hush的文章

2021-09-26hush阅读(290)赞(0)

1.为何会锁表 首先我们了解一下数据库查询机制，首先我们用工具进行连接查询时，会创建一个connection，此时数据库会将查询语句解析成一棵“树”，各个引擎底层的结构不一样，mysql的话在innodb用的是b-tree，俗称b+树，那么...

2021-09-21hush阅读(291)赞(0)

今天这里主要给大家介绍，在有大量写入的场景，进行优化的方案。 总的来说MYSQL数据库写入性能主要受限于数据库自身的配置，以及操作系统的性能，磁盘IO的性能。主要的优化手段包括以下几点： 1、调整数据库参数 （1） innodb_flush...

2021-09-21hush阅读(296)赞(0)

jango-simple-captcha是django的验证码包，非常简单实用，这次记录的是如何点击验证码后刷新验证码，因为这个功能官方文档并没有详细给出。 django-simple-captcha官方文档：http://django-s...

2021-09-03hush阅读(348)赞(0)

0x00 关于SQL注入速查表 现在仅支持MySQL、Microsoft SQL Server，以及一部分ORACLE和PostgreSQL。大部分样例都不能保证每一个场景都适用。现实场景由于各种插入语、不同的代码环境以及各种不常见甚至奇特...

2021-09-02hush阅读(313)赞(0)

正文 python的 -c 可以在命令行中调用 python 代码, 实际上 -c 就是 command 的意思 官方文档中解释为(节选自: python docs): Execute the Python code in command....

2021-08-25hush阅读(372)赞(0)

先用usb链接手机 启动要查看的程序，命令查看当前运行的包名和Activity更清晰。 使用adb shell dumpsys window | findstr mCurrentFocus  命令查看当前运行的包名和Activity更清晰。...

2021-08-25hush阅读(334)赞(0)

adb server version (41) doesn’t match this client (39); killing… – 链接不上夜神模拟器提示adb版本不符 List of devices ...

2021-08-24hush阅读(671)赞(0)

1 前言 WAF(Web Application Firewall)对于从事信息安全领域的工作者来说并不陌生，在渗透测试一个目标的时候常常作为拦路虎让人头痛不已，笔者这段时间花了些精力对国内外比较常见的WAF进行了绕过研究，这只拦路虎其实也...

2021-08-23hush阅读(600)赞(0)

简介 JBoss是一个基于J2EE的开放源代码应用服务器，代码遵循LGPL许可，可以在任何商业应用中免费使用；JBoss也是一个管理EJB的容器和服务器，支持EJB 1.1、EJB 2.0和EJB3规范。但JBoss核心服务不包括支持ser...

2021-08-22hush阅读(593)赞(0)

知己知彼，百战不殆 1、如果提示缺少参数，如{msg：params error}，可尝使用字典模糊测试构造参数，进一步攻击。 2、程序溢出，int最大值为2147483647，可尝试使用该值进行整数溢出，观察现象。 3、403，404响应不...