漏洞 基础json web
小迪安全web学习笔记（3）
1、iis环境win 2003 iis 6.0 iis提供网站服务，也就是常说的中间件（搭建平台）。 2、域名ip解析的安全问题属性——>高级——>编辑——>主机头值（改域名宁）用 ip加端口 或 域名加端口 访问网站，但本地域名需要改 3、访问和扫描网站用域名扫描可以达到www.之下的blog目录 ......
小迪安全web学习笔记（4）
1、web源码扩展WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口 2、web源码的目录结构（1）后台目录 admin（后台）（2）模板目录 template（模板文件）（3）数据库目录 date（数据）（4）数据库配置文件 inclose（配置） conn C ......
小迪安全web学习笔记（1）
1、域名网站的地址(需在第三方平台注册）（国内万网注册）。www. 是顶级域名。不是www. 的叫二级域名。在二级域名前面的叫三级域名（多级域名）。用win＋R打开运行，然后cmd打开指示对话框。ping 加一个网址，可以查看ip地址。 2、DNS域名系统（服务）协议：域名和IP地址的互相转换。 攻 ......
小迪安全web学习笔记 （2）
1、#Request 请求数据包#Response 返回数据包 2、http和https的区别https相比http来说多了一层加密被抓到了就是密文，而http是明文。https的访问速度会低于http 3、Request请求数据包数据格式(1)请求行:请求类型/请求资源路径、协议的版本和类型(2) ......
JavaScript基础知识笔记
JavaScript 是属于 Web 的编程语言，对网页行为进行编程。 参考教程: 1. 2. JavaScript 能够改变 HTML 内容 ``` js document.getElementById("demo").innerHTML = "Hello JavaScript"; ``` Jav ......
数据结构和算法基础
# 一、数据结构和算法基础 ## 1、尝试 先来看一道题： > 如果 a+b+c = 1000, 且 a^2 + b^2= c^2 (a,b,c为自然数)，如何求出 a、b、c可能的合并？ 一般采取最原始的方法（枚举法），将 a、b、c分别从0~1000取值，再逐一匹配。 ```python imp ......
五个在线设计web的网站
以下是几个在线设计Web的网站： Canva Figma Adobe XD Sketch InVision Studio 以上是比较常用的几个在线设计Web的网站，它们都具有丰富的设计功能和易用的界面，可以帮助用户轻松地创建网页设计、App设计、海报设计和品牌设计等。每个网站都有免费版和高级版，用户 ......
Web Services: MDT 还包括 RESTful API 和 web 页面，便于自定义以及管理部署过程
要设置 MDT Web Services，需要执行以下步骤： 安装 IIS 和 BITS 在安装 Web 服务之前，请确保已安装 Internet Information Services (IIS) 和 Background Intelligent Transfer Service (BITS)。 ......
PHP代码审计——ThinkPHP基础
一、ThinkPHP概述 1. ThinPHP是一个轻量级的PHP框架，旨在提供快速开发Web应用程序的工具和资源。它采用了MVC（Model-View-Controller）架构，使开发人员可以更好地组织和管理代码。ThinPHP还提供了许多有用的功能，如路由、数据库抽象层、模板引擎等，使开发人员 ......
Newtonsoft.Json使用
[TOC] 用于记录开发过程中Newtonsoft.Json中使用的常用功能。 ## 枚举类型序列化/反序列化 由于枚举类型的基类是值类型，因此默认情况下（无任何特性修饰）枚举类型序列化之后的值是Int32类型的数字，反序列化会把相应的数字/==枚举名称==转成对应的枚举。 例如： 类定义 ```C ......
通过团队协作，搭建WEB软件产品
需求分析 - [x] 用例图 - [ ] 现实设计图 - [ ] 代码构件图 - [ ] 代码信息流 - [ ] 物理部署图 后端代码编写 - [x] 表结构设计 - [x] 范式：列的原子性 - [x] 范氏：列要保持和主键强关联 - [x] 范氏：列之间没有关联 - [x] dto 路径约定 - ......
【linux基础-03】Linux命令速查手册
查看Linux系统信息 arch #显示机器的处理器架构(1) uname -m #显示机器的处理器架构(2) uname -r #显示正在使用的内核版本 dmidecode -q #显示硬件系统部件 - (SMBIOS / DMI) hdparm -i /dev/hda #罗列一个磁盘的架构特性 ......
【linux基础-02】vi命令
一、Vi/Vim 介绍 VI(Visual Interface)，是一个文本编辑器，主要在 Unix 及类 Unix 环境中使用。 Vim(Vi improved)在 Vi 的基础之上进行了功能提升，相当于 Vi 的增强版。 所有类 Unix 系统都会内建 vi 文本编辑器，就像 window 电脑 ......
CSS基础知识笔记
CSS (Cascading Style Sheets) 指层叠样式表，是一种描述如何显示 HTML 元素的语言。 参考教程: ## CSS 语法 CSS 规则集（rule-set）由选择器和声明块组成：  定制用户数据，聚焦特定的数据 2) 简化数据操作 3) 提高数据的安全性 4) ......
Exp8 Web安全
## 1.实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
整理：各个浏览器及web服务器对URL（get）长度的限制
http 1.1 协议中对url的长度是不受限制的： The HTTP protocol does not place any a priori limit on the length of a URI. Servers MUST be able to handle the URI of any r ......
《网络对抗技术》——Exp8 Web综合
# 《网络对抗技术》——Exp8 Web综合 目录 - 一、实践内容 - 二、实践原理 - 三、实践过程记录 - 1、Web前端HTML - 2、Web前端JavaScript - 3、Web后端：MySQL基础 - 4、Web后端：编写PHP网页，连接数据库，进行用户认证 - 5、最简单的SQL注 ......
Exp8 Web安全
基础问题回答 （1）什么是表单？ 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮 ......
WPF 入门笔记 - 01 - 入门基础以及常用布局
🥑本篇为学习博客园大佬圣殿骑士的《WPF基础到企业应用系列》以及部分DotNet菜园的《WPF入门教程系列》所作笔记，对应圣殿骑士《WPF基础到企业应用系列》第 1 - 6 章之间内容，包括 WPF 项目结构、程序的启动和关闭、程序的生命周期、继承关系以及常见的布局控件及其应用。文章有问题的话欢迎... ......
Mysql基础
# 查询 ## 简单查询 1. 查询单个字段 `select 字段名 from 表名;` 2. 查询多个字段 `select 字段名1，字段名2，... from 表名;` 3. 查询所有字段 `select * from 表名;` 注:企业开发中不建议使用 * 进行所有字段的查询。1、效率低 2、 ......
《数据结构与算法》之十大基础排序算法
一.冒泡排序 什么是冒泡排序？ 冒泡排序是一种交换排序，它的思路就是在待排序的数据中，两两比较相邻元素的大小，看是否满足大小顺序的要求，如果满足则不动，如果不满足则让它们互换。 然后继续与下一个相邻元素的比较，一直到一次遍历完成。一次遍历的过程就被成为一次冒泡，一次冒泡的结束至少会让一个元素移动到了 ......
HTML基础知识笔记
HTML 指的是超文本标记语言 (Hyper Text Markup Language) ``` html Hello World hello html ``` 参考教程: 1. 2. ## HTML 标签 - 标题 `This is a heading` - 段落 `This is a parag ......
《Kali渗透基础》01. 介绍
[TOC](kali渗透) > 这里只是起跑线而不是终点线。 > 本文以 kali-linux-2022.3-vmware-amd64 为例。 # 1：渗透测试 ## 1.1：安全问题的根源 - 分层思想的优劣 - 分层思想对计算机技术人员的影响 - 只追求功能实现 - 最大的安全威胁是人 ## 1 ......
MySQL学习基础篇Day5
4. 约束 4.1 概述 概念：约束是作用于表中字段上的规则，用于限制存储在表中的数据。 目的：保证数据库中数据的正确、有效性和完整性。 分类: 约束 描述 关键字 非空约束 限制该字段的数据不能为null NOT NULL 唯一约束 保证该字段的所有数据都是唯一、不重复的 UNIQUE 主键约束 ......
[基础数论]不定方程笔记
# 前言 在学习本节内容前，最好先学习[同余的基本性质](https://www.luogu.com.cn/blog/157884/tong-yu-di-ji-ben-xing-zhi)以加深理解。 # 一堆定理 * 定理1： **若** $$a,b,m,n \in \mathbb Z,c \mid ......
[基础数论]模的逆
# 前言 在学习本节内容前，请确保已完成了[同余方程](https://www.luogu.com.cn/blog/157884/basic-math-note-2)的学习。 # 模的逆 ## 引入 很多题目都会要求我们对答案取模。 如果运算中只有加法、乘法当然没问题。 但是如果有除法就完蛋了。 所 ......
[基础数论]同余方程笔记
# 前言 在学习本节内容前，请确保已完成了[二元不定方程](https://www.luogu.com.cn/blog/157884/basic-math-note)的学习。 # 同余方程 ## 有无解的判别 对于一个方程形如： $$ax \equiv b \pmod m$$ 其中 $$a,b \i ......