MySQL

4.1 数据库介绍

4.1.1 数据库概念

1

数据库（database），简称DB，是长期存储在计算机内部有结构的、大量的、共享的数据集合

java实现用数组模拟一个队列，存在的问题是该数组只能使用一次

复习了一下，自己敲出来了

顺便总结一条敲代码的小技巧：

1.先写注释，把代码分成几个步骤

2.分块完成每一部分代码

1.软件开发流程

软件开发模型

• 瀑布流

• V模型

• 敏捷

第三章 跨站脚本攻击（XSS)

第一天

基础入门 -概念名词

1.域名和DNS

• www.baidu.com,

• 顶级域名（www），多级域名

• DNS（域名解析系统） 域名和IP 地址相互转换

• 本地HOST文件与DNS（可以修改IP地址）

• 超级Ping工具

• CDN（内容分发网络），使用户就近获取内容

java.util

java.util被称为java工具包，里面包含大部分的工具，包括：

java.util.ArrayList

一、XCTF

1.webshell

1.webshell是web的一个管理工具，可以对web服务器进行操作的权限。

2.小马通常指一句话木马，例如：<%eval request(“pass”)%>,通常把这句话写入一个文档，把文档改成xx,asp，上传到服务器。eval方法把request(“pass”)转换成代码执行，request函数的作用是应用外部文件。这相当于一句话木马的客户端配置。

3.大马没有客户端和服务端的区别，把一句话木马的服务端整合到一起，通过上传漏洞将大马上传，复制该大马的URL地址直接访问。

4.可以先上传小马拿到webshell,然后通过小马的连接上传大马拿到服务器。

5.解题用到了antsword