信息web waf
IDEA创建Java web项目
使用Android Studio之后无法容忍eclipse，遂下定决心之后将web项目的相关编写在IDEA 实现 IDEA 的下载就不在讲解，这里侧重于如何创建Java web项目 版本—— IDEA 2022.2.3 MySQL 8+ Tomcat 8+ 1，新建java项目 右击项目名称，点击A ......
流辰信息微服务平台：数字化转型的优良工具！
在互联网迅猛发展的今天，越来越多的企业倾向于新兴领域带来的便利性和灵活性了，其中，微服务平台就是其中之一了。流辰信息微服务平台是专注于研发系统开发、数据治理、数据分析的平台，致力于为各中大小型企业提供优质的微服务解决方案。可以说，流辰信息微服务平台是助力企业数字化转型的优良工具，是数据管理的得力助手 ......
红蓝对抗之信息收集
进行渗透测试之前，最重要的一步就是信息收集。在这个阶段，我们要尽可能地收集目标的信息。所谓“知己知彼，百战不殆”，我们越了解测试目标，测试的工作就越容易。 本文简要整理了一些有关企业信息收集的方式方法，并附上一些工具的链接，方便大家在工作中取用。 附上思维导图思维导图-红蓝对抗之信息收集v2.1.p ......
Web端测试总结
1、数值型输入框： 条件：demcial(x,y) ,界面显示小数点到y位 通常要检查以下几点： （1）边界值：最大值、最小值、最大值+1、最小值-1 （2）位数：最小位数、最大位数、最小位数-1最大位数+1、输入超长数值、输入整数（负整数、正整数、0） （3）空格检查：中文空格、英文空格、输入空白 ......
多项目并行，如何用飞项快速获取关键信息与进展？
在企业中，多项目并行是常态。 项目经理身兼数职，既要掌握多个项目的关键信息，也要关注卡点与延期风险，跟踪关键任务进度。但常常存在与多个项目负责人对接信息延迟、环节卡点不清晰、文件繁多凌乱导致效率底下的问题。 今天就来说说项目经理如何使用飞项高效管理多个项目，一起来看看吧！ 一、搭建项目组看板，快速汇 ......
Jaspyt加密敏感信息 和 变量Key修改
前言：在敲spring的传播行为时用到数据库连接，password属于敏感信息应该加密处理，结合工作中的敏感信息处理，一种是明文通过平台管理，类似注册中心，使用时直接${}获取；一种是通过jasypt加密，提供了明文加密的url，加密后配置到项目中即可。第二种方式因为要用到算法、盐等，因为公司有统一 ......
Cesium之Web Workers
1. 引言 多线程是编程中常用的方法，例如，在桌面程序中，主线程一般是UI线程，负责UI绘制与用户交互，而运算处理往往是交给背后的工作线程，这样可以有效避免交互时的卡顿感 浏览器是多进程的，每打开一个网页，都会开启一个渲染进程，渲染进程包含： GUI渲染线程 (有且只有一个) JS引擎线程 (有且只 ......
SpringSecurity从入门到精通：授权基本流程&设置资源所需权限&封装权限信息
授权基本流程 在SpringSecurity中，会使用默认的FilterSecurityInterceptor来进行权限校验，在FilterSecurityInterceptor中会从SecurityContextHilder获取其中的Authentication，然后获取其中的权限信息，当前用户是 ......
[Web app] 笔记
如何回收应用池 1. 找到需要回收的web app 2. 找到“应用服务编辑器(预览版)”，打开编辑器 3. 找到web.config文件，可以随意添加一点注释或修改任何内容，自动保存后即可进行应用池回收 ......
SQL Inject漏洞手工测试:基于报错的信息获取(select/delete/update/insert)
技巧思路：在MYSQL中使用一些指定的函数来制造报错,从而从报错信息中获取设定的信息。select/insert/update/delete都可以使用报错来获取信息。背景条件：后台没有屏蔽数据库报错信息，在语法发生错误时会输出在前端。 重点：基于报错的信息获取 三个常用的用来报错的函数updatex ......
lightdb/postgresql中的统计信息详解
和oracle，lightdb也支持单列和多列统计信息，见14.2. Statistics Used by the Planner (light-pg.com)。 默认情况下，analyze收集的统计信息是针对单列的，多个列之间通常没有依赖关系，在多个where里面，这容易导致基数计算失真。 pla ......
python 修改服务器网卡信息
import os import re import netifaces import subprocess class NetWorkConfig: def __init__(self): pass @staticmethod def check_network_isvalid(ip, netma ......
带你了解关于FastAPI快速开发Web API项目中的模板和Jinja
摘要：FastAPI 实际上是为构建 API 和微服务而设计的。它可用于构建使用 Jinja 提供 HTML 服务的 Web 应用程序。 本文分享自华为云社区《FastAPI 快速开发 Web API 项目: 模板和 Jinja 介绍》，作者：宇宙之一粟。 什么是 Jinja 模板是全栈 Web 开 ......
Java Web开发常用docker容器命令
搜索仓库 docker search xxx 下载镜像 docker pull xxx 查看运行中容器/所有容器 docker ps / docker ps -a 查看镜像 docke images 删除容器/镜像 docker rm xxx / docker rmi xxx 运行参数 常用 -it ......
【解决办法】配置banner信息时卡死/无反应，以及正确配置
环境： 工具：锐捷EVE模拟器 远程工具：SecureCRT 系统版本：Windows 10 问题描述 描述：在配置登录 banner 提示警告信息时，将 "^" 符号放到了警告信息的前面，认为导致界面无法接受命令 如下图： 解释：login 后面跟着的字符其实是终止符，命令的构成就是：banner ......
设计高校人员信息包，并完成测试
##【题目描述】 定义一个人员类People，其属性有：姓名、性别、年龄；基于People实现学生类Student，添加属性：学号、入学时间和入学成绩；基于People实现教师类Teacher，添加属性：职务、部门、工作时间；基于Student实现究生类Graduate，添加属性：研究方向和导师，分 ......
API接口，用户登录，获取用户信息，用户退出
这个是前端请求的用户相关接口。 路由：routers/apiRouters.go func ApiRouter(router *gin.Engine) { //会员登录 router.POST("users/login", controllers.UserLogin) //使用JWT对用户的请求进行 ......
web工程启航
前言 每天都在使用springboot 随便copy过来一个直接使用 那么是否真正的具备工程能力吗？ idea 2021 jkd8 mvn3.6.3 阿里云OS 用简单的材料一步一步，回顾下每天用的springboot工程如何来的。 简单web工程 简单web，不连接任何数据库，只需要提供能够提供r ......
JS Web API 学习
Web API DOM DOM树直观体现了标签与标签之间的关系 根据css选择器获取DOM元素 1.匹配一个元素 <div class="box">123</div> <div class="box">abc</div> <p id="nav">导航栏</p> <ul> <li>测试1</li> < ......
ctfshow web入门 sql注入 web 183-186
web183 - web186 涉及盲注，不管是时间盲注还是布尔盲注，若用手工，会非常耗时，通常使用脚本 重点： 1、了解 python脚本 编写 2、了解条件语句（where、having）区别 3、了解sql语句位运算符 4、了解mysql特性 5、扩展了解简单爬虫 web1 ......
面试最常问的数组转树，树转数组 c++ web框架paozhu实现
刚毕业同学，找工作常被问 二维数组转树，树转二维数组 需要支持无限层级实现，如果你了解这个语言那么实现起来还要一番思考 c++ web框架 paozhu使用 需要实现数据库表数据到前台菜单实现，就是这种功能 二维数组转树，树转二维数组 保存时候树二维数组，展示时候树树状。 这个技术难点在于无限递归， ......
python钉钉机器人ssl错误，突然不能发送信息
报错给了这个网址：https://urllib3.readthedocs.io/en/1.26.x/advanced-usage.html#https-proxy-error-http-proxy 说要将https后面的环境变量改为http的本地连接代理，Windows电脑打开系统环境变量设置，新建 ......
百度web编辑器 实现ctrl+v粘贴图片并上传、word粘贴带图片
1.4.2之后官方并没有做功能的改动，1.4.2在word复制这块没有bug，其他版本会出现手动无法转存的情况 本文使用的后台是Java。前端为Jsp（前端都一样，后台如果语言不通得自己做 Base64编码解码） 因为公司业务需要支持IE8 ，网上其实有很多富文本框，效果都很好。 例如www.w ......
kubectl 命令 --save-config 将部署信息添加到注解，防止deploy或webhook通过注释添加到集群 --record 记录下当前的版本信息为了回滚
1、--save-config 为什么需要使用kubctl apply保存配置？ kubectl apply <file.yaml> --save-config创建或更新部署，并将部署另存为元数据。 文件上说--save-config[=false]：如果为true，则当前对象的配置将保存在其注释中 ......
Django项目如何配置日志文件信息
1、以dict的方式配置在settings.py中 # 日志文件简单配置 ''' LOGGING = { "version": 1, "disable_existing_loggers": False, "handlers": { "file": { "level": "DEBUG", "class ......
数据库查询权限信息代码实现
我们只需要根据用户id去查询到其所对应的权限信息即可 所以我们可以先定义个mapper，其中提供一个方法可以根据userid查询权限信息 创建对应的mapper文件，定义对应的sql语句 在application.yml中配置mapperXML文件的位置 然后我们可以在UserDetai ......
从数据库查询权限信息 准备工作
RBAC权限模型（Role-Based Access Control）即：基于角色的权限控制。这是目前最常被开发者使用也是相对易用、通用权限模型 准备工作 创建数据库表 CREATE TABLE `sys_menu` ( `id` bigint(20) NOT NULL AUTO_INCREMENT ......
oracle 建立触发器实现登录失败的时候记录日志信息
问题：用户反映oracle用户最近总是会被锁定，解锁后过一天继续被锁定。 解决思路：v$session并不会记录ip信息，建立触发器实现登录失败的时候记录日志信息 CREATE OR REPLACE TRIGGER logon_denied_to_alert AFTER servererror ON ......
.NET Web入门到高级路线（新版本）
.NET Web入门到高级路线 C# 基础语法 .NET Core 基础知识 ASP.NET Core基础知识概述 Blazor ASP.NET Core 官方文档 ORM FreeSql EntityFrameworkCore Dapper SqlSugar 关系型数据库 SQL Server M ......
web前端pdf.js预览pdf实例创建报错：Array. prototype` contains unexpected enumerable properties
使用pdf.min.js是预览pdf文件，但是在实例化时异常报错，下面是实例化的代码 var loadingTask = window.pdfjsLib.getDocument(url); console.log(loadingTask); this.pageNum = 1; this.pageRe ......