关于Matlab GUI的一些经验总结
注：此文来自转载，侵删去年做了一些关于Matlab GUI的程序，现在又要做相关的东西，回想起来，当时很多经验没有记录下来，现在回顾起来始终觉得不爽，所以从现在开始，一定要勤写记录。 从简单的例子说起吧。 创建Matlab GUI界面通常有两种方式： 1，使用 .m ...
原文：手工挖掘web常见漏洞时的一些经验总结
一 前提： 漏洞挖掘原则 所有变量 所有头 cookie中的变量 逐个变量删除 漏洞的本质 数据与指令的混淆 对用户输入信息过滤不严判断失误，误将数据当指令 二 经典漏洞： 身份认证 常用弱口令 基于字典的密码爆破 锁定账号 信息收集 手机号 通常有以手机号为用户名的 密码错误提示信息 用户名正确，输入错误密码看返回什么，再输入错误用户名和密码看返回什么，如果返回信息不同则可以针对一个正确的用户 ...
2019-05-31 13:11 0 1567 推荐指数：
相关推荐
uploadify使用的一些经验总结
说说自己使用uploadify的一波三折的曲折过程： 之所以要选择uploadify，是源于自己先前使用过jQuery官网的上传文件插件，比较难用（页面写的代码比较多，IE下后台回传需要配置格式 ...
Angularjs开发一些经验总结
在去年到今年参与了2个使用Angularjs作为客户端开发框架的项目开发。主要利用asp.net web api作为restfull服务提供框架和angularjs结合。Angularjs作为html的扩展，旨在建立一个丰富的动态web应用，通过Directive建立一套html扩展 ...
内部业务系统的一些经验总结
从业那么久，之前做的要不就是软件外包，要不就是C端的产品，对于B端，或者企业内部系统还真没怎么接触。 最近这两年都是接触惬意内部业务系统，其实也就那么一回事而已，产品的设计还是那样，只是会多 ...
关于mongodb创建索引的一些经验总结（转）
查看语句执行计划： explain() 在mongodb3+版本后输出格式发生改变： 详情参见：https://docs.mongodb.com/v3.0/reference/method/cur ...
[总结]SQL手工注入总结
虽说目前互联网上已经有很多关于 sql 注入的神器了，但是在这个 WAF 横行的时代，手工注入往往在一些真实环境中会显得尤为重要。本文主要把以前学过的知识做个总结，不会有详细的知识解读，类似于查询手册的形式，便于以后的复习与查阅，文中内容可能会存在错误，望师傅们斧正！ 0x01 Mysql 手工 ...
mysql手工注入总结
mysql -u 用户名 -p 密码 -h IP地址 show databases; 查看数据库 select version(); php注入的版本号 use databas ...
mysql手工注入总结
mysql的注入，关键是要找到注入点，对注入点进行处理，该闭合的引号，括号等要先进行闭合，然后注释掉多余的语句 一、稍微总结下几种闭合方法： 一般来说，程序员在书写select语句时，会对传入的变量进行一些处理，常见的有如下几种，这里以php为例，假设传输进来的变量为‘$id‘’,其他后端语言 ...