摘要：
以前简单的做过web服务的性能测试 后来有安卓和ios应用的性能测试 现在需要做windows应用的性能测试。 关注指标都类似，不同... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(58)
评论(0)
推荐(0)
摘要：
目录 查看用户创建用户删除用户查看用户的访问权限授予访问权限移除访问权限grant revoke可以作用的层次grant和revo... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(34)
评论(0)
推荐(0)
摘要：
多年以前，我曾经关注过linux系统安全 如今可以看看web级别的安全，有不同，有相似，都很有趣。 本文是个目录，下面的内容日后来完... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(16)
评论(0)
推荐(0)
摘要：
todo 今天抓包碰到了DNS协议，感觉是我知识的盲点，影响了我的判断，现在争取把这个盲点给补充上。 《TCP/IP详解》第14章详... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(109)
评论(0)
推荐(0)
摘要：
参考百度百科：中间人攻击 看了微博上的某个瓜：下面以DWL进行代指。 这个刘某就厉害了，直接扮演了中间人的角色。 D,W两台主机之间... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(198)
评论(0)
推荐(0)
摘要：
越权：顾名思义，就是获得了本不应该有的权限。 我们都喜欢创造一些复杂的词汇，而实际上这些词就是一个代词，根本没有那么复杂。 越权漏洞... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(637)
评论(0)
推荐(0)
摘要：
这是我在mysql注入领域第一滴血的故事。 当然了，利用别人的缺点并不是一件光彩的事，不过感觉确实挺爽。 起因和过程 需求上有个根据... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(26)
评论(0)
推荐(0)
摘要：
之前的抓包工具一直在使用charles，对比Charles和fiddler，我觉得 Fiddler功能更加的强大，扩展能力更强，Ch... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(80)
评论(0)
推荐(0)
摘要：
例如通过接口抓包看到如下的json字段userName 我们有理由相信这个字段在数据库中对应的列名是user_name 在通过inf... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(35)
评论(0)
推荐(0)
摘要：
mycli我愿意称你为地表最强命令行mysql连接工具。 如果你的sql不是很熟练，那么你一定要找命令行工具来练习一下。等你的sql... 阅读全文
posted @ 2022-03-06 10:37
叶常落
阅读(104)
评论(0)
推荐(0)
浙公网安备 33010602011771号