摘要: 最简单的openclaw安装技巧 适合学生党以及想玩玩的普通人 这里首先选择云服务器 云服务器 新年活动 刚好这里有一个白嫖的活动 需要下载登录便可以领取一个月的云服务器,这里登录后记得需要在 codebuddy ide 内登录授权 lighthouse 或 cloudbase 才可以免费购买 但是 阅读全文
posted @ 2026-03-17 13:10 liu111ttk 阅读(287) 评论(0) 推荐(0)
摘要: Fastjson 是阿里巴巴开源的 Java JSON 解析库,因为其功能强大(如自动类型识别、自定义类反序列化等),也成为漏洞频发的重灾区,尤其在反序列化方面 主要漏洞就是反序列化 反序列化 fastjson反序列化与weblogic、shiro反序列化类似,在客户端将json数据进行序列化传送至 阅读全文
posted @ 2026-03-09 19:46 liu111ttk 阅读(28) 评论(0) 推荐(0)
摘要: 这里直接拿java序列化和反序列化当例子 序列化:把一个 Java 对象 → 转成字符串或字节流(比如 JSON、二进制),方便存储或传输。 反序列化:把字符串或字节流 → 还原成 Java 对象。(把已经序列化的数据,再恢复成程序中的对象。) 反序列化漏洞 问题出在: 程序把“不可信的数据”拿来反 阅读全文
posted @ 2026-03-08 15:41 liu111ttk 阅读(77) 评论(0) 推荐(0)
摘要: 金和 c6 sql注入漏洞分析 这里分析的对应漏洞为:金和 C6 协同管理平台 IncentivePlanFulfill.aspx SQL注入 在网上下载好源码打开后发现其为发布包(DLL + 前端资源) 所以用软件dnspy进行反编译 这里金和 C6 协同管理平台 IncentivePlanFul 阅读全文
posted @ 2026-01-12 14:01 liu111ttk 阅读(12) 评论(0) 推荐(0)
摘要: 云服务器搭建typecho 【【好玩儿的Docker项目】10分钟搭建一个Typecho博客|太破口!念念不忘,必有回响!】 https://www.bilibili.com/video/BV1Au41167Dk/?share_source=copy_web&vd_source=fe0d6a42a9 阅读全文
posted @ 2026-01-12 13:50 liu111ttk 阅读(21) 评论(0) 推荐(0)
摘要: claude code 下载和使用 Claude Code 概述 - Claude Code Docs Claude Code小白指引贴(给完全不懂cc的小白佬友写的) - 文档共建 - LINUX DO 下载 这里首先 先准备一个科学的网络环境。 到这里安装最新版本的 Node.js ,地址: h 阅读全文
posted @ 2026-01-12 13:45 liu111ttk 阅读(119) 评论(0) 推荐(0)
摘要: github action功能 这里从头到尾的流程我们以这个项目为例子 Mran/githubstartog: 将你的星标项目做成前端页面 首先fork到我们的仓库 然后在 settings 中启用 GitHub Actions > Actions > General > Read and writ 阅读全文
posted @ 2026-01-12 13:40 liu111ttk 阅读(17) 评论(0) 推荐(0)
摘要: mvn命令 最基础的就是进入有pom.xml里面进行mvn compile 汇编好后在这个界面下生成一个target文件夹 不想要了就mvn clean就可以 但是如果想要汇编test里的代码的话就需要mvn test-compile 这样才能单独汇编test里的代码,mvn compile只负责m 阅读全文
posted @ 2024-04-11 15:25 liu111ttk 阅读(324) 评论(0) 推荐(0)
摘要: maven学习 主要介绍一下在学习maven中所踩的坑,首先当时看的是黑马的视频,但是都是19年的了,再配置pom.xml的时候都没有配置jdk,而且有些东西也已经过时了,所以推荐在学习的时候先去查找最近的资料来方便学习 【尚硅谷新版Maven教程(高效入门maven,上手又快又稳)】https:/ 阅读全文
posted @ 2024-04-11 15:23 liu111ttk 阅读(40) 评论(0) 推荐(0)
摘要: clobalt strike 首先要进行版本的下载。这里我选择的是4.5版本,原版本需要收费,这里直接下载的破解版 [内网渗透: Cobalt Strike 4.5全版本&破解源码] - 徐野子 - 博客园 (cnblogs.com) 把下载的文件拖到kali后,cd到文件运行命令,运行团队服务器。 阅读全文
posted @ 2024-04-11 15:14 liu111ttk 阅读(293) 评论(0) 推荐(0)