240 发简信
IP属地:安徽
  • Resize,w 360,h 240
    逍遥商城系统审计

    起因 最近一直在学习代码审计,本人php代码功底相对较弱,所以先从简单的审计入手,在cnvd上看到这套cms,三处注入,一处任意文件删除,小众c...

  • Resize,w 360,h 240
    java代理模式

    1.代理模式 代理模式是一种设计模式,提供了对目标对象额外的访问方式,即通过代理对象访问目标对象,这样可以在不修改原目标对象的前提下,提供额外的...

  • Resize,w 360,h 240
    java序列化与反序列化(一)

    反射 一、获取反射对象(反射入口) Class ===>三种方法: 2.获取方法 1.获取所有公共方法(本类和父类所有符合访问修饰符的方法(st...

  • python高级编程(自定义序列类)

    Python的序列类型非常丰富,包括了列表(list),元组(tuple),字符串(str), 字节数组(bytes),队列(deque),今天...

  • python高级编程(魔法函数)

    什么是魔法函数 以双下划线开头,以双下划线结尾。 上述代码直接调用getitem这个魔法函数,遍历输出。魔法方法由python定义好,自己不能去...

  • python高级编程(一切皆对象)

    python中一切皆对象 在python中一切都是对象 面向对象更彻底 class,def(函数)都可以看作是对象。 python中函数和类都...

  • python高级编程(深入理解类和对象)

    鸭子类型和多态 面向对象三大特征 首先介绍下面向对象(OOP)的三大特征:(1)面向对象程序设计有三大特征:封装(Encapsulation)、...

  • slq-注入总结(中)

    上一节中,大致把sql中的函数记录了下,如果有什么不足希望各位师傅斧正。晚自习没课,所以现在把常见的注入方式,以及利用过程讲一下。 注入类型 数...

  • sql-注入总结(上)

    字符串截取函数 字符串截取函数,在报错注入,盲注中经常使用到,例如mid函数。正常用法mid(str,pos,len)功能是从str字符串中从p...