可用扫描工具尝试扫描（disearch、御剑等） 目录遍历 Method One 直接手动遍历 Method Two PHPINFO 搜索flag 要注意下ctfhub后面有个空格，要删掉 备份文件下载 网站源码 拿disearch扫一下 可以发现www.zip，访问下载 可以发现里面有三个文件 u ...
分类：
其他好文 时间：
2020-04-23 12:26:09
阅读次数：
124
持续记录… 1.内存泄露 由于 IE9 之前的版本对 JScript 对象和 COM 对象使用不同的垃圾收集例程因此闭包在 IE 的这些版本中会导致一些特殊的问题。具体来说，如果闭包的作用域链中保存着一个HTML 元素，那么就意味着该元素将无法被销毁。来看下面的例子。 function assign ...
分类：
其他好文 时间：
2020-04-21 18:36:40
阅读次数：
65
技术的安全性风险问题：科技与技术向来是把“双刃剑”。前沿的科学技术发展提高了人民的生活水平，为人们带来生活便捷，同时也衍生出对人们不利的一面，比如个人隐私的非法窃取带来的安全隐患。 拿我们现在每天几乎都在使用的手机移动支付场景来说，我们现在通过手机就能满足我们的日常支付需求，支付手段多种多样，普通的 ...
分类：
其他好文 时间：
2020-04-21 00:19:14
阅读次数：
277
前言 关于研究原理这件事，简单的事重复做，好好做，专研，那就是领域的专家，枯燥的技术，持之以恒的坚持。 现在的高级语言如java，c#等，都采用了垃圾收集机制，而不再是c，c++里用户自己管理维护内存的方式。自己管理内存极其自由，可以任意申请内存，但如同一把双刃剑，为大量内存泄露，悬空指针等bug埋 ...
分类：
编程语言 时间：
2020-04-21 00:05:17
阅读次数：
102
详解C3P0（数据库连接池） 快速索引 一、基本定义 二、使用C3P0（数据库连接池）的必要性 1.JDBC传统模式开发存在的主要问题 三、数据库连接池的详细说明 四、使用连接池的明显优势 1.资源的高效利用 2.更快的系统反应速度 3.减少了资源独占的风险 4.统一的连接管理，避免数据库连接泄露 ...
分类：
数据库 时间：
2020-04-20 21:59:17
阅读次数：
92
我想所有Java程序员都曾被这个newString的问题困扰过，这是一道高频的Java面试题，但可惜的是网上众说纷纭，竟然找不到标准的答案。有人说创建了1个对象，也有人说创建了2个对象，还有人说可能创建了1个或2个对象，但谁都没有拿出干掉对方的证据，这就让我们这帮吃瓜群众们陷入了两难之中，不知道到底该信谁得。但是今天，老王就斗胆和大家聊聊这个话题，顺便再拿出点证据。以目前的情况来看，关于newSt
分类：
其他好文 时间：
2020-04-20 15:54:52
阅读次数：
50
1、什么是面向对象 所谓的面向对象,是一种编程思想,编程思路,代码的书写格式。之前为了简化代码,我们是将程序封装为函数的形式来调用 函数会有一些小问题: 函数内部定义的局部作用域变量,函数外部无法直接调用 函数调用使用时,会占用大量的系统内存,容易造成数据溢出数据泄露,容易被黑客攻击 函数一般只是封 ...
分类：
其他好文 时间：
2020-04-19 14:39:50
阅读次数：
72
最终实现的撮图： 目的： 借助小程序记录微信日常会话中的重要信息， 数据在本地缓存中操作，纯前端无后台，不用担心信息泄露问题。步骤：1、注册微信小程序，获取appid，传送门https://mp.weixin.qq.com2、下载新版微信开发者工具，新建备忘录项目，填写appid，确定后自动生成初始 ...
分类：
微信 时间：
2020-04-17 22:00:02
阅读次数：
106
信息泄露：为什么黑客会知道你的代码逻辑？ 为什么错误信息会泄露代码逻辑？ 第一，错误信息反馈的是 Syntax error，即语法错误。在密码位置输入单个字母“g”肯定不会引起错误，所以，这个 SQL 语句是因为多了一个单引号导致的报错。而如果使用了 PreparedStatement 等方法，是不 ...
分类：
其他好文 时间：
2020-04-16 12:59:08
阅读次数：
67
导读 随着Lua在项目中的大量使用，它所带来的性能问题也逐步成为了项目运行时的重大性能瓶颈之一。特别是内存相关的性能问题，无论是内存分配过大还是内存泄露无法回收，目前都已经在不少研发项目中集中爆发。 UWA推出的GOT Online中的Lua模式已经慢慢成为研发团队对Lua进行日常性能监控的有效手段 ...
分类：
其他好文 时间：
2020-04-14 12:13:07
阅读次数：
116
