漏洞 基础json web
C语言基础知识梳理
C语言基础知识梳理 [TOC] ### 一、C语言程序的组成 - 一个C语言程序由一个或者多个“函数”构成，每个函数有自己的实现功能； - 一个程序**有且仅有一个主函数**； - 如果一个程序没有主函数，则这个程序不具备运行能力； - 程序运行时系统会**自动调用**主函数，而其它函数需要开发者自 ......
opcenter camstar designer基础知识--Field
Field 界面为CDO中field的属性界面 1. General 常规 2. Options 选项 3.Advanced Options 高级选项 4.Expressions 表达式 支持的表达式，仅 CVE 和 DVE 支持表达式；DV 不支持。初始化对象时，系统会尝试从数据库中获取字段的值（ ......
练习12：通过Bar构建基础柱状图
```python # 通过Bar构建基础柱状图 from pyecharts.charts import Bar from pyecharts.options import * # 构建柱状图对象 bar = Bar() # 添加x轴数据 bar.add_xaxis(["中国", "美国" ,"英 ......
Web安全-渗透测试-信息收集01
# CDN >CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户**就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。**但在安 ......
2023安洵杯web两道WP
#Web ##CarelessPy 在首页提示存在eval和login的路由，在download存在任意文件下载 访问eval可以读取目录下的文件，知道/app/__pycache__/part.cpython-311.pyc路径，然后使用download下载下来，进行反编译  - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
linux 脚本基础实战1
# 脚本完成功能 ## 1. 显示出本机的ip地址 ## 2. 如果ip地址中有3这个数字，打印出当前的系统时间 ## 3. 如果ip地址中不含3这个数字，批量建立用户magedu_00, magedu_01, ... magedu_100，所有用户同属于magedu组 ## 4. 打印 /etc/ ......
java多线程基础的学习
#java多线程学习（主要围绕着线程的实现、状态、同步、通信以及高级主题如线程池） ##1.线程、进程、多线程 进程： 正在进行中的程序，一个程序的执行过程，需要资源：内存、cpu。 线程： 属于进程，指的是一个可以独立运行的代码片段（执行单元、执行路径）。 一个进程中有多个可以独立运行的执行单元， ......
常见漏洞简介 防御建议
Burt Force(暴力破解漏洞) 概述：连续性尝试+字典+自动化（攻击者在不知道目标账号和密码的情况下进行尝试性的登录，在这个尝试的过程中，会使用一些自动化的工具和一个特定的字典，比如一个账号密码库，实现一个高效的自动化的连续的尝试性登录，从而得到一些有效的账户和密码）字典：一个有效的字典可以大 ......
WEB漏洞—文件上传之黑白名单绕过
文件上传常见验证 后缀名，类型，文件头等 1. 后缀名：黑名单，白名单 后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。 黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等； 白名单是只允许那 ......
Kong入门学习实践(1)基础概念快览
最近在学习Kong网关，因此根据老习惯，我会将我的学习过程记录下来，一来体系化整理，二来作为笔记供将来翻看。由于我司会直接使用Kong企业版，学习过程中我会使用Kong开源版。Kong是一款基于Nginx Lua模块写的高可用，易扩展的开源API Gateway项目。由于Kong是基于Nginx的，... ......
SYCTF2023 WEB writeup
## CarelessPy 一进来就是个任意文件下载功能，不过做了些限制，这题从头到尾都在骂杂鱼。。。(虽然我确实是(bushi) 查看页面源代码，给了个`/eval /login` 两个路由，/eval是个目录遍历，/login尝试登录无果，有session，应该需要伪造session，利用/ev ......
Golang全栈开发----Golang基础知识
第一章 基础语法 1. 注释 注释就是对代码的解释和说明，其目的是让人们能够更加轻松地了解代码。注释是开发人员一个非常重要的习惯，也是专业的一种表现。单行注释是最常见的注释形式，你可以在任何地方使用以 // 开头的单行注释。多行注释也叫块注释，均已以 /* 开头，并以 */ 结尾。 单行注释：ctr ......
web1
一、实验目的 通过设计一个个人主页网站，学习常用的HTML标记，学习使用CSS对页面进行美化，掌握JavaScript的语法和常用的浏览器对象，初步学会使用Eclipse创建网站和编辑网页的方法。 二、实验内容和要求 1) 自己设计网页内容，做一张展示自己网页。要求展示的主要内容有：基本资料、学习经 ......
web2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
2023.6.1101.数据库基础介绍
数据库基础介绍 数据库概述 数据库运维 1.认识MySQL 什么是数据库 数据库是⼀个⽤于 存储和管理数据 的电⼦化系统。我们可以把它想象成⼀个⼤型的⽂件柜，⾥⾯存储着各种类型的 数据，例如个⼈信息、产品信息、订单信息等等。这些数据可以被组织、管理和检索，以⽅便⽤户快速地找到所需的信息。 数据库通常 ......
web实验2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web实验3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web实验4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
C++计算机程序设计基础（C++）课程设计[2023-06-11]
# C++计算机程序设计基础（C++）课程设计[2023-06-11] 计算机程序设计基础（C++）课程设计 设计要求与题目 （适用班级：土木安全类 2224 班） 课程设计时间、上机地点： 第 19 周，周一至周五。 采矿楼五楼资安院计算机中心 学时与学分： 一周/1 学分 一、课程的性质和任务 ......
使用C#把Json转换成DataTable
要将 JSON 转换为 DataTable，你可以使用 Newtonsoft.Json 库（也称为 Json.NET），它是一个流行的用于处理 JSON 数据的库。 以下是使用 C# 和 Newtonsoft.Json 将 JSON 首先，确保你已经安装了 Newtonsoft.Json 库。 你可 ......
JavaScript学习笔记：Web安全模型
为了保证安全，浏览器中的JavaScript不能读写设备中的文件，也不能访问任意的服务器。 ## 同源策略 同源策略指的是脚本只能访问与包含它的文档同源资源。 源是指文档URL中的协议、主机与端口部分，完全相同则是同源，任意一项不同都不是同源。 脚本文件的URL与同源策略毫不相干，同源策略至于脚本的 ......
数字电路基础(5)——CMOS基本电路
> 上文《数字电路基础——逻辑门电路》介绍了CMOS门电路的发展历史和基本构造，本节来看CMOS基本电路的种类和特点，以及实际芯片的介绍和选型。 # CMOS基本电路 这一部分在教材上，不仅讲了各种门电路是怎么样的，还讲了很复杂的静态、动态工作状态分析，还有各个工作点电压电流的计算等，个人觉得没有必 ......
jmeter005：察看结果树之以（txt、css、html、json）格式查看结果
txt：这里就不用说了， 已txt文件展示，形式比较单一，但也是用的比较多的 css：css取样测试其实与txt也差不多，区别就是比txt多了“选择器”筛选 html：html有三种模式，（HTML以基本的界面形式展示数据）、（HTML Source Formatted会下载图像来展示）、（HTML ......
opcenter camstar designer基础知识--CLF
1. CLF 的“常规”选项卡包含以下元素： • 一个包含 CLF 描述的字段。当选择特定的 CLF 时，此字段会显示信息。它不在 CLF 类别级别显示信息。 • Designer 中的可见性 - 此区域包含三个选项按钮，它们表示选定的 CLF 是在 Designer 的基本视图中可见、在高级视图中 ......