BAIXUAN9527的博客

def do_install(pkgs):try:try:from pip._internal import mainexcept Exception:from pip import mainexcept ImportError: error_no_pip()return main(['install'] + pkgs)def do_uninstall(pkgs):...

SQL i 攻击者在web表单或者页面请求的查询字符串中通过查询的字符串恶意的注入SQl命令，从而使数据库执行恶意的SQl语句1验证web存在SQL漏洞2寻找注入点2.1web页面某个表单的输入框里2.2web页面的URL查询（带参数的URl）3构造攻击的SQL语句4通过注入点提交构造的攻击语句，构造的SQL在数据库执行5通过web页面返回数据，提取分析我们想要的数据信息注入点类...

Sqlmap安装get有时需要登录才能使用get基本使用方法：如果是kail的话直接sqlmap -u 就好了post的使用方法 其余和get后面的参数一样

操作系统命令注入漏洞检测及加固1.DVWA之命令注入漏洞注入 sql注入 命令注入 提供注入的接口 - url参数Sql 后台程序，执行我们构造的sql语句 后台执行 返回结果Sql是命令注入的一种，针对数据库命令注入，通过命令接口，植入系统命令Ping的是服务器上的自己Low 127.0.0.1&&cat /etc/passwd命令注入简介：命令注入是一...

冲突域指同一物理网段上所有节点的集合或以太网上竞争同一带宽的集合其中交换机上就是一个冲突域广播域消息所扩散的区域 交换机上每个VLAN就是一个广播域VLAN的优点一个VLAN内部的广播和单播流量都不会转发其他Vlan上《有助于控制流量，减少设备投资，简化网络管理，提高安全性》VLAN trunk 技术是在交换机之间或交换机与路由器之间，互联的接口的配置中继模式 贞封装格式分...