1.禁用匿名访问

2. 创建新用户

3.在maven的setting.xml中配置新用户账号密码

1
2
3
4
5
6

<server>
    <id>public</id>
    <username>sworddev</username>
    <password>sworddev</password>
</server>

注意：这里的id需与eclipse中pom.xml中的repositories中的id一致

例如：

1
2
3
4
5
6
7
8
9
10

<repositories>
  <repository>
    <snapshots>
      <enabled>true</enabled>
    </snapshots>
    <id>public</id>
    <name>Public Repositories</name>
    <url>http://127.0.0.1:8081/nexus/content/groups/public/</url>
  </repository>
</repositories>

  看这本书起源于在优酷看到一个短片，名字要“一维”，很有意思，据说是根据这本书中的故事改编而来。花了一个周末看完了这本书的电子版，的确很有意思，每个故事都能引人思考，十分值得读。后续还在万能的淘宝购买了实体书，台湾版本，从后往前读，全是繁体字，竖着读，很有feel！

短片《一维》:

汪洋

  一个关于人生的故事

幽谷

  一株小花的故事

忘情

  一个小男孩的诞生

人子

  不适合做国王的太子

灵妻

  虔诚与喜悦的背后伴随着野蛮与无知。

花豹

  跑着跑着，似乎忘了什么…

宫堡

  无法言语的画面……

皮貌

  初心和本我还在否？

鹞鹰

  他同他的代代祖先都一直希望早晚有这么一天，最出色的鹞鹰同最出色的鹰师会遇到一起。他们也许会以绝顶聪明的人性与绝顶聪明的鹰性作基础，寻觅到生命现象的通性，同那里面的道德与伦理。

兽言

  纯粹

明还

  贪玩的小孩

混沌

  “空”

不成人子

  生而为人，是很幸运的事。不成人子的故事很多，山魈鬼怪、魑魅魍魉，都是木、石、禽、兽变的。这些有灵、无灵的东西都想修成人，修的年代长短不一，至少也要几百年。上千年也是常事。生而为人的再也不会想到要修炼成人有这么难！”

胡兰成—评鹿桥的《人子》

一.安装python

https://www.python.org/downloads/
使用python 2.x即可

二.step by step安装完后添加环境变量path

三.下载sqlmap

http://sqlmap.org/
解压到本地磁盘即可

四.使用sqlmap验证注入项

例如：通过存在的注入点扫描出有哪些数据库，还可通过该注入点把整个数据库的数据下载到本地，基本上只要是拼字符串的sql都存在注入问题

五.sqlmap常用参数

post注入
使用 –data参数

sqlmap -u “192.168.216.147/checklogin.php” –data “myusername=admin&mypassword=admin&Submit=Login” –level=5 –risk=3 –dbs

  个人博客开通。
  曾经觉得自己还没能力写出高质量的文章，所以一直未开通博客。在网络上获取的知识多了之后，慢慢的觉得即使不能写出高质量的文章，只要把自己知道的东西分享出来，总会帮助到一些人，避免走弯路耗费大量时间。
  希望分享的内容对你有所帮助。