立讯员工自助服务漏洞分析说明
这个exp已经失效最少一年了,所以公开,本文目的是网络安全和隐私泄露问题的相关利用,目前我已经把dump下的数据清空,立讯为什么不回复我的邮件。 获取员工照片信息 返回信息: 照片 获取员工信息 返回…
只保存在这台浏览器里,下次打开还会记得。
正在统计…
admin 发布的全部文章。
目前正在尝试迁移博客到新的平台,历史收录受到影响敬请谅解。
这个exp已经失效最少一年了,所以公开,本文目的是网络安全和隐私泄露问题的相关利用,目前我已经把dump下的数据清空,立讯为什么不回复我的邮件。 获取员工照片信息 返回信息: 照片 获取员工信息 返回…
Lambda 表达式 作用 为了简化匿名内部类的书写 本质 本质就是一个接口的对象 前提 必须是一个函数式接口。 注意:函数式接口就是只有一个抽象方法的接口。函数式接口都有一个统一的注释@Functo…
编码和解码 编码:从看得懂的变成看不懂的 String 2 byte 解码:从看不懂的变成看得懂的 byte 2 String 编码表 GBK:一个英文用一个字节表示,一个中文用两个字节表视 UTF-…
List的子类 常见的有:ArrayList、LinkedList ArrayList 特点 + 底层是数组 + 查找快 + 增删慢 + 不同步、效率高 补充 因为ArrayList可以一直存储内容,…
String类(续) 常见功能 转换功能 其它功能 Scanner类 构造方法 常见方法 可以分为两大类:nextXxx和hasNextXxx 例如: 接收字符串 注意:每一个数据的录入都有一个has…
权限修饰符 是java中的一些关键字,用来限定变量、方法、类等的适用范围。这些权限修饰符都是封装的一种表现。 多态 多态就是一个事物多种的形态 在Java中就是对一个命令(方法)有不同的反应(方法的重…
main方法 继承 继承中成员变量之间的关系 如果父类的变量名和子类的变量名一致,那么有如下的访问规则: 1. 如果子类的局部范围内找,如果找到了就使用。 2. 如果找不到,那就去子类的成员位置去找,…
构造方法 用来给类的成员进行初始化。 这个构造方法会在我们创建对象的时候被虚拟机调用,等对象创建好之后,类种的成员也完成了初始化 格式 + 构造方法的修饰符一般为public(特殊的时候使用priva…
一、面向对象 1.1 面向过程 1.2 面向对象 例子 1.3 面向过程和面向对象的关系 1.4 面向对象的好处 1.5 面向对象的特征 二、类与对象 现实世界中是如何描述一个事物的 Java就是为了…
JVM内存划分 也被称为Java运行时数据区域。Java程序在运行的时候,会根据数据类型等内容的不同,来将JVM划分了不同的区域,这些区域有不同的产生以及销毁时间(也就是说这些空间的生命周期不同)。这…