hello vbnmjj

Thinking will not overcome fear but action will.

绿盟xss笔记

摸鱼笔记—-xss 基础1 —- html 基础2 —- 常用js事件 xss类型 存储型 反射型 储存型 ## 测试存在xss 弹窗测试存在漏洞 url编码 f12 开发者工具 ##xss挖掘思路 1.寻找可控点 xss防护 输入输出转义 提交内容校验 靶场练习 xss-lasb https://github.com/do0dl3/xss-labs 我是在...

绿盟sql笔记

判断数据库类型 比如sqlmap第一个操作就看数据库类型 根据语言 基于不同数据库优惠现特有的函数 确认注入方式 盲注,有回显注入

数据复习

摸鱼笔记—数据库 数据设计模式 范式 具体的第几范式主要看每个属性可不可以用其它的树形来推出 第一范式:每个数据都不可再分,具体怎么理解,看一下下面这个图即可。 在说明第二范式之前要首先明白一个问题,什么是主码? 看一个例子 上面说明了一个表里面的所有依赖关系。 主码为(学号,课名) 所以,姓名,系名,系主任,都存在部分函数依赖。 因为存在非主属性对码...

拉取修改提交git仓库

在使用github pages之后,相信会开始频繁的使用markdwon了。 关于github pages,可以在网上随便找一个好看的模板。 这里使用的是https://github.com/qiubaiying/qiubaiying.github.io 紧跟着的就是评论了,直接介入gittalk即可,在_config.yml里面进行简单配置即可使用。 关于修改仓库里面的内容 #...