自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(19)
  • 收藏
  • 关注

原创 MySQL

insert into 表名(字段名1,字段名2) values (值1,值2),(值1,值2)…;delete from 表名 where id = xxx;update 表名 set 字段名1 = 值1,字段名2 = 值2 where id = xxxx;select * from 表名 where id = xxx group by 分组字段名 【having 分组后过滤条件】order by 字段名 asc/desc limit 起始索引,查询记录数;

2025-09-03 21:24:42 621

原创 SQL进阶

MySQL存储引擎与索引优化摘要: MySQL主要存储引擎包括InnoDB(支持事务、行锁)、MyISAM(不支持事务、表锁)和Memory(内存存储)。InnoDB采用B+树索引结构,支持聚簇索引,而MyISAM使用非聚簇索引。索引优化需遵循最左前缀法则,避免索引失效情况(如列运算、字符串不加引号等),推荐使用联合索引减少回表查询。SQL优化建议批量插入数据、有序主键设计避免页分裂。性能分析可通过慢查询日志、explain执行计划等工具实现。合理设计索引需考虑字段使用频率、区分度和联合索引顺序。

2025-05-27 14:41:43 597

原创 SQL基础

SQL(结构化查询语言)是用于管理和操作关系型数据库的标准语言。它主要分为以下几类:DDL(数据定义语言),用于定义和修改数据库结构,如创建、修改、删除表和数据库;DML(数据操作语言),用于对数据进行增删改操作;DQL(数据查询语言),用于查询数据,包括基础查询、条件查询、聚合函数、分组查询、排序查询和分页查询;DCL(数据控制语言),用于管理数据库访问权限。此外,SQL还支持多种函数,如字符串函数、数值函数、日期函数和流程函数,以及约束条件来确保数据的完整性和一致性。在多表查询中,SQL支持内连接、外连

2025-05-21 12:33:39 195

原创 Java反射

文章主要介绍了在Java中如何通过反射机制获取类对象、构造方法、成员变量和成员方法。首先,获取类对象有三种方法,且这三种方法返回的结果相同。其次,获取类中的构造方法可以通过getConstructors()或getDeclaredConstructors()实现。接着,获取成员变量可以通过getFields()或getDeclaredFields()方法。最后,获取成员方法可以通过getMethods()或getDeclaredMethods()。这些方法为动态操作类提供了灵活性和扩展性。

2025-05-19 11:36:19 214

原创 网络编程学习

本文介绍了网络编程的三大要素:IP地址、协议和端口。IP地址通过InetAddress类进行管理,用于标识网络中的设备。协议部分主要讨论了UDP和TCP两种通信协议,UDP适用于无连接的数据传输,而TCP则提供可靠的、面向连接的通信。UDP通讯程序包括发送和接收数据的过程,支持组播功能,组播IP地址范围为224.0.0.XXX。TCP通讯程序则通过建立连接、传输数据和关闭连接来实现可靠的数据传输。这些内容为网络编程的基础知识,帮助开发者理解并实现网络通信功能。

2025-05-19 10:27:56 136

原创 多线程&JUC

本文主要介绍了并发与并行的概念、多线程的实现方式、线程的生命周期、线程安全问题及其解决方案,以及线程池的使用和自定义线程池的创建。并发指多个指令在单个CPU上交替执行,而并行则是多个指令在多个CPU上同时执行。多线程可以通过Thread类、Runnable接口、Callable和Future接口实现。线程的生命周期包括创建、就绪、运行、阻塞和终止等状态。线程安全问题可以通过同步代码块、同步方法、Lock锁等方式解决。线程池则通过Executor框架实现,可以自定义线程池的大小和参数,以提高线程管理的效率和性

2025-05-17 12:05:20 185

原创 IO流学习

本文介绍了Java中流操作的核心概念和技术,涵盖了字节流、字符流、缓冲流、转换流、序列化流、打印流以及解压缩流的使用方法。字节流包括FileOutputStream和FileInputStream,支持文件的读写和复制;字符流通过FileReader和FileWriter处理字符编码问题;缓冲流(如BufferedInputStream和BufferedReader)提升读写效率;转换流(如InputStreamReader)用于字节流与字符流的转换;序列化流(ObjectOutputStream和Obje

2025-05-17 09:47:38 427

原创 File文件

本文介绍了File类的常用成员方法,主要分为三类:判断和获取、创建和删除、获取并遍历。判断和获取方法用于检查文件或目录是否存在、获取路径等;创建和删除方法用于创建新文件或目录、删除现有文件或目录;获取并遍历方法用于获取文件夹中的所有内容,并将其以数组形式返回。这些方法为文件操作提供了基本功能,适用于处理文件系统中的各种任务。

2025-05-15 10:19:28 146

原创 异常捕获与抛出

文章主要介绍了Java中的异常处理机制。首先,JVM默认处理异常的方式是将异常信息打印在控制台并停止程序运行。其次,通过try-catch结构可以捕获并处理异常,允许多个catch块,且父类异常应放在子类异常之后。异常可以合并处理,程序在捕获异常后仍可继续执行。文章还详细介绍了异常处理的常见方法,如getMessage、toString和printStackTrace,并解释了它们的功能。此外,抛出异常通常写在方法上,以告知调用者异常情况,而捕获异常则写在可能出错的代码上,以确保程序继续运行。最后,文章提到

2025-05-14 14:06:49 208

原创 集合-方法引用

本文介绍了Java中方法引用的几种常见形式。引用静态方法时,直接使用类名::方法名;引用成员方法时,其他类方法需先实例化对象,本类方法使用this::,父类方法使用super::,静态方法中this和super不可用;引用构造方法时,使用类名::new,需确保参数对应且方法内容符合要求;类名引用成员方法时,直接使用类名::方法名;引用数组构造方法时,使用数据类型[]::new,需确保数组类型与流中类型一致。这些方法引用形式简化了代码,提高了可读性。

2025-05-14 10:40:09 179

原创 集合stream流

本文介绍了Java中Stream流的使用方法,包括如何获取流、中间方法和终结方法。单列集合可以通过list.stream()获取流,双列集合需先转换为单列集合后再使用.stream()。数组可以通过Arrays.stream()获取流,零散数据则使用Stream.of()。中间方法如过滤、映射等可以对流进行操作,终结方法如toArray()和collect()则用于将流转换为数组或集合。toList()和toSet()的区别在于后者会自动去重。

2025-05-14 09:42:47 206

原创 双列集合学习

本文介绍了Java中的双列集合,主要围绕Map接口及其实现类展开。Map通过键值对存储数据,常用方法包括put用于添加或覆盖数据,并支持三种遍历方式:通过键找值、键值对同时遍历以及利用lambda表达式。HashMap是Map的常用实现,而LinkedHashMap保持了插入顺序,TreeMap则根据键自动升序排序,支持自定义比较器。此外,文章还提到了Collections工具类,用于操作单列集合,并补充了可变参数的概念,强调其灵活性和使用位置。

2025-05-13 16:20:34 172

原创 1.Flask_FileUpload 2.矛盾 3.你必须让他停下 4.game1

1.Flask_FileUpload这个回显的意思查了一下大概是:不同APP下templates目录中同名.html文件造成冲突。我们直接使用cat命令查看flag试试让上传一个jpg文件输出py代码思想是将.py代码包装成jpg文件osos库提供通用的、基本的操作系统交互功能。os库是Python标准库,包含几百个函数分为路径操作、进程管理、环境参数等几类。路径操作:os.path子库,处理文件路径及信息进程管理:启动系统中其他程序 os.system环境参数:获得系统软硬件信息

2022-05-10 11:54:03 167

原创 bugku Simple_SSTI_1and 2(SSTI模板注入)

1.Simple_SSTI_12.Simple_SSTI_2输入:http://114.67.175.224:15355/?flag={%%20for%20c%20in%20[].class.base.subclasses()%20%}{%%20if%20c.name%27catch_warnings%27%20%}{{%20c.init.globals[%27__builtins__%27].eval(%22__import__(%27os%27).popen(%27ls%20/app/%27).rea

2022-05-10 10:46:07 695

原创 CTF-Web SQL注入

sql注入基本情况了解联合查询注入union报错注入一.sql注入基本信息1. sql注入方式常见的主要分为三种:1. 联合查询注入(union)2. 报错注入3. 盲注(布尔盲注,时间盲注)2.注入点提交方式GET注入提交数据的方式是GET,注入点的位置在GET参数部分。比如有这样的一个链接 http://xxx.com/news.php?id=1 , id 是注入点,一般注入点是url为主。POST注入使用 POST 方式提交数据,注入点位置在 POST 数据部分,常发生在表单

2022-04-26 17:39:35 5577

原创 CTF-Web 密码口令 XSS

ctfhub-web 密码口令+xss

2022-04-23 13:41:52 2021

原创 CTFHub- Web 信息泄露

一.目录遍历单纯的一个一个目录的找二.PHPINFOphpinfo可能会泄露项目php版本和服务器变量等信息,安全起见我们需要禁用phpinfo函数,那我们该如何禁用phpinfo函数呢?首先打开php.ini,找到“disable_functions”,没有则新增,修改成以下:disable_functions =phpinfo disable_functions是禁用php函数,多个函数英文逗号分隔禁用:disable_functions =函数1,函数2,函数3,phpinfo这道题只是

2022-04-22 21:39:42 1749

原创 CTF-Web基础题

CTF-Web基础题

2022-04-21 16:11:50 7566

原创 HTTP报文

HTTP请求与响应报文

2022-04-20 22:21:34 179

空空如也

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除