信息web
操作系统之信息量
1、信息量 本质： 功能： 2、PV操作 PV操作由P操作原语和V操作原语组成； P操作相当于请求资源： V操作相当于释放资源： 3、例题展示 4、例题解决 ......
web基础漏洞-sql注入测试
sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......
web基础漏洞-sql注入绕过
前提：确实存在sql注入，换句话说未使用预编译，绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词，对其删除后继续执行。那么可以提交数据时进行双写绕过，比如selselectect，提交后变为select 拓展来说，如果服务端最多检查n次，并且每次 ......
web基础漏洞-sql注入
1、介绍 sql注入，是目标网站提供了接口，使得攻击者可以从前端提交数据，然后未经过严格检查，被拼接到sql语句中，交给sql应用执行。从而导致恶意构造的payload破坏原有的sql语句结构，执行超预期的功能，造成危害。 几乎所有的sql应用都存在sql注入漏洞，但一般讨论和测试时以mysql为主 ......
信息安全系统设计与实现——学习笔记6
任务详情：自学教材第11章，提交学习笔记 Part1 知识点归纳&GPT提问 知识点归纳 多任务处理 定义：在计算机技术中，多任务处理指的是同时执行几个独立的任务。 在单处理器（单CPU）系统中，一次只能执行一个任务。多任务处理是通过在不同任务之间多路复用CPU的执行时间来实现的，即将CPU执行操作 ......
web基础漏洞-xss手工测试与自动测试
手工测试，一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回，那么基本可以判断不存在反射型xss。 问题1：测试参数在响应中固有 如果测试参数除了包含返回之外，还存在固有。这样的话，直接根据测试参数是否在响应体部中包含就没有意 ......
web基础漏洞-xss
1、介绍 xss，cross site script跨站脚本攻击，是指攻击者构造payload，使其在用户的浏览器上解析为脚本执行，从而造成危害。 脚本一般是指js，但广义上vbscript和actionscript(flash)等其它脚本可以造成xss。 xss一般发生在浏览器，但广义上任何支持脚 ......
智慧图书馆视频监控系统方案——助力图书信息化管理
一旦发现火情，能及时发出告警，这有助于及早发现和应对突发事件，保护读者和图书馆职员的生命安全，减少财产损失。 ......
Web前端使用 $.ajax 和 XMLHttpRequest 请求的区别
1、首先是我使用XMLHttpRequest 进行后台请求，我在请求前。会把按钮置为灰色。 $('button[type="generateProductBop"]').css("background-color", "#d4d4d4"); 在最后的finally 才把按钮，重新置换回来原来的颜色 ......
学信息系统项目管理师第4版系列32_信息技术发展
1. 大型信息系统 1.1. 大型信息系统是指以信息技术和通信技术为支撑，规模庞大，分布广阔，采用多级 网络结构，跨越多个安全域；处理海量的，复杂且形式多样的数据，提供多种类型应用 的大系统 1.1.1. 【高20下选16】 1.1.1.1. 【高18上选22】 1.2. 大型信息系统一般采用多级网 ......
Python批量处理aida64extreme收集到的硬件信息
因需收集部分驻外同事电脑的硬件信息（未连公司内网，无法使用桌管软件统一采集），采用aida64extreme收集后再通过python处理写入数据库。 一.创建表 createtable.py #!/usr/bin/python3 #coding:utf-8 import pymysql db = p ......
python学习笔记-异步非阻塞web框架
一、异步非阻塞框架介绍 1、介绍 支持异步非阻塞web框架：tornado , node js 2、定义对比 异步IO模块：我们作为客户端向服务端“并发”请求 异步非阻塞web框架：针对服务端，希望一个线程处理更多的请求 二、tornado异步非阻塞 【要点提炼】 使用装饰器@gen.corouti ......
Web应用实现读取写入剪贴板功能几种方式
Clipboard 接口实现了 Clipboard API，如果用户授予了相应的权限，其就能提供系统剪贴板的读写访问能力。在 Web 应用程序中，Clipboard API 可用于实现剪切、复制和粘贴功能。 参考: https://developer.mozilla.org/zh-CN/docs/W ......
无代码玩转web UI自动化
可以直接进入官网下载开源版或点击右上角体验企业版体验 RunnerGo UI自动化平台 RunnerGo提供从API管理到API性能再到可视化的API自动化、UI自动化测试功能模块，覆盖了整个产品测试周期。 RunnerGo UI自动化基于Selenium浏览器自动化方案构建，内嵌高度可复用的测试脚 ......
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版 首先，要明确什么是Web3.0？ 关于Web3.0，网络上有很多专业定义，笔者在此不做赘述，仅以最通俗易懂的方式来说明此概念。Web3.0是一个行业自创的概念，需结合Web1.0、Web2.0进行理解。下表为三者特征的对比： ......
数据的新维度：可视化地理信息的时代已来
倾斜摄影与可视化的结合正在改变我们对地理信息的认知方式。它使地理数据更加生动、易于理解，同时为各行各业的专业人员提供了更多可能性。 ......
Util应用框架Web Api开发快速入门
本文是使用Util应用框架开发 Web Api 项目快速入门教程. 前面已经详细介绍了环境搭建,如果你还未准备好,请参考前文. 开发流程概述 创建代码生成专用数据库. Util应用框架需要专门用来生成代码的数据库,该数据库仅用于代码生成. 约定: 代码生成数据库应以 .Generator 结尾. 当 ......
vs2019设置添加类和接口自动添加作者信息
参考： https://www.cnblogs.com/minuhy/p/14058721.html 一、找到Visual Studio 2019安装目录如我的：D:\Program Files (x86)\Microsoft Visual Studio\2019\Community\Common7 ......
DWARF信息
使用 GCC 编译并生成 DWARF4 编译信息的可执行文件， DWARF的版本已经到了DWARF5 gcc -O0 -gdwarf-4 fun_test.c -o fun_test dwarfdump fun_test --debug-info 函数、形式参数、局部变量、全局变量甚至还有每个函数位 ......
Windows git bash 命令行提示主机、用户、路径等默认信息 修改
全局说明 命令提示行，默认显示主机、用户、路径等信息，但是有时候截图，有意无意的就会泄露一些信息，被人看到时，太暴露隐私。 这个显示右PS1这个变量来管理的，所以就在 ~/.bash_profile 文件里修改想要的样式就可以 一、环境下默认的特殊符号所代表的意义： \u ：当前用户的账号名称 \w ......
攻防世界 Web php_rce
打开页面发现使用了ThinkPHP框架 参考https://blog.csdn.net/qq_30889301/article/details/130581008博客进行解题 ThinkPHP是一个基于PHP语言的开源Web应用框架，它提供了一系列的工具和组件，可以帮助开发人员更快速、更高效地构建W ......
《信息安全系统设计与实现》第七周学习笔记
第三章 Unix/Linux进程管理 多任务处理 指的是同时进行几项独立活动的能力 逻辑并行性称为“并发” 进程 进程是对映像的执行 如下是一个非常简单的PROC结构体： next是指向下一个PROC结构体的指针 ksp保存的堆栈指针 pid是一个进程的进程编号 status是当前状态 priori ......
10.18（随机出题Web页面）
今天完成了javaweb的出题系统，比较简陋 jsp <%@ page contentType="text/html;charset=UTF-8" language="java" %> <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <tit ......
内网信息的收集（2）
内网信息的收集（2） 查询域 可以看到计算机加入的域 查询域内所有用户组列表 Domain Admins:域管理员 Domain Computers:域内机器 Domain Controllers:域控制器 Domain Guest:域访客 权限较低 Domain User:域用户 Enterpri ......
Go - Testing a Web Application or a Web Service
Problem: You want to do unit testing on a web application or a web service. Solution: Use the httptest.NewRecorder function to create an httptest.Resp ......
java web(2)
1.异常全局处理 2.事务 3.aop技术 4.mtbits 5.三大存储技术 1.异常全局处理 点击查看代码 import com.example.program.pojo.Result; import org.springframework.web.bind.annotation.Excepti ......
Python Traceback：异常信息定位
一、traceback模块简介 traceback模块是Python标准库中的一个模块，提供了一些函数和类，用于获取和处理异常的跟踪信息。它可以帮助我们定位异常信息所在的代码位置，从而更好地调试和修复程序。 二、获取异常跟踪信息 1. traceback.format_exc()函数 在异常处理中， ......