[综合] 全网最细致的spring源码分析（七）：属性注入

之前的源码阅读中，我们已经将spring创建bean的大致流程进行了了解，但大脑里依旧充满了各式各样的疑惑，这次我们更深一层去了解spring是如何进行属性注入的。 之前在说明依赖注入的时候其实提到属性注入的方法populateBean(StringbeanName,RootBeanDefiniti...

[综合] 随手写了个python跑zip,不知道哪有问题也没报错

#__author__byly importzipfile fromthreadingimportThread classtestZip(): #逻辑函数 defpad(zFile,paswd):#传入zip和字典数据 print("test,","Access!","from'-->'p...

[综合] linux环境下开关防火墙

环境：阿里云ECS、centos7 一、防火墙配置 配置lnmp环境后mysql无法远程登录，记录一下配置iptables防火墙的步骤 1、检测并关闭firewall 1 2 3 4 5 systemctlstatusfirewalld.service#检测是...

[综合] 背景切换jquery

jquery： //404背景切换js $(document).ready(function() {$('#bodyColorDF').css('background-color','black');$('#bodyColor1').css('background-image','url(/stat...

[综合] Bootstrap 写一个表单+内嵌图标

使用轻量级jquery框架+css+div+Bootstrap亲和移动端框架 HTML： <divclass='form-grouphas-feedback'><divclass='col-lg-3'><labelfor='psd'>密码:</label&g...

[综合] jquery单击任意元素隐藏某元素

单一点击事件,停止事件冒泡 $(document).click(function(){//所有元素被单击，则隐藏 $("#pictureboom").css('display','none'); }); $("#pictureboom,#if").click(function(event){//...

[综合] 关于防止sql注入和css注入

addslashes()函数和htmlspecialchars()函数 addslashes(), 向字符串中的预定义字符添加反斜杠进行转义， 预定义字符： 单引号（'） 双引号（"） 反斜杠（\） NULL 这样的做法可以预防sql的注入 htmlspecialchars()， htmls...

[综合] 关于php探针弱口令

昨晚某圈子一个基佬说拿到数据库但动不了，然后我手起刀落-- 也没弄好，一句话木马可以写入，但一加上绝对路径就不行了。 爆#1...sql错误 但是不加上绝对路径或者使用tmp/shell.php路径就可以 这是啥原因呢老哥们 他那服务器用的lnmp一键装的 欢迎写下评论看法

[综合] 校验手机号营运商

进攻参考 publicfunctiontelpohone($varibale) { //$telp='';//var_dump($varibale); $tel['移动']= [ '134','135','136','137','138','139','147','150','151','152'...

[综合] TP5使用redis

usethink\Cache; //redis对象publicfunctiongetRedis(){ $options=['type'=>'redis',//指定类型'password'=>'asdfghjkl','prefix'=>'sbn-','host'=>'127.0...

[综合] 记录一次https的坑

环境：phptp5lnmp 加入https后访问网站正常。而一旦提交表单就404 找了半天没搞懂，http正常提交相应。 https404 后来勉强算是找到了解决方法（毫无卵用） 使用tp5的url兼容模式提交?s=模块/控制器/方法 继续寻找问题，官方说是服务器不支持phpinfo。妈耶不存在的啊...

[综合] kali的学习笔记篇（二）ARP入门实战篇

环境：kali2.0 kali-linux-2018.2-i386.iso 工具： arpspoofARP断网工具 ettercapARP欺骗工具 driftnet图片劫持 ARP断网攻击： ifconfig//获取网卡信息 fping-asg192.168.1.1/24//获取局域网存活主机 a...

[综合] centOS 7配置ssh 限制ip登录

环境：centOS7.0 在网站备案完毕后部署完服务器打算进一步设置一些安全部署，网上搜罗了一些这方面的文章，打算先执行《白帽子讲web安全》中提及的最小权限原则。 PS:因本人外网ip非固定ip除了方法一在putty中配置没问题外没有在其余外网ip亲测（--公司也不搞个固定ip，我还能说啥） 方法...

[综合] putty vi右键不能黏贴

环境：kali2018镜像，Hyper-v虚拟机 背景：在设置好ssh远程登录后使用putty打开source文件添加更新源 结果复制的更新源右键无法黏贴， 解决： 方法一：在普通模式下键入“:setmouse-=a”（不包括引号） 方法二：编辑~/.vimrc文件，加入如下代码： ifhas('...

[综合] Kali Linux / centOS 7 SSH踩过得坑（不定期更新）

0x00：最近学习kalilinux，闻之初是三年前了。随已不是从前计划中的自己，但也尽力去突破新的自己。 环境：kali-linux2018-2amd64镜像 0x01：关于ssh输入密码无法登陆的坑 cause：一开始好好的，开机后就连接不上了。看了看/etc/ssh/ssh_config文件，...

[综合] kali的学习笔记篇（三）Metasploit初试炼

exploit：利用漏洞 payload：攻击载荷 #进入msf控制台 msfconsole help查看帮助信息 show显示攻击载荷 开始攻击 #装载攻击载荷选择windows系统模块/ms08_067漏洞 useexploit/windows/smb/ms08_067_netapi #查看选项...

[综合] kali的学习笔记篇（四）metasploit之远控

看的是15年的老电影了（教程） msfpayload15年就被丢弃了，搞了才发现被集成到msfvenom里了。 生成木马： #参数-p[指定攻击载荷名称] #参数-f[指定payload的输出格式] #参数-x指定捆绑到哪个文件上msfvenom-pwindows/meterpreter/rever...

[综合] Kali的学习笔记篇（八）使用msf生成的shellcode制作免杀payload

环境： kali-linux-2018.2-amd.iso VisualStudio2017 msfvenom 更新时间：2018年8月13日07:06:43 直接注入的生成方式（一）： //生成c格式的后门,-p指定模块,-e指定编码,-i指定编码次数,-f输出格式,-b去除指定代码 root@k...

[综合] mysql 查询所有数据库总数量

一般来说一些小的项目数据库不多， 但千万级以上的项目肯定就不单止一两个数据库了。 那如果要统计所有数据库的时候就不可能一行一行代码去敲。 --查询单个数据库数据总量 SELECTSUM(table_rows)FROMTABLESWHERETABLE_SCHEMA='test_schemaName'O...

[综合] Java实现二分法查找数据

packagecom.demo;publicclassSearch{publicstaticvoidmain(String[]args){int[]arr={1,2,6,7,8,11,14,25,44,55};//intindex=searchTest(arr,55);intindex=search...