STP技术STP是用于在局域网中消除数据链路层物理环路的协议。通过在桥之间交换BPDU，来保证设备完成生成树的计算过程作用通过阻断冗余链路来消除桥接网络中可能存在的路径环路当前路径发生故障时，激活冗余备份链路，恢复网络连通性原理在一组运STP的交换机中选出一个根网桥每个非根交换机选择一个根端口每个交换网段选择一个除根端口之外的转发端口—指定端口堵塞其他（非根非指定端口即阻塞端口）端口BPDU...

在学习内存马前，先需要了解一下Java中的一种语言特性----反射Java反射机制Java反射允许程序在运行时自我检查并对内部成员进行操作，动态调用信息以及动态调用对象方法反射机制允许在运行状态中：对于任意一个类，都知道这个类的所有属性和方法对于任意一个对象，都能够调用它的任意方法和属性，并且能改变它的属性。Java反射操作的是java.lang.class对象，所有需要想办法获取到Clas...

测试流程1、前渗透-判断在Docker中没有权限：端口扫描详细信息，根据应用对象表现拿到权限：https://blog.csdn.net/qq_23936389/article/details/131486643查询cgroup信息cat /proc/1/cgroup检查/.dockerenv文件ls -alh检查mount信息mount | grep '/ type'查看硬盘信息fdisk...

在一次笔试中写到这个漏洞进入网站，点击Manager App弹出需要登录验证登入后得到WAR file to deploy，需要上传war文件war包是用来进行Web开发时一个网站项目下的所有代码,包括前台HTML/CSS/JS代码,以及后台JavaWeb的代码。 当开发人员开发完毕时,就会将源码打包给测试人员测试,测试完后若要发布则也会打包成War包进行发布。War包 可以放在Tomcat...

对象存储对象存储各大名词：阿里云：oss 腾讯云：cos 华为云：obs谷歌云：gcs 微软云：blob 亚马逊云：s3权限配置错误公共读或公共读写：可完整访问但不显示完整结构权限Bucket授权策略：设置ListObject显示完整结构权限Bucket读写权限：公共读写直接PUT文件上传关于测试方式：使用ping尝试解析对象存储如：oss 的url地址，然后尝试...