03 2021 档案
摘要：了解分数分布，指定相应对策 先看下分值分布，如果有 0.25的分值，是会默认向上进位的，这个是目前最经济的得分方式，因为中国人的阅读水平相对其他来说还算比较高的，听力也还可以，所以主要练习写作和口语（他说的这是平均水平，咱还到不了平均水平，还是多学习吧） 2.复习时间 最好为半年之内，拉长战线反而会
阅读全文
摘要：文章链接： https://www.zhihu.com/question/333937870/answer/779125862 目录： 1、报班可能有用，但你不要把报班和出分之间划等号。 2、不要信大多数回答（包括我这篇）。 3、你记住你必须有自己的节奏，不要被大vor身边人or教育机构带了节奏。
阅读全文
摘要：参考文章链接： https://www.cnblogs.com/nul1/p/12165104.html 来自：信安之路（微信号：xazlsec），作者：myh0st参考项目：https://github.com/infosecn1nja/Red-Teaming-Toolkit 上图是一个 Red
阅读全文
摘要：前几天朋友跟我分享说，免杀马确实应该学一学，这几天请教了一位老师傅，了解了学习路线。大致思路就是 先让我学习shellcode，然后会教我写一个马，然后把它抓换成shellcode ，然后写个shellcode加载器 先从shellcode的编写开始学习， 百度shellcode的定义：shellc
阅读全文
摘要：这篇是真不错 https://www.77169.net/html/263245.html 然后这篇 https://www.freebuf.com/column/193690.html 最后这篇很全 http://cn-sec.com/archives/270015.html
阅读全文
摘要：JAVA第二天 一个文件中： public 的类只有一个 ，并且名字必须和文件名 一致 类可以有多个，接口(interface)也可以有多个，但是 public 类型的类和接口 只能有一个，并且必须和文件名一样 // 单行注释 /* */ 一行或者多行的注释 /** */文档注释 常量：值是不会改变
阅读全文
摘要：1.参加过的hvv 担任集团的蓝队防守工作，其中主要负责对流量检测预警，负责处理态势感知设备的报警，以及对一些外部攻击的溯源 2.接触过安全设备，以及了解作用(ids,ips,waf,hids...) 接触过深信服的态势感知设备，就是一个 收集整理信息，然后 检测，预警，自动响应的一个安全分析平台。
阅读全文
摘要：参考大佬文章链接：https://blog.csdn.net/auuuuuuuu/article/details/83690362 方法一： 可以通过写shell进行提权，而我们需要满足以下条件： 1.数据库root权限 2.知道网站的物理路径 3.数据库有写权限 通过 select '<?php
阅读全文
摘要：学习视频：https://www.bilibili.com/video/BV1bJ411C7xv?from=search&seid=10080987211475773831 先明白什么是序列化？ 为了方便存储对象，就把对象转化为字符串，这种过程就叫序列化过程。 那反序列化自然就是 字符串转换 为对象
阅读全文
