yangsir

渗透测试 1, Metasploit（MSF） 更新操作 msf自带更新程序msfupdate 端口扫描 调用nmap（需要安装nmap） 使用msf自带的端口扫描功能：se...

yangsir

简单记录一下jwt的专项题 jwt jwt主要用于身份验证，由服务器端在验证客户端身份之后生成并返回给客户端，客户端在登陆之后每次访问服务器都要携带该参数。jwt主要由三部分...

yangsir

Ajax初体验 AJAX = Asynchronous JavaScript and XML（异步的 JavaScript 和 XML）。 AJAX 不是新的编程语言，而是一...

yangsir

1,根据类对象通过反射获取类实例 getclass() 函数 获取Class类的实例 类加载内存分析 分析类的初始化 类加载器 获取类运行式结构 运行结果: 动态创建对象执行方法

yangsir

mybatis-spring 将mybatis整合到spring下集成开发， 1, 首先导入相关依赖： 要注意mybatis和mysql-connection的版本要对应，相...

yangsir

RMI（Remote Method Invocation）为远程方法调用，是允许运行在一个Java虚拟机的对象调用运行在另一个Java虚拟机上的对象的方法。 这两个虚拟机可以...

yangsir

springMVC 入门 今天开始学习springmvc，首先献上一个小demo来感受一下springmvc的魅力和使用普通的servlet方式建站的区别。SpringMVC...

yangsir

AOP 做代理的目的就是在不影响原有代码业务逻辑的情况下，在业务前后加入相关处理，比如参数验证和日志。在这里的日志我们称为切面，所以AOP有称作面向切面的编程。 spring...

yangsir

动态代理的核心在于InvocationHandler两个方法的使用： Proxy.newProxyInstance(Foo.getClass().getClassLoader...

yangsir

1， OA?RCE 这道题算是比较难的题目了， 赛后看了大佬的题解才做出来，这道题目是在本地复现的，所以涉及到环境的配置，如果对此不感兴趣可以直接略过。这道题的解题思路是利用...

yangsir

[RoarCTF 2019]Easy Java 点击help发现文件下载按钮， url为： 但是显示找不到： ,一开始我以为题目有问题， 看来其他师傅的解法之后， 才知道， ...

yangsir

tp5在调用模板函数assign和fetch时会触发严重的文件包含漏洞， 本文从源码角度追溯漏洞成因。 模板函数 assign(): 给模板变量赋值，然后接收两个参数，一个是...

yangsir

涉及到反序列化的反弹shell的题目， 记录在[ctf 反序列化]（https://www.jianshu.com/p/441181028e98[https://www.ji...

yangsir

本专栏记录一些比赛中遇到的基础sql题目， 适合初学者阅读 极客大挑战 babysql 进去之后是个登录框， 随便输入用户密码，提示用户密码错误 尝试万能密码，发现单引号被过...