Vicissitud-CSDN博客

原创 Java学习

数据类型变量名 = 数据值；变量使用的注意事项变量定义后可以不赋值，使用时再赋值。不赋值不能使用。int x;x = 20;//为x赋值20变量使用时有作用域的限制。int x = 20;int y = 20;//读取x变量中的值，再打印//读取y变量中的值失败，失败原因，找不到y变量，因为超出了y变量作用范围，所以不能使用y变量变量不可以重复定义。int x = 10;//编译失败，变量重复定义在Java中，将现实生活中的事物抽象成了代码。

2023-07-29 15:13:27 184

原创第十一周任务（web方向）

先了解一下：node.jsNode可以在不新增额外线程的情况下，依然可以对任务进行并发处理 —— Node.js是单线程的。它通过事件循环（event loop）来实现并发操作，对此，我们应该要充分利用这一点 —— 尽可能的避免阻塞操作，取而代之，多使用非阻塞操作。非阻塞IO模块中包含了很多功能代码片断，在模块中的代码大部分都是私有的，意思是在模块中定义的函数方法和变量，都只能在同一个模块中被调用。当然，可以将某些方法和变量暴露到模块外，这个时候可以使用exports对象去实现。

2023-05-02 09:31:28 120

原创第十周任务（web方向）(2)

xss原理xss攻击通常指的是通过利用网页开发时留下的漏洞，通过巧妙的方法注入恶意指令代码到网页，使用户加载并执行攻击者恶意制造的网页程序，这些恶意网页程序通常是JavaScript，当然也可以是其它 --百度百科xss分为三种，反射型、存储型、DOM型，其中一般来说存储型危害最大！反射型xss产生的原因是网站服务器把用户输入的内容在网页源代码中进行了输出，并且过滤不严格，反射型xss需要诱导目标点击我们构造的payload。

2023-04-05 15:26:02 115

原创第十周任务（web方向）

这周轮到我来讲SSRF好开心呀接下来由我来讲解过程首先是第一道题这里存在一个flag.php 页面但是你访问返回不是本地用户的消息，这里直接传就可以了然后就直接能拿到flag啦。

2023-04-05 12:51:12 135

原创第九周靶场及心得（1）

PHP中的文件包含分为本地文件包含和远程文件包含。（1）本地文件包含在index.php文件里包含1.txt，而1.txt的内容是phpinfo(),include函数包含1.txt，就会把1.txt的内容当成php文件执行，不管后缀是什么。1.txt也好，1.xml也好，只要里面是php代码，然后有被include函数包含，那么就被当成PHP文件执行。如果包含的文件不存在，就会出现致命的错误，并报出绝对路径，然是不影响其他功能的执行，比如这里的123的输出。

2023-03-25 21:20:29 71

原创第九周靶场及心得

首先紧接着上周把没有写完的部分写掉。

2023-03-19 23:32:38 53

原创第八周靶场及心得

在计算机中，尤其是在网络应用中，称为“会话控制”。Session 对象存储特定用户会话所需的属性及配置信息。这样，当用户在应用程序的 Web 页之间跳转时，存储在 Session 对象中的变量将不会丢失，而是在整个用户会话中一直存在下去。当用户请求来自应用程序的 Web 页时，如果该用户还没有会话，则 Web 服务器将自动创建一个 Session 对象。当会话过期或被放弃后，服务器将终止该会话。当第一次访问网站时，

2023-03-18 08:24:45 368