- 博客(7)
- 收藏
- 关注
RSS订阅原创 mysql免安装版——安装步骤
mysql免安装版——安装步骤在D盘解压，在D:\mysql-8.0.16-winx64文件下创建my.ini文件，将下面代码复制在文件中，保存。[mysql]# 设置mysql客户端默认字符集default-character-set=utf8[mysqld]# 设置3306端口port = 3306#设置mysql的安装目录basedir=D:\mysql-8.0.16-wi...
2020-04-26 18:07:31
304
原创 pycharm连接MySQL
pycharm连接mysql安装pymysql库，然后import pymysql点击file->setting->project->project interperter双击右侧出现的pip，弹出安装包选择页面，我们在搜索里面，输入pymysql点下方的install package，安装成功。连接mysql时出现错误 [08001] Could not crea...
2020-04-25 14:48:39
414
原创 python学习笔记
def f(x):return x*xprint map(f, [1, 2, 3, 4, 5, 6, 7, 8, 9])## python函数range（）的参数可以是一个、两个、三个。不同的参数有不同的定义和用法range（5）输出的结果是range（0,5）索引0是作为缺省参数存在，所谓的缺省就是默认值，可省略,输出结果为：0，1，2，3，4range(3,20,3) 三个参数，...
2020-03-19 19:49:27
168
原创 使用IDA分析代码，pwntools工具读脚本内容
二进制逆向分析PE与ELF编辑、查壳、脱壳工具 ：010editor、winhexpeid、upx反汇编与反汇编工具 ：IDA Pro、Hopper …调试器 ：Ollydbg、gdb、windbg …分析方法 ：静态分析：反汇编，反编译；动态分析：调试、模拟常用基本命令：[root@redhat home]#gdb 调试文件：启动gdb(gdb) r：运行程序(gdb) n...
2019-07-24 15:18:14
821
原创 sql注入及sqli-labs-master/Less-1题解析
sql注入group_concat(str1,str2,…)——连接一个组的所有字符串，并以逗号分隔每一条数据。mysql中的information_schema 结构用来存储数据库系统信息information_schema 结构中这几个表存储的信息。database()——数据库名。可以选择一个数据库名来进行查询如：security查询语句：use security;查询这个数...
2019-07-20 15:39:57
597
原创 HTML及游览器查看页面源代码和元素的功能
HTML 超文本标记语言(Hyper Text Markup Language)，标准通用标记语言下的一个应用。HTML 是网页制作所必备的。“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。它的结构包括“头”部分、和“主体”部分，其中“头”部提供关于网页的信息，“主体”部分提供网页的具体内容。示例如下<!DOCTYPE html> <html> ...
2019-07-19 23:31:48
1800
原创 漏洞复现
CMS漏洞复现Dedecms v5.7 sp2版本tpl.php存在代码执行漏洞，可以利用该漏洞在增加的新的标签中上传木马。开启PHP study，创建数据库，通过网页访问搭建环境，因为是后台漏洞，所以登陆到后台，构造payload成功写入木马，之后连接中国蚁剑，可以控制网站部分权限。漏洞复现的目的是学会哪些地方容易有漏洞，应该怎么处理发现的漏洞。XSSXSS攻击通常指的是通过利用网页开发时...
2019-07-19 23:15:42
2922
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人