- 博客(8)
- 收藏
- 关注
RSS订阅原创 文件包含
什么是文件包含程序开发人员一般会把重复使用的函数写到单个文件中，需要使用某个函数时直接调用此文件。而无需再次编写，这种 文件调用的过程一般被称为文件包含。例如：include “conn.php”PHP中常见包含文件函数include() 当使用该函数包含文件时，只有代码执行到include()函数时才将文件包含进 来，发生错误时之给出一个警告，继续向下执行。 include_once...
2019-07-17 22:26:42
210
转载 docker 安装
Docker是一个开源的引擎，可以轻松的为任何应用创建一个轻量级的、可移植的、自给自足的容器。Docker是一个基于Go语言开发的开源应用容器引擎，已经形成比较成熟的生态圈，让开发者可以打包自己的应用以及依赖包到一个轻量级的容器。Docker非常适合于搭建用于学习与实验的安全测试漏洞靶机。Docker认识镜像，容器，仓库镜像（image）：Docker 镜像就是一个只读的模板，镜像可以用来创...
2019-07-17 17:19:15
194
原创 sqlmap使用
简介： sqlmap是一种开源的渗透测试工具，可以自动检测和利用SQL注入漏洞以及接入该数据库的服务器。它拥有非常强大的检测引擎、具有多种特性的渗透测试器、通过数据库指纹提取访问底层文件系统并通过外带连接执行命令。支持的数据库：MySQL，Oracle, PostgreSQL, Microsoft SQL Server, Microsoft Access, IBM DB2, SQLite, Fi...
2019-07-17 09:14:28
248
原创 SSRF漏洞
SSRF漏洞背景:SSRF(Server-Side Request Forgery:服务器端请求伪造) 是一种由攻击者构造形成由服务端发起请求的一个安全漏洞。一般情况下，SSRF攻击的目标是从外网无法访问的内部系统。概述:很多Web应用都提供了从其他服务器上获取数据的功能。使用用户指定的URL，Web应用可以获取图片，下载文件，读取文件内容等。这个功能如果被恶意使用，可以利用存在缺陷的web应...
2019-07-15 20:43:35
218
原创 函数方法把数组连接成字符串
public class MyArray {//8,1,2,3,7,4,9public static String join(int[] array,String separator) {String arrayString = “”;for (int i = 0; i < array.length - 1; i++) {arrayString+=array[i] + separa...
2019-04-09 10:13:33
1144
原创 利用for循环打印 9*9 表
public class For_1 {public static void main(String[] args) {for(int i = 1;i <= 9;i++) {for(int j = 1;j <= i;j++) {System.out.print(j + “*” + i + “=” + j * i+" " );}System.out.println(" ")...
2019-04-08 15:28:00
562
原创 冒泡排序&选择排序
public class Test04 {public static void main(String[] args) {int[] arr = {5,1,6,8,4,7} ;int[] arr2 = {77,71,67,78,74,79} ;bubleSort(arr);//调用冒泡排序printArray(arr);//输出函数selectionSort(arr2);//调用选择排...
2019-04-08 15:18:54
118
原创 二分法
折半查找数组元素二分查找（折半查找）解题步骤：定义3个用来记录索引值的变量，变量min记录当前范围最小索引值，初始值为0；变量max记录当前范围最大索引值，初始值为数组长度-1；变量mid记录当前当前范围最中间元素的索引值，初始值为(min+max) / 2使用循环，判断当前范围下，最中间元素值与指定查找的数值是否相等 若相等，结束循环，返回当前范围最中间元素的索引值mid 若不...
2019-04-08 15:00:03
388
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人