杂学 on Dan`s Blog

URL 中的 # 号去哪了？从 Burp 抓包报错说起

Thu, 25 Dec 2025 04:34:24 +0800

一、问题背景

在最近的一次测试（~~实则几年前~~）中，我发现了一个有趣的现象，并用 Burp Suite 进行验证时产生了新的疑问：

浏览器的“隐形”行为：当我使用浏览器访问带有 # 的 URL 时，查看网络请求包（Network tab），发现浏览器发送给服务器的请求路径中，默认去掉了 # 及其后面的所有内容。
Burp 的“强制”行为：为了验证服务器对 # 的处理，我使用 Burp Suite 拦截数据包，手动在 Request Line 的 URL 路径中添加了 # 号（例如 GET /api/test#123）。
服务器的异常响应：结果出乎意料，服务端直接返回了 400 Bad Request

这就引出了笔者一些疑问：

IDEA Structural Search

Fri, 18 Apr 2025 15:34:24 +0800

Before All

在笔者学习Java反序列化链的时候，时常会碰到寻找合适类的问题，例如在学习Shiro550 CB链时，需要寻找一个类，需要同时满足3个条件：

PHP本体的C语言源码调试

Wed, 25 Dec 2024 19:06:13 +0800

期望效果

比如某个php文件内容如下

<?php
error_reporting(0);
$strr = "<?php exit();";
$r = preg_replace('|[^a-z0-9A-Z+/]|s', '', $strr);
var_dump($r);

$a1 = base64_decode($r);

file_put_contents('php://filter/convert.base64-decode|convert.iconv.UCS-2LE.UCS-2BE/resource=shell.php',$strr);
$a2 = file_get_contents('shell.php');

var_dump($a1 === $a2);

运行脚本的命令为：

`1`	`php test.php`

对于该脚本来说：

我无法得知file_put_contents()的内部实现流程
我无法得知php://filter伪协议的具体实现

这些当然可以通过看源码来获取，但是如果能实现对php的debug，那岂不是美哉

WSL 转移记录

Wed, 25 Dec 2024 18:56:18 +0800

WSL导入/导出

安装好WSL2后，无需安装Ubuntu等发行版，直接导出导入即可，命令简记

# 导出 指定虚拟机 到 指定位置并指定命名
wsl --export Ubuntu2404 D:\Ubuntu2404.tar

# 导入
# 指定导入后的虚拟机名字 指定导入后文件存储地 指定导入文件（导入虚拟机文件） 指定 WSL 版本
wsl --import Ubuntu2404 D:\ProgramFiles\WSL\Ubuntu2404 D:\ProgramFiles\WSL\_Bak\Ubuntu-24.04.tar --version 2

WSL指定默认登陆用户

可能出现默认登陆用户变化的情况，解决方案：

IDEA与Tomcat

Fri, 06 Dec 2024 10:28:11 +0800

前情提要

IDEA 中，仅编写了一个.java文件即可部署一个接口，怎么做到的？

笔者使用Test.java源码如下

package jndi.example.study;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import javax.naming.Context;
import javax.naming.InitialContext;
import javax.sql.DataSource;
import java.io.IOException;
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

@WebServlet("/test")
public class Test extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        try {
            // 获取JNDI上下文
            Context ctx = new InitialContext();

            // 查找数据源
            Context envContext = (Context) ctx.lookup("java:/comp/env");
            DataSource ds = (DataSource) envContext.lookup("jdbc/sec");

            // 获取连接
            Connection conn = ds.getConnection();

            System.out.println("[+] success!");

            // 执行查询
            Statement stmt = conn.createStatement();
            ResultSet rs = stmt.executeQuery("SELECT * FROM sec.user;");

            // 处理结果集
            while (rs.next()) {
                System.out.println(rs.getString("email"));
            }

            // 关闭连接
            rs.close();
            stmt.close();
            conn.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

如何启动发布到Web端的？分为两方面，所以将会有两篇文章

本文聚焦于 IDEA 启动 Tomcat 时做了哪些事儿？

下篇文章聚焦于 Tomcat 源码中如何识别并分配处理类

一些好用的 MarkDown 语法

Mon, 25 Nov 2024 13:28:42 +0800

可折叠展开

<details><summary><font color="#FF0000" size="5">免责声明【必读】</font></summary>

本工具仅供学习和技术研究使用，不得用于任何商业或非法行为，否则后果自负。

本工具的作者不对本工具的安全性、完整性、可靠性、有效性、正确性或适用性做任何明示或暗示的保证，也不对本工具的使用或滥用造成的任何直接或间接的损失、责任、索赔、要求或诉讼承担任何责任。

本工具的作者保留随时修改、更新、删除或终止本工具的权利，无需事先通知或承担任何义务。


本工具的使用者在下载、安装、运行或使用本工具时，即表示已阅读并同意本免责声明。如有异议，请立即停止使用本工具，并删除所有相关文件。

</details>

效果

免责声明【必读】

本工具仅供学习和技术研究使用，不得用于任何商业或非法行为，否则后果自负。

本工具的作者不对本工具的安全性、完整性、可靠性、有效性、正确性或适用性做任何明示或暗示的保证，也不对本工具的使用或滥用造成的任何直接或间接的损失、责任、索赔、要求或诉讼承担任何责任。

本工具的作者保留随时修改、更新、删除或终止本工具的权利，无需事先通知或承担任何义务。

本工具的使用者在下载、安装、运行或使用本工具时，即表示已阅读并同意本免责声明。如有异议，请立即停止使用本工具，并删除所有相关文件。

编译原理-基本知识

Thu, 14 Nov 2024 14:03:12 +0800

表格管理

作用：用来记录源程序的各种信息以及编译过程中的各种状况
与编译前三阶段有关的表格有：符号表、常数表、标号表、分程序入口表、中间代码表等

符号表

用来登记源程序中的常量名变量名、发数组名、过程名等，记录它们的性质、定义和引用情况

编译原理-目标代码生成

Mon, 11 Nov 2024 17:15:43 +0800

目标代码生成

任务
- 把经过优化的中间代码转化成特定机器上的低级语言代码
目标代码的形式
- 绝对指令代码：可立即执行的目标代码。
- 汇编指令代码：汇编语言程序，需要通过汇编程序汇编后才能运行。
- 可重定位指令代码：先将各目标模块连接起来，确定变量、常数在主存中的位置，装入主存后才能成为可以运行的绝对指令代码。

编译原理-优化

Mon, 11 Nov 2024 16:59:47 +0800

优化

任务
- 对前面产生的中间代码进行加工变换，以期在最后阶段能产生更为高效的目标代码。
  - 原则:等价变换
  - 主要关注：公共子表达式的提取、合并已知量、删除无用语句、循环优化等。
    - 循环优化：将循环内的语句优化为必需语句

优化举例

编译原理-语义分析和中间代码生成

Fri, 08 Nov 2024 19:41:32 +0800

语义分析和中间代码生成

任务
- 对语法分析识别出的各类语法范畴，分析其含义，进行和初步翻译，产生介于源代码和目标代码之间的一种代码。
- 分为两阶段工作：
  - 对每种语法范畴进行静态语义检查
  - 若语义正确，就进行中间代码的翻译
中间代码
- 中间代码形式有：四元式、三元式、逆波兰式

中间代码生成举例：

编译原理-语法分析

Fri, 08 Nov 2024 17:13:30 +0800

任务
- 在词法分析的基础上，根据语言的语法规则，把单词符号组成的各类语法单位
语法规则
- 语言的规则，又称为文法：规定单词如何构成语法单位
语法单位
- 语法单位包括：短语、子句、语句、过程、程序

语法规则如何表示

BNF（巴科斯范式）：A::=B|C -> 表示A定义为B或C

语法分析的方法

推导（Derive）和归约（Reduce）
推导
- 最左推导、最右推导
  - 最右推导：每次推导都把最右方的字母按照规则转化为标识符或者常量
归约（推导的逆过程）
- 最右归约、最左归约
  - 最左归约：每次归约都把最左方的标识符或者常量按照规则转化为字母

编译原理-词法分析

Fri, 08 Nov 2024 17:06:57 +0800

关于

任务
- 输入源程序，对构成源程序的字符串进行扫描和分解，识别出一个个的单词
- 词法分析依照词法规则，识别出正确的单词，转换为统一规格，备用
单词
- 高级语言中有实在意义的最小语法单位，字符组成（关键字？）
- 包括：
  - 基本字：void int float等
  - 标识符：变量名，函数名等
  - 整常数：例如 a*50 中的50
  - 运算符：+ - * / =等
  - 界限符：{} '' ; ()等
转换
- 对基本字、运算符、界限符的转换
- 标识符的转换
- 常数的转换
- 转换完成后的格式：（类号，内码）

编译原理

Fri, 08 Nov 2024 17:02:31 +0800

编译程序的工作

词法分析
语法分析
语义分析和中间代码生成
优化
目标代码生成

上图中的语义分析一般来说会被融合进语法分析中

About_u3p

Sun, 07 Apr 2024 11:03:04 +0800

什么是u3p文件

.u3p 文件是存储在U3智能驱动器（一种特殊类型的USB闪存驱动器，包括U3 Launchpad平台）上的便携式应用程序。它包含程序可执行文件和配置数据。如果需要在计算机上运行某些文件，请在计算机上运行一些文件。