2024年6月6日
代码审计——基础（JAVAWEB）
摘要： JAVAWEB 目录JAVAWEBServlet技术JavaWeb概述Servelt与Servlet容器Servlet概念TomcatWeb程序结构Servlet容器响应客户请求的过程ServletConfig接口ServletConfig接口方法ServletContext接口HTTPHttp协议 阅读全文
posted @ 2024-06-06 14:00 小赵同学吖 阅读(11) 评论(0) 推荐(0) 编辑
代码审计——基础（JAVAEE）
摘要： JAVAEE 目录JAVAEE常见框架Struct2（控制层）Hibernate（持久层（与数据库交互）（不用再写简单的sql语句，但是需要一些列复杂的配置文件））（全ORM模型）Spring（大管家）Spring MVC（控制层）Mybatis（半ORM）（目前的主流框架）SpringAOPIOC 阅读全文
posted @ 2024-06-06 13:54 小赵同学吖 阅读(22) 评论(0) 推荐(0) 编辑
WEB攻防-代码特性
摘要： WEB攻防-代码特性 目录WEB攻防-代码特性ASP如何判断网站搭建是否是aspASP常见的搭配组合ASP语言的漏洞点（从哪一方面入手）ASP-数据库-MDB下载ASP-数据库-ASP后门植入链接ASP-中间件-IIS短文件名探针-安全漏洞ASP-中间件-IIS文件上传解析-安全漏洞ASP中间件-I 阅读全文
posted @ 2024-06-06 13:50 小赵同学吖 阅读(16) 评论(0) 推荐(0) 编辑
2024年5月28日
PHP开发总结
摘要： PHP开发总结 目录PHP开发总结漏洞（可控变量 特定函数）mysqli_select_db函数介绍mysqli_query()函数介绍intval()_wakeup()strcmp()assert()eval()include()readfile()call_user_func()trim()is 阅读全文
posted @ 2024-05-28 14:29 小赵同学吖 阅读(11) 评论(0) 推荐(0) 编辑
2024年5月21日
代码审计——基础（JAVASE）
摘要： JAVASE 目录JAVASE基本语法关键字变量作业1作业完成第一题：简单的介绍了java语言历史，优势、发展第二题：特性：面向对象、跨平台、封装、继承、多态、抽象、扩展性、健壮性、垃圾回收机制、虚拟机第三题：变量、注释、关键字、数据类型、选择判断语句、循环语句、数组、break、continue、 阅读全文
posted @ 2024-05-21 14:09 小赵同学吖 阅读(44) 评论(0) 推荐(0) 编辑
2024年5月13日
信息收集总结
摘要： 信息收集总结 目录信息收集总结资产架构搜索引擎Google hackingShodanZoomeye（钟馗之眼）fofa企业信息查询天眼查企业信用信息公示系统工业和信息化部ICP/IP地址/域名信息备案管理系统操作系统、语言、数据库、中间件源码信息收集开源源码站黑源码CMS识别源码泄露工具WEB方向 阅读全文
posted @ 2024-05-13 11:20 小赵同学吖 阅读(27) 评论(0) 推荐(0) 编辑