復盤|怎樣做好一次復盤
阿里系企業總是忙碌的，有幸參與了“移動端從上線到迭代全過程”的復盤分析，一起來看看吧，enjoy~ 1. 梳理復盤思路-避免閉門造車 切忌領了任務就去行動，行動前請做好自己的計划！盲目的做一件事，唯熟能生巧爾。不適合應對時刻變換着的需求，更不能從“工具人階段”，成長為一個 ...
原文：某延時注入復盤
題記 某需要測試設備，於是我讓我同事對防護資產用AWVS進行掃描，成功跑出來一個SQL注入漏洞，payload為if now sysdate .sleep , 。第一次接觸這種payload，於是開始測試。 sql注入 先百度發現有前輩搞過這種注入。 先訪問漏洞網址。 根據掃描器的數據構造數據包password g dPa w rD amp username if now sysdate Csle ...
2021-11-05 13:38 1 758 推薦指數：
相關推薦
什么是項目復盤及復盤的作用
，只為失敗找理由，這樣的總結會議很難達成什么實質性的結果的。如今國內有好多知名企業都把“復盤”的理念引進 ...
延時注入
上網搜了一下什么是延時注入，所謂延時注入主要針對頁面無變化，無法用布爾真假判斷，無法報錯的情況下注入。 學習延時注入，首先要知道這幾個函數。 sleep() //延時 if(condition,ture,fales) //條件語句 ascii() //轉換成ascii ...
延時注入
工具：kali.sqlmap 三關地址： http://59.63.200.79:8812/New/TimeBased/RankOne/sql-one/ http://59.63.200.79: ...
辯論復盤（一）
人生第一場辯論賽，可謂是非常的失敗了。 辯題：賦予教師懲戒權對校園教育利大於弊/弊大於利 持方：反方，弊大於利 正方觀點 有利於端正校風 有利於規范學生的行為 有利於讓 ...
復盤項目模板
【模板】復盤項目模板轉至元數據結尾轉至元數據起始***************************************** 附：復盤模板V1.0 ******************************一、項目流水項目：xxx（項目名稱+ pmo鏈接地址）需求FR通過時間： 201 ...
2018 年度復盤
前言 看着今年的進度表已經所剩無幾，是時候來復盤一把了。 從 16 年初寫博客開始到現在我覺得寫年終總結的習慣不錯，畢竟每次看着去年的 flag 又可以復制粘貼了。 今年我會從工作、技術、身體等方面回顧，這幾塊也是今年變化最大的幾個點。 工作 先說工作吧，這個變化也貫穿了整年 ...
復盤總結
復盤，你做對了嗎？ 培訓愛好者 百家號18-01-2313:13 “復 ...