Cristrik010的个人博客

源代码的编译和链接 编译：由C语言代码生成汇编语言 汇编：由汇编代码生成机器码 链接：将多个机器码的目标链接成一个可执行文件 可执行文件什么是可执行文件可执行文件（Executable file）是一种计算机文件，它包含了一组计算机指令和数据，可以直接在特定的操作系统中运行。可执行文件通常用于执行特定任务或应用程序。 Windows：PE 可执行文件：.exe 动态链接库：.dll 静态链接库 ...

字节码通常来说就是JVM可以识别的代码文件。 URLClassLoader加载字节码正常情况下，Java会根据配置项sun.boot.class.path和java.class.path中列举到的基础路径（这些路径是经过处理后的java.net.URL类）来寻找.class文件来加载，而这个基础路径有分为三种情况： URL未以斜杠/结尾，则认为是一个JAR文件，使用JarLoader来 ...

CC1在高版本下不能使用，但是CC6做到了高版本兼容。在CC6中绘制出流程图如下： TiedMapEntry在LazyMap中的get()方法中调用了transform()这个方法，所以向上查找LazyMap.get()引用，找到了TiedMapEntry这个类。这个类中有以下三个方法： 12345678910111213public TiedMapEntry(Map map, Object k ...

简介Apache Shiro是⼀个功能强⼤且易于使⽤的Java安全框架，它⽤于处理身份验证，授权，加密和会话管理在默认情况下, Apache Shiro使⽤CookieRememberMeManager对⽤户身份进⾏序列化/反序列化,加密/解密和编码/解码,以供以后检索。 当Apache Shiro接收到未经身份验证的⽤户请求时 , 会执⾏以下操作来寻找他们被记住的身 ...

方法一：Remote Linux debugger在IDA的/dbgsrv目录下有 将这两个文件移动到Linux环境下，然后赋予权限： 12chmod 777 linux_serverchmod 777 linux_server64 启动对应文件： 1./linux_server 此时Linux环境就准备好了，接下来配置IDA，选择Remote Linux debugger调试器，然后F9, ...

环境配置JavaJava版本应在8u71之前，后续版本已经修复。java历史版本下载：https://www.oracle.com/java/technologies/javase/javase8-archive-downloads.html commons-collections该依赖版本应在3.1-3.2.1之间 源码在java安装路径下解压src.zip，然后下载sun的源码到src文件夹， ...

HashMap的put查看HashMap这个类的 put()方法： 123public V put(K key, V value) { return putVal(hash(key), key, value, false, true);} 调用了 hash()方法，跟进 hash()方法： 1234static final int hash(Object key) &# ...

Pass-01 上传shell.php，这里已经打开的BP进行抓包，但是点击上传后还没拦截到包就弹窗了，说明这是一个前端校验，那么这里可以选择禁用js或者BP拦截改后缀。 Pass-02第二关检查MIME(Content-Type)，那么直接BP拦截修改Content-Type请求头即可。 Pass-03 上传shell发现提示，那么选择大小写绕过，发现不行，那么试试php5。 成功上传。但 ...