摘要：一、元组： tuple Python 的元组与列表类似，不同之处在于元组的元素不能修改。 元组中的元素值是不允许删除的，但我们可以使用del语句来删除整个元组 tup2 = (111, 22, 33, 444, 55, 6, 77 ) for x in (tup2): #遍历 print(x) li
阅读全文
摘要：sqlmap是一个自动化的SQL注入工具，其主要功能是扫描，发现并利用给定的URL进行SQL注入。目前支持的数据库有MySql、Oracle、Access、PostageSQL、SQL Server、IBM DB2、SQLite、Firebird、Sybase和SAP MaxDB等 命令实例: sq
阅读全文
摘要：在模拟器中打开drozer agent 启动连接drozer adb connect 127.0.0.1:xxxxx //adb连接设备，只有模拟器才需要这一步,不同模拟器端口不同 adb forward tcp:31415 tcp:31415 //端口转发，连接drozer服务 drozer co
阅读全文
摘要：Actuator 是 Spring Boot 提供的服务监控和管理中间件。当 Spring Boot 应用程序运行时，它会自动将多个端点注册到路由进程中。由于对这些端点的错误配置，就有可能导致一些系统信息泄露。其中heapdump作为Actuator组件最为危险的Web端点，heapdump因未授权
阅读全文
