折翼的小鸟先生

摘要： docker安装hadoop 2025年4月29号更新： 写这篇博客的时候对docker的使用还并不熟练，单独下载了namenode的image去配置了 半天，那时候我还想着怎么缺这么多东西，现在想想我的操作完全忽略了docker的优点，其实再docker使用 hadoop很简单，在github找到 阅读全文

摘要： javaEE servlet基础 前言：Servlet 是javaee中用于后端开发的api，运行在服务器端，负责处理客户端（如浏览器）的 HTTP 请求并 生成动态响应。它是 Java EE（现 Jakarta EE）规范的一部分，广泛应用于企业级 Web 开发，通过学习该api有助 于我们在日后 阅读全文

摘要： c++学习笔记 前言：打算过一遍书吧，不得不说这教材写的不错 1 指针和引用 引用的定义：int& b=a 通过该方式就定义了一个引用b,引用可以理解为变量名的别称，每一个变量名对应着一个内存地址，编译器会根据 变量名去查找内存地址，而每一个指针变量则存储着一个内存地址，这就是二者的区别 2 对象的 阅读全文

摘要： node.js express框架基础 原型链污染 前言：在打hackergame 2024中遇到了原型链污染的题，但不会nodejs,打算学一学然后将其做了 1.0 安装环境 由于我们需要学习的是express 框架，所以首先要先安装好所需的包 首先自然是先安装node.js 这个去官网下载即可 阅读全文

摘要： 汇编语言程序设计学习笔记 参考书目：汇编语言第四版 王爽 2.1 通用寄存器 8086cpu寄存器共有14个，分别是AX BX CX DX SI DI SP BP CS SS DS ES PSW 每个寄存器都是16位的，可以存储16个bit 其中AX BX CX DX为通用寄存器，存储一些一般的数据 阅读全文

摘要： 1 AOV网是一种有向无环图 2 所有的二叉树都满足度数为0的节点比度数为2的节点数多1，也都满足所有的度数*该度数节点的和等于总节点 数减1 只有完全二叉树满足当节点个数为奇数时，度数为1的点不存在，总节点个数吧 为偶数时，度数为1的节点数为 我们可以拓展到对所有的树，度数*该度数的结点数的和始终 阅读全文

摘要： 跨域CORS JSONP回调 域名接管劫持 1.0 前置知识 我们首先要学习下同源策略，这在之前的博客中说过很多次了，同源策略限制了来自不同源的Web页面脚本如何相互交互，以防止恶意网 站读取另一个网站的数据。这里的“源”指的是协议（http或https）、域名以及端口号的组合。同源策略的核心原则是 阅读全文

摘要： GUI学习 前言：本来不打算学习Gui的,不过最近需要用到还是学习一下吧 1.1 awt 与swing java的图形化界面的对象存在于awt与swing包中，awt需要调用本地系统方法实现功能，在不同的 平台下显示不同，swing是在awt的基础上实现的一套图形化界面，提供了更多组件，由于全部都适 阅读全文

摘要： CRLF注入 URL重定向 WEB拒绝服务 1.1CRLF 我们先了解一下什么是CRFL注入 CRLF注入（CRLF Injection）是一种网络安全漏洞，攻击者通过在输入中插入回车（Carriage Return, CR）和换行（Line Feed, LF）字符，从而操控服务器或客户端的行为，通 阅读全文

摘要： 弱口令测试 前言：弱口令顾名思义，就是密码设置的非常弱，组成比较简单或者使用初始密码，如果存在弱 口令，那渗透测试人员可以直接进入后台。 1.0 弱口令利用基本思路 我们去利于弱口令，不能止步于简单的跑一个字典就结束，应该去围绕目标信息去收集构造可能 的弱口令字典 1.1SSH RDP远程终端猜解 阅读全文