漏洞 基础json web
网络对抗实验五 信息搜集与漏洞扫描
#实践内容 ###一、各种搜索技巧的应用 #####1. 搜索网址目录结构 使用kali，依次输入如下指令：可以找到如下目录 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 20 set RHOSTS www.baidu.c ......
ASP.NET Web实现文件上传下载功能实例解析
ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 编辑 TextBox中需要自己受到输入文件夹 ......
2 01 | 基础架构：一条SQL查询语句是如何执行的？
你好，我是林晓斌。 这是专栏的第一篇文章，我想来跟你聊聊MySQL的基础架构。我们经常说，看一个事儿千万不要直接陷入细节里，你应该先鸟瞰其全貌，这样能够帮助你从高维度理解问题。同样，对于MySQL的学习也是这样。平时我们使用数据库，看到的通常都是一个整体。比如，你有个最简单的表，表里只有一个ID字段 ......
java EE开发之Servlet第十课：反射基础二
##一.反射类中的属性在Java中一切皆对象，那么类中任何一个属性都可以看做一个对象，一 个属性对应一个Field对象 ####1.先建一个普通的类，写上不同修饰类型的属性 public class Student { public String name; protected int age; S ......
大驼峰或纯大写被JSON.toJSONString转为首字母小写解决方法
问题：大驼峰或纯大写被JSON.toJSONString转为首字母小写解决方法 背景：JSON.toJSONString默认把对象属性的字段转换成小驼峰，有些特殊场景必须用特定的格式：全大写或者大驼峰,或者是对接他人系统 解决办法：在需要特定格式的字段上加注解@JSONField 举例说明： @Da ......
漏洞扫描器
漏洞扫描之AWVS Docker安装AWVS 下载镜像 docker pull jishuzhang/awvs14-log4j-2022 启动容器 docker run -dit -p 13443:3443 jishuzhang/awvs14-log4j-2022 登录AWVS URL地址：http ......
03-Ajax传输json和XML
title: 03-Ajax传输json和XML publish: true Ajax 传输 JSON JSON 的语法 JSON(JavaScript Object Notation)：是 ECMAScript 的子集。作用是进行数据的交换。语法更为简洁，网络传输、机器解析都更为迅速。 语法规则： ......
文件上传漏洞
基础知识 上传文件，使用burp抓包，会出现如下两种情况： - ①若burp抓到请求包： - 则说明存在服务端检测， - 可通过修改数据包中文件的content-type 类型、修改filename为.htaccess、添加文件头GIF89a，等操作进行绕过。 - ②若burp未抓到请求包： - 则 ......
20 19 | 产品思维，契约精神是基础，洞察人性才能成就卓越
你好，我是乔新亮。今天，我想和你聊聊，如何培养产品思维，以及我个人与之相关的复盘和思考。 多年以前，我其实也没什么所谓的产品思维，主要的工作还是做好架构设计、解决方案，做什么产品呢？ 后来，我的职位越来越高，也逐渐开始为公司的业务发展负责，我逐步意识到：产品太重要了，对于高级管理者很重要，对于 IT ......
vscode 格式化统一配置 settings.json
{ "workbench.colorTheme": "Default Dark+", "eslint.autoFixOnSave": true, "editor.codeActionsOnSave": { "source.fixAll.eslint": true }, "[javascript]": ......
CSharp Web实现文件上传下载功能实例解析
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
JavaScript函数基础语法
●我们代码里面所说的函数和我们上学的时候学习的什么三角函数、二次函数之类的不是一个东西 函数的概念 ●对于 js 来说，函数就是把任意一段代码放在一个 盒子 里面●在我想要让这段代码执行的时候，直接执行这个 盒子 里面的代码就行●先看一段代码 // 这个是我们以前写的一段代码 for (var i ......
Java多线程基础
1、创建线程类的方法 1.1、继承Thread类 当一个类继承了Thread类，该类就可以当做线程使用 我们会重写run方法，写上自己的业务代码 run方法 是 Thread类实现了 Runnable接口的run方法 1.1.1、入门案例 /** * @author Carl * @version ......
搜索引擎基础语法
搜索语法大全 1. intitle搜索范围限定在网页标题上面 网页标题通常是对网页内容提纲挈领式的归纳。把查询内容范围限定在网页标题中，有时能获得意想不到的结果 语法结构：内容+空格intitle:你要查找的信息（此信息会被限定在网页标题内） 例如：web学习 intitle:安全 注意：intit ......
14-CSS3属性详解：Web字体
title: 14-CSS3属性详解：Web字体 publish: true 前言 开发人员可以为自已的网页指定特殊的字体（将指定字体提前下载到站点中），无需考虑用户电脑上是否安装了此特殊字体。从此，把特殊字体处理成图片的方式便成为了过去。 支持程度比较好，甚至 IE 低版本的浏览器也能支持。 字体 ......
01-认识Web和Web标准
title: 01-认识Web和Web标准 publish: true Web、网页、浏览器 Web Web（World Wide Web）即全球广域网，也称为万维网。 我们常说的Web端就是网页端。 网页 网页是构成网站的基本元素。网页主要由文字、图像和超链接等元素构成。当然，除了这些元素，网页中 ......
12-HTML基础回顾
title: 12-HTML基础回顾 本文主要内容 html 的常见元素 html 元素的分类 html 元素的嵌套关系 html 元素的默认样式和 CSS Reset html 常见面试题 html 的常见元素 html 的常见元素主要分为两类：head 区域的元素、body 区域的元素。下面来分 ......
2、C基础
Compiler Explorer Cpp_Primer_Practice 1、一些指令 2、 "高级语言" 是对 "汇编" 的抽象 1、"指令段" 抽象为 "函数" 2、"内存中一定大小的操作单元" 抽象为 "类型系统" 【1】基础数据类型：byte、short、int，内存单元的 2 ^ n 【 ......
python+playwright 学习-54 结合 gremlins.js 实现web 网页的mokey测试
前言 在 Android 应用测试里面有个 mokey测试可以对app 做稳定性的测试，在app里面随机乱点发送一些事件，看app会不会异常。 这种做法，也称为 Monkey测试 或 Fuzz 测试，在移动应用程序开发中非常常见。 Gremlins.js 模拟随机用户操作：gremlins 单击窗口 ......
贪心算法基础及leetcode例题
#理论 **本质：**找到每个阶段的局部最优，然后去推导得到全局最优 **两个极端：**常识&&很难： 很多同学通过了贪心的题目，但都不知道自己用了贪心算法，因为贪心有时候就是常识性的推导，所以会认为本应该就这么做！ 套路： 贪心没有套路，说白了就是常识性推导加上举反例 做题的时候，只要想清楚 局部 ......
Django Web 应用程序一个简单介绍
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......
Django Web应用程序简介
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......
PHP Web实现文件上传下载功能实例解析
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中， ......
Oracle MySQL Server 拒绝服务漏洞(CVE-2023-21912) 修复
|CVE编号|公告标题和摘要|最高严重等级|受影响的软件| |-|-|-|-| |CVE-2023-21912|Oracle MySQL Server拒绝服务漏洞未经身份验证的远程攻击者可通过MySQL协议网络访问MySQL Server，成功利用此漏洞可导致目标MySQL Server挂起或频繁重 ......
json常用方法
Python中的json模块提供了将JavaScript对象表示法（JSON）数据编码为Python对象，以及将Python对象编码为JSON数据的方法。以下是json模块的基本使用方法： 1. 将JSON数据解码为Python对象： ```python import json # JSON字符串 ......
Oracle MYSQL Server 安全漏洞(CVE-2022-32221)
https://blog.csdn.net/weixin_45410876/article/details/124777690 https://blog.csdn.net/ljfrocky/article/details/113758188 升级系统的curl命令到最新版 前言 因为业务需要，服务器 ......
Web 下载文件名乱码解决以及多浏览器兼容方案
在 web 开发中，经常我们会遇到如导出或者下载网页这种需求，但是往往会遇到在chrome浏览器下载的文件名正常，但是到 firefox，Safari上却乱码的情况，经过网上的资料多次研究，最终总结出了如下的方法，代码如下： /// <summary> /// 浏览器下载文件，完整文件下载，不支持分 ......
01-漏洞演示
效果演示 环境搭建 CSRF的网站源码：链接: https://pan.baidu.com/s/1K4odaTUHHIQ6SkP66guC5Q?pwd=hvry 提取码: hvry 放在www目录下 找到bank文件夹里面的config.inc.php这是数据库配置文件,，可以看到数据库配置 <?p ......
RocketMQ基础
生产者 基本概念 发送消息（Message）主要包括topic、tag、properties和transactionId 普通消息发送 RocketMQ发送信息的方式有三种，同步、异步和单向传输。前两种方式是可靠性传输，单向传输是只负责发送，不管服务端是否接收和保存成功，该方式适合对消息可靠性要求不 ......
bootstrap基础
1、介绍 bootstrap是来自twitter的一个前端框架，基于html、css、js和jquery，能够快速、灵活的开发具备良好可视化的界面与功能。 目前主要有3、4、5版本，一般使用版本3即可。 Bootstrap中文网 (bootcss.com) Bootstrap 教程 | 菜鸟教程 ( ......