HTTP报文结构:
HTTP报文由三部分组成:状态行
2025年10月19日
SOAP(Simple Object Access Protocol 简单对象访问协议),用于在Web Service中把远程调用和返回封装成机器可读的格式化数据,事实上SOAP使用XML数据格式,以描述调用的远程过程、参数、返回值和出错信息等等。其实SOAP最早是针对RPC的一种解决方案,很轻量,同时作为应用协议可以基于多种传输协议来传递消息(Http,SMTP等)。但是随着SOAP作为WebService的广泛应用,不断地增加附加的内容,使得现在开发人员觉得SOAP很重,使用门槛很高,而且随着需求的增长,又不得增加协议以支持安全性,这使SOAP变得异常庞大,背离了简单的初衷。在SOAP后续的发展过程中,WS-*一系列协议的制定,增加了SOAP的成熟度,也给SOAP增加了负担。SOAP 常常被称作“web services”,这是一个误称。SOAP 和 web 基本上说不上话。REST 提供的才是真正的基于 URL 和 HTTP 的 “web services”。
2025年10月19日
作者 Smity 合天智汇
在介绍命令注入之前,有一点需要注意:命令注入与远程代码执行不同。他们的区别在于,远程代码执行实际上是调用服务器网站代码进行执行,而命令注入则是调用操作系统命令进行执行。
作为CTF最基础的操作,命令执行的学习主要是为了以后进一步使用webshell打下基础
同样的,今天还会介绍如何使用各种命令执行绕过的方式
首先我们先来看代码执行
动态调用:
这个地方是ctf曾经的一个考点,也是我在强网杯出过的一道题目,叫"高明的黑客",里面使用的就是混淆代码+动态函数调用,这种写法实际上在红蓝攻防中很经常用到,就是一堆函数进行混淆,然后在里面插入一个动态函数进行真正的代码执行或者是命令执行。
2025年10月19日
# Java面试题整理:紧跟2025年面试趋势
## Java基础面试题
### 基本概念
1. 八大基础数据类型及其包装类分别是什么?
2. Java三大特性(封装、继承、多态)的具体实现和应用场景是什么?
2025年10月14日
复制粘贴功能是工作中文字编辑时最常用的功能,但是我相信至少有80%以上的用户未能充分挖掘它的强大之处,如果不信,看看下面几个复制粘贴技巧。
在处理文档时,有时会需要反复地复制许多内容。通常情况下,很多人的做法就是一次次页面跳转复制粘贴。但事实上,wps“剪贴板”功能便能高效完成,因为它可以保存多达几十项的复制内容,无论是图片、文字、图形,都能完美支持,任选其中一个,都可以将内容粘贴到指定位置。如下图所示图片,即为wps剪贴板。
今天着重介绍强大的wps剪贴板具体使用方法及技巧:
2025年10月14日
在工程建设、制造等行业领域,CAD软件是核心生产力工具。然而,很多用户曾因“CAD无法复制到剪贴板”的问题,导致跨软件协作受阻、设计效率下降,影响工作进度,尤其在大型图纸处理、三维模型导出等场景中更为突出。那么,CAD无法复制到剪贴板怎么解决?本文基于浩辰CAD软件,提供系统化的解决方案。
1、图纸问题解决方案