摘要：
JWT(JSON Web Token) 组成部分 JWT由以下三部分组成： Header（头部）Payload（负载）Signature（签名） 即： Header.Payload.Signature Header Header 部分是一个 JSON 对象，描述 JWT 的元数据，通常是下面的样子。 阅读全文
摘要：
Wireshark简单使用介绍 （1）Frame: 物理层的数据帧概况 （2）Ethernet II: 数据链路层以太网帧头部信息 （3）Internet Protocol Version 4: 互联网层IP包头部信息 （4）Transmission Control Protocol: 传输层T的数 阅读全文
摘要：
跨站脚本（英语：Cross-site scripting，通常简称为：XSS） 跨站脚本攻击(Cross Site Scripting)，为了不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆，故将跨站脚本攻击缩写为XSS。恶意攻击者往Web页面里插入恶意Script 阅读全文
摘要：
正则表达式 常见匹配 ? 通配符匹配文件名中的 0 个或 1 个字符，,表示该匹配单元可以连续存在零个或1个* 通配符匹配零个或多个字符,表示该匹配单元可以连续存在零个或多个，如：[0-9]* 123abcd中有6处匹配，因为在匹配a b c d这些字符时算0个+ 匹配一个或者多个，表示该匹配单元必 阅读全文
摘要：
代码注入常用方法： 1：Runtime Runtime.getRuntime().exec("calc"); 反射： Class.forName("java.lang.Runtime").getMethod("exec", String.class).invoke(Class.forName("ja 阅读全文
摘要：
SQL注入测试方式 【有回显SQL注入】 判断注入类型：由于输入的数据 id 是数字，我们并不知道服务器将 id 的值认为是字符还是数字，因此我们需要先来判断是数字型注入还是字符型注入(虽然从源码看得出来)。当输入的参数为字符串时就称该 SQL 注入为字符型，当输入的参数为数字时就称该 SQL 注入 阅读全文
摘要：
1. 过滤器跟拦截器的区别 （1）过滤器（Filter）：用户请求进入Controller层之前进行过滤。 （2）拦截器（Interceptor）：用户请求进入Controller层之后，进入方法之前拦截。 2. spring中的拦截器 在web开发中，拦截器是经常用到的功能。它可以帮我们验证是否登 阅读全文
摘要：
Linux命令 Linux目录含义 对比windows/bin 所有用户可用的基本命令存放的位置 windows没有固定的命令存放目录/sbin 需要管理员权限才能使用的命令 /boot linux系统启动的时候需要加载和使用的文件 /dev 外设连接linux后，对应的文件存放的位置 类似Wind 阅读全文