Java安全之反序列化回显与内存马 0x00 前言 按照我个人的理解来说其实只要能拿到Request 和 Response对象即可进行回显的构造，当然这也是众多方式的一种。也是目前用的较多的方式。比如在Tomcat 全局存储的Request 和 Response对象，进行获取后则可以在tomcat这 ...
分类：
编程语言 时间：
2021-06-17 16:48:33
阅读次数：
0
安装完postgres后，默认只能本机访问数据库，下面通过配置实现局域网内访问postgres数据库。 1、修改配置文件 在安装目录的/data文件夹下，打开pg_hba.conf文件，定位到如下文本。 # IPv4 local connections:host all all 127.0.0.1/ ...
分类：
数据库 时间：
2021-06-17 16:48:03
阅读次数：
0
charles： 如何抓包 >设置代理 >(1.导航栏proxy 2.windows Proxy) 抓取https >安装证书 >(1.导航栏proxy 2.SSL Proxying Settings) 定位问题 >断点测试 >(1.导航栏proxy 2.Breakpoints) 弱网测试 >模拟弱 ...
分类：
其他好文 时间：
2021-06-17 16:35:04
阅读次数：
0
基础数据类型 int >Integer long >Long float >Float double >Double boolean >Boolean char[] >String 数组 基本类型的一组数据，使用数组来表示 int[] arrs = new int[5]; 数据越界问题--QA需注意 ...
分类：
编程语言 时间：
2021-06-17 16:34:13
阅读次数：
0
vim 编辑器介绍 vim 编辑器是一款非常棒的文本处理工具，它会默认安装在当前所有的 Linux 操作系统上面。 vim 编辑器中设置了三种模式，可以极大的提高我们的工作效率： 命令模式：控制光标移动，可对文本进行复制、粘贴、删除、查找…… 输入模式：正常的输入模式。 末行模式：保存或退出文档，以 ...
分类：
系统相关 时间：
2021-06-16 18:22:41
阅读次数：
0
理论是基础，有些东西还是要温故而知新吧，闲余之时还是要“炒炒现饭”。下面小编把“阿里Web前端开发面试题”贴出来，大伙看看吧~~ 1. CSS 盒子模型，绝对定位和相对定位 1）清除浮动，什么时候需要清除浮动，清除浮动都有哪些方法 2）如何保持浮层水平垂直居中 3）position 和 displa ...
分类：
Web程序 时间：
2021-06-16 18:14:23
阅读次数：
0
<!DOCTYPE html><html> <head> <meta charset="utf-8"> <title></title> <style> img { position: absolute; top: 2px; } </style> </head> <body> <img src="im ...
分类：
移动开发 时间：
2021-06-16 17:46:14
阅读次数：
0
8 种基本数据类型 Java 中有 8 种基本数据类型分为三大类。 字符型 char 布尔型 boolean 数值型 1.整型：byte、short、int、long 2.浮点型：float、double String 不是基本数据类型，是引用类型。 整型中 byte、short、int、long ...
分类：
编程语言 时间：
2021-06-15 18:30:02
阅读次数：
0
import redisr = redis.Redis(host="0.0.3.40",password="123123&*",port=6379,db=4,decode_responses=True)#字符 string k-v#哈希 hash#字符串 string k-v {"name":111 ...
分类：
编程语言 时间：
2021-06-13 10:56:05
阅读次数：
0
前言 在测试的过程中，我们经常需要造一些测试数据，比如姓名，手机号，身份证，地址，以及公司信息等测试数据。 Faker库，可以轻松搞定啦~ Faker 安装与介绍 Faker是一个Python包，主要用来生成伪数据，无需再手动生成或者手写随机数来生成数据，只需要调用Faker提供的方法，即可快速完成 ...
分类：
编程语言 时间：
2021-06-13 10:41:37
阅读次数：
0
