DVWA-Brute Force-Low DVWA
1.设置安全等级为low
2.点击暴力破解查看源码
3.分析源码存在以下问题
使用GET方式传输敏感数据
直接拼接用户输入到sql语句中
密码使用md5加密
没有登录次数限制
4.使用burp抓包并在DVWA中输入任意账号密码,点击login
5.出现如下结果则表示抓包成功,快捷键ctrl+i发送请求到攻击模块
6.单击清除payload位...
K8S标签和选择算符 K8S
标签（Labels）是附加到K8S对象（如POD）上的键值对。
标签旨在用于指定对用户有意义且相关的对象的标识属性，但不直接对核心系统有语义含义
标签可以用于组织和选择对象的子集。
标签可以在创建时附加到对象，随后可以随时添加和修改
每个对象都可以定义一组键/值标签
每个键对于给定对象必须是唯一的
"metadata":{
"labels":{
"...
K8S对象名称和ID K8S
集群中每一个对象都有一个名称来标识在同类资源中的唯一性
每个K8S对象也有一个UID来标识在整个集群中的唯一性
名称
客户端提供的字符串，引用资源URL中的对象，如/api/v1/pods/some name
名称在同一资源的所有API版本中必须是唯一的。这些API资源通过各自的API组、名字空间（对于划分名字空间的资源）和名称来区分。API版本在此上下文中...
一个摆子