摘要：
1、Kali Linux： 无需赘言，kali Linux发行版是目前最流行的安全操作系统;基于Debian的操作系统附带了600多个预安装的测试工具。这些多功能工具定期更新，可用于不同平台，如ARM和VMware。作为顶级黑客操作系统提供了一个实时引导功能，为漏洞检测提供了一个完美的环境。下载Ka 阅读全文
摘要：
一、单属性值的装配 二、复数属性值的装配 当bean的属性值是复数时，即属性的类型是集合。当配置集合类型的bean属性时，spring提供了4种类型的集合配置元素，如下： 阅读全文
摘要：
一、@EnableAutoConfiguration 这个注释告诉SpringBoot“猜”你将如何想配置Spring,基于你已经添加jar依赖项。如果spring-boot-starter-web已经添加Tomcat和Spring MVC,这个注释自动将假设您正在开发一个web应用程序并添加相应的 阅读全文
摘要：
1、@RestController spring4为了更方便的支持restfull应用的开发，新增了RestController的注解，比Controller注解多的功能就是给底下的RequestMapping方法默认都加上ResponseBody注解，省得自己再去每个去添加该注解。 2、@Conf 阅读全文
摘要：
在校期间大家都写过不少程序，比如写个hello world服务类，然后本地调用下，如下所示。这些程序的特点是服务消费方和服务提供方是本地调用关系。 而一旦踏入公司尤其是大型互联网公司就会发现，公司的系统都由成千上万大大小小的服务组成，各服务部署在不同的机器上，由不同的团队负责。这时就会遇到两个问题： 阅读全文
摘要：
dubbo-2.8.4需用jdk版本为1.8，dubbo-2.5.3可以使用1.7版本的jdk。 阅读全文
摘要：
1、查看版本 sqlmap.py --version 2、查看帮助 sqlmap.py --help 3、测试url是否有注入的可能 sqlmap.py -u http://127.0.0.1/btslab/vulnerability/ForumPosts.php?id=1 4、不询问用户，使用所有默认的配置，可能会触发WAF的告警 sqlmap.py -u http://127.0.0.1... 阅读全文
摘要：
wget https://codeload.github.com/sqlmapproject/sqlmap/legacy.tar.gz/master //下载sqlmap tar zxvf master //解压压缩包 cd sqlmapproject-sqlmap-310d79b/ //进入解压目录 python sqlmap.py -h //开始使用 阅读全文
摘要：
一、之前手上做的一个web项目，漏洞频发，服务器用的是菜鸟云服务器，那个应急响应中心不错，想不到乌云倒了，白帽子竟然被阿里系养了，题外话了，首先感谢白帽子提的漏洞，同时也感慨自己安全知识，以及意识的薄弱，想起了许久不玩的sqlmap,今天在自己的电脑上装了btslab,准备恶补，突然发现sqlmap 阅读全文
摘要：
我曾七次鄙视自己的灵魂第一次，当它本可进取时，却故作谦卑； 第二次，当它在空虚时，用爱欲来填充； 第三次，在困难和容易之间，它选择了容易； 第四次，它犯了错，却借由别人也会犯错来宽慰自己； 第五次，它自由软弱，却把它认为是生命的坚韧； 第六次，当它鄙夷一张丑恶的嘴脸时，却不知那正是自己面具中的一副； 阅读全文