- 博客(4)
- 收藏
- 关注
RSS订阅原创 next主题优化
NEXT主题安装 下载next主题 $ cd your-hexo-site` $ git clone https://github.com/iissnan/hexo-theme-next themes/next 修改站点配置文件 找到hexo中的_config.yml文件 # Extensions ## Plugins: http://hexo.io/plugins/ ## Themes: h...
2019-03-30 09:55:25
726
1
原创 hexo搭建博客
环境配置 安装git NodeJs git下载：http://git-scm.com/downloads node.js下载：http://nodejs.org/download/ 两者都可以按默认配置安装，想深入了解git可以去看廖雪峰的git入门教程。 配置GitHub 注册github 地址： https://github.com/ 创建github库 注意创建的库名要与你的用户名一致 y...
2019-03-18 00:32:04
117
原创 SQL注入初学
title: sql注入 date: 2019-02-27 14:55:42 tags: 日常学习 0x00 什么是SQL 结构化查询语言(Structured Query Language)简称SQL，是一种特殊目的的编程语言，是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统；同时也是数据库脚本文件的扩展名。 0x01 MYSQL简介 MYSQL是一种关系数据库...
2019-03-06 15:07:05
263
原创 文件上传初学
文件上传 概述 Web站点一般会有用户注册的功能，当用户注册之后，大多数情况下都会存在类似头像上传等个性化的设置，这些功能点往往存在上传验证方式不严格的安全缺陷，这些安全缺陷在Web渗透中是非常关键的突破口，只要经过仔细测试分析上传验证机制，往往就能找到绕过验证的方法，进而上传恶意代码获取整个Web业务控制权，复杂一点的情况是配合 Web Server的解析漏洞来获取控制权。 DVWA文件上传 L...
2019-03-06 09:20:49
172
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人