天启互联网工作室_个人页

2025年06月

• 06.08 22:45:16
  发表了文章 2025-06-08 22:45:16

  赏金SRC 某开源社区存在水平越权漏洞

  通过抓包分析发现，当查询用户A (ID：xxx625A) 的个人信息时，数据包中包含参数 `customerCode`，其值为用户A的ID。利用重放功能，修改 `customerCode` 参数为用户B的ID (xxx883A)，成功获取用户B的个人信息，包括昵称、城市、省份、身份类型、客户编号、手机号/工号（career）、认证状态、风控状态及粉丝点赞数等敏感信息。此现象表明系统存在水平越权漏洞，允许未经授权访问其他用户的隐私数据。

2025年01月

• 01.21 23:36:44
  发表了文章 2025-01-21 23:36:44

  Java快速入门之类、对象、方法

  本文简要介绍了Java快速入门中的类、对象和方法。首先，解释了类和对象的概念，类是对象的抽象，对象是类的具体实例。接着，阐述了类的定义和组成，包括属性和行为，并展示了如何创建和使用对象。然后，讨论了成员变量与局部变量的区别，强调了封装的重要性，通过`private`关键字隐藏数据并提供`get/set`方法访问。最后，介绍了构造方法的定义和重载，以及标准类的制作规范，帮助初学者理解如何构建完整的Java类。
• 01.17 23:12:44
  发表了文章 2025-01-17 23:12:44

  Java快速入门之数组、方法

  ### Java快速入门之数组与方法简介 #### 一、数组 数组是一种容器，用于存储同种数据类型的多个值。定义数组时需指定数据类型，如`int[]`只能存储整数。数组的初始化分为静态和动态两种： - **静态初始化**：直接指定元素，系统自动计算长度，如`int[] arr = {1, 2, 3};` - **动态初始化**：手动指定长度，系统给定默认值，如`int[] arr = new int[3];` 数组访问通过索引完成，索引从0开始，最大索引为`数组.length - 1`。遍历数组常用`for`循环。常见操作包括求和、找最值、统计特定条件元素等。
• 01.17 23:10:09
  发表了文章 2025-01-17 23:10:09

  网安快速入门之Windows命令

  本文简要介绍了Windows命令行中常用的11个命令，帮助快速入门网络安全和系统管理。这些命令包括：`help`（获取命令帮助）、`copy`（复制文件）、`dir`（显示目录内容）、`cd`（更改当前目录）、`type`（显示文本文件内容）、`del`（删除文件）、`ipconfig`（查看网络配置）、`net`（用户和组管理）、`netstat`（显示网络连接）、`tasklist`（显示进程信息）和`sc`（服务控制）。每个命令都有其特定用途，掌握它们可以大大提高工作效率和系统维护能力。
• 01.12 18:02:08
  发表了文章 2025-01-12 18:02:08

  Java快速入门之判断与循环

  本文介绍了编程中的流程控制语句，主要包括顺序结构、判断结构（if语句和switch语句）以及循环结构（for、while和do...while）。通过这些语句可以精确控制程序的执行流程。if语句有三种格式，分别用于简单条件判断、二选一判断和多条件判断。switch语句适用于有限个离散值的选择判断，而循环结构则用于重复执行某段代码，其中for循环适合已知次数的情况，while循环适合未知次数但有明确结束条件的情况，do...while则是先执行后判断。文中还提供了多个示例和练习，帮助读者理解并掌握这些重要的编程概念。
• 01.06 21:52:10
  发表了文章 2025-01-06 21:52:10

  网安入门之MySQL后端基础

  《网安入门之MySQL后端基础》简介： 本文介绍了数据库及MySQL的基础知识，涵盖数据库的概念、结构与操作。数据库是组织化存储数据的集合，通过表、列、行等结构实现高效管理。MySQL作为开源的关系型数据库管理系统，广泛应用于Web开发。文中详细讲解了MySQL的基本操作，如增（INSERT）、删（DELETE）、改（UPDATE）、查（SELECT）等语句的使用方法，并介绍了数据库事务的ACID特性。此外，还探讨了SQL注入攻击的风险及防范措施，强调了预处理语句的重要性。最后，简述了PHP中mysqli扩展的使用方法，包括连接数据库、执行查询和关闭连接等步骤。
• 01.02 21:58:27
  发表了文章 2025-01-02 21:58:27

  Java的基础概念(二)

  本文介绍了Java编程语言中的运算符和表达式，涵盖算术运算符、赋值运算符、关系运算符、逻辑运算符、三元运算符等。重点讲解了算术运算符的使用，如加减乘除取余，并强调了整数除法和取余的特殊性。同时，详细说明了隐式转换与强制转换的概念及应用场景，以及字符串和字符的拼接规则。通过多个案例演示了不同运算符的实际应用，包括数值拆分、自增自减、三元表达式的使用等。最后简要提及了运算符的优先级，指出小括号具有最高优先级。
• 01.02 21:57:06
  发表了文章 2025-01-02 21:57:06

  网安入门之PHP后端基础

  PHP 是一种服务器端脚本语言，广泛用于动态网站和Web应用程序开发。其文件扩展名为`.php`，支持嵌入HTML、CSS和JavaScript。PHP代码由Web服务器解析后返回给浏览器。PHP是弱类型语言，变量以`$`开头，支持字符串、整数、浮点数、布尔值、数组、对象等类型。PHP具有跨平台、开源、丰富的扩展库等特点。常用超全局变量如`$_GET`、`$_POST`、`$_SESSION`等处理用户输入和会话数据。HTTP请求方法GET和POST在数据传输方式、长度限制、安全性等方面有显著差异。

  

2024年12月

• 12.25 14:10:04
  发表了文章 2024-12-25 14:10:04

  前端基础之HTML

  Web1.0、Web2.0 和 Web3.0 标志着互联网发展的三个阶段。Web1.0（静态互联网，1990年代初至2000年代初）以静态内容和单向信息流为主，用户仅能浏览。Web2.0（互动互联网，2000年代初至2010年代初）引入了用户生成内容和社交网络，内容动态且互动性强。Web3.0（语义互联网，2010年代至今）强调语义化、个性化、智能化及去中心化，结合AI、区块链等技术，提供沉浸式体验。HTTP和HTML作为互联网基础协议和技术，在各阶段不断演进，共同推动了现代互联网的发展。

  
• 12.23 20:40:49
  发表了文章 2024-12-23 20:40:49

  Java的基础概念一

  ### Java编程基础简介 #### 一、注释 注释用于解释代码，不会参与编译和运行。Java支持三种注释： - **单行注释**：以 `//` 开头。 - **多行注释**：以 `/* ... */` 包围。 - **文档注释**：通常用于生成开发文档。 #### 二、关键字 关键字是被Java赋予特定含义的英文单词，全部小写，且在代码编辑器中有特殊颜色标记。常用的如 `class` 表示定义一个类。