2020年5月6日
JAVA代码审计之SSRF
摘要： http://note.youdao.com/noteshare?id=caa2f6ef1819b5c561c2f1efb6c941de&sub=EFA8BE36EA0C40929288EF1129FBB2B8 阅读全文
posted @ 2020-05-06 11:25 JuiceWoo 阅读(571) 评论(0) 推荐(0) 编辑
java代码审计之SQL注入
摘要： 前言 在java中，操作SQL的主要有以下几种方式： • java.sql.Statement • java.sql.PrepareStatment • 使用第三方ORM框架，MyBatis或者Hibernate java.sql.Statement java.sql.statement是最原始的执 阅读全文
posted @ 2020-05-06 11:00 JuiceWoo 阅读(803) 评论(0) 推荐(0) 编辑
2019年12月19日
Pymysql学习
摘要： PyMysql学习 创建数据库链接 查寻数据库版本 创建数据表操作 数据库插入操作 批量执行SQL语句 数据库查询操作 其他操作 阅读全文
posted @ 2019-12-19 16:41 JuiceWoo 阅读(170) 评论(0) 推荐(0) 编辑
2019年12月5日
渗透测试前端JavaScript加密的分析利用
摘要： 前端JavaScript加密绕过 1/1常见加密算法 比较简单的base64、hex等这些编码就不再说了。 0x01 对称加密（加解密的密钥相同） 常用算法：DES、DES3、AES 根据密钥长度不同又分为：AES 128、AES 192、AES 256 其中AES 192和AES 256在Java 阅读全文
posted @ 2019-12-05 10:20 JuiceWoo 阅读(1578) 评论(0) 推荐(0) 编辑
2019年11月17日
Java Date类
摘要： Java数组 创建数组并声明 数组作为函数的参数 多维数组 数组方法 1、fill方法 ：填充数组 2、sort方法 ：排序 3、copyof()&copyOfRange ：复制数组 4、contains() ：是否包含某个值，需要先转换为list 5、addALL() ：连接俩个数组 6、 定位元 阅读全文
posted @ 2019-11-17 17:15 JuiceWoo 阅读(206) 评论(0) 推荐(0) 编辑
Java数组
摘要： Java数组 创建数组并声明 数组作为函数的参数 多维数组 数组方法 1、fill方法 ：填充数组 2、sort方法 ：排序 3、copyof()&copyOfRange ：复制数组 4、contains() ：是否包含某个值，需要先转换为list 5、addALL() ：连接俩个数组 6、 定位元 阅读全文
posted @ 2019-11-17 17:14 JuiceWoo 阅读(130) 评论(0) 推荐(0) 编辑
Java StringBuffer&StringBuilder
摘要： Java StringBuffer和StringBuilder类 当字符串需要修改的时候使用StringBuffer和StringBuilder类 StringBuffer和StringBuilder类的区别 ​ StringBuffer：速度快，不是线程安全的 ​ StringBuilder：速度 阅读全文
posted @ 2019-11-17 10:54 JuiceWoo 阅读(116) 评论(0) 推荐(0) 编辑
Java String类
摘要： Java String类 String对象一旦创建，那么他的值就不可改变，可以使用StringBuffer&StringBuilder类 字符串长度 链接字符串 格式化字符串输出 String方法 1、char charAt(int index)：返回指定索引处的char值 2、compareTo( 阅读全文
posted @ 2019-11-17 10:54 JuiceWoo 阅读(183) 评论(0) 推荐(0) 编辑
Java Character类
摘要： Java Character类 ​ Character类用于对单个字符进行操作，Character类在对象中包装一个基本类型char的值 1、isLetter()方法：判断是不是一个字母 2、isDigit()方法：判断是不是一个数字字符 3、isWhitespace()：是不是空白字符 4、isU 阅读全文
posted @ 2019-11-17 10:53 JuiceWoo 阅读(179) 评论(0) 推荐(0) 编辑
2019年11月16日
JavaMath&Number类
摘要： Java Number & Math类 Number类 内置数据类型：byte、int、long、double等 包装类：Integer、Long、Byte、Double、Float、Short、 ​ 这种由编译器特别支持的包装称为装箱，所以当内置数据类型被当作对象使用的时候，编译器会把内置类型装箱 阅读全文
posted @ 2019-11-16 11:20 JuiceWoo 阅读(335) 评论(0) 推荐(0) 编辑