摘要：
使用Properties集合存储数据，遍历取出Properties集合中的数据 java.util.Properties集合 extends Hashtable<k,v> implements Map<K,v> Properties类表示了一个持久的属性集，Properties可保存在流中，或从流中 阅读全文
摘要：
字符流 使用字节流读取中文文件 1个中文： GBK:占用两个字节 UTF-8：占用3个字节。 当使用字节流读取文本文件时可能会有一些小问题，就是遇到中文字符时，可能不会显示完整的字符，那是因为一个中文字符可能占用多个字节存储，所以java提供了一些字符流，以字符为单位读写数据，专门用于处理文本文件。 阅读全文
摘要：
读取字节数据 读取数据的原理（硬盘-->内存） java程序-->JVM-->OS-->OS读取数据的方法-->读取文件。 字节输入流的使用步骤（重点） 创建FileInputStream对象，构造方法中绑定要读取的数据源。 使用FileInputStream对象中的方法read，读取文件。 释放资 阅读全文
摘要：
端口转发（复现） 0x00 前期准备 1.环境准备： 端口转发的目的是，和一个未开启3389端口的内网服务器远程连接。所以我们需要准备的是一台内网服务器，和一台公网服务器。 2.条件准备 想要进行端口转发，首先我们要先知道这台内网服务器远程连接的端口是哪个。 利用代码： tasklist /svc 阅读全文
摘要：
一切皆为字节 一切文件数据（文本、图片、视频等）在存储时，都是以二进制数字的形式保存，都一个一个的字节，那么传输时一样如此。所以，字节流可以传输任意文件数据。在操作流的时候，我们要时刻明确，无论使用什么样的流对象，底层传输的始终为二进制数据。 字节输出流【OutputStream】 java.io. 阅读全文
摘要：
打点漏洞选择 首先，清楚web打点的目的，是为了获取目标网站权限。简单来说，就是为了拿shell。 在漏洞选择上，我们可以放弃一些以获取信息为目的的漏洞。例如：反射型xss,越权，逻辑支付等漏洞。 比较常见，也是所有人在学习渗透基础时候都会学的能拿到权限的漏洞，有两个： SQL注入。 文件上传。 S 阅读全文
摘要：
FileFilter过滤器的原理 在file类中有两个和listFiles重载的方法，方法的参数传递的就是过滤器。 File[] listFiles(FileFilter filter) java.io.FileFilter接口：用于抽象路径名（File对象）的过滤器。 作用：用来过滤文件（File 阅读全文
摘要：
递归概念 指在当前方法内调用自己的这种现象。 递归的分类： 递归分为两种，直接递归和间接递归。 直接递归称为方法自身调用自己。 简介递归可以用A方法调用B方法，B方法调用C方法，C方法调用A方法。 注意事项： 递归一定要有条件限定，保证递归能够停止下来，否则会发生栈内存溢出。 在递归中虽然有限定条件 阅读全文
摘要：
File类概述 java.io.File类是文件和目录路径名的抽象表示，主要用于文件和目录的创建、查找和删除等操作。 java把电脑中的文件和文件夹（目录）封装为了一个File类，我们可以使用File类对文件和文件夹进行操作。 我们可以使用File类的方法： 创建一个文件/文件夹 删除文件/文件夹 阅读全文