常见web bug
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
web服务器-apache
1 apache简介 讲解apache之前需要首先说明一下几个概念。 HTML 语言 ：超文本标记语言。使用html语言编写的文本叫超文本，“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。 HTTP 协议：超文本传输协议。HTTP使用统一资源标识符（URL）来建立连接和传输数据 ......
CAD怎么标注尺寸？这些常见的CAD标注快捷键你会用吗？
CAD怎么标注尺寸？CAD标注是向图形中添加测量注释的过程，常见的标注类型有：CAD线性标注、CAD角度标注、CAD半径标注、CAD直径标注与CAD坐标标注。这些常见的CAD标注快捷键你会用吗？赶快一起来看看吧！ 1、CAD线性标注快捷键：DLI 创建的CAD线性标注包括尺寸线水平、垂直或对齐几种类 ......
常见I/O模型
文章引用自 https://blog.csdn.net/qq_35642036/article/details/82798722 1. 同步：发出一个功能调用后，没有得到结果之前，该调用就不返回。此时线程还是激活的 2. 异步： 发出一个调用后，不需要知道改功能结果，该功能有结果后通知调用者（回调通 ......
常见的限流算法
计数器算法(Fixed Window) 首先维护一个计数器，将单位时间段当做一个窗口，计数器记录这个窗口接收请求的次数。 当次数少于限流阀值，就允许访问，并且计数器+1 当次数大于限流阀值，就拒绝访问。 当前的时间窗口过去之后，计数器清零。 假设单位时间是1秒，限流阀值为3。在单位时间1秒内，每来一 ......
spring-web中的annotation注解之十：@ModelAttribute
spring-web中的annotation注解之十：@ModelAttribute 1、@ModelAttribute注解在方法上：*该方法在Controller每个方法执行前会被调用，没有返回值的 @ModelAttribute 方法使用 model.addAttribute(String ke ......
前端常见的十种布局
作为一个开发小白，也是第一次编写博客文章，若有错误请各位大牛大佬指正，轻喷！！！ 我在学校接触最多的就是前端，然后最近在学习新的前端知识，发现前端布局常见的有很多种，不同的应用场景有不同的布局方式，下面就来简单介绍一下吧。 静态布局 浮动布局 定位布局 栅格布局 table布局 弹性（flex）布局 ......
spring-web中的annotation注解之五：@ExceptionHandler
spring-web中的annotation注解之五：@ExceptionHandler 解释：异常处理注解，该注解作用对象为方法，并且在运行时有效，可以指定异常类型也可以不指定。 方法的参数：由该注解注释的方法可以具有灵活的输入参数，异常参数e、ServletRequest/HttpServlet ......
System.Web.Services.Protocols.SoapException: 服务器无法处理请求。
在postman调用webservice时提示这个，但是用网页可以调用。 <?xml version="1.0" encoding="utf-8"?> <soap:Envelope xmlns:soap="http://www.w3.org/2003/05/soap-envelope" xmlns: ......
软件测试常见的七种认识误区
随着软件测试对提高软件质量重要性的不断提高，软件测试也不断受到重视。但是，国内软件测试过程的不规范，重视开发和轻视测试的现象依旧存在。因此，对于软件测试的重要性、测试方法和测试过程等方面都存在很多不恰当的认识，这将会进一步的影响软件测试活动的开展，并且阻碍软件测试质量的提高。下面简单列举了七种有代表 ......
面向Web开发人员的Linux实用入门
从 web 开发的视角说一下在使用 Linux 时遇到的问题，主要是针对操作本身，因为指令在网上都可以查到，不会深入原理，但尽量实用。 基础认知 为什么使用 Linux 最初我使用 Linux 是因为我需要的应用在教程里只提供了 Linux 版本，于是我就按步骤把它部署起来，就这样顺其自然地用了下去 ......
常见java面试题以及对代码的理解
1、Student s = new Student();做了哪些事情 A:加载Student.class文件进内存 B:在栈中为s开辟空间 C:在堆中为学生对象开辟空间 D:为学生对象的成员变量赋默认值 E:为学生对象的成员变量赋显示值 F:通过构造方法给成员变量赋值 G:对象构造完毕，把地址赋值给 ......
【web】http请求中的 OPTIONS 详解 & 跨域
1. 导读 有过跨域请求的同学们应该发现过一个http请求有时会请求2次的时候，今天就给大家说说这个http请求的OPTIONS 方法是如何产生以及作用是啥。 2. 解释 互联网上的各个节点之间本来都是连通的，但是有些节点，比如我们的个人电脑连接另外一些节点（比如服务器）的时候，总是通过浏览器。这样 ......
freecodecamp news author 404 bug All In One
freecodecamp news author 404 bug All In One https://www.freecodecamp.org/chinese/news/ https://www.freecodecamp.org/chinese/news/author/xgqfrms/ freec ......
3.26web和android端地铁查询开发学习总结
web端的思想在前面已经写了，Android端的思想跟web端差不多少，其中不一样的就是连接MySQL数据库，其要求的jar包是5版本左右的，而且还涉及到线程的问题，在连接MySQL的时候要另外启动一个线程进行连接，主要思想上没啥改变，就是每次每种查询要加一个button并且对应Onclick事件， ......
3.26全部完成android和web端的地铁查询系统
web端的思想在前面已经写了，Android端的思想 跟web端差不多少，其中不一样的就是连接MySQL 数据库，其要求的jar包是5版本左右的，而且还涉及 到线程的问题，在连接MySQL的时候要另外启动一个 线程进行连接，主要思想上没啥改变，就是每次每种 查询要加一个button并且对应Oncli ......
常见反爬措施--动态字体反爬
通过对数据的获取，我们已经掌握了一些简单的反爬措施，但是获取到的数据都是加密的，无法直接读取其中的信息。那么我们该怎么解决呢？ 只有通过对加密字体的解密，再将解密字体和加密字体进行replace即可。现在，我们还是以实习僧为例，来看一下其中的解密流程是怎样的。 一、解密前的了解。 首先，观察到数据改 ......
百度2020校招Web前端工程师笔试卷（第二批）（20~23）
21. <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <style> .checkgroup .item{ height: 42px; line-height: 42px; padding: 0 10px; margin: 10px 0; ......
对c++静态多态的理解：模板与友元一起用时的小bug
去年遇到了一个难以理解的bug，这个问题简化起来是这样： template<class T>class A { public: friend void test(int x) { cout << 1; } private: T a; }; 需求是，test函数想要成为A类的友元函数，来读取A类中的p ......
几种常见的延迟执行处理方式
Android中常见的延迟执行方法有哪些，各有什么优缺点。应用场景是什么 在 Android 中，常见的延迟执行方法有以下几种： Handler.postDelayed()：在指定的时间后向 Handler 发送一个延迟执行的消息，通过 Handler 的 handleMessage() 方法来执行 ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
Android中常见的线程池
Android中常见的线程池 Executors在Android中什么场景下使用 Executors 是 Java 平台的一个工具类，提供了方便的线程池管理功能，可以帮助开发者更加便捷地管理线程。在 Android 开发中，Executors 经常被用于异步处理任务，特别是在处理 IO 操作和网络请 ......
跟着chatgpt学web安全
跟着chatgpt学web ctf中web学习路线 HTTP协议：首先需要了解HTTP协议的基本知识，包括请求和响应的结构，HTTP方法和状态码等。 Web开发基础知识：熟悉常见的Web开发技术和框架，如HTML、CSS、JavaScript、PHP、Python等，以及常见的数据库技术。 Web应 ......
什么是 Web 应用程序的 synthetic monitor
Web 应用程序的 synthetic monitor 是一种监测工具，用于模拟用户与 Web 应用程序交互的过程，并监测系统的响应时间和性能表现。该工具使用自动化脚本来模拟用户行为，例如页面导航、表单提交、搜索查询等，并监测应用程序在每个步骤中的响应时间、页面加载时间、交互功能的可用性等指标。通过 ......
澄清一些对 SAP UI5 响应式表格 sap.m.Table 的常见理解误区试读版
本教程有个学习者和我讨论关于 sap.m.Table 这个控件的响应式特性(responsiveness). 所谓响应式设计（Responsive Design），是指一种前端开发领域的设计方法，它的目的是让网站或应用程序，能够自动适应不同的设备尺寸和屏幕分辨率，从而提供更好的用户体验。 那么该如何 ......
什么是 Web 应用里加载 google font 带来的 FOIT 和 FOUT 问题？
在 Web 应用中，当你使用 Google Fonts 或其他字体资源时，可以通过添加 &display=swap 参数来实现 FOIT（Flash of Invisible Text）和 FOUT（Flash of Unstyled Text）的优化。 当 Web 应用在加载 Google 字体时 ......
关于 Web 应用的 Above-the-Fold Loading 加载机制
Above-the-Fold Loading 是一种网页加载技术，可以让网页的上半部分尽快地显示在屏幕上，让用户能够更快地看到网页的内容，提高用户体验。具体来说，Above-the-Fold Loading 会优先加载页面上部分所需的 HTML、CSS、JS等资源，而不是等到所有资源都加载完毕后再一 ......
关于 Web 应用的内联 css 和 scss 文件里的 var 关键字用法
为什么网站性能调优准则里都强调要 Use inline fonts and CSS instead of loading them asynchronously？ 网站性能优化的一个重要目标是尽可能地缩短页面加载时间，使用户可以更快地访问您的网站。加载字体和CSS样式表是构建页面的重要组成部分，但是 ......