yum安装非常简单，其中要注意的是mailx版本最好大于7，redhat5系列之前自带的mailx发邮件需要通过sendmail程序来发送，所以需要更新版本

xss主体分为两类来自内部：主要利用程序自身的漏洞，构造跨站语句。来自外部：自己构造xss跨站漏洞页面，然后诱惑管理员点击，从而获取信息

vim /etc/dhcp/dhcpd.conf #编辑dhcp服务的配置文件，写入如下配置，保存并退出

前几天，我们Python猫交流学习群 里的 M 同学提了个问题。这个问题挺有意思，经初次讨论，我们认为它无解。

在输入框中输入 1′ order by 1#这句话的意思是查询users表中user_id为1的数据并按照第一列的数据进行排序，此时数据显示正常当输入到1′ order by 3#,出现如下界面，说明该数据表只有两列数据

我们可以在www.csrflabattacker.com构造一个页面，让合法登录用户访问后，就会添加bob为好友

ASCII 共收录128个字符，包括空格、标点符号、数字、大小写字母和一些不可见字符。由于总共才128个字符，所以可以使用1个字节来进行编码

1、数据库物理机采购 CPU： 64位CPU，一台机器2-16颗CPU。至少2-4颗，L2（缓存）越大越好 内存： 96-128G，MySQL 3-4个实例。32-64G，1-2实例 硬盘：机械：选SAS，数量越多越好，转速越高越好15k 性能：SSD（高并…

在面试的过程中，总不可避免会问到与 操作系统 和 网络 相关的内容，因为这个确实是工作上经常打交道的内容；

配置网站，路径/etc/apache2/conf.d/lab.conf添加如下内容，作用是将相应网站绑定到本地的对应端口上，你可以通过127.0.0.1:80访问[链接] 这个网站，亦可通过域名访问。