PHP中“=>
PHP的"=>"符号在PHP中"=>"符号是用于在数组中分配键值对，主要在关联数组中使用。【视频教程推荐：PHP教程】基本句式：key => value说明："=>"符号的左侧值称为键，右侧值称为键值。“=>"符号的使用示例下面通过简单代码示例来介绍"=>"符号的使用方法。示例1：使用“=>”符号创建关联数组<?php h...
2024-01-10
PHP使用流包装器实现WebShell的方法
0×00 前言在Web安全领域WebShell的构造与查杀是永不停息的话题，这几天发现了一种新型方式生成WebShell，隐蔽度高，目前安全查杀软件没法检测到相关的后门漏洞，不同于 eval 或则 asset 等方式运行后门，对于这两个函数禁用的情况下一样适用，目前除了禁用相关函数还暂时没有相关方式来避免漏洞。0...
2024-01-10
23种设计模式（8） java外观模式
23种设计模式第八篇：java外观模式定义： 为子系统中的一组接口提供一个一致的界面，Facade模式定义了一个高层接口，这个接口使得这一子系统更加容易使用。角色： 1、外观(Facade)角色 ：客户端可以调用这个角色的方法。此角色知晓相关子系统的功能和责任。在正常情况下，...
2024-01-10
Maven中pom.xml配置文件详细介绍
setting.xml主要用于配置maven的运行环境等一系列通用的属性，是全局级别的配置文件；而pom.xml主要描述了项目的maven坐标，依赖关系，开发者需要遵循的规则，缺陷管理系统，组织和licenses，以及其他所有的项目相关因素，是项目级别的配置文件。基础配置一个典型的pom.xml文件配置如下：<project xmlns=...
2024-01-10
如何搭建一个完整的Java开发环境
作为一个Java程序员，配置一个java开发环境是必备的技能，今天给广大菜鸟初学者补上一课。环境的配置，大概就分三个1，JDK 2，Tomcat（或者其他的）3，eclipse（或者myeclipse）。下面我们就一个一个慢慢配置。配置JDK编写Java程序需要建立Java开发环境，其中Sun的Java SDK是必不可少的。可以去Sun的官网下...
2024-01-10
深入浅析ArrayList 和 LinkedList的执行效率比较
一、概念: 一般我们都知道ArrayList＊ 由一个数组后推得到的 List。作为一个常规用途的对象容器使用，用于替换原先的 Vector。允许我们快速访问元素，但在从列表中部插入和删除元素时，速度却嫌稍慢。一般只应该用ListIterator 对一个 ArrayList 进行向前和向后遍历，不要用它删除和插入元素；与 Link...
2024-01-10
计算两个字符串最大公有子串
背景对算法一直应用的比较少，最近看到一些典型的算法想练练手，想看看到底有多么让人讨厌。其实发现算法都有一定的套路，一般并不是临时凭空想出来的，大都建立在一些已经存在的经典算法知识以及数据结构上。换句话来说，如果某些玩法之前未接触过，那么让你在短时间内临时想出来还是...
2024-01-10
Java 使用poi把数据库中数据导入Excel的解决方法
Java 利用poi把数据库中数据导入Excel效果:使用时先把poi包导入工程的path,注意只需要导入poi包即可,下载后有三个jar包核心代码:连接数据库:DBConnection.java 代码如下:package org.xg.db;import java.sql.Connection;import java.sql.DriverManager;import java.sql.PreparedStatement;import java.sql.ResultSet;import java.sql.S...
2024-01-10
基于Java回顾之反射的使用分析
反射可以帮助我们查看指定类型中的信息、创建类型的实例，调用类型的方法。我们平时使用框架，例如Spring、EJB、Hibernate等都大量的使用了反射技术。反射简单示例 下面来演示反射相关的基本操作 首先是基础代码，我们定义一个接口及其实现，作为我们反射操作的目标： 代码如下:interface He...
2024-01-10
利用 Pocsuite3 框架编写 poc 实战案例
作者：buffer原文链接：https://mp.weixin.qq.com/s/LN5gJnKpunfWGJ6yQQtHuw0x01 CmsEasy 5.5 UTF-8注入无框架pocimport requestsimport sysdef verify(url): path = '/celive/live/header.php' target = url+path post = { "xajax":"LiveMessage", "xajaxargs[0][n...
2024-01-10
Exim CVE--28018 漏洞分析
作者：Hcamael@知道创宇404实验室时间：2021年6月1日前段时间Exim突然出现了好多CVE[1]，随后没多久Github上也出现了对CVE-2020-28018进行利用最后达到RCE的EXP和利用思路[2]。随后我也对该漏洞进行复现分析。概述经过一段时间的环境搭建，漏洞复现研究后，发现该漏洞的效果是很不错的，基本能在未认证...
2024-01-10
如何打造自己的PoC框架-Pocsuite3-框架篇
作者：w7ay@知道创宇404实验室English version: https://paper.seebug.org/914/相关阅读：如何打造自己的PoC框架-Pocsuite3-使用篇本节笔者将按照Pocsuite框架结构以及工程化实践，来实现一款自己的PoC框架。为了开一个好头，我们先取一个好听的名字，想威武霸气一些可以取上古神器之类的，诸如轩辕夏禹赤霄干将...
2024-01-10
vim高亮光标所在行 默认高亮效果是底边横线，如何改成背景高亮
就像这样 这个底边把符号给遮住了 写代码看着很不舒服 如何设置为行背景高亮回答：解决方案把下面设置代码 加入~/.vimrc即可. 具体颜色,自己测试一下set cursorcolumn "or set cuc 设置光标所在的列set cursorline "or set cul 设置光标所在的行" cterm 表示原生vim设置央视, 设置为NONE表示可以自定义设置" re...
2024-01-10
C 指针数组下标问题，无法从 0开始
#include<stdio.h>#include<stdlib.h>#include<stdbool.h>#include<string.h>int main(void){ char *p[]={}; char *temp=NULL; int end=0; char y_n=0; int w=0;//这里 设为0 时 获取 0这个指示元素时出错，设为1时 没有问题 int gc=1; while(true){ printf("enter conten...
2024-01-10
字符串蛮力匹配问题
如果匹配成的话，内循环一定是一次性跑完，直到 j<m 条件不满足才退出的啊。那么他为啥还要写m<=j呢？为何不能直接这样呢？ if(m==j) break;"<" 的意义在于什么呢？回答：写成"m <= j"是不规范的，应该写成"m == j"的形式。其实写成if(m == j) break;也是有问题的，因为只break了内层循环，外层循环...
2024-01-10
Java 中各种空（""、\u0000、null）的区别？
String s1 = "";String s2 = "\u0000";String s3 = null;s1、s2、s3 的区别，分别在字符串常量池和栈中的储存情况？回答：从class字节码的角度来理解吧1.String s1 = ""的情况，下面是编译后的字节码，可以看到，这种情况s1="aaa"其实没什么区别的，都是从常量池推一个字符串到栈顶，并赋给本地变量。0: ldc #1...
2024-01-10
antpath /* 和/** 的区别
代码如下：` AntPathMatcher matcher = new AntPathMatcher(); System.out.println("path:/bank"); System.out.println("/bank/* :" + matcher.match("/bank/*", "/bank")); System.out.println("/bank/**: " + matcher.match("/bank/**", "/bank"));`输出结果如下：为什么 用/ban...
2024-01-10
新建web项目 访问servlet 第一次 500 classnotfount ，第二次404
我新建了一个web项目练手，web.xml 写好配置之后，访问servlet。第一次访问servlet 报500错误，第二次报404错误。第一次：之后再访问：web.xml配置：请教大神这个是怎么回事。回答：首先：500-内部服务器错误；404-找不到资源；第一次访问可能直接导致你的项目崩掉了，所以第二次访问就是404；再者你...
2024-01-10
分享的页面如何使用相应的app打开
分享出去的H5页面，当用户点击时，如果用户安装了app，就使用app打开，请问这个功能该怎么实现？注：包括IOS和Android发现了一个问题，使用scheme的话，比如 diaodiao://z.diaox2.com/share/18305150619814.html我在朋友圈和QQ空间做了测试，并不会把这个带自定义scheme的链接当作链接，而是当成了纯文本。该怎么...
2024-01-10
