發(fā)簡信
IP屬地：上海
-
sql注入套路
判斷注入字符所處環(huán)境 是否有單引號(hào)，雙引號(hào)，或者都沒有 是否有回顯 判斷過濾或者轉(zhuǎn)義了哪些字符 是否過濾空格，union，單引號(hào)，select等...
-
session和cookie
這類問題的答案已經(jīng)數(shù)不勝數(shù)，但是每次想起來都會(huì)下意識(shí)地覺得cookie和session是必須共存的，一個(gè)在客戶端，一個(gè)在服務(wù)端，用來保存用戶的狀...
-
php偽協(xié)議
題目 https://cgctf.nuptsast.com/challenges#Web文件包含 思路 https://blog.csdn.ne...
-
php MD5檢測缺陷
題目 題目：https://cgctf.nuptsast.com/challenges#Web MD5 collission 思路 PHP在處理...
-
報(bào)錯(cuò)注入記錄
問題 實(shí)驗(yàn)吧 加了料的報(bào)錯(cuò)注入 過程 看題知道是post注入，打開hackbar，嘗試username和password參數(shù) 查看源碼知道其后臺(tái)...
-
java 控制臺(tái)輸入
我有一段時(shí)間對(duì)于java控制臺(tái)輸入的概念覺得棘手和復(fù)雜，究其原因在于，要求的輸入格式各式各樣，針對(duì)不同的要求要設(shè)計(jì)不同獲取輸入的代碼。 輸入方法...
-
web自動(dòng)化框架總結(jié)目的 實(shí)現(xiàn)太平洋系統(tǒng)的彈屏功能和創(chuàng)建工單功能的web自動(dòng)化測試，以及頁面顯示是否正確的校驗(yàn)。 過程 在config.json文件下配置頁面元素，...
-
java 同步鎖問題碰到一個(gè)問題，用java并行地從三個(gè)文件中讀取內(nèi)容并寫入到另一個(gè)文件中。思考了一下寫了如下代碼。 主函數(shù)起三個(gè)線程并將讀寫路徑傳入線程對(duì)象中。 ...
-
java內(nèi)存模型
主要看懂這篇文章全面理解Java內(nèi)存模型(JMM)及volatile關(guān)鍵字。 理解三張圖 內(nèi)存區(qū)域圖 方法區(qū)（靜態(tài)區(qū)）主要存放靜態(tài)變量，類信息（...