發(fā)簡信
IP屬地：湖北
-
逍遙商城系統(tǒng)審計(jì)起因 最近一直在學(xué)習(xí)代碼審計(jì)，本人php代碼功底相對較弱锅尘，所以先從簡單的審計(jì)入手监氢，在cnvd上看到這套cms藤违，三處注入浪腐，一處任意文件刪除，小眾c...
-
java代理模式1.代理模式 代理模式是一種設(shè)計(jì)模式议街，提供了對目標(biāo)對象額外的訪問方式，即通過代理對象訪問目標(biāo)對象璧榄，這樣可以在不修改原目標(biāo)對象的前提下特漩，提供額外的...
-
java序列化與反序列化(一)反射 一、獲取反射對象（反射入口） Class ===>三種方法： 2.獲取方法 1.獲取所有公共方法(本類和父類所有符合訪問修飾符的方法（st...
-
python高級編程(自定義序列類)
Python的序列類型非常豐富吮炕，包括了列表(list)，元組(tuple)访得，字符串(str)， 字節(jié)數(shù)組(bytes),隊(duì)列(deque)陕凹，今天...
-
python高級編程（魔法函數(shù)）
什么是魔法函數(shù) 以雙下劃線開頭，以雙下劃線結(jié)尾杜耙。 上述代碼直接調(diào)用getitem這個魔法函數(shù)搜骡，遍歷輸出。魔法方法由python定義好佑女，自己不能去...
-
python高級編程（一切皆對象）
python中一切皆對象 在python中一切都是對象 面向?qū)ο蟾鼜氐? class,def(函數(shù))都可以看作是對象。 python中函數(shù)和類都...
-
python高級編程(深入理解類和對象)
鴨子類型和多態(tài) 面向?qū)ο笕筇卣?首先介紹下面向?qū)ο?OOP)的三大特征:（1）面向?qū)ο蟪绦蛟O(shè)計(jì)有三大特征：封裝（Encapsulation）团驱、...
-
slq-注入總結(jié)(中)
上一節(jié)中，大致把sql中的函數(shù)記錄了下嚎花，如果有什么不足希望各位師傅斧正寸痢。晚自習(xí)沒課，所以現(xiàn)在把常見的注入方式紊选，以及利用過程講一下啼止。 注入類型 數(shù)...
-
sql-注入總結(jié)(上)
字符串截取函數(shù) 字符串截取函數(shù)兵罢，在報(bào)錯注入献烦，盲注中經(jīng)常使用到，例如mid函數(shù)卖词。正常用法mid(str,pos,len)功能是從str字符串中從p...