DVWA-SQL注入 一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入 2.猜解SSQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取当前数据库中的表 6.获 ...
分类：
数据库 时间：
2019-12-16 13:33:26
阅读次数：
106
通常我们是不建议直接查看数据库内容来检查功能的，但是在没有外部接口或者图形界面验证的情况下，只能通过查询数据库来验证。 比如我们手工需要从界面上添加一万条数据，估计要花好几天时间，显然不能手工去操作。那么有一种方法就是：直接操作数据库，把数据插入到表中。 通常我们的应用程序和数据库服务都不在一台机器 ...
分类：
数据库 时间：
2019-12-16 11:40:44
阅读次数：
192
昨晚参加队友公司谷歌圣诞晚会，我发现，人饿的时候，真的啥子都学不进去的。从进门晚7点我就一直再问一个大大的问题：Where is the shrimp?! 到晚上9:30，完全没有找到我想要的Shrimp Cocktail！胡乱吃了4/5个Shrimp Salad。确实很有趣味和知识性，但是！关键是 ...
分类：
其他好文 时间：
2019-12-16 10:00:29
阅读次数：
103
一、SQL注入概念 SQL注入是指攻击者通过注入恶意的SQL命令，破坏SQL查询语句的结构，从而达到执行恶意SQL语句的目的。 二、手工注入常规思路 1.判断是否存在注入，注入是字符型还是数字型 2.猜解SQL查询语句中的字段数 3.确定回显位置 4.获取当前数据库 5.获取数据库中的表 6.获取表 ...
分类：
数据库 时间：
2019-12-15 21:36:56
阅读次数：
118
准备说明： 因为为纯手动搭建，所以针对安装时需要的一些安装包需提前下载好 cfssl_linux-amd64、 cfssljson_linux-amd64、 cfssl-certinfo_linux-amd64、 etcd-v3.3.10-linux-amd64.tar.gz、 flannel-v0 ...
分类：
其他好文 时间：
2019-12-15 18:37:04
阅读次数：
70
这是一个Jenkins的Bug。临时解决方法是：在浏览器中手工输入：http://<ip>:<port>。不要访问"/jenkins"这个路径。 ...
分类：
数据库 时间：
2019-12-14 19:09:11
阅读次数：
312
前言 Vue.js是一个提供MVVM数据双向绑定的库，其核心思想无非就是： 数据驱动 组件系统 数据驱动 Vue.js 的核心是一个响应的数据绑定系统，它让数据与DOM保持同步非常简单。在使用 jQuery 手工操作 DOM时，我们的代码常常是命令式的、重复的与易错的。Vue.js 拥抱数据驱动的视 ...
分类：
其他好文 时间：
2019-12-14 14:13:14
阅读次数：
113
1.软件自动化测试 1.1 自动化测试的概念 自动化测试：就是通过测试工具或其他手段，按照测试工程师的预定计划对软件产品进行自动化的测试 软件测试自动化涉及到测试流程、测试体系、自动化编译以及自动化测试等方面和整合 局限性： 不能取代手工测试、手工测试比自动化测试发现的缺陷更多、不能用于测试周期很短 ...
分类：
Web程序 时间：
2019-12-14 11:51:34
阅读次数：
104
https://www.cnblogs.com/dingxu/p/9151810.html 从excel表中生成批量SQL,将数据录入到数据库中 excel表格中有许多数据，需要将数据导入数据库中，又不能一个一个手工录入，可以生成SQL，来批量操作。 1.首先在第二行的H列，插入函数：=CONCAT ...
分类：
数据库 时间：
2019-12-13 15:27:26
阅读次数：
111
前言 随着软件测试技术的发展，人们已经从最初的纯粹的手工测试转变为手工与自动化测试技术相结合的测试方法。近年来自动化测试越来越受到人们的重视，对于自动化测试的研究也越来越多。 我在做自动化测试期间经历了不少的坑，有被动的坑，也有自己主动挖的坑，所以在这里做了一些总结。其实主要是总结下自动化测试的一些 ...
分类：
其他好文 时间：
2019-12-13 13:40:39
阅读次数：
115
