不乱于心,不困于情。
不畏将来,不念过往。如此,安好。

hush的文章

MySQL索引解析(联合索引/最左前缀/覆盖索引/索引下推)-seo优化_前端开发_渗透技术
other

MySQL索引解析(联合索引/最左前缀/覆盖索引/索引下推)

hush阅读(229)赞(0)

1. 索引基础 索引对查询的速度有着至关重要的影响,理解索引也是进行数据库性能调优的起点,索引就是为了提高数据查询的效率。索引可以包含一个或多个列的值,如果索引包含多个列的值,则列的顺序也十分重要,因为MySQL只能高效地使用索引的最左前缀...

Web安全常见漏洞修复建议-seo优化_前端开发_渗透技术
其他

Web安全常见漏洞修复建议

hush阅读(254)赞(0)

1.1 web安全# 1.1.1 sql注入# 1.1.1.1 漏洞描述# SQL注入攻击主要是由于程序员在开发过程中没有对客户端所传输到服务器端的参数进行严格的安全检查,同时SQL语句的执行引用了该参数,并且SQL语句采用字符串拼接的方式...

渗透测试之路径与敏感信息发现-seo优化_前端开发_渗透技术
信息收集

渗透测试之路径与敏感信息发现

hush阅读(313)赞(0)

路径与敏感信息发现概述 一般网站主站信息都比较少,我们需要在渗透测试过程的信息搜集阶段,我们可能会自动化工具获得来网站其他路径如:后台、其他未授权访问路径,扫描得到敏感文件的路径,从而找到敏感数据。 根据路径爆破工具进行使用与测评分析工具的...

MySQL自增主键ID重新排序-seo优化_前端开发_渗透技术
other

MySQL自增主键ID重新排序

hush阅读(271)赞(0)

一、不清空数据 无外键约束: 1、删除原有主键 alter table ‘表名’ drop ‘id’; 2、添加新主键字段并设置主键 alter table ‘表名’ ...

phpMyAdmin漏洞利用汇总-seo优化_前端开发_渗透技术
常见漏洞

phpMyAdmin漏洞利用汇总

hush阅读(266)赞(0)

phpMyAdmin 是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径,尤其要处理大量资料...

Linux应急响应笔记-seo优化_前端开发_渗透技术
其他

Linux应急响应笔记

hush阅读(240)赞(0)

背景 前一段时间我处理了一次应急响应,我还输出了一篇文章 Linux应急响应笔记。这两天又处理了一次病毒入侵,在前一次的基础上,这次应急做了一些自动化脚本,应急响应效率有了一定程度的提升,故另做一份笔记。 PS:本文重在分享应急响应经验,文...