小谢1997521的博客_JavaScript,Java,网络安全工具使用集锦,内网转发及隐蔽隧道,漏洞复现

密码学产品

目录算法支持类产品通信保护类产品密钥管理类产品认证鉴别类产品加密存储类产品密码学产品：指应用密码学知识，

密钥管理

非对称加密

密钥托管

原创点赞0 阅读354 收藏0 评论0 2022-04-28

PHP中执行系统命令(绕过disable_functions)

PHP中执行系统命令在PHP中，执行系统命令，有以下方式或方法：exec() shell_exec() system() passthru() popen() proc_open() pcntl_exec() ：需要开启pcntl扩展 COM组件：Wscript.Shell和Shell.Application dl()：通过加载自定义php扩展突破 disable_fucn...

php

memcached

com组件

系统命令

原创点赞0 阅读54 收藏0 评论0 2022-04-24

PostgreSQL数据库的注入

1

postgresql

数据库

php

原创点赞0 阅读80 收藏0 评论0 2022-04-24

Java中的I/O流

参考文章：JAVA中IO流详解

java

字节流

输出流

原创点赞1 阅读95 收藏0 评论0 2022-04-23

信息收集之利用Shodan搜索ico相同的网站

在进行红蓝对抗的时候，想查找某个集团的子网站，于是，我们可以利用Shodan搜索相同ico的网站。import mmh3import requestsfrom requests.packages.urllib3.exceptions import InsecureRequestWarningrequests.packages.urllib3.disable_warnings(Ins...

python

ico

搜索

安全技术

原创点赞1 阅读115 收藏0 评论0 2022-04-23

Java ClassLoader类加载机制

Java是一个依赖于JAVA虚拟机(JVM)实现的跨平台的高级开发语言。Java程序在运行前需要先将.java文件编译成.clsss文件。Java类初始化的时候会调用 java.lang.ClassLoader加载类字节码，ClassLoader会调用JVM的native方法来定义一个 java.lang.Class实例。...

java

加载

类加载器

转载点赞0 阅读14 收藏0 评论0 2022-04-22

Java中的变量

目录Java实例变量Java类变量（静态变量）Java 局部变量在Java语言中，所有的变量在使用前必须声明。

实例变量

局部变量

静态变量

转载点赞0 阅读3 收藏0 评论0 2022-04-22

Java基本语法

目录JAVA中的基本语法Java 标识符Java默认关键字Java注释符Java 源程序与编译型运行区别Java源文件声明规则JAVA中的基本语法编写 Java 程序时，应注意以下几点：大小写敏感：Java 是大小写敏感的，这就意味着标识符 Hello 与 hello 是不同的。

java

源文件

标识符

转载点赞0 阅读179 收藏0 评论0 2022-04-22

Java中的类和对象

目录Java中的类类的构造方法类的实例化(创建对象)访问对象的变量和方法类的继承类的多态性内部类静态内部类私有内部类方法内部类匿名内部类抽象类abstract类：类是一个模板，它描述一类对象的行为和状态。

内部类

父类

子类

转载点赞0 阅读19 收藏0 评论0 2022-04-22

Java中的异常处理

目录异常ExceptionException 类的层次Java中的异常处理机制Java 内置异常类自定义异常类异常方法throws/throw 关键字finally关键字异常Exception异常是程序中的一些错误，但并不是所有的错误都是异常，并且错误有时候是可以避免的。比如说，你的代码少了一个分号，那么运行出来结果是提示是错误 java.lang.Er...

java

代码块

子类

转载点赞0 阅读37 收藏0 评论0 2022-04-22

Java中的接口

目录Java接口接口与类相似点：接口与类的区别：接口特性抽象类和接口的区别接口的使用Java接口Java接口是一系列方法的声明，是一些方法特征的集合，一个接口只有方法的特征没有方法的实现，因此这些方法可以在不同的地方被不同的类实现，而这些实现可以具有不同的行为（功能）。接口通常以 interface 来声明。一个类通过继承接口的方式，从而来继承接口的抽象方法。

抽象类

成员变量

java接口

转载点赞0 阅读59 收藏0 评论0 2022-04-22

Java中的修饰符

目录修饰符访问控制修饰符非访问控制修饰符修饰符修饰符用来定义类、方法或者变量，通常放在语句的最前端。Java语言提供了很多修饰符，主要分为以下两类：访问控制修饰符非访问控制修饰符类修饰符访问控制修饰符： public protected private 修饰类的属性：abstract static final strictfp ...

修饰符

访问控制

抽象类

转载点赞0 阅读23 收藏0 评论0 2022-04-22

JWT(Json Web Token)认证

目录JWT(Json Web Token)JWT的数据结构JWT的用法JWT验证流

渗透测试

服务器

数据

json对象

原创点赞0 阅读24 收藏0 评论0 2022-04-19

JavaScript基础

目录JavaScript变量、数据类型和对象变量JavaScript的数据类型对象BOM浏览

html

字符串

javascript

原创点赞0 阅读10 收藏0 评论0 2022-04-12

node.js学习

在测试过程中，网页 js 代码的时候，经常会碰到 node.js ，

node.js

javascript

v8

原创点赞0 阅读18 收藏0 评论0 2022-04-12

AES加密

在测试过程中，经常会碰到AES加密算法，所以趁着有时间学习下AES加密算法。AES AES(Advanced Encryption Standars)高级加密标准，

字符串

数据

偏移量

原创点赞0 阅读53 收藏0 评论0 2022-04-11

webshell脚本的免杀(二)

脚本的免杀Web端一般是中国菜刀的一句话、中国蚁剑马、冰蝎马、还有各种各样脚本的大马。Web端的查杀一般是流量，可以躲避很多WAF的查杀

web端

经验分享

原创点赞0 阅读18 收藏0 评论0 2022-04-11

Naming Context分区

Naming Context首先有一点得明确，Active Directory具有分布式特性，一个林中有若干个域，每个域内有若干台域控，

抽象类

数据

应用程序

转载点赞0 阅读17 收藏0 评论0 2022-04-11

python连接AD活动目录(ldap3模块)

库地址：https://github.com/cannatag/ldap3。官方文档：https://ldap3.readthedocs.io/en/latest/ldap3是严格按照RFC4510标准的LDAPV3的python客户端库包，支持python2和python3。...

python

github

客户端

其他

原创点赞0 阅读97 收藏0 评论0 2022-04-08

常见杀软对应的进程名

{"360tray.exe", "360安全卫士"}, {"360sd.exe", "360杀毒"}, {"a2guard.exe", "a-squared杀毒"}, {"ad-watch.exe", "Lavasoft杀毒"}, {"cleaner8.exe", &

ico

d3

云安全

原创点赞0 阅读31 收藏0 评论0 2022-03-29

Java中对象和字节数组互转

首先，创建要转换的类 test ，内容如下。注意，该类一定要实现序列化package com.company;import java.io.Serializable;public class test implements Serializable { String name="test"; public String example(){ return "hello,w

java

字节数组

序列化

原创点赞0 阅读129 收藏0 评论0 2022-03-29

Windows内核溢出漏洞提权

目录内核溢出漏洞提权实战MSF中CVE-2018-8120模块本地溢出漏洞提权查看系统补丁选择利用模块攻击内核溢出漏洞提权本地溢出提权首先要有服务器的一个普通用户权限，攻击者通常会向服务器上传本地溢出程序，在服务器端执行，如果系统存在漏洞，那么将溢出Administrator权限。以下是不同系统提权的漏洞和相应的补丁。github上windows系统

服务器

python

github

原创点赞0 阅读56 收藏0 评论0 2022-03-17

Windows系统应急响应

Windows 系统的应急事件，按照处理的方式，可分为下面几种类别：病毒、木马、蠕虫事件Web 服务器入侵事件或安装的第三方服务入侵事件。系统入侵事件，如利用 Windows 的漏洞攻击入侵系统、利用RDP服务弱口令入侵，跟 Web 入侵有所区别，Web 入侵需要对 Web 日志进行分析，系统入侵只能查看 Windows 的事件日志。网络攻击事件（DDoS、ARP、DNS 劫持等）

网络攻击

第三方服务

服务器

转载点赞0 阅读33 收藏0 评论0 2022-03-17

Windows下包管理工具Bower的安装和使用

目录安装BowerBower的使用安装BowerWindows下安装Bower之前，先安装好 nodejs 和 msysgit 环境然后我们就可以使用npm包管理工具下载并全局安装bower：npm install -g bower全局安装bower 后，可以查看Bower的帮助信息，使用命令：bower help Bo

jquery

git

json

原创点赞0 阅读60 收藏0 评论0 2022-03-17

Windows PR提权

目录提权利用的漏洞PR提权提权利用的漏洞Microsoft Windows RPCSS服务隔离本地权限提升漏洞RPCSS服务没有正确地隔离 NetworkService 或 LocalService 帐号下运行的进程，本地攻击者可以利用令牌劫持的方式获得权限提升。成功利用此漏洞的攻击者可以完全控制受影响的系统，攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户

microsoft

上传

css

原创点赞0 阅读50 收藏0 评论0 2022-03-17

Django简介和安装

目录DjangoMVC模型Django的MTV模型Django的安装虚拟环境DjangoDjango是一个开放源代码的Web应用框架，由Python写成，其网站的特点是高质量，可维护，可扩展，Django的web项目可在短时间内完成。MVC模型Django是一个基于MVC构造的框架，即模型M，视图V 和控制器C。它是一种软件设计典范，用一种业务逻辑、数据、界面...

django

虚拟环境

virtualenv

其他

原创点赞0 阅读31 收藏0 评论0 2022-03-14

Java中的反射机制Reflection

目录什么是反射？获取.class字节码文件对象获取该.class字节码文件对象的详细信息通过反射机制执行函数反射链反射机制是java的一个非常重要的机制，一些著名的应用框架都使用了此机制，如struts、spring、hibernate、android app界面等等。java.lang.Class它是java语法的一个基础类，用于描述一个class对象。在文件系统中，...

字节码

java

反射机制

其他

原创点赞0 阅读18 收藏0 评论0 2022-03-14

堆、栈和队列的区别

目录数据结构中的堆、栈和队列内存申请中的堆和栈一个C/C++程序占用的内存如下：申请内存后的响应申请大小的限制申请效率的比较堆和栈中的存储内容数据结构中的堆、栈和队列堆：堆是一种经过排序的树形数据结构，每个结点都有一个值。通常我们所说的堆的数据结构，是指二叉堆。堆的特点是根结点的值最小（或最大），且根结点的两个子树也是一个堆。由于堆的这个特性，常用来实现优先...

数据结构

结点

静态变量

其他

原创点赞0 阅读44 收藏0 评论0 2022-03-14

模板templates的使用

目录模板及其渲染模板查找路径DTL模板语法常用的模板标签DTL常用过滤器模块结构优化加载静态文件模板及其渲染视图函数只是直接返回文本，而在实际生产环境中其实很少这样用，因为实际的页面大多是带有样式的HTML代码，这可以让浏览器渲染出非常漂亮的页面。目前市面上有非常多的模板系统，其中最知名最好用的就是DTL和Jinja2。DTL 是 Django Templat...

html

示例代码

模版

其他

原创点赞0 阅读22 收藏0 评论0 2022-03-14

创建Django项目

目录创建一个Django项目项目结构创建一个Django项目创建项目：django-admin startproject 项目名称创建应用app，一个项目类似于是一个架子，但是真正起作用的还是应用app进入创建的项目的目录下，然后执行：python manage.py startapp app名称运行程序：进入项目目录下，也就是manage.py...

python

django

项目结构

其他

原创点赞0 阅读51 收藏0 评论0 2022-03-14

官方博客	意见反馈	了解我们	全部文章
在线客服	网站地图	热门标签

51CTO博客

12622800

密码学产品

PHP中执行系统命令(绕过disable_functions)

PostgreSQL数据库的注入

Java中的I/O流

信息收集之利用Shodan搜索ico相同的网站

Java ClassLoader类加载机制

Java中的变量

Java基本语法

Java中的类和对象

Java中的异常处理

Java中的接口

Java中的修饰符

JWT(Json Web Token)认证

JavaScript基础

node.js学习

AES加密

webshell脚本的免杀(二)

Naming Context分区

python连接AD活动目录(ldap3模块)

常见杀软对应的进程名

Java中对象和字节数组互转

Windows内核溢出漏洞提权

Windows系统应急响应

Windows下包管理工具Bower的安装和使用

Windows PR提权

Django简介和安装

Java中的反射机制Reflection

堆、栈和队列的区别

模板templates的使用

创建Django项目