xbt312的专栏

原创 1111测试

11111111111111111111111

转载 何为SCA？听听一枚产品汪妹子的纯干货分享

刚毕业就成为了一名产品汪，还是高端大气上档次的网络安全行业（此处省略100字），而且还负责了一款重量级产品——配置核查系统，小妹又高兴又惶恐，只能发奋学习，努力努力再努力！以下就是这段时间我对SCA的一些认识了，分享给大家，请大佬们多多指教。首先来看一下SCA的定义。SCA的定义Gartner把SCA定义为Security Configuration Assessment，翻译过来是安全配置评估，对其的说明是：提供了远程评估和验证配置的功能，例如Windows域组策略中的密码复杂性；经常用于实.

原创 开发工具列表

https://www.dcloud.io/hbuilderx.html

原创 CWE

CWEhttp://cwe.mitre.org/data/definitions/15.html

原创 微信小程序常用快捷键

小程序注释快捷键 ctrl k ctrl c

原创 Eclipse常用快捷键

加注释：ctrl+shift+C

原创 微信支付的几种类型

APP、小程序、公众号，三种渠道必须分别开通，每一种渠道认证费300/年。

原创 Java 创建 文件目录

if (file.exists()) { //如果文件已存在 } else { //如果文件目录不存在，创建文件 String filePath = filePathAndName.substring(0, filePathAndName.lastIndexOf("\\")); File folder = new File(filePath); fo...

原创 druid 未授权访问

http://10.20.37.152:7001/BSCC/druid/index.html

原创 Webview远程代码执行

APKtools反编译后，查看该应用SDK版本号小于17

原创 apksigner 验证APK签名

apksigner verify -v --print-certs xxx.apk

原创 Excel 使用TEXT函数实现日期转文字的功能

原创 Java使用BufferedWriter实现TXT文件写入功能

public class Result{ private static BufferedWriter bw; public static void init() { try { Result.bw = new BufferedWriter(new OutputStreamWriter(new FileOutputStream(new File(Properties.resu...

原创 Java使用Netty消息聚合器实现Http响应聚合功能

public class SendRequest extends Thread{ private String host; private int port; private String url; SendRequest(String host,int port, String url){ this.host = host; this.port = port; th...

原创 Java使用BufferedReader实现按行读取TXT文件内容的功能

public class main { public static void main(String[] args) { String url; //*** 读取域名列表 *** File file = new File("E:\\1.txt"); try { FileReader in = new FileReader(file); Buffere...

原创 Java 使用String类的indexOf方法实现字符串查找功能

// **** 将uri由“http://.../...”处理为“/...” ****String uri = request.uri();for (int i = 0; i < 2; i++) { uri = uri.substring(uri.indexOf("/") + 1);}uri = uri.substring(uri.indexOf("/"));...

原创 Java 使用Netty出现IllegalReferenceCountException的处理方法

简单来说，出现 IllegalReferenceCountException refCnt: 0 的原因是FullHttpRequest 对象已经被 writeAndFlush 方法释放，refCnt计数被置为0解决方案：FullHttpRequest beyondCommissionRequest = this.request.copy(); //复制request对象用于测试，防止r...

原创 Java 使用 Netty DefaultFullHttpRequest 实现Post发送数据包的功能

// 向SQLMAPAPI传送开始测试的指令 NioEventLoopGroup workerGroup = new NioEventLoopGroup(); try { Bootstrap bootstrap = new Bootstrap(); bootstrap.group(workerGroup).channel(NioSocketChannel.class).o...

原创 Java 使用 FastJson 实现Json字符串提取键值功能

参考前文在Java项目中引入FastJson：https://blog.youkuaiyun.com/xbt312/article/details/99674745实现Json字符串提取键值：String json = httpContent.content().toString(0, httpContent.content().capacity(), Charset.defaultCh...

原创 Java使用fastjson实现对象转换为Json字符串的功能

参考前文在Java项目中引入FastJson：https://blog.youkuaiyun.com/xbt312/article/details/99674745将对象转换为字符串：被转换对象public class Start { private String url; public String getUrl() { return url; } public void se...

原创 自定义DWR拦截器

使用DWR和其它mvc框架混用时(如struts和springmvc)，不会经过struts和springmvc的拦截器，如果有需求，需要自定义一个dwr拦截器。dwr.xml配置如下<dwr> <allow> <filter class="com.twl.util.DWRFilter"></filter> ...

原创 Java Maven 项目中引入并使用 FastJson

查找Fastjson的dependency（如下图）在pom.xml中引入以下代码并保存： <!-- https://mvnrepository.com/artifact/com.alibaba/fastjson --> <dependency> <groupId>com.alibaba</groupId> &...

原创 Java使用注释标记过时方法

package Test;public class Test { @Deprecated public void oldMethod () { //过时方法示例 } public void newMethod() { //正常方法 } public static void main(String[] args) { Test test = new Test...

原创 Java使用Date类型相加实现日期时间设置功能

1.通过gettime()取出Date对应的毫秒值2.加上需要添加的毫秒值（需要用long类型，数值后要加“L”）3.使用setTime()设置新的Date数值实例Date buydate = new Date();//设置购买时间long time =buydate.getTime();//设置套餐到期时间time = time + 31*1*24*60*60*1000...

原创 Java使用FileWriter实现向文件末尾添加内容功能

private void saveResultToFile(String result) { //创建FileWriter、BufferedWriter FileWriter fw = null; BufferedWriter bufw = null; File file = new File("D:\\file.txt"); try {...

原创 Java使用TimerTask实现定时循环执行任务功能

package Test;import java.util.Timer;import java.util.TimerTask;public class Test { static boolean isEnd = false; //控制TimerTask的结束标识 static int count = 1; //循环计数器 static Timer timer = new Ti...

转载 sql server中syscolumns各个字段的意义

1234567891011121314151617181920212223242526272829303132333435

转载 MSSQL查询数据库表名、表的列名

1.获取所有数据库名:    (1)、Select Name FROM Master..SysDatabases order by Name 2.获取所有表名:    (1)、Select Name FROM SysObjects Where XType='U' orDER BY Name            XType='U':表示所有用户表;            XTy

转载 Access几个小技巧总结

1、查询Access中的表名称 select name from MSysObjects where type=1 and flags=0 MSysObjects 2、几个查询结果Union All时，当使用了无表查询时，提示“查询输入必须包含至少一个表或查询” 　　也就是说在Access里，这样的查询，并不能出想要的结果 　　select 'wallimn'     un

转载 jarsigner - JAR 签名和校验工具

为 Java 归档 (JAR) 文件产生签名，并校验已签名的 JAR 文件的签名。结构jarsigner [ options ] jar-file aliasjarsigner -verify [ options ] jar-file说明jarsigner为 Java 归档 (JAR) 文件签名校验已签名的 JAR 文件的签名和完整性JAR

原创 安全论坛网站大全

http://bbs.blackbap.org/forum.php 习科论坛

转载 char码值对应列表大全

Char("0") 为0的字符Char("1") Char("2") Char("3") Char("4") Char("5") Char("6") Char("7") 响铃Char("8") 回格Char("9") tab(水平制表符)Char("10") 换行Char("11") tab(垂直制表符)Char("12") 换页Char("13

转载 SQL Server xtype的介绍

SQL Server xtype的介绍 在数据库内创建的每个对象（约束、默认值、日志、规则、存储过程等）在表中占一行。只有在 tempdb 内，每个临时对象才在该表中占一行。 列名 数据类型 描述 name sysname 对象名。 Id int 对象标识号。 xtype char(2) 对象类型。可以是下列对象类型中的一种： C = CHE

转载 MSSQL手工注入语句集合

and exists (select * from sysobjects) //判断是否是MSSQLand exists(select * from tableName) //判断某表是否存在..tableName为表名and 1=(select @@VERSION) //MSSQL版本And 1=(select db_name()) //当前数据库名and 1=(

转载 Httpservlet cannot be resolved to a type的原因与解决方法

刚开始学习Servlet，在Eclipse中新建了一个Servlet，不过页面上报错：      Httpservlet cannot be resolved to a type，显然是Eclipse找不到相应的包，即javax.servlet。原因： jdk 里不包括servlet-api.jar 这个包，此包在Tomcat 中存在 项目名--> 右键 Pro

原创 java中Date与String的相互转化

1：大体思路这种转换要用到java.text.SimpleDateFormat类 字符串转换成日期类型： 方法1： 也是最简单的方法 Date date=new Date("2008-04-14"); 方法2： SimpleDateFormat sdf=new SimpleDateFormat("yyyy-MM-dd");//小写的mm表示的是分钟

转载 input text中不能显示空格后的内容

用一个action获得一个值String x="abc def";然后转到成功页面x.jsp在x.jsp中有一个input 标签接收此x的值<input type="text" value= >这时，此input标签即文本框中显示的值是 abc也就是说空格和后面的def都没有了怎么办呢？弄了半天才找到方法<input type="text" value='' /...

原创 request.getQueryString();

比如发送http://localhost/test.do?a=b&c=d&e=f得到的是a=b&c=d&e=f

原创 C语言 内存泄露（只对XP有效果）

#include#includeint main(void){while(1){int *p = (int *)malloc(1000);}return 0;}

原创 C语言操作windows的小程序

/* 龌龊的程序*/#include#include#includeint main(void){int c;int i;int j;nihao:printf("1:死机\n");printf("2.机房爆炸\n");printf("请选择：");scanf("%d",&c);if(c==1){system