摘要: mycli我愿意称你为地表最强命令行mysql连接工具。 如果你的sql不是很熟练,那么你一定要找命令行工具来练习一下。等你的sql... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(67) 评论(0) 推荐(0) 编辑
摘要: 终端工具产品力: 1.和linux、unix基本命令兼容 2.字体大小可以设置,最好按键+滚轮可以控制字体大小 1.0时期cmd时代... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(6) 评论(0) 推荐(0) 编辑
摘要: 正确的说法为:不正确的使用md5是不安全的。 cmd5这个网站,你可以把这个网站理解为一个超级大的彩虹表,你可以反向查找hash对应... 阅读全文
posted @ 2022-03-06 10:37 叶常落 阅读(89) 评论(0) 推荐(0) 编辑
摘要: https://github.com/Audi-1/sqli-labs https://resources.infosecinstitute.com/topic/tutorial-on-sqli-labs/ todo 未完待续 盲注 注入结果无任何回显即是盲注 MySQL, MS SQL, Orac 阅读全文
posted @ 2021-07-14 21:34 叶常落 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 本文技术点: connection_id lock tables table_name read connection_id select connection_id() 可以获取到当前连接的id,我觉得这个能使用这个函数对于理解msyql很有帮助。 从大类上分,其实可以分到自省的那种类型,是一种自 阅读全文
posted @ 2021-05-20 19:00 叶常落 阅读(11) 评论(0) 推荐(0) 编辑
摘要: 技巧1 1)将链接/内容拖动到标签栏可以打开链接或者搜索文字内容 2)将链接拖动到收藏栏,可以收藏网址。这个技巧在占领用户心智的时候非常有用,在移动互联网时代,一个app就是一个心智的入口,在PC互联网时代,桌面上的一个图标,浏览器收藏夹里面的网址,才是用户心智的入口。 技巧2 通过并行下载的方式加 阅读全文
posted @ 2021-05-06 20:56 叶常落 阅读(6) 评论(0) 推荐(0) 编辑
摘要: 突然发现chrome又可以升级了,这次升级到chrome 90,我们看一下chrome 90带来的新功能。 https://www.windowslatest.com/2021/04/14/whats-new-in-google-chrome-90-for-windows/ https://www. 阅读全文
posted @ 2021-04-21 19:17 叶常落 阅读(7) 评论(0) 推荐(0) 编辑
摘要: 最近安装了几个windows7的系统 系统镜像从https://msdn.itellyou.cn/下载的。 我用了下win7,忽然想起了当初被巨人支配的恐惧。 说实话win7比起win10简直是难用。 但是比这还要痛苦的是win7上面没有好的浏览器,当我把chrome下载之后,我才能明显的提升我的使 阅读全文
posted @ 2021-04-20 19:25 叶常落 阅读(3) 评论(0) 推荐(0) 编辑
摘要: 这里使用代理不是目的,抓包和修改请求和响应数据才是目的,使用代理只是为了实现抓包这个目的。 无代理模式 数据直来直往,浏览还可以通过devtools查看到接口的请求和响应数据,但是客户端无法查看和修改数据,用时候出现问题,不知道是接口问题还是客户端问题。 代理模式 在实际的使用场景就是测试的过程中需 阅读全文
posted @ 2021-04-01 19:51 叶常落 阅读(4) 评论(0) 推荐(0) 编辑
摘要: 目录 Chrome的一些功能qrcode generatorTab GroupTab SearchReading Listdevtools功能Font Editor. Chrome的一些功能 chrome其实是一直在迭代进步,我们在使用的过程中,也发现谷歌不停地推出新的功能。 从标签栏,到书签栏,谷 阅读全文
posted @ 2021-03-29 21:23 叶常落 阅读(25) 评论(0) 推荐(0) 编辑