据类型1 MySQL基础1.1 MySQL安装window中安装mysql官⽹下载mysql5.7.25：https://dev.mysql.com/downloads/mysql/5.7.html#downloadswin10安装mysql5.7详细步骤可以看：http://www.itsoku.com/article/192

2020-11-10 18:17:09 385

原创浅析sqlmap之渗透测试环境搭建（一）

sqlmap注入1 测试环境搭建2 获取系统基本信息1 测试环境搭建安装PHP运行环境WampServe准备测试源码DVWA，进入http://www.dvwa.co.uk/官网，点击github下载对应的源码！2 获取系统基本信息sqlmap参数格式...

2020-11-07 09:45:28 338

原创 sqlmap安装--python27和python37共存

sqlmap与pythonsqlmap下载与安装1安装python2 安装sqlmapsqlmap下载与安装由于sqlmap需要在python环境下运行，所以需要先安装python。1安装python官网下载地址：https://www.python.org/downloads/sqlmap依赖python27，部分应用依赖python37，如何共存？具体方式如下：安装python27和python37，并配置好环境变量。（在桌面的电脑快捷方式处右单击，属性，高级系统配置，环境变量，选择pat

2020-11-05 20:01:58 466

原创 XShell使用密码连接Linux的配置，以及连接时服务器提示拒绝密码的解决方法！

一：设置使用密码登录设置sshd_config配置文件中PasswordAuthentication 为yesvim /etc/ssh/sshd_configPasswordAuthentication yes然后重启sshd服务service sshd start二：xShell连接Linux服务器提示拒绝密码首先检查 /etc/ssh/ssh_config文件：ssh服务端口是否为22，Protocol协议版本是否为2；然后检查/etc/ssh/sshd_config：将Authe

2020-09-09 21:42:22 2017 1

原创 XShell连接Linux，安装lrzsz下载文件到Windows的详细步骤

Linux文件下载到Windows本地1 下载安装包手动安装2 上传文件3 下载文件因为使用yum安装 yum -y install lrzsz 失败，提示没有已启用的仓库，故采用下载安装包手动安装的方式。1748219.png#pic_center)1 下载安装包手动安装具体步骤1、在 /usr/local/src/ （自己选择）下新建lrzsz文件夹：cd /usr/local/src/mkdir lrzsz2、进入 lrzsz，下载安装包cd lrzsz/wget https

2020-09-09 21:35:12 1415 1

转载移动智能终端之应用商店和应用的安全管理机制（笔记四）

应用商店和应用的安全管理机制1 概述2 应用商店管理机制2.1 苹果App Store的应用分发机制分析2.2 谷歌Play Market的应用分发机制分析1 概述丰富多彩的应用是智能终端最重要的组成部分，但海量应用也给智能终端和消费者带来各种各样的安全风险，应用安全是移动互联网信息安全的关键。应用安全贯穿应用的内容、分发过程以及使用过程的始终。当前，应用内容审核及分发管理由各种各样的应用商店来保障，而应用使用安全则通过构建在智能终端系统的应用管理机制来维护。2 应用商店管理机制应用商店体系由一个

2020-08-31 19:44:58 1140

转载移动智能终端之国产操作系统（笔记三）

移动智能终端之国产操作系统1 自主OS的发展契机2 自主OS的技术路线3 联通沃Phone OS3.1 中国联通的自主策略3.2 沃Phone技术架构3.3 沃Phone应用开发环境3.4 沃Phone支撑平台3.5 沃Phone安全策略4 阿里YunOS5 元心OS6 国产OS的生态环境建设1 自主OS的发展契机目前所有中国手机企业均没有真正的自主OS，只能获取谷歌Android或微软Windows Phone的授权开发和生产智能手机，产业地位较低，在技术支持和授权时间等方面得不到第一时间的响应，成为

2020-08-31 19:43:58 3550

转载移动智能终端硬件安全技术（笔记一）

移动智能终端硬件安全技术笔记一1 硬件安全技术1.1 概述1.2 主芯片安全技术1.2.1 TrustZone安全技术1.2.1.1 TrustZone硬件架构1.2.1.2 安全软件架构1.2.2 SecureBoot安全启动技术1.3 加密芯片1.4 SIM卡安全技术1.5 NFC安全技术1.6 芯片自主化1 .7 安全硬件架构1 硬件安全技术1.1 概述智能终端的硬件系统，是一个包含了应用处理器（AP）、Modem、内存、电池管理单元（PMU）、屏幕、摄像头、传感器、电池、天线等丰富配件的复杂集

2020-08-31 19:41:35 1357 1

转载移动智能终端内核安全（笔记二）

1 概述操作系统内核负责操作系统的任务调度、用户管理、内存管理、多线程支持、多CPU支持等，并包含必要的网络协议、驱动等。内核是所有软件的基础，相应的内核安全是操作系统安全的基础。...

2020-08-26 17:06:46 295

sinat_26587709的博客