断点 前端tips web
模拟登录之web监控
1.什么是web监控 zabbix除了能通过 脚本+自定义key，实现服务器数据提取监控以外 也支持对网页的HTTP请求、响应监控。 2.web监控需求 以zabbix-UI页面的登录监控，模拟登录，输入账号密码，实现首页的健康监控。 1. 模拟登录输入zabbix账号密码，登录后台，如果登录失败就 ......
前端导出Excel【支持样式配置，多sheet，多级表头】
在我们的管理系统项目中，将表格数据导出为Excel文件是很常见的需求，一线业务人员经常会利用生成的excel文件做汇总和报告。根据功能的实现方式可以分为前端导出和后端导出，作为前端开发人员，后端导出对我们来说比较简单，本文主要讨论前端导出。 在正常的项目中，后端导出的情况会更多一下，因为前端导出受限 ......
网页CAD(WEB CAD SDK)绘制的批注信息如何保存到图纸上
前言 用户在网页中浏览编辑DWG图纸之后，会在图纸上进行审图批注，批注的内容会保存到服务器或原图纸中，本章节我们讲一下保存批注信息的方法，如果你还不会创建一个在线浏览编辑CAD图纸的前端应用请参考使用MxDraw云图开发包的文档和mxcad库。 在线功能测试：https://demo.mxdraw3 ......
推荐给前端开发的 5 款 Chrome 扩展
工欲善其事，必先利其器。Chrome 可能是前端开发中使用最多的浏览器。在日常开发中，下列几款 Chrome 扩展也许能让你的开发工作事半功倍 ? ......
DataX-Web增量配置
一、根据日期进行增量数据抽取 1.页面任务配置 打开菜单任务管理页面，选择添加任务 按下图中5个步骤进行配置 1.任务类型选DataX任务 2.辅助参数选择时间自增 3.增量开始时间选择，即sql中查询时间的开始时间，用户使用此选项方便第一次的全量同步。第一次同步完成后，该时间被更新为上一次的任务触 ......
前端体验优化（3）——后端
前端很多时候是不会接触到后端的工作，不过我们公司由于历史原因，维护了大量的 Node.js 服务。 所以也积累了一些后端优化的经验，主要分两块 Node.js 和数据库。 一、Node.js Node.js 的监控没有从 0 开始，业务逻辑的日志直接记录在阿里云中，性能监控部署的是阿里云提供的系统。 ......
Java web
html中有两种选择框，即单选框和复选框，两者的区别是单选框中的选项用户只能选择一项，而复选框中用户可以任意选择多项，甚至全选。 当 type="radio" 时，控件为单选框 当 type="checkbox" 时，控件为复选框 <form action="" method="post"> <in ......
【Loading】Web_ctfshow_WriteUp | _新手必刷_菜狗杯
1 - web签到 题目 分析 读代码： <?php // 注释信息 /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2022-11-10 17:20:38 # @Last Modified by: h1xa # @Last Modified ......
WEB安全基础-梗概
1、暴力登录； 2、sql注入 与 js注入(跨站脚本(XSS)； 3、OS命令注入； 3、文件上传注入； 4、未设置 跨站请求伪造（CSRF） 与 服务端请求伪装（SSRF）； 5、服务器系统：系统漏洞、端口无防护、防火墙漏洞、杀毒软件版本太低； 6、反向代理软件：IIS漏洞、Apache漏洞、N ......
使用Selenium进行Web自动化操作
我们可使用Selenium进行Web自动化操作。 一、环境搭建： 1.下载安装Pycharm 2.在Pycharm中新建项目 3.在Pycharm中安装Selenium（FIle->Settings->Project:项目名->Python Interpreter->加号->搜索添加Selenium ......
[前端][Vue] 利用webstorage API存储数据
关于webstorage API 官方文档 https://developer.mozilla.org/en-US/docs/Web/API/Web_Storage_API 省流说明 1️⃣两种 -- localStorage & sessionStorage 2️⃣存多久 -- local一直存到 ......
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......
Web Inspetor 使用
通过Web inspetor 来查看网页元素，选中代码，可以看见被选中的部分变色，一点点查下去就行，比如想查看下图的侧边框： 就如图查看： 然后复制，在IDEA里查看相应代码即可。 ......
前端docx-templates生成word文档
说明 docx-templates项目地址:https://github.com/guigrpa/docx-templates 原文:https://juejin.cn/post/7170695319004315679?searchId=202312171247306E0B93A485DAE6B4E ......
windows dos命令小tip
查看端口占用占用情况: netstat -ano |findStr 80 findStr相当于linux的grep 13964代表占用端口的pid 可以到任务管理器查看pid所对应的应用程序是哪个 ......
助教工作11月总结（前端开发技术）
一、助教工作的具体职责和任务 作为前端课程的助教，主要职责是协助老师完成一些课外的教学任务，具体包括但不限于以下内容： 解答学生提出的问题：通过QQ群、邮件等方式与学生进行沟通，帮助他们解决在学习过程中遇到的问题和困惑。提供适当的指导和建议，引导学生找到解决问题的方法和思路。 推荐优秀资源：推荐一些 ......
Web登录功能及其安全验证
登录认证 业务分析 系统的登录认证，本质上是查询语句，查询数据库中用户名与密码是否与前端传来的相同。 列如前端来数据为 { "username": "jinyong", "password": "123456" } 在controller层进行接收，并调用Service层的方法处理后响应结果 在Se ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
mysql使用小tip
小tip1 mysql> use testReading table information for completion of table and column namesYou can turn off this feature to get a quicker startup with -A ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
前端JavaScript中，对obj对象进行劫持的方式主要有以下几种：
前端JavaScript中，对obj对象进行劫持的方式主要有以下几种： 原型劫持：通过改变对象的原型（prototype）来实现劫持。当一个对象被创建时，它的原型会被存储起来，以便在需要时进行查找。通过将一个对象的原型改为另一个对象或null，可以控制该对象的属性和方法。 属性访问劫持：通过在属性访 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
前端CryptoJS和后端Java中AES对称加密注意事项
1.前后端秘钥,算法,偏移量,模式,填充等要一致(废话但是重要,要注意检查) 2.算法 AES有AES-128 AES-192 AES-256,后面的数字即秘钥长度,据说后两个在Java中使用需获取无政策限制权限文件,所以一般用128位的,换算到字符串就是16字节,即16个英文字母或数字或符号. 3 ......
100%硬核解决前端复杂动画的秘密武器！
哈喽！大家好！我是程序视点的小二哥。 前端开发中，总会遇到这样一个困境：动画还原。对于前端开发工程师，有的是这样做的。 照着设计动画模仿，猜测动画时长，手创建贝塞尔曲线…… 调整细节耗时耗力，效果还差强人意... 好不容易实现了，还原度却达不到要求 在被UI设计折磨一顿后，小二哥找到了解决这个困境的 ......
Java Web开发阶段注解
@Component 标注Spring管理的Bean，使用@Component注解在一个类上，表示将此类标记为Spring容器中的一个Bean 通过路径扫描来自动侦测以及自动装配到Spring容器中 @Controller 用于指示Spring类的实例是一个控制器，相对于实现Controller接口 ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
vue 前端自动打开文件地址进行下载
最近在做异步导出的功能，导出的过程中前端另外启动一个查询导出进度的线程接口。如果导出完成后，把生成的文件上传到服务器，返回给前端一个文件的下载地址；前端自动打开这个地址进行跳转下载。 有两种方式 1.直接使用js自带的方式打开链接 这种方式有一个问题，会被浏览器自动拦截弹出的窗口：”已阻止弹出窗口“ ......