摘要：
定时任务 # 查看所有配置的cron任务 crontab -l # 创建定时任务 crontab -e # crontab 启动 service crond start # crontab 服务状态查看 service crond status # 查看crontab 运行日志，日志目录 ll /v 阅读全文
摘要：
各种格式unicode字符集编码与转换 国际组织制定了可以容纳世界上所有文字和符号的字符编码方案，称为Unicode，是通用字符集Universal Character Set的缩写，用以满足跨语言、跨平台进行文本转换、处理的要求，自从1994年发布，不断进行扩展，目前已经到了Version 10 阅读全文
摘要：
codeql codeql是一个可以对代码进行分析的引擎, 安全人员可以用它作为挖洞的辅助或者直接进行挖掘漏洞,节省进行重复操作的精力 下载： 解析引擎：https://github.com/github/codeql-cli-binaries/releases SDK(规则库)：https://g 阅读全文
摘要：
maven 常用命令 mvn -v //查看版本 mvn archetype:create //创建 Maven 项目 mvn compile //编译源代码 mvn test-compile //编译测试代码 mvn test //运行应用程序中的单元测试 mvn site //生成项目相关信息的 阅读全文
摘要：
springboot介绍 其实springboot就是一个maven项目，只不过使用了spring提供的多个starter来加载多个相关依赖包，starter简单说就是maven包的组合。 比如：只需要一个web的starter包就能直接启动web服务 <dependency> <groupId>o 阅读全文
摘要：
方式一：注解 @WebServlet @WebFilter @WebListener 在实现类上使用该注解即可一键注册 方式二：配置类 在@Configuration标识的配置类中通过RegistrationBean进行注册 @Bean public ServletRegistrationBean 阅读全文
摘要：
浏览器在解析HTML时，是按照一定的格式和编码来解析的，为了不扰乱HTML结构，有HTML编码（比如：<对应<）;为了 不扰乱JS的语法，有JS编码（比如：'对应\'），为了正常解析URL，有URL编码（比如：&对应%26）。总结起来也就三类，但是有不同的 编码形式。 HTML编码 HTML编 阅读全文
摘要：
sqlmap sqlmap安装 一款用于sql注入漏洞检测的工具 官网：http://sqlmap.org/ 把压缩包解压，重命名，放在安装的Python根目录下，并且配置环境变量（sqlmap高版本已支持python3，全都下载最新版就行）： C:\Python\Python38\sqlmap 打 阅读全文
摘要：
CRLF注入 【漏洞介绍】 CRLF注入可以将一条合法日志拆分成两条，甚至多条，使得日志内容令人误解，对日志审计造成很大的困难。 或者将HTTP消息头注入恶意换行，造成会话固定、不安全重定向和XSS漏洞。 【漏洞原理】 CRLF的含义 是“carriage return/line feed”，意思就 阅读全文
摘要：
HTML请求状态代码 1xx(临时响应) 表示临时响应并需要请求者继续执行操作的状态码。 100(继续)请求者应当继续提出请求。服务器返回此代码表示已收到请求的第一部分，正在等待其余部分。 101(切换协议)请求者已要求服务器切换协议，服务器已确认并准备切换。 2xx (成功) 表示成功处理了请求的 阅读全文