摘要：
一、步骤 判断是否存在注入，注入是字符型还是数字型 猜解sql查询语句中的字段数 确定显示的字段顺序 获取当前数据库 获取数据库中的表 获取表中的字段名 下载数据 工具：sqlmap 判断是否存在注入，注入是字符型还是数字型 猜解sql查询语句中的字段数 确定显示的字段顺序 获取当前数据库 获取数据 阅读全文
摘要：
一、安装flask pip install flask 二、应用 from flask import Flask app = Flask(__name__) @app.route('/') def hello_world(): return 'Hello World’ if __name__ == 阅读全文
摘要：
__name__：内置属性，如果直接运行该模块，__name__="__main__"；如果import一个模块，该模块的__name__=模块名 if __name__=='__main__' ：判断是否直接运行的该模块 __dict__：类的属性（包含一个字典，由类的数据属性组成） __doc_ 阅读全文
摘要：
lpwd：查看本地当前目录 pwd：查看远程当前目录 lcd：切换本地目录 cd：切换远程目录 lls：查看本地文件 ls：查看远程文件 put 文件名：上传文件到远程 get 文件名：下载文件到本地 阅读全文
摘要：
一、原理 ssh是一种网络安全协议，用于计算机之间的加密登录。 使用ssh工具会生成配对的私钥和公钥。 公钥可以公开，发放给多个持有人；私钥需要保密，通常只有本人持有。 ssh认证方式有两种：1、基于账号和口令（密码）；2、基于公钥和私钥（无密码）。 二、认证流程 1、基于账号和口令（密码）（Use 阅读全文
摘要：
一、web.xml 配置tomcat启动时加载DispatcherServlet 配置spring配置文件的路径和名称 配置tomcat启动时加载DispatcherServlet 配置spring配置文件的路径和名称 <web-app version="4.0" xmlns="http://xml 阅读全文
摘要：
一、web.xml 配置tomcat启动时加载DispatcherServlet 配置spring配置文件的路径和名称 <web-app version="4.0" xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3 阅读全文
摘要：
一、springMVC中重要组件 DispatchServlet：前段控制器，接收所有请求 HandlerMapping：解析请求格式，判断希望要执行哪个具体的方法 HandlerAdapter：负责调用具体的方法 ViewResolver：视图解析器，解析结果，准备跳转到具体的物理试图 一、spr 阅读全文
摘要：
一、maven依赖包 <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" xsi:schemaLocation="http://maven.a 阅读全文
摘要：
M（model模型）：实体类、DAO、业务 V（view视图）：页面 C（controller控制器）：servlet 作用：视图和逻辑分离 开发顺序 1、设计数据库（db） 2、实体类（pojo、entity，对应数据库表） 3、数据访问层（DAO、mapper） 4、业务逻辑（service） 阅读全文