- 博客(4)
- 收藏
- 关注
RSS订阅原创 springmvc的创建和学习
使用idea搭一个简单的springmvc，中间踩了很多的坑，这个星期一直在搞java，感觉渗透的手感也开始生疏了，希望自己能一直保持进步的状态的，每天都进步一点点，java审计注定会走很多弯路，学代码是很枯燥的，要沉下心来，不要浮躁，希望自己能不忘初心一直保持学习的劲头通过IDEA新建Spring MVC项目配置tomcat运行web服务添加Controller配置xml文件视图定位失败篇SpringMVC常用注解通过IDEA新建Spring MVC项目创建一个springmvc项目
2020-09-25 09:35:23
198
原创 servlet SQL注入的java审计
刚入门学习java审计，注定要走很多弯路，但希望能坚持下来从容易到难，一步步的成长。这篇文章是基于panda 师傅的文章来学习的，https://xz.aliyun.com/t/6872?accounttraceid=80830b9ba7504847b13dec404f34658aspsf环境搭建首先要把servlet的sql注入项目导入idea，sql 测试源码：https://github.com/cn-panda/JavaCodeAudit启动mysql添加数据库和对应的数据，直接把数据
2020-09-20 20:00:07
373
原创 Java Servlet创建和学习
前言最近学java审计，想了解java web开发基础，所以想先从servlet，体验下纯java web的开发所需环境Jdk 1.8Tomcat 8.5IDEAIDEA中Javaweb 创建过程总结大概如下5点1.创建Project项目2.WEB-INF下创建classes和lib目录3.Project Structure中把两个path修改成classes的目录，并且Dependencies中设置Jar Direcotry4.配置 tomcat，在Deployment中设置w
2020-09-18 11:58:27
462
原创 app服务端抓包方法
普通情况手机和burp同一个网段，然后手机导入了burp证书，需要把car改成cer，电脑设置成自己的ip手机处设置成电脑的代理名和端口电脑就可以抓取流量了如果还抓取不了流量，可以尝试关闭防火墙，然后再对网页抓包，看看能不能抓到流量抓不到包的情况Xposed+JustTrustMe使用夜神模拟器+root手机权限+xposed框架使用360超级root管理工具 下载 http://www.jisuxz.com/down/28590.html#download手机root掉之后
2020-09-03 13:56:41
1608
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人