Spring1. Spring 引入 —— 背后的一些思想1. OCP 开闭原则 OCP（Open-Closed Principle） 为软件七大开发原则当中最基本的一个原则：开闭原则。 开闭原则是这样说的：在软件开发过程中应当对扩展开放，对修改关闭。也就是说，如果在进行功能扩展的时候，添加额外的类是没问题的，但因为功能扩展而修改之前运行正常的程序，这是忌讳的，不被允许的。因为一旦修改之前运行
项目实战-前后端分离博客系统1.课程介绍 纯后端讲解 完整的前台后台代码编写 主流技术栈（SpringBoot,MybatisPlus,SpringSecurity,EasyExcel,Swagger2,Redis,Echarts,Vue,ElementUI….） 完善细致的需求分析 由易到难循序渐进 2.创建工程 我们有前台和后台两套系统。两套系统的前端工程都已经提供好了。所以我们只需要写两
1. 信息收集1. 子域名收集 工具：xray 2. 敏感目录搜集 工具：dirsearch 3. 前端 前端 js，api 接口（主要找 appid，secret，js 解密） 4. 后端 逻辑漏洞 功能点：用 burpsuite/fidder，查看 HTTP history 根据功能点来联想可能的漏洞。
XSS1. 概念 https://juejin.cn/post/6912030758404259854 2. xss.haozi.me1. 0x00 不多说，最基本的语句 2. 0x01 闭合 <textarea> 标签即可。 结果如下： 3. 0x02 使用 "> 来闭合属性和标签 结果如下： 4. 0x03（() 括号被过滤） ‘`’