bring_coco的博客

可以看到status为0，说明用户正常，实际来说status为1时候账户被禁用，是不能查到的，那么我们加一条查询条件，必须是活跃状态的用户。查询（目的是为了查看用户id为2的具体权限，也就是sys_menu表中的perms属性）sys_role_menu：（角色权限关联表）sys_user_role：（用户角色关联表）但是还得不到我们的数据，那么就需要联表查询。继续查sys_role_menu表。sys_menu：（权限表）sys_role：（角色表）sys_user：（用户表）继续查sys_menu表。

【代码】linux分区扩展。

一.前提需要有两台服务器，一台cdn缓存服务器，一台真实服务器，cdn和服务器之间相当于代理关系。二.原理利用HTTP请求的请求体的两种判断：1.利用Content-Length字段来判断请求体的内容长度2.利用Transfer-Encoding字段来判定请求体的结束位置不同的服务器分割请求的标准不一样。对同一段tcp内容，前后端服务器获取到的http请求个数不一致，就导致了请求走私这里简单介绍一下CL和TE的作用:CL：请求体的长度就是CL的值TE：分块传输的标志，以0\r\n\r\n代

1.打开phpstudy的mysql命令行2.查询数据库命令：show databases;3.查找dvwa数据库中的表命令：use dvwashow tables4.查询用户表命令：select * from users;5.将password进行MD5解密链接：https://www.cmd5.com/