SQL注入(一)--原理介绍和基础 前言最近刚刚结束“前端三剑客”的学习,而web方向在开始学习SQL注入。我个人觉得新手入门SQL注入有些难,而且碰到CTF题目也不太敢下手,所以在这里简单说一下新手需要注意的点。 正文0x01 SQL注入原理介绍当Web应用向后台数据库传递SQL语句进行数据库操作时。如果对用户输入的参数没有经过严格的过滤处理,那么攻击者就可以构造特殊的SQL语句,直接输入数据库引擎执行,获取或修改数据库中的数据。 2021-07-28 Web安全 #SQL注入
PHPstudy本地建站 前言在经过了两周的学习以后,我终于结束了web前端(HTML5,JavaScript)部分内容以及后端(PHP,MySQL)部分内容的学习。通过这段时间的学习,我已经可以独立做出一个登录和注册的页面,并将其内容提交至MySQL数据库。下面,我将为大家详细介绍我搭建登录和注册页面的全过程。 声明:图片中的水印域名曾经是我个人所有,并非盗图! 准备工作对于小白来说,我不推荐租借或购买虚拟主机(VP 2021-04-04 安全开发 #前端
R2S软路由开箱&初体验 创作立场声明:本文只是单纯的经验分享,没有任何恰饭行为!转载前请联系作者授权,并附上此文章链接!图片因为博客搬迁丢失了,敬请谅解! 前言前段时间在油管上看到东东的视频,对这款r2s各种推荐,于是在心里默默地种草了。正好要搬新家了,准备买它做旁路由科学上网+去广告,以前的网件r7000就光荣退役做AP。后来终于没忍住,还是去东东的tb店铺果断拔草了这款软路由。P.S.由于我买的是满配版,所以不用自己 2021-01-26 网络运维 #数码折腾
2020年度总结 前言前段时间是考试周,一直忙于复习而没有时间更新博客,现在放假了,就来写(shui)一篇吧,嘿嘿! 正文终于,我们要告别这个跌宕起伏令人悲喜交加的2020年。这是充满了挑战的一年,也是充满了机遇的一年,这一年,有人欢喜,有人悲伤;这一年,有人获得,有人失去。匆匆忙忙间,最终还是来到的告别的时候。再见了,让你我不开心的2020年;你好呀,充满了希望的2021年!2020年,注定是不平凡的一年。身为一 2021-01-24 生活点滴
群晖NAS配置DNSPod DDNS实现外网访问 前言本文将详解如何使用群晖NAS自带的DDNS功能来实现腾讯云DNSPod动态域名解析,这里我将以阿里云购买的域名为例。 设置你的域名DNS服务器到DNSPod登录阿里云控制台,在搜索框内搜索“域名控制台”,点击你的域名并修改DNS(我的之前已经改好了)修改为: 12f1g1ns1.dnspod.netf1g1ns2.dnspod.net 设置域名解析注册dnspod并登录(也可用腾讯云账户直 2020-12-23 网络运维 #教程 #数码折腾
梅林固件路由器修改hosts实现内网域名访问 前言最近买了一台群晖nas,是已经停产的ds218play(因为没钱),开始了小白瞎折腾的漫长过程。因为长期住校,想通过域名访问家里群晖dsm实现多种功能,例如外网映射磁盘,但是这样以后发现内网无法用域名访问dsm。经过漫长的摸索以后,在这里分享给大家具体方法,不用putty,不用secureCRT即可实现! 声明:由于博客迁移过程中原图丢失,带有“什么值得买”水印的图片均从本人账号下载,并非盗 2020-12-21 网络运维 #教程 #数码折腾