1.批量修改 alt + shift + R 2.快速输入for 敲入for + alt + / 3.可以很简便的通过eclipse就查看源码 先选中想要查看的方法，比如System.out.println()的 println + 敲键F3 4.ctrl+shift+f 格式化代码 注意： 这个快 ...
分类：
系统相关 时间：
2018-11-06 23:30:14
阅读次数：
177
先随便输入一个数提交，弹框： 然后提交url抓包，返回包有一个submit.php。 因为使用VIM编辑的，所以有一个备份文件submit.php.swp(做这道题才学到的) 进入这个备份文件查看源码， 于是构造url：http://ctf5.shiyanbar.com/10/upload/subm ...
分类：
其他好文 时间：
2018-11-04 00:36:25
阅读次数：
148
查看源码，有提示，index.php.txt , 进入得到文本。 不太看得懂，后来百度，大致就是，flag1=.......&flag2=......&flag3=...... ,传给index.php. 得到下一步，1chunqiu.zip。下载下来，查看源码。 可能知识太少，没看出什么，参考一下 ...
分类：
其他好文 时间：
2018-11-02 00:18:46
阅读次数：
260
地址：http://118.190.152.202:8017/ 题目说 给用户名和密码， 构造url为：118.190.152.202:8017/?username=sda&password=sdad 返回 查看源码 知道文件index.php.txt,进入查看，得到php代码： 查看代码得知，必须 ...
分类：
其他好文 时间：
2018-11-01 01:08:43
阅读次数：
149
[TOC] 1.写在前面 最近在调试时需要在用户层访问物理内存，发现应用层可以使用 devmem 工具访问物理地址。查看源码，实际上是对 /dev/mem 操作，通过 mmap 可以将物理地址映射到用户空间的虚拟地址上，在用户空间完成对设备寄存器的读写。藉由此原因，想深入理解下 mmap 的具体实现 ...
分类：
其他好文 时间：
2018-10-21 00:58:10
阅读次数：
250
HashMap:先说HashMap，HashMap是线程不安全的，在并发环境下，可能会形成环状链表（扩容时可能造成，具体原因自行百度google或查看源码分析），导致get操作时，cpu空转，所以，在并发环境中使用HashMap是非常危险的. HashTable:HashTable和HashMap的 ...
分类：
编程语言 时间：
2018-10-20 16:14:43
阅读次数：
160
1 JSP 1.1 JSP页面注释 HTML的注释，不会消失，可以在浏览器中通过查看源码看到 JSP注释：转化阶段就会消失，只能被开发人员看到 Java注释：编译阶段会消失 1.2 JSP的指令 ...
分类：
编程语言 时间：
2018-10-18 00:58:26
阅读次数：
160
1，源码 2，操作 3，效果 4，后记 本人最近正在研究Abp框架，发现官方给的demo和文档只是交大家怎么使用，有些功能文档中并没有写明，所以必须通过查看源码来找到自己问题的解决方法。大家在abp开发中有什么遇到的问题或者有什么建议，欢迎大家留言。 ...
分类：
数据库 时间：
2018-10-15 14:56:40
阅读次数：
239
打开题目看到提示 "do you know Vulcan Logic Dumper?" ，再查看源码看到"<!-- index.php.txt ?>"，访问后发现一堆看不懂的东西 这肯定就是所谓的Vulcan Logic Dumper了，先了解下相关概念 PHP内核-Zend引擎：http://ww ...
分类：
数据库 时间：
2018-10-14 01:53:25
阅读次数：
745
网页源码提示用户信息在user.php中，直接访问是不会有显示的，于是查找相应的备份文件，vim交换文件等，最后发现/user.php.bak 用burp采用如下配置开始爆破 最后爆破出两个账号 登录之后查看源码，发现一个被注释的表单，看似应该存在文件上传漏洞，在页面按F12，更改网页，去掉注释 本 ...
分类：
Web程序 时间：
2018-10-13 20:52:46
阅读次数：
1308
