归档 | Wh1teR0be 个人小站

2022

03

25

java_web学习之路(四)：JNDI注入从零学习利用RMI进行JNDI注入JNDI先来看看oracle官方对于JNDI的描述 The Java Naming and Directory Interface (JNDI) is an a

2022-03-25 web安全

java安全学习记录 java web doc

23

JavaByteCode 从烧0到1字节码简介Java 字节码（英语：Java bytecode）是Java虚拟机执行的一种指令格式。大多数操作码都是一个字节长，而有些操作需要参数，导致了有一些多字节的操作码。而且并不是所有可能的256个操

2022-03-23 web安全

java安全学习记录 java web

15

leetcode前言淦作为一个web手为了面大厂还是要低下头去刷leetcode。虽然嘴很硬说考算法的渗透测试岗永远得不到我，但是没人会选择放弃BAT这种大厂的实习机会。顺便加强一下自己的代码能力吧。本篇文章的题目都尽量使用三种语言进行

2022-03-15 开发学习

学习记录日记开发

15

java_web学习之路(三)：CommonCollections 负无穷到烧0about objectAnnotationJDK1.5开始增加了Annotation功能，该功能可用于类，构造方法，成员变量，方法，参数等的声明中。该功能并不

2022-03-15 web安全

java安全学习记录 java web poc CommonCollections

07

Java web学习记录JDK JRE JVM 关系JDK 包含 JRE ，还包含开发工具，编译 javac ，反编译 javap ，打包工具 jar。 JRE是Java程序运行环境，包括JVM，还包含其他程序运行需要的API，如rt.

2022-03-07 web安全

java安全学习记录 java web poc

2021

10

25

0x01漏洞概要本次漏洞存在于 Builder 类的 parseData 方法中。由于程序没有对数据进行很好的过滤，将数据拼接进 SQL 语句，导致 SQL注入漏洞的产生。漏洞影响版本5.0.13<=ThinkPHP<=5.

2021-10-25 web安全

学习记录 poc sql注入 thinkphp