张士玉小黑屋

基础条件安装配置好MySQLfront安装配置好eclipse下载架包mysql-connector-java-5.1.45.jar（链接:https://pan.baidu.com/s/1ntg2Zc0eZJnuckVBGfMjRw提取码:ykqr） 建立要连接的数据库这是我建立的mydb数据库，新建表username，有两个列值user和pwd表格内容：在eclipse操作步骤建立新项目;选择File->new->DanamicWebProject输入项目名称textProject（任意ÿ

前言这次的靶机还是很好玩的，有点难度折腾了挺久，但方法对了那就很容易了靶机ip（192.168.110.129）攻击机ip（192.168.110.127）网络NAT模式不废话了直接开始信息收集打开网页简单看了看，没有过多的内容，是个基因的论文网站网站没有太多的功能，而且扫目录也没扫到什么有价值的东西最开始以为网站上的这些单词可能会用到，就利用

Linux命令学习符Linux命令学习符一级目录二级目录三级目录关机系统目录列出目录创建文件或者目录删除文件或者目录复制文件或者目录移动文件或者目录|重命名文件基本属性第一列字母所代表的含义修改文件属性文件内容查看网络配置目录硬链接和软链接Vim编辑器vim三种使用方式账号管理用户组管理磁盘管理进程管理结束进程三种方式的安装rpm安装方式压缩包安装方式yum安装一级目录二级目录三级目录关机sync#将数据由内存同步到硬盘中shutdown#

前言该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。环境搭建漏洞环境使用vulhub搭建，漏洞目录为vulhub/nginx/nginx_parsing_vulnerability在漏洞目录中执行以下命令即可构建漏洞环境。docker-composeup-d原理分析首先来看不当配置：#php.inicgi.fix_pathinfo=1#php-fpm.confsecurity.limit_extens

前言这篇博客主要记录了我在深蓝学院视觉slam课程中的课后习题，因为是为了统计知识点来方便自己以后查阅，所以有部分知识可能不太严谨，如果给大家造成了困扰请见谅，大家发现了问题也可以私信或者评论给我及时改正，欢迎大家一起探讨。整个作业的代码和文档都可以参考我的GitHub存储库GitHub-1481588643/vslam一.熟悉 Linux(2 分，约 2 小时)计算机领域的绝大多数科研人员都在 Linux 下工作，不掌握 Linux 会使你在研究道路上寸步难行。Linux 系统的基本知识亦是学习本课程的先决条件

一、Linux文件系统每种操作系统能够使用的文件系统并不相同，Linux的正统文件系统为Ext2（Linuxsecondextendedfilesystem,ext2fs）。现在通常可以称呼一个可被挂载的数据为一个文件系统。文件系统的运行机制与操作系统的文件数据有关，文件数据除了文件内容外，还有文件属性。文件系统通常会把这两部分放在不同的区块。superblock：记录此filesystem的整体信息，

解压文件，得到wireshark工程文件，打开，发现传输协议以TCP和FTP为主，直接从tcp.streameq0开始追踪TCP流，寻找有效信息，在tcp.streameq2发现线索似乎是有东西被加密了，继续追踪流，tcp.streameq14处发现公钥继续，tcp.streameq20处发现私钥复制私钥（全文，一个字符都不要漏࿰

目录基础工具勒索病毒挖矿木马WEBSHELL网页篡改数据泄露流量劫持Linux命令Windows命令基础工具常用方法三要素：时间、地点、事件（系统、安全设备、相关应用、操作历史日志）。回溯攻击法：模拟攻击。经验法：常见目录（/tmp;/var/tmp;/dev/shm;RECYCLER）；惯用手法（常见一句话木马；常见后门）&#x

Mybatis学习笔记本篇文章是观看B站UP主狂神说关于Mybatis讲解的视频，借鉴Mybatis官方文档以及CSDN博主黑心白莲相关文章整理的个人Mybatis笔记。因笔者能力有限，文章难免有错误之处，欢迎各位评论勘误，共同探讨！文章目录Mybatis学习笔记1、Mybatis简介1.1什么是Mybatis1.2数据持久化1.3持久层1.4为什么需要使用Mybatis2、第一个Mybatis程序2.1搭建环境2.