摘要：
一、基于union函数的联合查询： 1.在数据库中通过union函数查询username和password等信息，如下 2.在pikachu中，通过字符型输入，通过union函数构建查询数据库名称和版本的语句： x' union select database(),version()# 二、基于报错 阅读全文
摘要：
数据库注入漏洞主要指开发人员在构建代码时，没有对输入边界进行安全考虑，导致攻击者可以通过合法的输入点提交一些精心构造的语句，从而欺骗后台数据库对其进行执行，导致数据库信息泄露的一种漏洞。 一、数字型注入： 通过pikachu搭建的靶场进行SQL数字型注入测试： 一、 数字型注入的攻击原理如下： 1. 阅读全文
摘要：
如果电脑上的VMware还在运行虚拟机时电脑突然关机，再次打开电脑会发现之前运行的虚拟机突然无法打开了，点击运行时会出现该虚拟机似乎还在运行中，请按“获取所有权(T)”按钮获取它的所有权 。这个时候千万不要慌，先点取消，千万不能以为是虚拟机坏了，然后直接选择从磁盘中删除。 点击取消后，关掉VMwar 阅读全文
摘要：
1.在mysql官网下载mysql软件，下载界面：https://dev.mysql.com/downloads/installer/ 选择合适的版本，进行下载 2.在安装完成mysql后，在命令行输入mysql会提示不是内部外部命令，此时需要对mysql的系统变量进行配置： 3.配置系统变量： 第 阅读全文
摘要：
1.在python官网下载python3.0版本的安装包，并安装python，安装好后，在cmd终端输入 python --version查看是否安装成功： 如图显示python版本号后，表示安装成功。 2.此时下载python2.6或者2.7版本，安装python2.0版本是因为部分软件需要低版本 阅读全文
摘要：
1.在百度中搜索DNS检测工具，在打开的网页中选择Dns查询，找到目标ip节点 2.复制目标IP节点： 3.在windows电脑下打开如下地址：C:\Windows\System32\drivers\etc，找到host文件，打开 4.在host问价最后一行加上刚才复制的IP地址，并添加github 阅读全文
摘要：
在app.json中开通云服务功能： "cloud":true, 在app.js中找到对应的云开发环境： 一般可以有两个环境 App({ onLaunch: function () { if (!wx.cloud) { console.error('请使用 2.2.3 ') } else { wx. 阅读全文
摘要：
微信小程序的本地缓存：wx.setStorage（wx.setStorageSync）、wx.getStorage（wx.getStorageSync）、wx.clearStorage（wx.clearStorageSync）。通过以上方法可以对本地数据进行设置、获取和清理。本地缓存最大为10MB。 阅读全文
摘要：
一、盒子模型： margin(外边距)，边框外的区域，外边距是透明的； border(边框)，围绕在内边距和内容外的部分； padding（内边距），填充属性，是指内容周围的区域，内边距也是透明的； content（内容），盒子的实际内容，用于展示页面组件。 在盒子模型中，确定内容位置的，是通过ma 阅读全文
摘要：
微信小程序的页面分别由四个文件组成： 1..js(逻辑处理文件)：负责页面逻辑内容的处理，遵循js语言框架。 2..json(配置文件)：用来设置页面的窗口内容，遵循JSON语法规范。 3..wxml（页面结构文件或视图文件）：用于页面可视化组件的组织和描述，语法结构类似于xml，与html格式差别 阅读全文