标准的JSP 标记可以调用JavaBeans组件或者执行客户的请求，这大大降低了JSP开发的复杂度和维护量。 JSP技术也允许你自定义taglib，其实换句话说，taglib可以看成是对JSP标记的一种扩展，正如xml是对 html的一种扩展一样。taglib通常定义在tag标签库中，这种标签库存放着你自己定义的tag标签。简而言之，如果使用taglib，那么你可以设计自己的JSP标记！一般来说，
转载
2024-01-16 22:25:37
33阅读
简介序列化其实就是将数据转化成一种可逆的数据结构，自然，逆向的过程就叫做反序列化。php 将数据序列化和反序列化会用到两个函数serialize 将对象格式化成有序的字符串unserialize 将字符串还原成原来的对象序列化的目的是方便数据的传输和存储，在PHP中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。常见的魔术方法__construct()，类的构造函数
_
WEB简介web俗称web安全，当大家打开浏览器那一刻。就开始和web打交道了，web安全是网络中最经典的应用之一。WEB常见术语web前端Web前端开发工程师，主要职责是利用(X)HTML/CSS/JavaScript/Flash等各种Web技术进行客户端产品的开发。完成客户端程序（也就是浏览器端）的开发，开发JavaScript以及Flash模块，同时结合后台开发技术模拟整体效果，进行丰富互联
转载
2023-12-18 23:23:14
263阅读
# CTF Java: 从入门到精通
## 引言
CTF（Capture The Flag）是一种网络安全技能竞赛，旨在锻炼参赛者的安全技术和解决问题的能力。在CTF比赛中，参赛者需要解决一系列的题目，包括密码学、网络安全、逆向工程等等。本文将介绍如何使用Java语言参与CTF比赛，并提供一些示例代码。
## Java语言在CTF中的应用
Java是一种跨平台的高级编程语言，具有强大的面向对象
原创
2023-11-24 09:55:56
44阅读
Yaml介绍1、介绍YAML 是一种可读性非常高，与程序语言数据结构非常接近。同时具备丰富的表达能力和可扩展性，并且易于使用的数据标记语言。YAML全称其实是"YAML Ain't a Markup Language"（YAML不是一种标记语言）的递归缩写，所以它强调的是数据本身，而不是以标记为重点。2、语法特点 大小写敏感使用缩进表示层级关系，缩进不允许使用tab键，只允许使用空格缩进
前言YAML(YAML Ain't Markup Language)，也可以叫做YML，是一种人性化的数据序列化的语言，类似于XML，JSON。SpringBoot的配置文件就支持yaml文件。语法大小写敏感使用缩进表示层级关系缩进时不允许使用Tab键，只允许使用空格。缩进的空格数目不重要，只要相同层级的元素左侧对齐即可#表示注释，从这个字符一直到行尾，都会被解析器忽略。yaml有三种数据结构对象
转载
2023-06-12 23:03:20
472阅读
Java（SpringBoot02）
参考视频：8. yaml语法讲解（狂神）4. yaml语法学习4.1 配置文件SpringBoot使用一个全局的配置文件 ， 配置文件名称是固定的application.properties
语法结构 ：key=valueapplication.yml
语法结构 ：key：空格 valueserver:
port: 8080配
转载
2023-10-08 07:19:17
226阅读
在CTF（Capture The Flag）竞赛中，Java登录是一个常见的问题类型。本文将以轻松的语气带你剖析“CTF Java 登录”问题的解决过程，从环境准备到性能优化，包罗万象。下面的内容将逐步引导你了解这个话题。
## 环境准备
首先，我们需要配置适合的开发环境。为了确保我们使用的技术栈可以兼容，下面展示了一个版本兼容性矩阵：
| 组件 | 版本
# CTF Java入门指南
参与CTF（Capture The Flag）是一种非常流行的网络安全活动，尤其是对开发者而言。在本篇文章中，我将为刚入行的小白提供一个简单的指南，教你如何使用Java进行CTF相关的基本操作。
## 整体流程
我们将在本篇文章中通过一个简单的流程来帮助你理解如何使用Java进行CTF。下面是一个包含7个主要步骤的流程表：
| 步骤 | 描述
前言
在
使用Memory Analyzer tool(MAT)分析内存泄漏（一）中，我介绍了内存泄漏的前因后果。在本文中，将介绍MAT如何根据heap dump分析泄漏根源。由于测试范例可能过于简单，很容易找出问题，但我期待借此举一反三。
一开始不得不说说ClassLoader，本质上，它的工作就是把磁盘上的类文件读入内存，然后调用java.l
JAVA/JSP学习系列之七(Orion下自定义Tag)一、前言 (本文译自Orion官方站点)本文将一步一步介绍在Orion Application Server下定义自己的标签，然后，实现该标签的功能，最后用一个jsp例子测试。二、建立标签，实现该标签的功能。1.命名package为：com.acme.mytags(为了和原文相同，我不做改动)package com.acme.mytags;
转载
2023-07-21 10:50:40
73阅读
CTF入门指南 何为CTF ？ CTF（Capture The Flag）夺旗比赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的 ...
转载
2021-08-04 20:10:00
1215阅读
点赞
1、Kubernetes对象的描述 kubernetes中资源可以使用YAML描述（如果您对YAML格式不了解，可以参考YAML语法），也可以使用JSON。其内容可以分为如下四个部分：typeMeta：对象类型的元信息，声明对象使用哪个API版本，哪个类型的对象。objectMeta：对象的元
录，访问提示 /json访问 /json 跳回到 /lo.
原创
2022-11-17 05:56:52
640阅读
目录1.前言2.自定义标签Tag的使用3.总结1.前言前段时间，临时调到其他项目组帮忙，做一个页面权限控制模块。当时因为业务要求，一个用户可能会对应多个角色，所以我一开始采取的做法是通过获取用户所拥有的角色，对页面模块进行分别展示或隐藏。后来该组项目负责人跟我说，因为目前需求没有完全确定，后期可能角色方面还有改动，提醒我如此做法可能不方便后期维护。于是之后他自行提出了一种自定义标签的做法，来进行权
转载
2023-08-31 08:01:40
59阅读
原创
2024-08-19 14:28:32
62阅读
# CTF盲水印在Java中的应用
在数字媒体日益普及的今天，保护作品版权和辨识作品来源变得尤为重要。盲水印技术是一种广泛应用于图像、视频等数字媒体文件中的保护方法。本文将介绍盲水印的基本概念，并通过Java代码示例来展示如何在图像中嵌入和提取盲水印。
## 什么是盲水印？
盲水印是一种在数字内容中隐藏信息的技术，这些信息可以在不需要原始内容的情况下提取出来。盲水印能够在不明显影响内容质量的
# Java URL类详解与实例解析
## 简介
在计算机科学中，URL（Uniform Resource Locator）是一种标识某一互联网资源的地址。在Java中，URL类是用于处理URL连接的类，它提供了许多方法来读取和操作URL中的数据。本文将详细介绍Java中的URL类，并提供示例代码来解释其用法。
## URL类的基本用法
1. 创建URL对象
要使用URL类，首先需要创建
原创
2023-10-20 12:25:41
122阅读
# Java CTF题目复现的探索之旅
在网络安全领域，CTF（Capture The Flag）是一个流行的赛事。而“Java CTF题目复现”则是在这些比赛中，参与者通过复现挑战题目来提高自身的技能。本文将详细探讨这一过程，并提供代码示例和序列图。
## 什么是CTF？
CTF是一种网络安全竞赛形式，参与者需要在规定的时间内，识别和利用系统漏洞、破解密码、逆向工程、编写复现脚本等，最终获
原创
2024-10-23 03:36:27
154阅读
1、暴力破解 直接使用burpsuite破解即可2、命令行注入 ping后面加入&&链接符:表示ping完这个网站之后再执行&只有的语句3、CSRF：跨站请求伪造 我们点击之后，上面的域名就会改变，用户的密码就会被改，但是这个时候用户知道自己的密码被改了，所以我们需要在用户不知情的基础上改变用户的密码eg： 4
