目录 目录 1. JSP 简介 JSP 与 Servlet 联动 2. JSP 内置对象 pageContext 页面作用域 request 请求作用域 session 会话作用域 application 应用作用域 out response config page Excepti......

JDBC 全称 Java DataBase Connectivity,是一套接口,各个厂商会实现此接口以 .jar 包方式在官网提供,我们通过调用接口来操作数据库,完全不需要关注接口实现细节。 目录 目录 1 导入包 2 操作数据库六步骤 2.1 注册驱动 2.2 建立数据库连接 2......

1 WSL 安装 2 WSL 系统安装 3 WSL 实例管理 3.1 查询运行状态 3.2 停止 3.3 启动 3.4 迁移 WSL 系统位置 4 WSL 网络配置 参考资料 1 WSL 安装 在安装前先说明,因为 WSL 使用 Hyper-V,夜神模拟器会无法启用,网上大多都说......

拿下 Foothold 后要做 Persistence,确保入口掉线后还有备用或是为了长期隐藏在目标内部。这就是权限维持,或者持久化。 目录 目录 1 WebShell⚒️ 2 Windows 2.1 Scheduled Tasks⚒️ 2.1.1 命令创建任务 2.1.2 XML 创......

我发现最早的资料是 2014 年《Hostile Subdomain Takeover using Heroku/Github/Desk + more》一文提到子域接管(Subdomain Takeover)。原理是正常应用 CNAME 所指向的域名过期,被攻击者注册,攻击者通过控制过期......