冉椿林博客

写在前面文章概要分享一次Web渗透经历。大概讲述的是一个渣渣程序员，凭借运气的加持，经过不懈的尝试和努力，最终拿下某代理运营商，走上人生巅峰的故事！ 同时本文将以PPT的形式进行展现和概述，通篇不会很详细，旨在通过一次渗透经历让大家认识到Web渗透的一些攻击手段！ 文章目录本次攻击大概分为五个过程，包括信息收集、漏洞挖掘、后台攻入、爆破提权以及后门远控。 攻击目标XX代理运营商（收费） ... 阅读全文…

一、面试准备关 [x] 把自己简历上写的东西回顾一下 [x] 有道云笔记回顾一下 [x] 浏览器收藏的标签回顾一下 [x] 了解、熟悉招聘公司的要求技术栈 [x] 以前看过的书，回顾一下 二、面试时间点 最好上午，精力充沛，脑筋转得快！ 晴朗天气最好（虽然不易控制） 三、面试状态关 自信（就算没了解过、没做过，也要给人一种交给我没问题的感觉） 人人平等（平起平坐的感觉，不要给人以很低姿态... 阅读全文…

一、它是什么？顾名思义，它是一个用来编辑字节码的简单的小工具。 二、它能干嘛？字节码编辑器？据我所知，修改字节码相当麻烦。一般情况下，我们需要： 将 jar 包用 JD-GUI 等工具，将所有 Class 文件全部反编译成 Java 文件； 外网安装 Idea，将该Java项目拖到 Idea； 解决各种 Maven 依赖，但有些依赖在内网 Maven 仓库（common-parent.po... 阅读全文…

探究原由首先申明一下，我们要解决的问题有两个： Json串转Map时，int变double问题 Json串转对象时，对象属性中的Map，int变double问题 然后，我们来了解一下，Gson实现Json反序列化的源码： Gson内部会维护一个类型适配器集合，里面大概有十多个内置的TypeAdapter。涵盖了八大基本类型的TypeAdapter，并且还有一个ObjectTypeAda... 阅读全文…

Java线程阻塞的代价Java的线程是映射到操作系统原生线程之上的。如果要阻塞或唤醒一个线程就需要操作系统介入，需要在户态与核心态之间切换，这种切换会消耗大量的系统资源。 因为用户态与内核态都有各自专用的内存空间，专用的寄存器等，用户态切换至内核态需要传递给许多变量、参数给内核，内核也需要保护好用户态在切换时的一些寄存器值、变量等（保护现场），以便内核态调用结束后切换回用户态继续工作。 Ja... 阅读全文…

[必读] 共享锁与排他锁首先说明：数据库的增删改操作默认都会加排他锁，而查询不会加任何锁。 共享锁 对某一资源加共享锁，自身可以读该资源，其他人也可以读该资源（也可以再继续加共享锁，即 共享锁可多个共存），但无法修改。要想修改就必须等所有共享锁都释放完之后。语法为：select * from table lock in share mode 排他锁 对某一资源加排他锁，自身可以进行... 阅读全文…

一、面试常谈：String类与不可变特性问：String类是可变的吗？ 答：emm……由于String类的底层是final关键字修饰，因此它是不可变的。 问：它被设计为不可变的好处有哪些呢？ 答： 节约内存 大家都知道，编程的时候，String类是大量被使用的（试着用VisualVm等工具分析堆，你会发现永远char[]类型是占用空间最多的。巧了，String类的底层实现也正是char... 阅读全文…

转自酷壳-陈皓：https://coolshell.cn/articles/17583.html 2012年的时候写过一篇叫《程序算法与人生选择》的文章，我用算法来类比如何做选择，说白了就是怎么去计算，但是并没有讲程序员可以发展的方向有哪些。 所以，就算是有这些所谓的方法论，我们可能对自己的发展还是会很纠结和无所事从，尤其是人到了30岁，这种彷徨和迷惑越来越重。 虽然我之前也写过一篇《编程年... 阅读全文…

一、入坑必读着重说明：该工具的定位，是一个后渗透协同APT工具，主要用于内网的渗透测试和作为apt的终端控制。它不是一个单纯的DNS隧道工具，把它放在此处讲，只是因为它也支持DNS隧道功能而已，所以下文也只会讲讲它的DNS隧道能力！ 1、简介cobalt strike（以下简称CS）作为一款协同APT工具，功能十分强大，针对内网的渗透测试和作为容易的控制终端功能，使其变成众多APT组织的首选... 阅读全文…

一、入坑必读1、简介ozymandns 较早的一个DNS隧道工具，它基于perl开发，使用较复杂。 最初版本只有0.1，有各个爱好者的修改版，如via1，via2，via3等。它的主要功能就是结合 ssh 来做通道，因此这也是它的一大坑点，下面会讲到。 数据请求用base32编码，响应使用base64编码。 使用热度： ★★☆☆☆ 2、专业词 Type：DNS解析的类型，常见的有：A、CNA... 阅读全文…