mongodb 基础知识use user //进入user数据库db.auth("username","password") //设置账号密码后可以用来鉴权， 先use进入数据库，再运行否则报错db.dropDatabase() //删除当前所在的数据库db.user.drop() //删除当前数据 ...
分类：
其他好文 时间：
2020-07-18 00:46:10
阅读次数：
102
前言 服务器好端端的竟然中了挖矿病毒！！！ 可怜我那 1 核 2 G 的服务器，又弱又小，却还免除不了被拉去当矿工的命运，实在是惨啊惨。 事情原来是这样的。。。 就在今天下午，我准备登陆自己的远程服务器搞点东西的时候，突然发现 ssh 登陆不上了。 如上，提示被拒绝。这个问题很明显就是服务器没有我的 ...
分类：
其他好文 时间：
2020-07-17 22:13:31
阅读次数：
92
根据token从查询个人信息接口开发 直接解密token，获取个人信息 通过token解密查询数据库获取个人信息 UserController.java package net.ybclass.online_ybclass.controller; import net.ybclass.online_ ...
分类：
其他好文 时间：
2020-07-17 13:58:11
阅读次数：
60
pikachu之XSS钓鱼 实验思路：在一个存在xss漏洞的一个页面上面嵌入一个请求，当用户打开这个页面时候页面会向我们的后台去发送一个请求，这个请求会返回一个要求用户进行basic认证的一个头部，这时在用户的界面会弹出一个需要身份验证的提示框。当用户在这上面进行认证时，用户的账号密码就会被发送到我 ...
分类：
其他好文 时间：
2020-07-14 00:50:31
阅读次数：
119
一、环境搭建 靶机下载地址 http://vulnstack.qiyuanxuetang.net/vuln/detail/5/ 本次环境为黑盒测试，不提供虚拟机账号密码，centos 出网机 ip 为 192.168.1.110，目标是域控内的一份重要文件。 所有主机解压后都是挂起状态，配好网络环境 ...
分类：
其他好文 时间：
2020-07-12 22:34:11
阅读次数：
271
对于个人项目的线上展示方案： 项目托管： 1.进入 https://byet.host/ 注册托管账号 ，注册之后在邮箱会收到详细的账号密码信息，进入 http://cpanel.byethost.com/ 登录账号进行管理。 2.下载xftp软件（百度自行下载），将自己的个人项目文件上传至托管服务 ...
分类：
其他好文 时间：
2020-07-11 12:44:10
阅读次数：
50
有时候确实是密码输入错误，登陆gitlab重置下密码。 gitlab的https用户定义密码认证方式被关闭了，那就改成ssh方式在项目根目录： git remote set-url origin git@git.example.com:test.git 将项目从https源换成ssh 本机生成SSH ...
分类：
数据库 时间：
2020-07-10 21:01:20
阅读次数：
311
id title method url request_data expected check_sql1 登录成功 post /member/login {"mobile_phone":"#phone#","pwd":"12345567"} {"code":0,"msg":"OK"} 2 账号为10 ...
分类：
其他好文 时间：
2020-07-10 11:45:11
阅读次数：
94
本节以登录接口为例。 一、测试数据准备 1.登录账号/密码 2.host信息 二、参数化 1.添加线程组 测试计划右键->添加->线程->线程组 2.添加CSV 数据文件设置 线程组右键->添加->配置元件->CSV 数据文件设置 说明： 文件名：数据文件绝对路径。 变量名称：变量数量要与目标数据表 ...
分类：
其他好文 时间：
2020-07-09 15:13:04
阅读次数：
57
简介 这篇文章主要介绍selenium的多层框架定位。案例是使用selenium自动登陆QQ空间。 思路 1 使用selenium自动请求QQ空间网站 https://i.qq.com/ 。打开后出现如下页面。 2 通过xpath定位到账号密码登录的位置，然后使用click点击对象。出现如下页面。 ...
分类：
其他好文 时间：
2020-07-06 01:00:56
阅读次数：
88
