1.CSRF(get) 我们先修改个人信息然后抓包看看 我们可以发现参数是以get型提交的，没有做任何的安全验证。 这时我们只需要将127.0.0.1:88/pikachu/vul/csrf/csrfget/csrf_get_edit.php?sex=girl&phonenum=66666&add= ...
分类：
其他好文 时间：
2020-06-27 18:36:49
阅读次数：
52
1、command line:nmtui 说明：如果没装nmtui，首先输入命令：yum install nmtui -y 2、select-->Activate a connection 3、select-->your WiFi-->Activate,input password-->Back 4 ...
分类：
其他好文 时间：
2020-06-27 13:21:17
阅读次数：
96
目标 了解终端命令格式 知道如何查阅终端命令帮助信息 01. 终端命令格式 command [-options] [parameter] 说明： command：命令名，相应功能的英文单词或单词的缩写 [-options]：选项，可用来对命令进行控制，也可以省略 parameter：传给命令的参数， ...
分类：
系统相关 时间：
2020-06-27 11:27:23
阅读次数：
57
Yes, you can remove the CD-ROM (or or original installation media) from the sources.list Edit the sources.list file with the following command: sudo n ...
分类：
其他好文 时间：
2020-06-26 20:01:57
阅读次数：
58
目录 Hive 简介 什么是Hive 为什么使用 Hive Hive 特点 Hive 和 RDBMS 的对比 Hive的架构 1、用户接口: shell/CLI, jdbc/odbc, webui Command Line Interface 2、跨语言服务 ： thrift server 提供了一 ...
分类：
其他好文 时间：
2020-06-26 14:53:40
阅读次数：
70
自从2019年11月我们出版了《千金良方--MySQL 性能优化金字塔法则》一书之后，持续不断有人来询问我MySQL 4 个系统字典库相关的问题，因为篇幅原因，书中并没有完整收录4个字典库相关的内容。我也一度想直接将近28W字(word计数，非排版字数)的文档转换为PDF直接向外公布算了。 但想来想 ...
分类：
数据库 时间：
2020-06-26 14:49:13
阅读次数：
77
昨晚在安装第三方库openpyxl时，执行pip install openpyxl后，报错：You are using pip version 19.0.3, however version 20.2b1 is available. You should consider upgrading via ...
分类：
编程语言 时间：
2020-06-26 14:22:22
阅读次数：
92
Command模式属于行为模式，作为大名鼎鼎的23个设计模式之一，Command模式理解起来不如工厂模式，单例模式等那么简单直白。究其原因，行为模式着重于使用，如果没有编程实践，确实不如创造模式那么直白。我们先看看UML类图。 估计很多同学看着图就晕了，那么多东西，Command和Concrete ...
分类：
其他好文 时间：
2020-06-26 01:21:09
阅读次数：
79
from selenium import webdriver from time import sleep """ dr = webdriver.Chrome() dr.get("https://mail.qq.com/") sleep(3) #多表单切换 #对于frame/iframe表单嵌套(多 ...
分类：
Web程序 时间：
2020-06-25 23:31:56
阅读次数：
85
一：链接：win10 安装 mysql8 图解教程手动配置mysql8 数据库登录mysql数据库二：登录mysql1: 以 windowns 命令方式登录首先 在 cmd命令里 切换到mysql的bin目录下C:\Program Files\MySQL\MySQL Server 8.0\bin>c... ...
分类：
数据库 时间：
2020-06-25 21:09:06
阅读次数：
623
