文章 on Dan`s Blog

大模型学习笔记2：链式法则、矩阵与反向传播

Sun, 29 Mar 2026 00:00:00 +0800

本文用于解决上篇文章的遗留问题

简单回顾一下

如果想要知道期望输出 $y$ 和模型的真实输出 $\hat{y}$ 差，就使用如下公式，这个叫做 Loss

L o s s = (y - \hat{y})^{2}

如果想要知道某个参数应该往哪个方向变，变多少，即计算变化率(坡度)，则使用求导的方式，得到

信任的代价：我眼中一部 XSS 攻防二十五年的演进史

Tue, 24 Mar 2026 00:00:00 +0800

信任的代价：我眼中一部 XSS 攻防二十五年的演进史

“所有注入漏洞的本质，都是语义歧义——
同一段数据，在不同的解析上下文中，被赋予了截然不同的含义。
防御的本质，是在数据越过上下文边界的那一刻，消除这种歧义。”

大模型学习笔记：从 Loss 到梯度下降

Mon, 23 Mar 2026 17:40:00 +0800

废话不多说，直接开始吧

本文面向的是笔者自己和一些了解大模型的一大堆基础概念，但是从来没有穿起过的，想要学习的读者

作者读文献 English 和中文语言系统混了，不要介意（4级难度）

智力的本质：找规律

Mon, 23 Mar 2026 17:40:00 +0800

笔者有感而发，当做乐子看看

背景

又一次校招来临，每年这段时间都会有很多学生往好岗位挤

如果你有幸校招过，你会发现一个很奇怪的，或者已经奇怪到习以为常的事情：

语言的边界：从 SQL 注入到大模型安全的范式转移

Wed, 11 Feb 2026 10:00:30 +0800

作为一名安全工程师，在处理漏洞的过程中，我始终认为安全的本质是对边界的定义与捍卫。而语言，正是构建这些边界的基石。

从早期的 SQL 注入到如今的大模型（LLM）Prompt Injection，表面上看是攻击手法的演变，实则是计算架构从确定性(Deterministic) 向 **概率性(Probabilistic)**迁移时，语言边界控制权的根本性丧失。

URL 中的 # 号去哪了？从 Burp 抓包报错说起

Thu, 25 Dec 2025 04:34:24 +0800

一、问题背景

在最近的一次测试（~~实则几年前~~）中，我发现了一个有趣的现象，并用 Burp Suite 进行验证时产生了新的疑问：

浏览器的“隐形”行为：当我使用浏览器访问带有 # 的 URL 时，查看网络请求包（Network tab），发现浏览器发送给服务器的请求路径中，默认去掉了 # 及其后面的所有内容。
Burp 的“强制”行为：为了验证服务器对 # 的处理，我使用 Burp Suite 拦截数据包，手动在 Request Line 的 URL 路径中添加了 # 号（例如 GET /api/test#123）。
服务器的异常响应：结果出乎意料，服务端直接返回了 400 Bad Request

这就引出了笔者一些疑问：

IDEA Structural Search

Fri, 18 Apr 2025 15:34:24 +0800

Before All

在笔者学习Java反序列化链的时候，时常会碰到寻找合适类的问题，例如在学习Shiro550 CB链时，需要寻找一个类，需要同时满足3个条件：

CommonsBeanutils1学习速记

Tue, 15 Apr 2025 14:59:40 +0800

前置知识

TemplatesImpl中的字节码加载流程

1
2
3

TemplatesImpl.newTransformer()
	->TemplatesImpl.getTransletInstance()
		->TemplatesImpl._class[_transletIndex].newInstance()

其中TemplatesImpl._class[_transletIndex]在如下调用栈里的loader.defineClass处进行了类加载

红黑树整理

Fri, 11 Apr 2025 14:41:27 +0800

BST与AVL树学习

Thu, 10 Apr 2025 19:15:26 +0800

因为看java内部库实现的时候，没看出来一些典型的算法，补补课相当于

~~别问为什么用python实现~~

二叉查找树

Binary Search Tree => BST

二叉查找树根节点的值大于其左子树中任意一个节点的值，小于其右子树中任意一节点的值，且该规则适用于树中的每一个节点。

CISCN 2019 web writeup

Mon, 17 Mar 2025 11:16:20 +0800

web1

题目源码链接

https://d4n-picture-database.oss-cn-beijing.aliyuncs.com/img/CISCN+2019+web1.zip

访问：http://172.28.76.89:8845/CISCN_2019_web1/

得到提示，利用伪协议获取hint.php和index.php内容

.htaccess 文件利用方式

Tue, 14 Jan 2025 11:21:33 +0800

What’s .htaccess

.htaccess文件是 Apache 中有一种特殊的文件，其提供了针对目录改变配置的方法，即在一个特定的文档目录中放置一个包含一条或多条指令的配置文件。此作用文件作用于此目录及其所有子目录。

php exit 死亡绕过

Thu, 26 Dec 2024 18:21:52 +0800

最近在复习一些内容，做记录，免得又忘了

Demo0

给出题目demo，如下：

demo0.php

<?php
show_source(__FILE__);
$content = $_GET['content'];
$data = $_GET['data'];
$data = '<?php exit();?>' . $data;
file_put_contents($content,$data);

demo0.php针对的是最简单的写马：

content传变量名，以.php作为后缀

data传入一句话马

PHP本体的C语言源码调试

Wed, 25 Dec 2024 19:06:13 +0800

期望效果

比如某个php文件内容如下

<?php
error_reporting(0);
$strr = "<?php exit();";
$r = preg_replace('|[^a-z0-9A-Z+/]|s', '', $strr);
var_dump($r);

$a1 = base64_decode($r);

file_put_contents('php://filter/convert.base64-decode|convert.iconv.UCS-2LE.UCS-2BE/resource=shell.php',$strr);
$a2 = file_get_contents('shell.php');

var_dump($a1 === $a2);

运行脚本的命令为：

`1`	`php test.php`

对于该脚本来说：

我无法得知file_put_contents()的内部实现流程
我无法得知php://filter伪协议的具体实现

这些当然可以通过看源码来获取，但是如果能实现对php的debug，那岂不是美哉

WSL 转移记录

Wed, 25 Dec 2024 18:56:18 +0800

WSL导入/导出

安装好WSL2后，无需安装Ubuntu等发行版，直接导出导入即可，命令简记

# 导出 指定虚拟机 到 指定位置并指定命名
wsl --export Ubuntu2404 D:\Ubuntu2404.tar

# 导入
# 指定导入后的虚拟机名字 指定导入后文件存储地 指定导入文件（导入虚拟机文件） 指定 WSL 版本
wsl --import Ubuntu2404 D:\ProgramFiles\WSL\Ubuntu2404 D:\ProgramFiles\WSL\_Bak\Ubuntu-24.04.tar --version 2

WSL指定默认登陆用户

可能出现默认登陆用户变化的情况，解决方案：

PHP Filter 伪协议实现细节

Tue, 17 Dec 2024 14:05:49 +0800

在PHP中，关于编码转换，使用php://filter和iconv()进行编码转换有所不同

iconv

基本语法：
1
string iconv(string $in_charset, string $out_charset, string $str)
参数说明：

$in_charset: 输入字符编码，即源字符串的编码。

$out_charset: 输出字符编码，即目标字符串的编码。

$str: 要转换的字符串。

返回值

成功时，返回转换后的字符串

失败时，返回 false

PHP 转换过滤器

Tue, 17 Dec 2024 13:09:44 +0800

PHP 过滤转换器

convert.base64*

包括 convert.base64-encode convert.base64-decode

使用这两个过滤器等同于分别用 base64_encode() 和 base64_decode() 函数处理所有的流数据。

设置参数

convert.base64-encode 支持以一个关联数组给出的参数。

如果给出了 line-length，base64 输出将被用 line-length 个字符为长度而截成块。
如果给出了 line-break-chars，每块将被用给出的字符隔开。

这些参数的效果和用 base64_encode() 再加上 chunk_split() 相同

IDEA与Tomcat

Fri, 06 Dec 2024 10:28:11 +0800

前情提要

IDEA 中，仅编写了一个.java文件即可部署一个接口，怎么做到的？

笔者使用Test.java源码如下

package jndi.example.study;

import jakarta.servlet.ServletException;
import jakarta.servlet.annotation.WebServlet;
import jakarta.servlet.http.HttpServlet;
import jakarta.servlet.http.HttpServletRequest;
import jakarta.servlet.http.HttpServletResponse;
import javax.naming.Context;
import javax.naming.InitialContext;
import javax.sql.DataSource;
import java.io.IOException;
import java.sql.Connection;
import java.sql.ResultSet;
import java.sql.Statement;

@WebServlet("/test")
public class Test extends HttpServlet {

    @Override
    protected void service(HttpServletRequest req, HttpServletResponse resp) throws ServletException, IOException {
        try {
            // 获取JNDI上下文
            Context ctx = new InitialContext();

            // 查找数据源
            Context envContext = (Context) ctx.lookup("java:/comp/env");
            DataSource ds = (DataSource) envContext.lookup("jdbc/sec");

            // 获取连接
            Connection conn = ds.getConnection();

            System.out.println("[+] success!");

            // 执行查询
            Statement stmt = conn.createStatement();
            ResultSet rs = stmt.executeQuery("SELECT * FROM sec.user;");

            // 处理结果集
            while (rs.next()) {
                System.out.println(rs.getString("email"));
            }

            // 关闭连接
            rs.close();
            stmt.close();
            conn.close();
        } catch (Exception e) {
            e.printStackTrace();
        }
    }
}

如何启动发布到Web端的？分为两方面，所以将会有两篇文章

本文聚焦于 IDEA 启动 Tomcat 时做了哪些事儿？

下篇文章聚焦于 Tomcat 源码中如何识别并分配处理类

Tomcat目录结构学习

Fri, 06 Dec 2024 00:03:48 +0800

Tomcat

基本信息暂时不作过多介绍了，本文聚焦于Tomcat的目录结构理解

目录结构一览

Tomcat
├── bin
│   ├── bootstrap.jar
│   ├── catalina-tasks.xml
│   ├── catalina.bat
│   ├── service.bat
│   ├── shutdown.bat
│   ├── startup.bat
│   ├── tomcat11.exe
│   ├── tomcat11w.exe
│   ├── version.sh
|	├── .........
|
├── conf	# 用来存放tomcat的一些配置文件
|   ├── Catalina				# Catalina 为一个目录，可以设置默认加载的项目，初始状态下可能不存在
│   ├── catalina.properties
│   ├── context.xml				# context.xml 可以用来配置数据源之类的
│   ├── logging.properties
│   ├── server.xml				# server.xml 可以设置端口号、设置域名或IP、默认加载的项目、请求编码 
│   ├── tomcat-users.xml		# tomcat-users.xml 用来配置管理tomcat的用户与权限 
│   ├── tomcat-users.xsd
│   └── web.xml					# web.xml 可以设置tomcat支持的文件类型 
│
├── lib		# lib目录主要用来存放tomcat运行需要加载的jar包，建议只把Tomcat需要的jar包放到这个目录下
│			# 例如，像连接数据库的jdbc的包(mysql-connector-java-8.0.16.jar)我们可以加入到lib目录中来
│   ├── annotations-api.jar
│   ├── catalina-storeconfig.jar
│   ├── tomcat-i18n-es.jar
│   ├── .......
|
├── logs	# 顾名思义，一些日志的保存点
|
├── src		# 并非自带，笔者同时下载了源码zip包，自行创建的目录，放入了源码
│   └── apache-tomcat-11.0.0-src.zip
|
├── temp	# temp目录用户存放tomcat在运行过程中产生的临时文件。（清空不会对tomcat运行带来影响） 
│   └── safeToDelete.tmp 
|
├── webapps
│   ├── ROOT
│   ├── ........ # 稍后重点介绍
│
├── work	# work 目录用来存放tomcat在运行时的编译后文件，例如运行时生成的文件，最终运行的文件都在这里。通过webapps中的项目生成的！
|			# 可以把这个目录下的内容删除，再次运行时会生再次生成work目录。
|			# 当客户端用户访问一个JSP文件时，Tomcat会通过JSP生成Java文件，然后再编译Java文件生成class文件
|			# 生成的java和class文件都会存放到这个目录下。
|			# 清空work目录，然后重启tomcat，可以达到清除缓存的作用。
|			# 可以把这个目录下的内容删除，再次运行时会生再次生成work目录
|
├── LICENSE				# 许可证
└── NOTICE				# 说明文件

其他没有列出的根目录下的普通文件不重要

JVM 启动属性/环境变量

Thu, 05 Dec 2024 18:09:35 +0800

Java System Properties

随你怎么叫：配置参数/启动属性/环境变量/系统属性，都可以，反正大概率都是指Java System Properties

为了方便和统一，本文下面统一叫做：JVM 启动参数

JVM 运行时参数查询

Thu, 05 Dec 2024 17:18:22 +0800

前情提要

紧接此文的前情提要

在找到对应端口对应的文件目录后，有点绝望，JDK 目录连上了我的知识点，却击碎了我的幻想

但是咱不是善于认输的人，有没有什么办法可以看到正在运行的java进程的相关配置参数或者环境变量呢？

答案：有的，所以如下

但是即使知道了环境变量，由于是通过案例通过Tomcat部署（移植到类中直接运行失败），所以也无法排除是否是Tomcat发起连接还是业务代码发起连接

不管怎么说，学到了就记录

Windows 根据端口查找进程

Thu, 05 Dec 2024 16:46:33 +0800

前情提要

由于有这个待办的存在，我将尝试去证明：JNDI配置后，与数据库通信层的连接代码是交给了 Tomcat，JBOSS 等完成

虽然可能没什么意义，但是有疑问想要自己解决不总是坏的

在Debug时，尝试通过通讯层面证明为Tomcat与Mysql通信

在抓包过程中，很遗憾，只能得到目的端口和来源端口信息（当然咯，网络层面通讯进行数据库查询带什么本地进程信息呢？），如下图

3306是MySQL的默认端口，~~如果4894是固定端口，且该服务属于Tomcat的话，此次证明就可以告一段落了~~

显然没有那么简单，重新运行发现连接数据库3306-Server 端口所对应的Client端口并不固定，那么只能说明将要进行连接时，Client从 OS 处申请了一个端口，也没有指定。

所以如果可以找到端口对应的进程对应的文件位置，如果该文件处于Tomcat目录，而非JDK，项目目录，岂不是也可以证明是Tomcat发起连接的？

答案：很遗憾，不能，找到的是 JDK 中的 java.exe

当然了笨蛋，JVM 管所有，所以如果有 java 程序发起连接，都需要经过 JVM 啊，JVM 当然来源于 java.exe 咯，笨蛋

但是尽管这是让自己无语的一次脑洞尝试，但这次的排查有一些知识点可以记下来，故有此文章

一些好用的 MarkDown 语法

Mon, 25 Nov 2024 13:28:42 +0800

可折叠展开

<details><summary><font color="#FF0000" size="5">免责声明【必读】</font></summary>

本工具仅供学习和技术研究使用，不得用于任何商业或非法行为，否则后果自负。

本工具的作者不对本工具的安全性、完整性、可靠性、有效性、正确性或适用性做任何明示或暗示的保证，也不对本工具的使用或滥用造成的任何直接或间接的损失、责任、索赔、要求或诉讼承担任何责任。

本工具的作者保留随时修改、更新、删除或终止本工具的权利，无需事先通知或承担任何义务。


本工具的使用者在下载、安装、运行或使用本工具时，即表示已阅读并同意本免责声明。如有异议，请立即停止使用本工具，并删除所有相关文件。

</details>

效果

免责声明【必读】

本工具仅供学习和技术研究使用，不得用于任何商业或非法行为，否则后果自负。

本工具的作者不对本工具的安全性、完整性、可靠性、有效性、正确性或适用性做任何明示或暗示的保证，也不对本工具的使用或滥用造成的任何直接或间接的损失、责任、索赔、要求或诉讼承担任何责任。

本工具的作者保留随时修改、更新、删除或终止本工具的权利，无需事先通知或承担任何义务。

本工具的使用者在下载、安装、运行或使用本工具时，即表示已阅读并同意本免责声明。如有异议，请立即停止使用本工具，并删除所有相关文件。

Java基础知识：LDAP

Mon, 25 Nov 2024 08:05:08 +0800

What’s LDAP

Lightweight Directory Access Protocol -> LDAP

直译：轻量级目录访问协议（Directory -> 又可译为电话簿），但是意义不准确

不管是目录还是电话簿，核心点为查找

即 Directory 服务内部的数据组织形式是树形结构，这样做的目的是方便查找。其最开始存在的目的是做白页、黄页类应用，而我们可以利用这个结构做其它事情，比如用一个LDAP服务管理公司内所有地方的用户信息，这样就可以做到单点登录

Java基础知识：JNDI

Sat, 23 Nov 2024 10:04:22 +0800

OK，又到了~~喜闻乐见的~~Java基础知识环节

What’s JNDI

JNDI，即Java Naming and Directory Interface，直译为 Java命名与目录接口

Java表明了这个玩意儿大概率只在Java中存在

Java基础知识：JPA

Fri, 22 Nov 2024 15:28:55 +0800

What’s JPA

JPA（Jakarta Persistence API）是一个规范，定义了Java应用程序中持久性的一组概念。JPA提供了一个对象关系映射（ORM）层，允许开发人员使用Java对象进行工作，而无需手动转换对象导向范式和关系数据库之间的差异。JPA实现如Hibernate和EclipseLink处理Java对象和数据库表之间的转换，使开发人员免于编写底层JDBC代码。

Java基础知识：EJB

Fri, 22 Nov 2024 15:01:58 +0800

What’s EJB

EJB => Enterprise Java Beans

直译：企业 Java Beans

EJB 的官方解释：

商务软件的核心部分是它的业务逻辑。业务逻辑抽象了整个商务过程的流程，并使用计算机语言将他们实现。

所谓："业务逻辑" 我们注意到在EJB 的概念中主要提到的就是"业务逻辑"的封装，而这个业务逻辑到底是什么？说的那么悬乎，其实这个所谓的"业务逻辑"我们完全可以理解成执行特定任务的"类"。

Java基础知识：J2EE

Thu, 21 Nov 2024 10:00:30 +0800

概念多且杂，且看且过

JAVA & J2EE

Java和Java EE（也可称J2EE，其中的故事）是两个不同概念

Java不仅指一种语言，也可以指一种软件系统的流派

目前JAVA有三个平台：

Linux-创建新用户并使其SSH密钥登录

Thu, 21 Nov 2024 10:00:00 +0800

本记录执行背景

Linux新环境，只有root账号

想要达成的目的：

创建多个个人账号并使用SSH密钥登录

基本环境

连接Linux Shell后，开启 root ssh远程登录，以方便后续连接

编译原理-基本知识

Thu, 14 Nov 2024 14:03:12 +0800

表格管理

作用：用来记录源程序的各种信息以及编译过程中的各种状况
与编译前三阶段有关的表格有：符号表、常数表、标号表、分程序入口表、中间代码表等

符号表

用来登记源程序中的常量名变量名、发数组名、过程名等，记录它们的性质、定义和引用情况

编译原理-目标代码生成

Mon, 11 Nov 2024 17:15:43 +0800

目标代码生成

任务
- 把经过优化的中间代码转化成特定机器上的低级语言代码
目标代码的形式
- 绝对指令代码：可立即执行的目标代码。
- 汇编指令代码：汇编语言程序，需要通过汇编程序汇编后才能运行。
- 可重定位指令代码：先将各目标模块连接起来，确定变量、常数在主存中的位置，装入主存后才能成为可以运行的绝对指令代码。

编译原理-优化

Mon, 11 Nov 2024 16:59:47 +0800

优化

任务
- 对前面产生的中间代码进行加工变换，以期在最后阶段能产生更为高效的目标代码。
  - 原则:等价变换
  - 主要关注：公共子表达式的提取、合并已知量、删除无用语句、循环优化等。
    - 循环优化：将循环内的语句优化为必需语句

优化举例

编译原理-语义分析和中间代码生成

Fri, 08 Nov 2024 19:41:32 +0800

语义分析和中间代码生成

任务
- 对语法分析识别出的各类语法范畴，分析其含义，进行和初步翻译，产生介于源代码和目标代码之间的一种代码。
- 分为两阶段工作：
  - 对每种语法范畴进行静态语义检查
  - 若语义正确，就进行中间代码的翻译
中间代码
- 中间代码形式有：四元式、三元式、逆波兰式

中间代码生成举例：

编译原理-语法分析

Fri, 08 Nov 2024 17:13:30 +0800

任务
- 在词法分析的基础上，根据语言的语法规则，把单词符号组成的各类语法单位
语法规则
- 语言的规则，又称为文法：规定单词如何构成语法单位
语法单位
- 语法单位包括：短语、子句、语句、过程、程序

语法规则如何表示

BNF（巴科斯范式）：A::=B|C -> 表示A定义为B或C

语法分析的方法

推导（Derive）和归约（Reduce）
推导
- 最左推导、最右推导
  - 最右推导：每次推导都把最右方的字母按照规则转化为标识符或者常量
归约（推导的逆过程）
- 最右归约、最左归约
  - 最左归约：每次归约都把最左方的标识符或者常量按照规则转化为字母

编译原理-词法分析

Fri, 08 Nov 2024 17:06:57 +0800

关于

任务
- 输入源程序，对构成源程序的字符串进行扫描和分解，识别出一个个的单词
- 词法分析依照词法规则，识别出正确的单词，转换为统一规格，备用
单词
- 高级语言中有实在意义的最小语法单位，字符组成（关键字？）
- 包括：
  - 基本字：void int float等
  - 标识符：变量名，函数名等
  - 整常数：例如 a*50 中的50
  - 运算符：+ - * / =等
  - 界限符：{} '' ; ()等
转换
- 对基本字、运算符、界限符的转换
- 标识符的转换
- 常数的转换
- 转换完成后的格式：（类号，内码）

编译原理

Fri, 08 Nov 2024 17:02:31 +0800

编译程序的工作

词法分析
语法分析
语义分析和中间代码生成
优化
目标代码生成

上图中的语义分析一般来说会被融合进语法分析中

Java自定义类加载器

Fri, 08 Nov 2024 11:10:34 +0800

自定义类加载器的使用

根据前文，不管是Bootstrap ClassLoader还是ExtClassLoader等，这些类加载器都只是加载指定的目录下的jar包或者资源。如果在某种情况下，我们需要动态加载一些东西呢？

Java ClassPath

Thu, 07 Nov 2024 16:31:15 +0800

ClassPath是Java中一个重要的环境变量，弄懂他对于Java运行环境的理解有重大的帮助

ClassPath是什么

CLASSPATH直译过来是类路径，是Java环境配置中要设置的一个环境变量，就是.class文件的路径，表示JVM从哪里去寻找要运行的class文件，CLASSPATH = D:\java表示执行java命令时去D:\java目录中去找需要被执行的class文件并运行。

Java默认类加载器的加载路径

Thu, 07 Nov 2024 16:22:58 +0800

前文有提到Java的默认ClassLoader有三种，且三种的ClassLoader会加载不同的Java类。

他们加载的类的路径在哪？

是否可以进行设置？

本文做一个初步探讨

全量输出

在不配置任何参数的情况下，执行MainTest.java查看默认路径

MainTest.java内容如下

Java字节码与类加载器

Wed, 06 Nov 2024 14:52:13 +0800

本章深入了解Java字节码以及加载Java字节码的类加载器相关姿势！

Java字节码

Java 在刚刚诞生之时曾经提出过一个非常著名的口号: “一次编写，到处运行（write once，run anywhere）”，这句话充分表达了软件开发人员对冲破平台界限的渴求。“与平台无关”的理想最终实现在操作系统的运用层上: 虚拟机提供商开发了许多可以运行在不同平台上的虚拟机，这些虚拟机都可以载入和执行同一种平台无关的字节码，从而实现了程序的“一次编写到处运行”。

各种不同平台的虚拟机与所有平台都统一使用的程序存储格式—字节码（ByteCode），因此，可以看出字节码对 Java 生态的重要性。之所以被称为字节码，是因为字节码是由十六进制组成的，而 JVM（Java Virtual Machine）以两个十六进制为一组，即以字节为单位进行读取。在 Java 中使用 javac 命令把源代码编译成字节码文件，一个 .java 源文件从编译成 .class 字节码文件的示例

24-11-06 有感

Wed, 06 Nov 2024 14:43:26 +0800

最近其实学到的东西越来越多了，但是不知怎的，写文章的欲望却变得低迷了起来，不知是因为什么

也许是因为其中部分知识算的上是已经学过了，如果重复写的话会感觉“浪费时间”吧

Windows 右键菜单

Thu, 17 Oct 2024 16:09:39 +0800

Windows 多级右键菜单基础

修改的键与项

Win10鼠标右键菜单管理分为三种情形：右键文件夹、文件以及右键空白区域

右键空白区域（分为桌面空白区域和其他文件夹下空白区域）
右键文件夹
右键文件（分为所有文件和某类型文件两种）

Windows 注册表基础

Tue, 15 Oct 2024 20:53:41 +0800

Windows 注册表基础

Windows注册表的本质

官方描述

注册表是一个分层数据库，其中包含对 Windows 的操作以及 Windows 上运行的应用程序和服务至关重要的数据。数据以树格式进行结构化。树中的每个节点称为键。每个键可以同时包含子项和数据条目（称为值）。

WSL2 PHP Xdebug 调试环境，安装速记

Mon, 19 Aug 2024 22:11:14 +0800

#正式开始安装
sudo apt update
sudo add-apt-repository ppa:ondrej/php
sudo apt update

sudo apt install apache2

sudo apt install --no-install-recommends php7.4
sudo apt-get install -y php7.4-cli php7.4-common php7.4-mysql php7.4-zip php7.4-gd php7.4-mbstring php7.4-curl php7.4-xml php7.4-bcmath php7.4-dev php7.4-fpm


php -i 找xdebug
# https://xdebug.org/wizard
wget https://xdebug.org/files/xdebug-版本

tar -xvzf xdebug-版本.tgz
cd xdebug-版本
phpize #确保和网上的一样
./configure
make #或者make &&sudo make install

# 这个时候 modules 文件夹下已经有xdebug.so了
# 把他保存到一个路径短，且路径上没有-号的文件夹下
# 可用路径 /home/dan/xdebug/xdebug3.1.6/xdebug.so


# 使用一个phpinfo();也可以找到，推荐phpinfo();虽然麻烦
php -i|grep "php.ini" #找到php.ini路径

#vim 编辑添加
[Xdebug]
zend_extension = /home/dan/xdebug/xdebug3.1.6/xdebug.so
xdebug.remote_enable=1
xdebug.remote_autostart=1
xdebug.remote_handler=dbgp
xdebug.idekey=vscode
xdebug.start_with_request=yes
xdebug.mode = debug


#;;特别注意这个地方是client_port，而xdebug2中是remote_port
xdebug.client_host = 0.0.0.0
xdebug.client_port = 9383


#重启PHP服务
sudo service php版本-fpm restart
sudo service apache2 restart

#查看一下xdebug有没有
php -i （只能查看cli版本的）
#使用一个phpinfo();确保apache版本的php.ini是否被修改;可以确保无误

#;断点，访问，成功

CC6 Demo 学习

Tue, 06 Aug 2024 21:56:10 +0800

CC6链

CC6 Demo学习，以及踩坑记录

CC6 Demo

CC6能够解决CC1高版本无法利用的问题，先看看CC6链

调用栈

/*
 Gadget chain:
 java.io.ObjectInputStream.readObject()
 java.util.HashMap.readObject()
 java.util.HashMap.hash()
 org.apache.commons.collections.keyvalue.TiedMapEntry.hashCode()
 org.apache.commons.collections.keyvalue.TiedMapEntry.getValue()
 org.apache.commons.collections.map.LazyMap.get()
 org.apache.commons.collections.functors.ChainedTransformer.transform()
 org.apache.commons.collections.functors.InvokerTransformer.transform()
 java.lang.reflect.Method.invoke()
 java.lang.Runtime.exec()
*/

第8行到最后的链路我们已经熟悉了。

经济学十大原理

Mon, 05 Aug 2024 21:10:08 +0800

First of All

什么是教育

Education Is What Remains After You Have Forgotten Everything You Learned In School

在你忘记所有你在学校中学到的知识后，剩下的东西，就是教育

经济学十大原理

十大原理分成三类问题

How People Make Decisions（人们如何作出决策）
How People Interact（人们如何相互影响/相互作用）
How the Economy as a Whole Works（整体经济如何运行）

前两个问题属于微观经济学，第三个问题属于宏观经济学

经典CC1链构造

Sat, 03 Aug 2024 13:11:25 +0800

假设读者已经了解HashMap版非经典CC1链的构造原理。

如此提到了非经典版的CC1链，代表经典版CC1链和HashMap版有一定出入。

经典版CC1链使用的Map类为LazyMap而非HashMap

Java代理模式

Sun, 28 Jul 2024 01:05:01 +0800

代理模式

代理模式是常用的java设计模式。

代理模式是常用的java设计模式，他的特征是代理类与委托类有同样的接口，代理类主要负责为委托类预处理消息、过滤消息、把消息转发给委托类，以及事后处理消息等。代理类与委托类之间通常会存在关联关系，一个代理类的对象与一个委托类的对象关联，代理类的对象本身并不真正实现服务，而是通过调用委托类的对象的相关方法，来提供特定的服务。简单的说就是，我们在访问实际对象时，是通过代理对象来访问的，代理模式就是在访问实际对象时引入一定程度的间接性，因为这种间接性，可以附加多种用途。

程序的设计模式

Sun, 28 Jul 2024 00:05:01 +0800

设计模式

设计模式简介

设计模式（Design pattern）代表了最佳的实践，通常被有经验的面向对象的软件开发人员所采用。设计模式是软件开发人员在软件开发过程中面临的一般问题的解决方案。这些解决方案是众多软件开发人员经过相当长的一段时间的试验和错误总结出来的。

How to Ask Questions The Smart Way

Sat, 27 Jul 2024 01:19:29 +0800

如侵秒删

提问的智慧

How To Ask Questions The Smart Way

本指南英文版版权为 Eric S. Raymond, Rick Moen 所有。

原文网址：http://www.catb.org/~esr/faqs/smart-questions.html

Copyleft 2001 by D.H.Grand(nOBODY/Ginux), 2010 by Gasolin, 2015 by Ryan Wu

本中文指南是基于原文 3.10 版以及 2010 年由 Gasolin 所翻译版本的最新翻译；

CC1Demo

Sun, 21 Jul 2024 15:58:24 +0800

假设读者已经掌握（笔者博客里的前置文章内涉及技术的）基础知识

本文章目的是分析CC链之1 Demo，以及补充相关前置知识，~~并尝试解决CC1链必要性问题，即CC1的必要路径和可选路径~~

二次URL解码小技巧

Mon, 17 Jun 2024 17:17:19 +0800

FYI.

file_put_content()会默认进行一次urldecode，php接收时也会默认进行一次

此为默认的二次URLdecode场景

常规二次UrlDecode

`1`	`%2569 -> %69 -> i`

小技巧

`1`	`%6%39 -> %69 -> i`

使用场景

bypass WAF 对于 %25 的过滤

Rmi Study

Mon, 08 Apr 2024 17:29:24 +0800

什么是RMI

RMI (Remote Method Invocation) 模型是一种分布式对象应用，使用 RMI 技术可以使一个 JVM 中的对象，调用另一个 JVM 中的对象方法并获取调用结果。这里的另一个 JVM 可以在同一台计算机也可以是远程计算机。因此，RMI 意味着需要一个 Server 端和一个 Client 端。

Server 端通常会创建一个对象，并使之可以被远程访问。

这个对象被称为远程对象。Server 端需要注册这个对象可以被 Client 远程访问。

Client 端调用可以被远程访问的对象上的方法，Client 端就可以和 Server 端进行通信并相互传递信息。

RMI 在构建一个分布式应用时十分方便，它和 RPC 一样可以实现分布式应用之间的互相通信，甚至和现在的微服务思想都十分类似。

About_u3p

Sun, 07 Apr 2024 11:03:04 +0800

什么是u3p文件

.u3p 文件是存储在U3智能驱动器（一种特殊类型的USB闪存驱动器，包括U3 Launchpad平台）上的便携式应用程序。它包含程序可执行文件和配置数据。如果需要在计算机上运行某些文件，请在计算机上运行一些文件。

Vscode Windows 远程连接

Wed, 06 Mar 2024 17:38:40 +0800

前言

笔者目前有两个电脑，一个A在家（高性能），一个B在公司（较低性能），如何同步两个电脑的环境一直是一个问题，较低性能的笔记本写文档完全没问题，但是如果涉及一些工具编译，多台虚拟机同时使用，不可。上传github需要push，但是笔者并没有良好的push习惯。相反，只需要git作为存储单元的笔者深受其git版本控制的困扰，git方案失败，有向日葵这样的远控软件但是远控在免费使用的情况下，并不能做到合二为一的感受（延迟）

BlogToHugo

Wed, 06 Mar 2024 16:26:40 +0800

前言

Hugo 搭建其实和hexo差不多，但是介于作者有幸尝试过hexo编译大量文章的经历，可以说hexo的性能已经无法满足我对个人博客的向往，于是乎转Hugo，Hugo 基于Go开发，效率方面毋庸置疑，但是由于该工具出现时间短暂，目前参考资料少，所以笔者在这通过搭建做一些总结

Go Study

Wed, 06 Mar 2024 14:45:23 +0800

Go学习难点记录与解决（希望能解决）

混淆点

1.Go的包导入

导入本质，导入顺序，依赖顺序以及导入优先级，默认路径，为什么是这个默认路径，如何结合默认路径设计项目结构

VScode+Docker+Python+Debug安装指南

Tue, 09 Jan 2024 00:00:00 +0800

本文记录VScode Docker Python Debug 相关设置已经遇见的问题

为何

日益增多的框架和漏洞学习中，VulDB一键搭建成为安全研究福音。为更好地跟踪Payload利用路径，调试成为必不可少的一步，但VulDB以Docker为基石，随之而来只能选择非本地搭建而使用现有的Docker进行远程调试，本文记录VScode Docker Python Debug 相关设置已经遇见的问题

PTE知识记录

Thu, 07 Sep 2023 00:00:00 +0800

一些详细知识点的备忘

D4n的Java安全路

Thu, 06 Apr 2023 00:00:00 +0800

本章是 D4n的Java安全入门第一篇，望大佬指正，小白避坑

文章 on Dan`s Blog

大模型学习笔记2：链式法则、矩阵与反向传播

简单回顾一下

信任的代价：我眼中一部 XSS 攻防二十五年的演进史

信任的代价：我眼中一部 XSS 攻防二十五年的演进史

大模型学习笔记：从 Loss 到梯度下降

智力的本质：找规律

背景

语言的边界：从 SQL 注入到大模型安全的范式转移

URL 中的 # 号去哪了？从 Burp 抓包报错说起

一、 问题背景

IDEA Structural Search

Before All

CommonsBeanutils1学习速记

前置知识

红黑树整理

相关名词整理

树

二叉树

BST与AVL树学习

二叉查找树

CISCN 2019 web writeup

web1

.htaccess 文件利用方式

What’s .htaccess

php exit 死亡绕过

Demo0

PHP本体的C语言源码调试

期望效果

WSL 转移记录

WSL导入/导出

WSL指定默认登陆用户

PHP Filter 伪协议实现细节

iconv

PHP 转换过滤器

PHP 过滤转换器

convert.base64*

设置参数

IDEA与Tomcat

Tomcat目录结构学习

Tomcat

目录结构一览

JVM 启动属性/环境变量

Java System Properties

JVM 运行时参数查询

Windows 根据端口查找进程

一些好用的 MarkDown 语法

可折叠展开

效果

Java基础知识：LDAP

What’s LDAP

Java基础知识：JNDI

What’s JNDI

Java基础知识：JPA

What’s JPA

Java基础知识：EJB

What’s EJB

Java基础知识：J2EE

JAVA & J2EE

Linux-创建新用户并使其SSH密钥登录

基本环境

编译原理-基本知识

表格管理

符号表

编译原理-目标代码生成

目标代码生成

编译原理-优化

优化

优化举例

编译原理-语义分析和中间代码生成

语义分析和中间代码生成

编译原理-语法分析

语法规则如何表示

语法分析的方法

编译原理-词法分析

关于

编译原理

编译程序的工作

Java自定义类加载器

自定义类加载器的使用

一、问题背景