写的可能不太详细，详细请看https://www.cnblogs.com/-qing-/p/11610385.html#_lab2_0_0 友情提醒：发送数据请求不要乱加空格，否则结果可能显示不出来 十一关 uname=admin' order by 2#&passwd=1&submit=Submi ...
分类：
数据库 时间：
2020-01-11 21:59:19
阅读次数：
119
爆表payload ?id=-1' union select 1,2,group_concat(table_name) from information_schema.tables where table_schema=database() --+ 查到 emails,referers,uagent ...
分类：
其他好文 时间：
2020-01-11 18:32:52
阅读次数：
76
TYPE: system > const > eq_ref > ref > range > index > all EXTRA: Using where(标明使用了where过滤); Using temporary(九死无生); Using filesort(九死一生)； Using index(发 ...
分类：
数据库 时间：
2020-01-11 18:08:14
阅读次数：
113
python3中: str : 内存中使用unicode存储；unicode-4字节； 文件存储：utf8编码 文件传输： -->编码utf8 bytes类型存储、传输-->内存中解码 bytes类型(编码方式utf8)： 对于英文： str : s='all' 表现形式【看到】 编码方式方式：un ...
分类：
其他好文 时间：
2020-01-11 14:51:45
阅读次数：
64
Python 内置函数 今天我们就把我对于这个内置函数的一些使用简单记录一下，我觉得它们都很强大。 1. abs() 取值或者复数的模 相当于数学里的||符号 2. all() 这个函数对于还没接触到迭代器的兄弟来说，有点难理解。 它能接受一个迭代器，倘若里面的值都为真，它返回True,否则返回Fa ...
分类：
编程语言 时间：
2020-01-11 14:46:43
阅读次数：
67
Redis支持六种数据类型：string（字符串），hash（哈希），list（列表），set（集合）及zset(sorted set：有序集合)和基数（HyperLogLog）。 String（字符串） string 是 redis 最基本的类型，一个 key 对应一个 value。 string ...
分类：
其他好文 时间：
2020-01-11 13:37:59
阅读次数：
83
一、修改redis.conf。保证下次服务器或者Redis重启仍然生效 # maxmemory <bytes> # 3.104GB # redis-cli>info # >used_memory:3254690792 maxmemory 3254857828 maxmemory-policy all ...
分类：
其他好文 时间：
2020-01-11 11:49:50
阅读次数：
97
例如有一个网站：www.xxxxx.com/artist.asp?id=2id=2orderby3正常id=2orderby4不正常orderby需要获取字段的总数为3id=2unionselect1,2,3id=2unionselect1,2,database()#爆数据库名id=2unionselect1,2,database()有一些数据，union联合查询后，不会多行显示，就需要先让前面的
分类：
数据库 时间：
2020-01-11 10:01:12
阅读次数：
137
Question Winter is coming! Your first job during the contest is to design a standard heater with fixed warm radius to warm all the houses. Now, you ar ...
分类：
其他好文 时间：
2020-01-11 09:22:40
阅读次数：
79
##远程登录MySql mysql -h62.234.124.229 -P31306 -ucrab -p123456 mysql --host=62.234.124.229 --user=yq --password=123456 ##给远程登录的用户授权: grant all on *.* to c ...
分类：
数据库 时间：
2020-01-10 12:13:57
阅读次数：
87
