会员
周边
新闻
博问
闪存
众包
赞助商
YouClaw
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
liu111
ok
首页
新随笔
联系
管理
2026年3月17日
最简单的openclaw安装技巧
摘要: 最简单的openclaw安装技巧 适合学生党以及想玩玩的普通人 这里首先选择云服务器 云服务器 新年活动 刚好这里有一个白嫖的活动 需要下载登录便可以领取一个月的云服务器,这里登录后记得需要在 codebuddy ide 内登录授权 lighthouse 或 cloudbase 才可以免费购买 但是
阅读全文
posted @ 2026-03-17 13:10 liu111ttk
阅读(287)
评论(0)
推荐(0)
2026年3月9日
fastjson面试爱问的问题
摘要: Fastjson 是阿里巴巴开源的 Java JSON 解析库,因为其功能强大(如自动类型识别、自定义类反序列化等),也成为漏洞频发的重灾区,尤其在反序列化方面 主要漏洞就是反序列化 反序列化 fastjson反序列化与weblogic、shiro反序列化类似,在客户端将json数据进行序列化传送至
阅读全文
posted @ 2026-03-09 19:46 liu111ttk
阅读(28)
评论(0)
推荐(0)
2026年3月8日
反序列化快速理解
摘要: 这里直接拿java序列化和反序列化当例子 序列化:把一个 Java 对象 → 转成字符串或字节流(比如 JSON、二进制),方便存储或传输。 反序列化:把字符串或字节流 → 还原成 Java 对象。(把已经序列化的数据,再恢复成程序中的对象。) 反序列化漏洞 问题出在: 程序把“不可信的数据”拿来反
阅读全文
posted @ 2026-03-08 15:41 liu111ttk
阅读(77)
评论(0)
推荐(0)
2026年1月12日
金和 c6 sql注入漏洞分析
摘要: 金和 c6 sql注入漏洞分析 这里分析的对应漏洞为:金和 C6 协同管理平台 IncentivePlanFulfill.aspx SQL注入 在网上下载好源码打开后发现其为发布包(DLL + 前端资源) 所以用软件dnspy进行反编译 这里金和 C6 协同管理平台 IncentivePlanFul
阅读全文
posted @ 2026-01-12 14:01 liu111ttk
阅读(12)
评论(0)
推荐(0)
云服务器搭建typecho
摘要: 云服务器搭建typecho 【【好玩儿的Docker项目】10分钟搭建一个Typecho博客|太破口!念念不忘,必有回响!】 https://www.bilibili.com/video/BV1Au41167Dk/?share_source=copy_web&vd_source=fe0d6a42a9
阅读全文
posted @ 2026-01-12 13:50 liu111ttk
阅读(21)
评论(0)
推荐(0)
claude code 下载和使用
摘要: claude code 下载和使用 Claude Code 概述 - Claude Code Docs Claude Code小白指引贴(给完全不懂cc的小白佬友写的) - 文档共建 - LINUX DO 下载 这里首先 先准备一个科学的网络环境。 到这里安装最新版本的 Node.js ,地址: h
阅读全文
posted @ 2026-01-12 13:45 liu111ttk
阅读(119)
评论(0)
推荐(0)
github action功能
摘要: github action功能 这里从头到尾的流程我们以这个项目为例子 Mran/githubstartog: 将你的星标项目做成前端页面 首先fork到我们的仓库 然后在 settings 中启用 GitHub Actions > Actions > General > Read and writ
阅读全文
posted @ 2026-01-12 13:40 liu111ttk
阅读(17)
评论(0)
推荐(0)
2024年4月11日
maven里mvn命令
摘要: mvn命令 最基础的就是进入有pom.xml里面进行mvn compile 汇编好后在这个界面下生成一个target文件夹 不想要了就mvn clean就可以 但是如果想要汇编test里的代码的话就需要mvn test-compile 这样才能单独汇编test里的代码,mvn compile只负责m
阅读全文
posted @ 2024-04-11 15:25 liu111ttk
阅读(324)
评论(0)
推荐(0)
maven学习
摘要: maven学习 主要介绍一下在学习maven中所踩的坑,首先当时看的是黑马的视频,但是都是19年的了,再配置pom.xml的时候都没有配置jdk,而且有些东西也已经过时了,所以推荐在学习的时候先去查找最近的资料来方便学习 【尚硅谷新版Maven教程(高效入门maven,上手又快又稳)】https:/
阅读全文
posted @ 2024-04-11 15:23 liu111ttk
阅读(40)
评论(0)
推荐(0)
clobalt strike下载和使用
摘要: clobalt strike 首先要进行版本的下载。这里我选择的是4.5版本,原版本需要收费,这里直接下载的破解版 [内网渗透: Cobalt Strike 4.5全版本&破解源码] - 徐野子 - 博客园 (cnblogs.com) 把下载的文件拖到kali后,cd到文件运行命令,运行团队服务器。
阅读全文
posted @ 2024-04-11 15:14 liu111ttk
阅读(293)
评论(0)
推荐(0)
下一页
公告