标签:NotePad

Java

某开源博客系统最新版源码审计

5

xiaoli.he 发布于 2018-10-20

*本文原创作者:davichi8282,本文属于FreeBuf原创奖励计划,未经许可禁止转载 0×00 概述 近期审计一个JAVA开源博客系统mblog2.5最新版,整体系统还是很安全的,漏洞较少,传统的问题像XSS系统使用全局过滤的方式进行实体化处理,上传问题使用白...

阅读(36)评论(0)赞 (0)

Java

Struts2 漏洞exp从零分析

14

songhua.gao 发布于 2018-10-15

0x00 前言 从零开始分析struts2代码执行exp,其中不但包括了struts2自己设置的防护机制绕过,还有ognl防护绕过。以s2-057为列,因为有三个版本的exp,从易到难,比较全。文章中包含的前置内容也比较多。 0x01 前置知识OGNL struts2命令执行是利...

阅读(44)评论(0)赞 (0)

Java

Windows下用命令行编译Java文件问题总结

xirruiqiang 发布于 2018-09-30

在 Windows 下,由于默认字符编码的问题,在命令行中手动编译 Java 源文件会出现这样和那样的问题,这里做一个总结,给出每个问题的解决方法。 错误: 编码GBK的不可映射字符 文件中有中文就会出现这个错误。 解决方法: 1、在编译命令中加入编码设置,即命令改为 javac...

阅读(47)评论(0)赞 (0)

Java

Golang 2018.1.2激活及使用技巧

邓龙华 发布于 2018-08-04

对于做Java开发的同学使用最熟练的开发工具应该当属Eclipse了吧,但是做到后面的话一般都会转用Intellij Idea。至于转用Intellij有什么好处我就不赘述了,简言之就是功能强大,使用便捷,能够大大提升我们的工作效率。 由于目前工作主要用Go语言进行底层开发,所以...

阅读(434)评论(0)赞 (0)

Java

Java、R、JS 最常用,架构师薪资最高!起底中国开发者现状

22

xubiao.zhuang 发布于 2018-07-11

摘要:想了解基础的中国软件开发者用户画像吗?想了解一线城市开发者的薪酬吗?想了解大多数开发者偏爱的编程语言吗?想了解高薪开发者从事的都是什么岗位吗?想了解最新的业界技术趋势吗?……本文带你一探究竟。 想了解基础的中国软件开发者用户画像吗?想了解一线城市开发...

阅读(103)评论(0)赞 (0)

Java

Java、R、JS 最常用,架构师薪资最高!起底中国开发者现状

22

hanze 发布于 2018-07-11

想了解基础的中国软件开发者用户画像吗?想了解一线城市开发者的薪酬吗?想了解大多数开发者偏爱的编程语言吗?想了解高薪开发者从事的都是什么岗位吗?想了解最新的业界技术趋势吗?……本文带你一探究竟。 中国软件开发者白皮书是基于一年一度的CSDN软件开发者大调查数...

阅读(111)评论(0)赞 (0)

Java

你可能不知道的 Java 面向对象OOP

songhua.gao 发布于 2018-07-05

写Java的文章在网上太多太多,随便一搜都是你抄我我抄你的代码,要么就是讲一些旁门左道学了一辈子都用不上的玩意,又或是太基础太基础,基础到看完文章什么都没学会,什么也没学到。本篇是我的Java专栏第三篇,看过我前两篇专栏的同学一定知道我讲的东西是别人没讲过且很实用的内容,比起那些...

阅读(68)评论(0)赞 (0)

Java

支持安卓应用开发的那些顶级编程语言

1

小丁 发布于 2018-06-04

【51CTO.com快译】引言:本文通过向您介绍有关Android应用编程语言的优缺点,以帮助您选择出一种适合于自己应用的语言进行入门学习。 开始学习一种复杂的编程语言往往会让人望而生畏,因为在大多数情况下,您会不知道从何处开始学习,而且在开始之前,您可能已经对该语言满腹怀疑了。...

阅读(96)评论(0)赞 (0)

Java

随想录(对比着c学java)

hanze 发布于 2018-05-20

【 声明:版权所有,欢迎转载,请勿用于商业用途。 联系信箱:feixiaoxing @163.com 】 对于java,有两种论调。一种是鄙视,认为java是个人都能学,完全体现不出程序员的水平。还是有一种,就是拔高java,认为java无所不能,java是通向架构师的唯一途径。...

阅读(90)评论(0)赞 (0)

Java

apache和tomcat区别

1

尖兵 发布于 2018-04-27

点击上方“ Java知音 ”,选择“置顶公众号” 技术文章第一时间送达! 作者:瓦里奥 cnblogs.com/warioland/archive/2011/12/05/2276729.html 知音专栏 Javaweb练手项目源码 常用设计模式完整系列篇 技术自媒体探讨交流圈子...

阅读(98)评论(0)赞 (0)

编程技术

Vim 8 下 C/C++ 开发环境搭建

1

xubiao.zhuang 发布于 2018-04-22

2018 年了,网上很多 Vim 下开发 C/C++ 的文章都太过老旧,且不成体系。目前各大 Linux 发行版和 Mac OS X自带的 Vim 都已经跟进到 8了,少数老旧系统也可以下载最新代码重新编译一下。那如何高效的再 Vim 8 中开发 C/C++ 项目呢? 假设你已经...

阅读(260)评论(0)赞 (0)

编程技术

使用Network Recycle Bin启用映射网络驱动器上的回收站

6

Harries 发布于 2018-04-20

在内网环境中我们经常会使用NAS或者Samba在Windows中映射网络驱动器,方便局域网用户实时共享交换数据。但当存储在网络或映射网络上的任何文件被删除时,该文件将被永久删除。它不会去到本地计算机回收站,也不会去到服务器的回收站,我通过google在mydigitallife和...

阅读(157)评论(0)赞 (0)

编程技术

Windows漏洞利用开发教程Part 2:Short Jump

15

songhua.gao 发布于 2018-04-16

*本文原创作者:zusheng,本文属FreeBuf原创奖励计划,未经许可禁止转载 0×01 前言 漏洞-信息安全界最常见的词汇,在百度百科是这样描述的。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统...

阅读(77)评论(0)赞 (0)

编程技术

如何在CTF中少走弯路(基础篇)

133

邓龙华 发布于 2018-04-15

自己并不是专业的赛棍也没有打过很多比赛,这篇文章是自己在CTF中对于杂项这块知识学习的小结,希望可以对初入CTF的同学有所帮助,在CTF中少走弯路从而更快的提升自己。 文中所使用的题目请见底部网盘链接。 一、流量分析篇 通常比赛中会提供一个包含流量数据的 PCAP 文件,有时候也...

阅读(288)评论(0)赞 (0)

编程技术

基于TaskKill命令防杀的进程保护

2

xubiao.zhuang 发布于 2018-04-14

*本文原创作者:Satan Spenser,本文属FreeBuf原创奖励计划,未经许可禁止转载 大家都知道任务管理器杀死进程的方法是TerminateProcess,对此类方法的进程保护可以采用全局hook TerminateProcess 以及 OpenProcess...

阅读(73)评论(0)赞 (0)

编程技术

Windows漏洞利用开发教程Part 1

22

puefu.he 发布于 2018-04-09

* 本文作者:zusheng,本文属FreeBuf原创奖励计划,未经许可禁止转载 0×01 前言 漏洞-信息安全界最常见的词汇,在百度百科是这样描述的。 漏洞是在硬件、软件、协议的具体实现或系统安全策略上存在的缺陷,从而可以使攻击者能够在未授权的情况下访问或破坏系统。...

阅读(87)评论(0)赞 (0)

Spring

Spring之旅第六站:处理自动装配的歧义性、SpEL

darida 发布于 2018-02-24

如果你有幸能看到。 1、本文参考了《Spring 实战》重点内容,参考了GitHub上的代码 2、本文只为记录作为以后参考,要想真正领悟Spring的强大,请看原书。 3、在一次佩服老外,国外翻译过来的书,在GiuHub上大都有实例。看书的时候,跟着敲一遍,效果很好。 4、代码和...

阅读(108)评论(0)赞 (0)

互联网.资讯

从“想哭”变成“想妹妹”!比特币敲诈原来一直在演化

17

Harries 发布于 2017-05-16

  席卷全球的 WannaCry 勒索病毒已经扩散至 100 多个国家和地区,包括医院,教育机构,政府部门都无一例外的遭受到了攻击。勒索病毒结合蠕虫的方式进行传播,是此次攻击事件大规模爆发的重要原因。截止到 15 号,已经有近 4 万美元的赎金被支付,与全球中毒用户规模来看,这仅...

阅读(131)评论(0)赞 (0)