- 博客(77)
- 收藏
- 关注
RSS订阅原创 JavaWeb-Request应用与Cookie&[特殊字符]️Session
HtttpServletRequest代表客户端的请求，用户通过Http协议访问服务器，HTTP请求中的所有信息会被封装到HttpServlertRequest，通过这个HttpServlertRequest方法，获得客户端的所有信息；
2025-12-13 21:46:19
774
原创 JavaWeb之HttpServletResponse
web服务器接收到客户端的http请求，针对这个请求，分别创建一个代表请求的HttpServletRequest对象，代表响应的一个HTTPServletResponse；
2025-12-12 14:16:36
335
原创 Servlet原理&Mapping问题&ServletContext对象
所以用户必须先访问特定保存了数据源的程序，拿到了保存了数据的ServletContext，然后通过ServletContext访问下文程序网页的时候就可以发现，拥有数据了。比如我们登录个淘宝，跳到其他页面也发现是登陆上的，这种东西肯定不是它自己做的，就需要一个中间商来做ServletContext：上下文。web容器在启动的时候，它会为每个web程序创建一个对应的ServletContext对象，它代表了当前的web应用；如果用户直接访问了下文的程序，可以看见并没有拿到了数据源，而是返回了null。
2025-12-11 16:01:26
893
原创 JavaWeb入门&HelloServlet
Servlet就是sun公司开发动态web的一门技术Sun在这些API中提供了一个接口叫做：Servlet，如果你想开发一个Servlet程序，只需要完成两个小步骤：编写一个类，实现Servlet接口把开发好的Java类部署到web服务器中。把实现了Servlet的接口中Java程序叫做，Servlet。
2025-12-10 12:55:39
578
原创 JavaWeb入门
HTTP（超文本传输协议）是一个简单的请求-响应协议，它通常运行在TCP之上。文本：html，字符串，~……超文本：图片，音乐，视频，定位，地图……80端口Https：安全的443。
2025-12-09 17:27:15
768
原创 Java入门2
比如 System.out.println()，是什么呢？意思调用系统类里面的标准输出out中的方法printlnJava方法是语句的集合，它们在一起执行了一个功能。方法是解决一类问题的步骤的有序组合方法包含于类或对象中方法在程序中被创建，在其他地方被引用设计方法的原则：保持方法的原子性，一个方法只做一个功能。// test();//调用test方法add(1, 2);// 调用add 方法return a+b;int i = 0;do{i++;
2025-12-08 12:44:09
674
原创 Java入门（1）
Java 是一种广泛使用的面向对象、跨平台的编程语言和计算平台，由 Sun Microsystems (现为Oracle) 于1995年推出，能编写从移动应用、企业级软件到大数据、Web应用的各种程序，核心特点是“一次编写，到处运行”（Write Once, Run Anywhere），依赖于Java 虚拟机（JVM）实现跨平台。
2025-12-07 13:08:06
927
原创 Java反序列化-CommonsBeanUtils 1链分析
这条链子是一个比较重要的链子，后续的shiro框架漏洞都会用到。打链子，需要注意对应的依赖去打
2024-05-10 12:49:01
1829
原创 Java反序列化-CC11链
这条链子的主要作用是为了可以在 Commons-Collections 3.2.1 版本中使用，而且还是无数组的方法。这条链子适用于 Shiro550漏洞。
2024-05-07 16:29:41
990
2
原创 IDT 一款自动化挖掘未授权访问漏洞的信息收集工具
IDT 意为 Interface detection（接口探测)该工具主要的功能是对批量url或者接口进行存活探测，支持浏览器自动打开指定的url，避免手动重复打开网址。只需输入存在批量的url文件即可。
2023-10-02 12:49:43
4054
4
原创 内网渗透之凭据收集的各种方式
本地安全机构服务器服务 (LSASS) 是一个 Windows 进程，用于处理操作系统安全策略并在系统上强制执行。它验证登录帐户并确保密码、哈希值和Kerberos票证。Windows 系统将凭据存储在 LSASS 进程中，使用户能够访问网络资源， 例如文件共享、SharePoint 站点和其他网络服务，而无需在每次用户连接时输入凭据。LSASS 进程对于红队来说是一个诱人的目标，因为它存储有关用户帐户的敏感信息。LSASS 通常被滥用来转储凭据以提升权限、窃取数据或横向移动。
2023-09-07 21:35:54
1489
MarkDown的语法专用记事本的一款软件
2022-11-07
Cobalt Strike4.7最新版
2022-11-03
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人