Hamburger001

题外话：在本主播长达半年的学习之后，终于将大部分的漏洞啥原理都学了一遍。本来是打算每个阶段写一篇博客的，但是奈何网络安全这门课程的特殊性，经常有些东东无法过审，故而感觉不如...

业务逻辑漏洞就是指攻击者利用业务/功能上的设计缺陷,获取敏感信息或破坏业务的完整性。一般出现在密码修改、越权访问、密码找回、交易支付金额等功能处。 逻辑漏洞的破坏方式并非是...

简单的信息收集方法以及网站小汇总，主要记录一下edu的信息收集的一个思路。包括了常见子域名收集网站，黑暗引擎搜索网站等。...

1. 验证码爆破 条件： 服务端未对验证时间与次数做出限制 方法： 使用bp抓包，暴力破解（四位一般可单机跑出，六位很难需要多端爆破） 2. 验证码回显 漏洞原理 在正常的...

信息收集概述  信息收集是指通过各种方式获取所需信息，是信息管理工作的关键步骤。其原则包括准确性和全面性，确保信息真实可靠且广泛完整。信息收集分为被动和主动两种方式：被动信...

介绍 触发器是与表相关的数据库对象,指在insert/updata/delete之前或或之后,触发并执行触发器中定义的sql语句集合,触发器的这种特性可以协助应用在数据库端...

1.阶乘求和 题目来自去年的蓝桥杯javab组 看到题目估计都会被三个2023给唬住,如果想遍历202320232023个数的阶乘显然是行不通的. 思路: 1.说是求最后的...

经过两个月的堕落（没写博客）笔者决定重拾博客，记录自己的学习旅程。 当然，这两个月也没有完全闲着，并且还做了一个对笔者来说非常重大的决定：往网络安全方向学习。预计是从这个寒...

一.Day3-03 公共字段未自动填充 二.Day3-03 Long(long)已弃用 eg. 解决建议： 1.跳过写死地方，不纠结，学灵活的写法(强烈建议) 2.改为1L...

该篇主要收录零碎小点，作为个人笔记，读者大可了解，温故 1. 2. 搜索bejson是一个在线json校验格式化工具，可以解决普通json数据由于一长串而不方便观看的问题 ...

一. 项目介绍 本项目(瑞吉外卖)是专门为餐饮企业(餐厅、饭店)定制的一款软件产品，包括系统管理后台和移动端应用两部分。 本项目共分为3期进行开发： 第一期主要实现基本需求...

该篇文章为本菜鸟大一在校期间最后一次实验室考核总结 包含： 考核的一些技术总结 4.说一下Mybatis-Plus相对于Mybatis的优缺点 优点： 简化CRUD操作： ...

该篇文章为本菜鸟大一在校期间最后一次实验室考核总结 包含： 考核的一些技术总结 1.谈谈Java反射机制以及常见的使用反射的场景 标准答：Java反射机制：是Java为了更...

面向切面编程思想AOP AOP：Aspect Oriented Programming面向切面编程 AOP可以说是OOP（Object Oriented Programmi...

暴力搜索如下： 题目描述 按照字典序输出自然数 1 到 n 所有不重复的排列，即 n 的全排列，要求所产生的任一数字序列中不允许出现重复的数字。 输入格式 一个整数 n。 ...

作为蓝桥杯必考算法，我们一般方法为辗转相除法时间复杂度为log n 代码如下： 例题1 题目描述 输入三个正整数 x,y,z求它们的最大公约数（Greatest Commo...

解释：给定三个整数数组 A = [A_1, A_2,``````, A_N]， B = [B_1, B_2,``````, B_N]， C = [C_1, C_2,````...

23蓝桥b组Java题 //平面上有两个矩形R1和R2，他们各边都与坐标轴平行。 // 设(x1,y1)(x2,y2)，(x3,y3)(x4,y4)分别为R1和R2的左下，...