摘要： 個人簡介 有技術(shù)問題或者是項目需求等均可加 QQ：2641252879 加好友備注友園 閱讀全文

摘要： 掌握面向?qū)ο驩OP篇（一） 邊學(xué)邊記 -- OOP(Object Orientated Programing) 1. 為什么要引入面向?qū)ο螅?原因：封裝、繼承、多態(tài) 舉個例子理解面向?qū)ο蟠a的好處： 比如：我們有一個實(shí)際問題，假設(shè)現(xiàn)在一個寵物店有兩只小狗， 第一只叫做小白，年齡2歲，白色；第二只叫做 閱讀全文

摘要： 初識JVM ClassLoader深入理解 ClassLoader、SPI機(jī)制 Class對象的理解 java在誕生之初，就有一次編譯到處運(yùn)行的名言，今天我們來探究一下，從java代碼到class到運(yùn)行，JVM中的ClassLoader充當(dāng)一個什么樣的角色。 一個簡單的JVM流程圖（簡單了解） 流程 閱讀全文

摘要： 關(guān)于為什么使用 ASCII GBK Unicode編碼 由來：大家都知道計算機(jī)最早是美國人為了更加便捷的存儲和計算數(shù)據(jù)發(fā)明的，但是呢計算機(jī)底層都是硬件，只能存儲像0101這樣的二進(jìn)制數(shù)據(jù)，那美國人為了讓計算機(jī)能夠存儲他們所使用的字符（字母，數(shù)字，標(biāo)點(diǎn)符號，特殊字符等），他們就對這些字符進(jìn)行了編號，從 閱讀全文

摘要： #Flask 實(shí)現(xiàn)一個簡易的抽獎系統(tǒng) 項目前置知識 目前 python主流的框架： Django 、flask 、Tornado 簡介： 1.框架 框架？ 為什莫使用框架？ （前置知識講解比較冗雜，望諒解） 框架：英文名為 （Framework），意思是框架、機(jī)制、基準(zhǔn)。最高源于建筑行業(yè)，現(xiàn)在框架這 閱讀全文

摘要： [HCTF 2018]admin 1 < 文章中有有關(guān)flask session 文章 需要認(rèn)真讀一下> ##1.信息搜集 由題意，注冊admin 用戶，回顯 The username has been registered 猜測需要去偽造admin身份 ，但是這里并沒有獲取到實(shí)質(zhì)性的信息，所以查看 閱讀全文

摘要： [SUCTF 2019]CheckIn 1 知識點(diǎn)： .user.ini .htaccess //知識點(diǎn)統(tǒng)細(xì)講放到最后，建議學(xué)習(xí)一下連接里面的內(nèi)容 文件上傳內(nèi)容檢測 一句話木馬 rce命令執(zhí)行、蟻劍連接 題解： 1.正常的一句話木馬 上傳含有一句話木馬的 jpg、png、gif 圖片均回顯 <? i 閱讀全文

摘要： CSRF漏洞 /溫馨提示，學(xué)習(xí)漏洞最重要的是學(xué)會如何防護(hù)，而不是僅僅停留于攻擊/ 什么是csrf CSRF，全稱Cross-site request forgery，是指跨站請求偽造，通常縮寫為CSRF或者是XSRF。這個漏洞的實(shí)現(xiàn)就是通過偽裝利用受信任用戶的訪問權(quán)限，來進(jìn)行篡改，盜取用戶數(shù)據(jù)，并且 閱讀全文

摘要： php $_SERVER[‘QUERY_STRING‘]函數(shù) ? 簡介$_SERVER函數(shù)（ 獲取當(dāng)前服務(wù)器信息） 預(yù)定義變量就是系統(tǒng)自己定義好的變量，直接使用就可以。預(yù)定義變量都是以數(shù)組的形式存在的（也就是說我們根據(jù) [ ] 中的不同參數(shù)，選擇我們要的到的信息）。PHP的預(yù)定義有很多種，包括我們的 閱讀全文