- 博客(17)
- 收藏
- 关注
RSS订阅原创 windows渗透基础（二）
安全模型 所有漏洞，系统，“名词”分为以下几层 第一层 静态层 遇到的JS,HTML等等， 可以横向延伸到漏洞方向有：XSS，CSRF，jsonp跨域，点击劫持问题等等， 横向延伸到组件方向有：JQuery, vue, node.js, angular.js… 等等 第二层 脚本层 遇到的asp, aspx, jsp, perl, cgi… 等等， 可以横向延伸到的漏洞方向有： 远程代码执行， 文件包含， 文件上传， 逻辑漏洞， SQL注入… 等等， 横向延伸到组件方向有： Zend Framework,
2020-09-24 15:23:52
267
原创 windows渗透基础（一）
windows渗透基础篇 目录 系统目录，服务，端口，注册表 黑客常用的DOS命令及批处理文件的编写 黑客常用的快捷键，以及如何优化系统 登录密码破解，手动清除木马病毒 配置黑客桌面，工作环境 1.系统目录，服务，端口，注册表 1.1系统目录 用户目录：用户的配置文件 该目录下任何文件开机自行启动 （目录） ...
2020-09-15 20:43:48
642
原创 虚拟机基础以及asp网站搭建
目录 菜单栏 vmware tools 快照 组合键 全屏 unity 服务器 网络配置 菜单栏 1.vmare tools 2.快照 可以回到这一时刻 3.导入组合键 4.全屏 5.unity模式 在本地机操作虚拟机进程 6.连接服务器 网络配置 先设置成vmnet1模式 ip改成192.168.和vmware1同一网段.22 本地机和虚拟机可以ping通 此时互通用的是vmnet1的网段 现在希望不仅能互通，还能上网 需要改成nat模式，ip改为自动获取 发现可以上.
2020-09-12 10:53:11
656
原创 《IDA PRO权威指南》第一章总结心得
最近看了《CTF特训营》这本书，了解了逆向的大体结构，但还不够深入，最近开了学，又在看这本《IDA PRO》，跟着实战工具的书走，学习的更快一些。 Mingの心得 之前从未接触过汇编语言，所以在一开始看的比较吃力，相信之后可以渐入佳境。像“线性扫描反汇编”和“递归下降返汇编”这种词看的比较迷糊。 书中也说过，了解一些逆向的算法也大有益处。 Mingの内容总结 ...
2020-09-07 19:05:34
690
1
原创 SSM整合 原始整合&多表查询&Mybaits
原始方式整合 mybaits负责dao层，spring粘合三层bean，mvc负责web层 弊端：切合度不高 1.准备工作 2.创建Maven工程 3.导入Maven坐标 <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmln...
2020-02-09 07:40:02
368
原创 Mybatis的注解开发
MyBatis的常用注解 这几年来注解开发越来越流行，Mybatis也可以使用注解开发方式，这样我们就可以减少编写Mapper映射文件了。我们先围绕一些基本的CRUD来学习，再学习复杂映射多表操作。 @Insert：实现新增 @Update：实现更新 @Delete：实现删除 @Select：实现查询 @Result：实现结果集封装 @Results：可以与@Result 一起使用，封装多个结果集...
2020-02-07 09:41:14
272
1
原创 Mybatis多表查询
水了好几天的文章今天开工 今儿个又是自闭的一天 讲点什么呢，讲mybaits跟多表数据库的关系 Mybatis多表查询 数据库之间的关系分为 一对一 一对多（前两种只看查询方向） 多对多（中间表） 一对一原则：共用一个主键或，一个表的外键 与另一个表的主键相关系 一对多：多的一方有外键 与主表相关系 多对多：第三张表与两主表相关 一对一查询 一对一查询的模型MapperScannerConfigu...
2020-02-05 18:13:11
343
原创 Mybatis的快速入门
Mybatis的快速入门 MyBatis开发步骤： ①添加MyBatis的坐标 ②创建user数据表 ③编写User实体类 ④编写映射文件UserMapper.xml //内部是sql语句 ⑤编写核心文件SqlMapConfig.xml //mybaits核心配置 ⑥编写测试类 环境搭建 1)导入MyBatis的坐标和其他相关坐标 <!--mybatis坐标--> <d...
2020-02-01 12:38:21
234
转载 IDEA下Maven配置出现Error : java 不支持发行版本5 或 Error:java: 不再支持源选项 5，请使用 6 或更高版本的解决办法
我每次创建一个maven工程，都报错 Error : java 不支持发行版本5 或者是 Error:java: 不再支持源选项 5。请使用 6 或更高版本。 实在忍受不了，这里写篇文章记录一下，不想每次都上网搜解决办法了。 （1）首先，点settings，然后找到图中目录，这里的target bytecode version和project bytecode version都换成你的jdk版本，...
2020-01-29 18:56:48
1360
原创 springmvc的文件上传，拦截器和异常处理
文件上传 文件上传-客户端表单实现 文件上传客户端表单需要满足： 表单项type=“file” 表单的提交方式是post 表单的enctype属性是多部分表单形式，及enctype=“multipart/form-data” <form action="${pageContext.request.contextPath}/user/quick22" method="post" enctype...
2020-01-29 17:23:29
280
原创 SpringMVC的请求
获得请求参数-请求参数类型 SpringMVC可以接收如下类型的参数 * 基本类型参数 * POJO类型参数 * 数组类型参数 * 集合类型参数 获得请求参数-获得基本类型参数 Controller中的业务方法的参数名称要与请求参数的name一致，参数值会自动映射匹配。并且能自动做类型转换； （遵循转换规则） 自动的类型转换是指从String向其他类型的转换 `http://localhost:8...
2020-01-27 18:03:13
455
原创 springmvc的数据响应
SpringMVC的数据响应 页面跳转 返回字符串形式 此方式会返回字符串与视图解析器前后缀的拼接后的跳转 @RequestMapping(value="/quick",method = RequestMethod.GET,params = {"username"}) public String save(){ System.out.println("Controlle...
2020-01-27 12:40:15
222
原创 @Controller，@requestmapping，组件扫描和springmvc的组件解析
@Controller注解用来做什么的？ 以前在编写Controller方法的时候，需要开发者自定义一个Controller类实现Controller接口，实现handleRequest方法返回ModelAndView。并且需要在Spring配置文件中配置Handle，将某个接口与自定义Controller类做映射。 这么做有个复杂的地方在于，一个自定义的Controller类智能处理一个单一请求...
2020-01-25 22:36:34
1160
原创 springmvc快速入门
2.3 SpringMVC快速入门 需求：客户端发起请求，服务器端接收请求，执行逻辑并进行视图跳转。 开发步骤 ①导入SpringMVC相关坐标 ②配置SpringMVC核心控制器DispatcherServlet DispatcherServlet是前置控制器，配置在web.xml文件中的。拦截匹配的请求，Servlet拦截匹配规则要自己定义，把拦截下来的请求，依据相应的规则分发到目标Contr...
2020-01-25 21:53:40
196
原创 linux vim
小插曲 最近正在搞linux的vi文本编译器 发现了好多事，首先是只有vi没有vim，要安装vim需要yum以及联网 网络配置： https://blog.youkuaiyun.com/helloonego/article/details/84038554 安装vim命令： https://blog.youkuaiyun.com/loveyour_1314/article/details/83108142 完成 接下来...
2019-12-08 10:28:57
251
原创 Spring壹 概述
在一个月前正式完结了javaweb 的学习，开始了ssm的远征，从今天开始更新一下这些天来的学习笔记 1. spring概述 1.1 Spring是什么（理解） Spring是分层的 Java SE/EE应用 full-stack 轻量级开源框架，以 IoC（Inverse Of Control：反转控制）和 AOP（Aspect Oriented Programming：面向切面编程）为内核。 ...
2019-12-06 11:46:16
214
原创 linux帮助命令
ls命令 ls / 查看根目录下文件夹 ls /root 查看root文件下的目录 init 0 执行关机 man命令 man /ls 帮助查看其他命令的描述 （按q键退出） man是manual的缩写 man man man 1 passwd //帮助查看命令 man 5 passwd //帮助查看文件 man有九个章节 例如第一章节是帮助命令，而第五章节是帮助文件用于区分...
2019-12-06 09:41:32
209
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人