滲透測(cè)試 1, Metasploit（MSF） 更新操作 msf自帶更新程序msfupdate 端口掃描 調(diào)用nmap（需要安裝nmap） 使用msf自帶的端口掃描功能：se...
發(fā)簡(jiǎn)信
IP屬地：陜西
-
-
關(guān)于php url編碼那些事
在發(fā)送payload時(shí)瀏覽器會(huì)自動(dòng)對(duì)一些特殊字符進(jìn)行url編碼，服務(wù)器端會(huì)自動(dòng)進(jìn)行一次解碼。具體情況如下： 普通字符（a-z，1-9等）無(wú)需url編碼 ！@￥%*（）{}<>...
-
ctfshow jwt簡(jiǎn)單記錄一下jwt的專項(xiàng)題 jwt jwt主要用于身份驗(yàn)證，由服務(wù)器端在驗(yàn)證客戶端身份之后生成并返回給客戶端，客戶端在登陸之后每次訪問(wèn)服務(wù)器都要攜帶該參數(shù)。jwt主要由三部分...
-
-
maven 靜態(tài)資源導(dǎo)出問(wèn)題解決方法
Maven項(xiàng)目在編譯后，src下的一些靜態(tài)資源，如：xml、properties等可能不會(huì)被build。導(dǎo)致生成的目標(biāo)文件target中沒(méi)有這些靜態(tài)資源，引發(fā)錯(cuò)誤。 出現(xiàn)此問(wèn)...
-
java 反射機(jī)制1,根據(jù)類對(duì)象通過(guò)反射獲取類實(shí)例 getclass() 函數(shù) 獲取Class類的實(shí)例 類加載內(nèi)存分析 分析類的初始化 類加載器 獲取類運(yùn)行式結(jié)構(gòu) 運(yùn)行結(jié)果: 動(dòng)態(tài)創(chuàng)建對(duì)象執(zhí)行方法
-
mybatis 整合至 spring 開發(fā)mybatis-spring 將mybatis整合到spring下集成開發(fā)， 1, 首先導(dǎo)入相關(guān)依賴： 要注意mybatis和mysql-connection的版本要對(duì)應(yīng)，相...
-
-
spring MVC入門springMVC 入門 今天開始學(xué)習(xí)springmvc，首先獻(xiàn)上一個(gè)小demo來(lái)感受一下springmvc的魅力和使用普通的servlet方式建站的區(qū)別。SpringMVC...
-
AOP 面向切面編程AOP 做代理的目的就是在不影響原有代碼業(yè)務(wù)邏輯的情況下，在業(yè)務(wù)前后加入相關(guān)處理，比如參數(shù)驗(yàn)證和日志。在這里的日志我們稱為切面，所以AOP有稱作面向切面的編程。 spring...
-
動(dòng)態(tài)代理動(dòng)態(tài)代理的核心在于InvocationHandler兩個(gè)方法的使用： Proxy.newProxyInstance(Foo.getClass().getClassLoader...
-
西湖論劍2021 web1， OA?RCE 這道題算是比較難的題目了， 賽后看了大佬的題解才做出來(lái)，這道題目是在本地復(fù)現(xiàn)的，所以涉及到環(huán)境的配置，如果對(duì)此不感興趣可以直接略過(guò)。這道題的解題思路是利用...
-
-
ThinkPHP5 文件包含漏洞tp5在調(diào)用模板函數(shù)assign和fetch時(shí)會(huì)觸發(fā)嚴(yán)重的文件包含漏洞， 本文從源碼角度追溯漏洞成因。 模板函數(shù) assign(): 給模板變量賦值，然后接收兩個(gè)參數(shù)，一個(gè)是...
-
-
