- 博客(17)
- 收藏
- 关注
RSS订阅原创 JAVA小白初学习——面向对象、数组和字符串
class为关键字，用来声明定义一个类。带有class的这一行叫做类头，大括号包裹内部的代码部分称为类体。class前面可以添加一个或多个修饰符，用于控制类的访问权限与使用特性。类名由开发者自定义命名，必须是合法标识符，命名尽量遵循标准命名规范。extends是继承关键字。当当前类继承自父类时，需要在extends后面写上父类名称。在类的定义当中，类头和类体保存在同一个文件内，完整的类代码不能拆分到多个文件，部分场景下源文件代码体量会比较大。
2026-08-12 16:05:53
171
原创 JAVA小白初学习——JAVA概述
IntelliJ在业界被公认为最好的Java开发工具，尤其在智能代码助手、代码自动提示、重构、JavaEE支持、各类版本工具(git、svn等)、JUnit、CVS整合、代码分析、 创新的GUI设计等方面的功能可以说是超常的。这很重要，因为Java要进行严格的类型检查，包括对调用方法所返回的值的类型和它们说明的类型之间的检查。主方法 main() 的前面有3个修饰符，这是语法规定的，不能缺少，也不能替换为其他内容。如果一个方法不是静态的，则必须先创建类的实例，然后才能调用实例的方法。
2026-08-10 16:59:45
213
原创 什么是XSS及XSS通关
Xss的本质是攻击者将恶意的 JavaScript 代码注入到网页中，当其他用户访问该页面时，这段代码会在用户的浏览器中自动执行。XSS大致分为3类反射型 XSS：恶意代码在 URL 参数中，服务器直接反射到页面上，用户点击链接时触发。存储型 XSS：恶意代码被存入数据库，所有访问该页面的用户都会执行，危害更大。DOM 型 XSS：恶意代码直接修改页面 DOM，不经过服务器，利用前端 JS 逻辑漏洞。
2026-02-27 15:40:06
301
原创 PHP特性靶场
这道题不能直接写flag.php，但是我们同样需要他来得到flag，仔细观察，发现他并没有限制大小写，所以我们可以很轻易的想到改大小写进行绕过。这道题要求零不能在开头，但同时要具备零，我们同样可以以空格，然后以八进制的形式写4476从而得到flag。这道题在前面的基础上，更麻烦一点，因为它不能以零为开头，但是我们可以在前面加个空格，从而进行绕过。这道题在上道题的基础上增加了对a到z字母的检查，使用八进制我们仍然可以很好的绕过，得到flag。传入a[]=1，b[]=2从而满足两个条件，得到flag。
2026-02-27 10:40:52
264
原创 PHP反序列化
先搞懂：类 和 对象你就把 类 当成 模板，对象 就是用模板造出来的 东西。举个最简单的 PHP 代码：phpphp（ 这叫【类】）（ 属性名）（这叫【对象】）$zhangsan->name = "张三";?（给属性赋值）可得- 类名：Person- 属性名：name、age- 属性值：张三、20什么是序列化？序列化 相当于 把对象变成一串字符串为什么要变？因为对象不能直接存数据库、不能直接传网址，变成字符串就方便了。
2026-02-25 16:21:13
867
原创 通关sqli-labs 1~20关
id=1' and updatexml(1,concat(0x7e,(select group_concat(username,':',password) from security.users),0x7e),1)--+获取表名。id=1' and updatexml(1,concat(0x7e,database(),0x7e),1)--+获取数据库名。这道题和第5题一样通过报错注入语句，输入双引号"闭合注入点。单引号闭合的时间盲注，页面无任何状态变化，依赖时间延迟判断。
2025-12-21 19:03:28
1235
原创 初步了解数据库，sql注入漏洞练习语句，搭建sql靶场
数据库是存储、组织和管理数据的系统，可以将其当成一个电子化的文件柜或图书馆，用于高效地存储、检索和管理大量信息。
2025-12-13 16:42:55
702
原创 upload靶场通关3到16
我们使用一种新的方式.htaccess文件，AddType application/x-httpd-php .txt .jpg。查看源码发现php无法使用，我们先创建一句话木马<?这一关禁用.htaccess文件，我们写一个.user.ini文件。使用BP抓包将文件后缀名改为.php3放行后发现上传成功。上传这个文件后上传一句话木马并用BP抓包，后缀改为txt。上传成功后写个1.txt文件上传但注意蚁剑改为php。shell.php. .使后缀解析只有一个点。我们使用bp抓包，修改php大小写Php。
2025-12-07 15:54:11
610
原创 php、html基础认识，搭建网站及upload靶场挑战
网站允许用户上传头像、附件等文件时，若对上传文件的类型、内容、路径等校验不严格，攻击者可上传恶意脚本文件（如PHP木马、ASP后门），并通过访问该文件执行恶意代码，最终获取服务器权限。HTML是超文本标记语言，用于构建网页结构，HTML文档主要由不同的标签组成，如双标签:<标签名>....</标签名>和 单标签:<标签名/。3. 文件路径/命名不当：上传文件的保存路径可预测、未重命名，攻击者能精准访问恶意文件。- 常见场景：论坛附件、头像上传、网盘/文件分享平台、后台文件管理模块。
2025-11-30 14:25:38
602
原创 了解古典密码，base加密并进行练习
1. 凯撒密码- 原理：将字母按固定位数（通常1-25）移位，如移位3时“A→D”“B→E”。- 用途：基础替换加密，解密需尝试所有移位可能。2. 栅栏密码- 原理：将明文分组（如分2组），按列重组。- 用途：简单分组加密，解密需尝试分组数。3. 维吉尼亚密码- 原理：用密钥控制多组凯撒移位，如密钥“KEY”对应移位2、4、24，明文每个字符按对应密钥位移位。- 用途：多表替换加密，安全性高于单表凯撒。4. 培根密码。
2025-11-13 21:10:47
738
原创 第二周任务
LODS 装入串.把源串中的元素(字或字节)逐一装入AL或AX中.( LODSB 传送字符. LODSW 传送字. LODSD 传送双字. )把段地址:偏移地址存到FS:DI.PUSHAD 把EAX,ECX,EDX,EBX,ESP,EBP,ESI,EDI依次压入堆栈.POPAD 把EDI,ESI,EBP,ESP,EBX,EDX,ECX,EAX依次弹出堆栈.MUL 无符号乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),IMUL 整数乘法.结果回送AH和AL(字节运算),或DX和AX(字运算),
2025-11-02 22:09:00
821
原创 第一周任务
http和https都是用来在浏览器和网站服务器之间传输的语言，但https比http更加安全，https比http多加了一层加密保护。get：参数直接附在URL地址后，能传输的数据量很小，数据暴露在地址栏和历史纪录中，非常不安全，常用于查询数据。post：参数放在请求体里，不在URL上显示，可以传输大量数据，相对安全但仍需https加密，常用于提交数据。get和post是http协议中两种最常用的“数据传输方式。1.了解http协议与https协议。get更适合查询，post更适合提交。
2025-10-21 15:22:42
220
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人