zhou520fang的博客

转载：https://www.cnblogs.com/geek6/p/3951677.html   一、设计模式的分类 总体来说设计模式分为三大类： 创建型模式，共五种：工厂方法模式、抽象工厂模式、单例模式、建造者模式、原型模式。 结构型模式，共七种：适配器模式、装饰器模式、代理模式、外观模式、桥接模式、组合模式、享元模式。 行为型模式，共十一种：策略模式、模板方法模式、观察者模式、迭...

web渗透测试概述： 通过模拟恶意黑客的攻击方法，来评估计算机网络系统安全的一种评估方法，有web端,app端,内网 常见web安全漏洞： SQL注入：危害最大，输入的残书在后台没有处理，直接到SQL语句中查询sql，窃取后台数据 输出：目录穿越  ，代码层面没有对URL传入的路径进行判断，导致可以穿越系统目录县，读取系统目录文件，user,password等，读取之后对返回的结果没有...