摘要：
docker简介 docker是一个基于go语言实现的开源容器。 docker可以使项目的部署变得简单，只要服务器上也安装了docker，那么就不需要再在上面安装类似于tomcat，mysql，jdk这些软件，直接将docker镜像部署到服务器上的docker即可正常运行。 docker容器和虚 阅读全文
摘要：
psql命令的使用，在控制台运行psql命令就会出现以下错误 原因是因为psql命令运行的默认用户是当前系统登陆的用户（比如我登陆的用户：dagger），而postgresql中可能不存在与它同名的用户，所以需要用 U参数指定用户名 今天第一天学习postgresql就遇到的一个坑，先mark一下 阅读全文
摘要：
项目使用了vue+vue router+vuex以及vant开发移动端页面，ajax请求使用的axios。 引入基本依赖 页面是单页面多组件的方式，多个主键通过vue router来hash路由 searchComponent：查询组件，路径：/ listComponent：列表组件，路径：/lis 阅读全文
摘要：
Typora是一款Markdown文本编辑器，跨平台并且免费。而且很好用。 Gitbook可以将md文件转成html文件，读者可以很方便的通过浏览器进行浏览。 由于Gitbook是基于node的，所以先来下载node，推荐版本为6.14.1，为了兼容gitbook 2.6.7版本。因为gitbook 阅读全文
摘要：
项目采用的SSM，页面用的jsp格式（导致XSS产生的最大原因），其中用了很多EL表达式如 ，取根路径、 ，取URL参数。 在第三方测评的时候，由于页面上使用了很多这种语法，所以被爆出了大量的XSS漏洞。 解决办法。使用JSTL标签库的c标签解决了EL表达式容易被XSS注入的问题。 项目是多人协同开 阅读全文
摘要：
指定注入技术 B ：基于Boolean类型盲注 E ：基于报错的注入 U ：联合查询注入 S ：堆叠注入 T ：基于时间的盲注 Q ：内联查询注入 默认使用所有注入技术， technique="BEUSTQ" 设置时间盲注的参数 time sec ：设置基于时间盲注的延时，单位是秒，默认5秒 联合注 阅读全文
摘要：
Mybatis执行对数据库的操作主要通过Sqlsession完成的，Sqlsession是个接口，它有两个实现类，DefaultSqlSession和SqlSessionManager。 DefaultSqlSession：Mybatis在构建的时候，默认创建了DefaultSqlSessionFa 阅读全文
摘要：
Sqlmap性能优化设置 1. Sqlmap设置持久HTTP连接，sqlmap默认是一次连接成功后马上关闭。 HTTP报文中相当于Connection: Close（一次连接马上关闭） 要扫描站点的URL比较多时，这样比较耗费性能，所以需要将HTTP连接持久化来提高扫描性能。 HTTP报文相当于Co 阅读全文
摘要：
目标excel文件内容如下 由于A列的“Y00001”和C列的数据是B4，B5，B6共用的数据项，我理想中的情况是easyexcel在做读取操作时，在读取三行数据时都会把A列和C列的数据给读出来。但是在读取的时候，只有第一次读取能把A、C列的数据读取出来，后面两次读取A、C列的值为空。目 阅读全文
摘要：
Sqlmap设置Http请求参数 cookie：指定cookie信息，用来代理登陆状态，如果站点目标URL需要登陆之后才能访问，那么在使用sqlmap对目标URL进行扫描时需要将登陆后的cookie一并带过去，不然sqlmap的扫描有可能会被重定向到登陆页面，或者没有访问该接口的权限 m 阅读全文