漏洞 基础json web
Pickle反序列化漏洞学习
模块 pickle实现了对一个 Python 对象结构的二进制序列化和反序列化。 pickling 是将 Python 对象及其所拥有的层次结构转化为一个字节流的过程，而 unpickling 是相反的操作，会将（来自一个 binary 或者 bytes-like object的）字节流转化回一个对... ......
vulnhub-xxe靶场通关（xxe漏洞续）
##vulnhub-xxe靶场通关（xxe漏洞续） 下面简单介绍一个关于xxe漏洞的一个靶场，靶场来源：https://www.vulnhub.com 这里面有很多的靶场。 靶场环境需要自己下载：https://download.vulnhub.com/xxe/XXE.zip 因为是外国的靶场，下载 ......
vulnhub:AI-WEB-1.0-测试详情
前半部分用的是NAT，然后在用msf的时候，靶场出问题了，应该是用vmware不怎么适合，然后重启用桥接，用nat的内容主要是查看ip和抓包，已经找数据库，桥接部分是os-shell命令、提权、搭建简易的服务器、将文件下载到靶机、最后提权。 用到的工具：openssl、dirb VMware：192 ......
Spark基础
Spark是一种基于内存的快捷、通用、可扩展的大数据分析引擎 1. Spark模块 Spark Core: Spark核心模块，包含RDD、任务调度、内存管理、错误恢复、与存储系统交互等 Spark SQL：用于处理结构化数据的一个模块，提供了2个编程抽象：DataFrame DataSet，并且作 ......
JavaScript学习笔记：Web Components
## 组件的概念 组件是对可重用的HTML与JS功能的封装。 在没有组件的时候，同样的HTML结构会在文档中多次出现，使代码变得复杂。 在使用组件封装后，就像使用一个HTML标签那样使用这些HTML结构，HTML文档变得清晰易维护。 它主要由三项技术实现： - Custom Element： 自定义 ......
基于 JSON 的 DSL 查询 - 实现步骤【ElasticSearch】
ES DSL查询实现 //todo 2.准备Request - 搜索哪个索引库 SearchRequest searchRequest = new SearchRequest("hotel"); //todo 4.所有的搜索条件封装对象 searchSourceBuilder SearchSourc ......
JavaScript 之 高级程序设计 基础篇 （一）
### 导读 此篇文章为作者拜读JavaScrpit 第四版（红宝石）的笔记内容、适用于有经验的程序员阅读；作者 java开发出身。在之前前后端不分离的时代 使用esayUI JQuery的时代 经常写 js相关代码。现在前后端分离的时代；前端工程日新月异、各种框架层出不穷；万变不离其中；学好js ......
JavaScript基础
# JavaScript基础 ## 简介 - JavaScript是由网景公司发明，起初命名为LiveScript，后来由于SUN公司的介入更名为了JavaScript - 为了确保不同的浏览器上运行的JavaScript标准一致，所以几个公司共同定制了JS的标准名命名为ECMAScript - J ......
spring web框架介绍
spring web框架 Spring Web框架是一个开源的Java框架，它被广泛用于构建Web应用程序和RESTful服务。它基于经典的Spring框架，提供了一组功能强大且灵活的工具和类，用于简化Web应用程序的开发。 以下是Spring Web框架的主要特点和组件： MVC模式：Spring ......
【技术积累】C语言中基础知识【三】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
2.Linux基础
### 1.查看系统版本信息 - 查看操作系统内核 ```bash # centos [demo@centos ~]$ uname -r 3.10.0-693.el7.x86_64 # ubuntu walker@ubuntuLinux:~$ uname -r 5.11.0-43-generic ` ......
XXE漏洞详解
##XML外部实体注入——XXE漏洞详解 简单来说一下这个XXE漏洞，在这之前我也阅读了很多关于XXE漏洞的文章，发现有一小部分文章题目是 “XXE外部实体注入” 这样的字眼，我想这样的文章很大可能都没有弄明白XXE和XML的关系吧，也或者是不小心打错了。看到这里你如果没有反应过来 “XXE外部实体 ......
Springboot web 项目开发流程梳理总结
项目开发流程梳理总结 1.环境准备 1.准备数据库表(user,order); 2.创建springboot 工程，引入对应的起步依赖(web,mybatis,mybatisx,mysql驱动，lombok); 3.配置文件application.properties中引入mybatis的配置信息， ......
WEB安全-渗透测试-waf绕过信息收集
# waf绕过 >WAF拦截会出现在安全测试的各个层面，掌握各个层面的分析和绕过技术最为关键  本文主要 ......
vue学习第25天 移动WEB开发----响应式布局
目标： 1）响应式原理 2）使用媒体查询完成响应式导航 3）使用Bootstrap的栅格系统 4）使用Bootstrap的响应式工具 5）完成阿里百秀首页案例 目录： 1）响应式开发 2）Bootstrap前端开发框架 3）Bootstrap栅格系统 4）阿里百秀首页案例 响应式开发 1、响应式开发 ......
【JS基础】instanceof 和 typeof
instanceof 运算符用于检测构造函数的 prototype 属性是否出现在某个实例对象的原型链上。 object instanceof constructor typeof 运算符返回一个字符串，表示操作数的类型。 typeof operand console.log(' instanceo ......
【技术积累】Git中的基础知识【一】
博客推行版本更新，成果积累制度，已经写过的博客还会再次更新，不断地琢磨，高质量高数量都是要追求的，工匠精神是学习必不可少的精神。因此，大家有何建议欢迎在评论区踊跃发言，你们的支持是我最大的动力，你们敢投，我就敢肝 ......
phar反序列化漏洞简单介绍
# phar反序列化漏洞介绍 什么是phar: phar类似于java中的jar打包 ## phar的结构： stub phar文件标识，格式为`xxx;` (头部信息) **manifest**压缩文件的属性等信息，以**序列化**存储； contents压缩文件的内容； signature签名， ......
【JS基础】hasOwnProperty 和 isPrototypeOf
hasOwnProperty 检查对象是否含有某个属性，无法检查其原型链上是否含有该属性 isPrototypeOf 检查一个对象是否存在于另一个对象的原型链上，比如parent.isPrototypeof(child)检查 parent 对象是否在 child 对象的原型链上 console.lo ......
C++ 基础知识
一、命名空间 - 目的：解决命名冲突的问题。 - 特点：命名空间可以嵌套使用，在命名空间内定义的常量、变量、函数、结构体、类、模板、命名空间，在使用他们时需要加上作用域限定符。 1.1 匿名命名空间 - 作用：该空间中的实体，其它文件无法引用，它只能在本文件的作用域内有效，它的作用域是从匿名命名空间 ......
基础算法
# 枚举 枚举是一种常见的算法，通过各种技巧可以优化枚举次数。 [【POJ 3061】Subsequence](https://vjudge.net/problem/POJ-3061)（尺取法）： 给定一个长度为 $n$ 的数列 $a$，找到最短的区间 $[l,r]$，使得 $\sum\limits ......
MasterCAM 2021中文版数控编程加工基础入门视频教程
适用对象：MasterCAM 2021中文版 内容简介： 本教程通过12章节课程详细讲解MasterCAM 2021软件的基础操作，包括2D/3D绘图、数控编程和曲面加工等，实战性强，纯干货，结合实际操作让用户快速掌握软件，真正实现学以致用。 本教程画质虽不是高清的，但不影响观看，同时附安装包，暂无 ......
Chat GPT Web开源项目合集
本文转载自：Chat GPT Web开源项目合集 更多内容请访问钻芒博客：https://www.zuanmang.net 1.chatgpt-web 项目地址： 隐藏内容，请登录后查看 2.chatgpt-web 项目地址： 隐藏内容，请登录后查看 3.ChatGPT-Next-Web 项目地址、 ......
C++ 类的基础知识
1.类的定义 > 类就是数据类型，是用户定义的数据类型，对象可以看成某个类的实例（某个 > 类的变量）。所以说类是对象的封装，对象是类的实例。在类中定义的成员函数，都是 inline 函数。 2.类的修饰符 >public、protected、private. public进行修饰的成员表示的是该类 ......
mysql基础
一存储引擎 1 mysql存储引擎的种类：MYISAM InnoDB（默认） 2.MYISAM和InnoDB的区别在于InnoDB支持事物处理和外键约束 3.MYISAM和InnoDB的应用场景的区别：MYISAM不需要事物，空间小，已查询访问为主；InnoDB多删除，更新操作，安全性高，事物处理即 ......
Web常见安全问题
1.SQL注入 SQL注入是一种常见的Web安全漏洞，攻击者利用这个漏洞，可以访问或修改数据，或者利用潜在的数据库漏洞进行攻击。SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意的）S ......
【八】解决粘包的基础处理方法
### 【八】解决粘包的基础处理方法 - 问题的根源在于 - 接收端不知道发送端将要传送的字节流的长度，所以解决粘包的方法就是围绕 - 如何让发送端在发送数据前，把自己将要发送的字节流总大小让接收端知晓，然后接收端来一个死循环接收完所有数据 - 基础版本的解决方法 - 服务端 ```python # ......
【二】操作系统基础与网络通信基础
### 【二】操作系统基础 - 操作系统： - （Operating System，简称OS）是管理和控制计算机硬件与软件资源的计算机程序 - 是直接运行在“裸机”上的最基本的系统软件 - 任何其他软件都必须在操作系统的支持下才能运行。 > 注：计算机(硬件)－>os－>应用软件 ### 【三】网络 ......
音频基础
## 音频基础 > 声音是一种由物体振动引发的物理现象，如小提琴的弦声等。物体的振动使其四周空气的压强产生变化，这种忽强忽弱变化以波的形式向四周传播，当被人耳所接收时我们就听见了声音。 ### 波形 > 声音是由物体的振动产生，这种振动引起了周围空气压强的振荡，我们称这种振荡的函数表现形式为波形 ! ......
[Web] Cookie policy header
A: Wrong. You should be able to access sub-domain B: Wrong, HttpOnlyCookie can only be set from server side. Securemeans https only; C: Correct. If yo ......