最近做专心web安全有一段时间了，但是目测后面的活会有些复杂，涉及到更多的中间件、底层安全、漏洞研究与安全建设等越来越复杂的东东，所以在这里想写一个系列关于web安全基础以及一些讨巧的payload技巧以便于备忘。不是大神、博客内容非常基础，如果真的有人看而且是大牛们，请不要喷我，欢迎指正我的错误（ ...
分类：
Web程序 时间：
2021-07-19 16:56:28
阅读次数：
0
java的安全问题首屈一指的就是反序列化漏洞，可以执行命令啊，甚至直接getshell，所以趁着这个假期好好研究一下java的反序列化漏洞。另外呢，组里多位大佬对反序列化漏洞都有颇深的研究，借此机会，努力学习，作为狼群中的哈士奇希望成功的继续伪装下去，不被识破，哈哈哈哈！！！ 参考文档：感谢所有参考 ...
分类：
编程语言 时间：
2021-07-19 16:56:13
阅读次数：
0
String对象的不可变性 在实现代码中，String类被final关键字修饰了。变量char数组也被final修饰了。 类被final修饰代表该类不可被继承，char[]被final+private修饰，代表String对象不可被修改。Java实现的这个特性叫做String对象的不可变性，即Str ...
分类：
其他好文 时间：
2021-07-19 16:51:57
阅读次数：
0
https://www.bilibili.com/video/BV1Nq4y1X7dd mat =垫子,席子=英 [mæt] 美 [mæt] [[]]W:\dacangku\tietu\新建文件2\extra=附加物，额外的事物;=英 [?ekstr?] 美 ['ekstr?] [[]]W:\dac ...
分类：
其他好文 时间：
2021-07-19 16:51:19
阅读次数：
0
mysql的char和varchar的区别 char是定长类型，当我们指定char的长度时，如果真实存储的长度没有达到我们指定的长度，则会在右边补空格来达到指定长度。varchar为可变长度类型，varchar在保存时不进行填充处理，VARCHAR类型的实际长度是它的值的实际长度+1，多出来的一个字 ...
分类：
数据库 时间：
2021-07-19 16:50:54
阅读次数：
0
代码出异常常见的处理方法 try catch捕获 throws 声明异常 往外抛出 语法：throws字句放在方法参数列表的右括号之后，一个方法可以声明抛出多个异常，多个异常之间用逗号隔开。 例子 public class Main{ public static void readChar() th ...
分类：
编程语言 时间：
2021-07-19 16:50:19
阅读次数：
0
StatefulSet 有状态应用[有状态应用] 有状态：StatefulSet - 集群节点之间的关系。 - 数据不完全一致。 - 实例之间不对等的关系。 - 依靠外部存储的应用。 - 通过dns维持身份 - 每个pod都有特定的名称和网络标识(如pod名是由statefulSet名+有序的数字组 ...
分类：
Web程序 时间：
2021-07-19 16:40:40
阅读次数：
0
# 判断输入的字符是不是数字，以及它是否大于等于0，如果大于0，返回它，小于0，返回它的相反数。def function(x): if x.isdigit() and int(x) >= 0: # 判断是否都是数字，是的话赋予int型 return x elif x.isalpha(): # 判断是 ...
分类：
编程语言 时间：
2021-07-19 16:38:52
阅读次数：
0
3768. 字符串删减 - AcWing题库 思路 双指针的练习 C++代码 #include <iostream> #include <cstring> #include <algorithm> using namespace std; int main() { int n; string s; ...
分类：
编程语言 时间：
2021-07-19 16:34:51
阅读次数：
0
1、下载建筑shp文件（带有高度字段的polygon数据） 2、使用mapshaper转换为geojson格式（本地处理） 3、安装cygwin，参考https://www.cnblogs.com/jyughynj/p/11804721.html 4、使用tippecanoe转换mbtiles矢量切 ...
分类：
其他好文 时间：
2021-07-19 16:33:57
阅读次数：
0
