水清云影

摘要： 一、关键字的使用 1、final关键字 只能用来修饰类 和 成员方法 不能修饰成员属性 被final修饰的类不能被继承 用final修饰的成员方法 不能被子类覆盖(重写) 2、static关键字的使用 主要用于修饰类与成员方法（函数）可以不用new（实例化）就可以直接使用方法：如 类名::方法名 在 阅读全文

摘要： 一、封装(访问控制) 就是将属性私有，并提供公有的setter放置与getter取值方法注：封装是进行访问控制，不是拒绝访问 public(公有) protected(受保护) private(私有) 在本类中 Y Y Y 在子类中 Y Y N 在类外边 Y N N 使用private关键字修饰就是 阅读全文

摘要： 这个漏洞是前段时间爆出来的，几乎影响了全球70%的电脑，不少高校、政府和企业都还在用Windows服务器，这次时间的影响力堪称网络大地震。 一、实验环境 本机IP：172.16.11.2 Windows 2003 本机IP：172.16.12.2 Kali Linux 靶机IP：172.16.12. 阅读全文

摘要： 最近网上有点不太平，爆出各种漏洞，等下会把近期的漏洞复现一下，发出来。安全圈的前辈总是默默的奉献，在这里晚辈们只能站在巨人的肩膀上，跟紧前辈们的步伐，走下去。 一、实验环境 操作机：kali2.0 目标机：Centos 6.0 Squirrelmail版本：1.4.22-4el6 二、漏洞原理 1、 阅读全文

摘要： 审计的是一套盾灵CMS 安全性不是那么高 代码部分 3行 获取cookie值，如果传入的cookie为true则执行$check 否则传入值为空 5行 如果$check为空则跳到登录页 这里cookie没有做验证 我们可以伪造进入后台 验证： 阅读全文

摘要： 一、类和对象的关系 类的实体化结果是对象，而对象的抽象就是类。在开发过程中，我们通常都是先抽象(幻想)出一个类，再用该类去创建对象(实现幻想的内容)。在程序中，直接使用的是我们(实现幻想)的对象，而不是抽象(幻想)的类 二、面向对象和面向过程 1、什么是面向过程 面向过程就好比一个人 自己洗衣服、做 阅读全文

摘要： 有些时候感觉自己学习的效率好低，一套教程一本书，反复听，反复看，反复敲代码。自学这条路真的是很艰难，在任何事情都没有成功之前都很枯燥乏味。自学的过程中总会遇到很多问题，有时候连错误的原因都找不出来，那种委屈却又找不出地方宣泄，遇到问题上平台上去提问，把问题解决后才能安心的来发一篇文章。也不是为了博客 阅读全文

摘要： 1、根据空值(NULL)检索条件 1 select * from user where age is not null; //查询年龄为null的所有用户 2、使用IN进行范围对比查询 3、使用 BETWEEN AND 进行范围比较查询 4、使用LIKE进行模糊匹配 百分号"%"：表示0个或任意多个 阅读全文

摘要： MYSQL数据库的常见操作 一、mysql的连接与关闭 -h：指定所连接的服务器位置 -u：数据库的用户名 -p：数据库的密码 二、创建数据库 1、创建一个名为test1的数据库 1 mysql> create database if not exists test1; 2、显示所有数据库 3、使用 阅读全文

摘要： 1 -R：继续从上一次进度接着破解 2 -S：大写，采用SSL链接 3 -s <PORT>：小写，可通过这个参数指定非默认端口 4 -l <LOGIN>：指定破解的用户，对特定用户破解 5 -L <FILE>：指定用户名字典 6 -p <PASS>：小写，指定密码破解，少用，一般是采用密码字典 7 阅读全文