漏洞platform video web
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional 2023.11.1 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. 请访问原文链接：h ......
【Python_Django】Django_高级的Python Web框架的基本使用
Django是一个高级的Python Web框架，可以快速开发安全和可维护的网站。 由经验丰富的开发者构建，Django负责处理网站开发中麻烦的部分，可以专注于编写应用程序，而无需重新开发 准备环境 win64系统 python 3.9 Django 4.2.6 pycharm 2021.2.1 创 ......
kubernetes web管理页面安装（二）
参考文件： https://cloud.tencent.com/developer/article/1919416 参考命令： https://blog.51cto.com/smbands/4903848 查看当前集群node kubectl get node 下载dashboard组件 wget ......
java进阶漏洞学习----log4j漏洞学习笔记
CVE-2021-44228 log4j2 漏洞版本范围 2.x < version <=2.14.1 环境搭建 linux的ij idea java版本:JDK1.8u102 https://www.oracle.com/cis/java/technologies/javase/javase8-a ......
Web_XCTF_WriteUp | pure_color
题目 分析 给了个纯白 png 图片，看来是图片隐写题。 按照隐写题的解题思路，依次进行了： 打开图片属性寻找 flag：未果 用 010 Editor 打开文件代码寻找 flag 及 查看文件的开头/结束标志：没有找到 flag，标志也分别是 png 文件的开头/结束标志，没有异常 因为这两天重装 ......
The request is not allowed by the user agent or the platform in the current context, possibly because the user denied permission，iphone手机video标签报错
The request is not allowed by the user agent or the platform in the current context, possibly because the user denied permission，在当前上下文中，用户代理或平台不允许该请求 ......
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本
突发】中国工商银行遭勒索软件攻击，附黑客攻击漏洞检测利用脚本 原创 安全透视镜 网络安全透视镜 2023-11-11 11:59 发表于美国 11月10日，中国工商银行股份有限公司在美全资子公司工银金融服务有限责任公司（ICBCFS）在官网发布声明称，美东时间11月8日，ICBCFS遭受了勒索软件攻 ......
SnakeYaml反序列化漏洞研究
一、SnakeYaml简介 SnakeYaml是Java中解析yaml的库，而yaml是一种人类可读的数据序列化语言，通常用于编写配置文件等。 YAML 的语法和其他高级语言类似，并且可以简单表达清单、散列表，标量等数据形态。它使用空白符号缩进和大量依赖外观的特色，特别适合用来表达或编辑数据结构、各 ......
Web实时消息推送的解决方案
什么是消息推送（push） 推送的场景比较多，比如有人关注我的公众号，这时我就会收到一条推送消息，以此来吸引我点击打开应用。 消息推送（push）通常是指网站的运营工作等人员，通过某种工具对用户当前网页或移动设备APP进行的主动消息推送。 消息推送一般又分为web端消息推送和移动端消息推送。上边的这 ......
web sql 删除不起作用
今天突然发现 web sql 删除有时不起作用, 试验了几次, 想到了可能是删除还没执行,就执行refresh了, 于是加上了setTimeout, 试了试效果不错, 每次都能完美删除. var r = confirm("请注意删除后将无法恢复!"); if (r == true) { db.tra ......
$内插字符串在asp.net web网站中的使用
$插值符不可用，网上一大堆都说是.net framework版本的问题，我把网站改到了4.8还是有错误提示，最示发现是引用编译器的问题 通过.nut引用管理包安装 在web.config根节点下添加 <system.codedom> <compilers> <compiler language="c ......
Web_BUUCTF_WriteUp | [ACTF2020 新生赛]Include
题目 分析 F12 打开查看器，只有一个 php 文件，URL 为 http://9862c108-f9d1-4746-aeb0-848c1e0d8147.node4.buuoj.cn:81 点 tips 看看，啥也妹有，URL 为 http://9862c108-f9d1-4746-aeb0-84 ......
web分级测试
难评，整体感觉就是，感觉能写，但是总磨磨蹭蹭的 欠练？不知道，哦对，我鼠标还忘记带了，阿西吧 这东西，不像目前学的算法，练一道题好费时间啊，还库库出错 一小时的代码，俩小时的bug，基础差点，ChatGPT也不是很用的明白，都不能帮我改bug 至于分级到c级，确实差事，主要周六日回家过了个生日，没带 ......
JavaWeb--在IDEA中部署Maven Web项目
Web的项目结构： 1、Meaven Web项目结构：开发中的项目 在IDEA中创建Maven项目 1、使用骨架 2、不使用骨架 1、添加打包方式为war 2、补齐缺失的目录 2、部署的JaveWeb项目结构：开发完成，可以部署的项目 ......
什么是Web3钱包？Web3钱包是什么意思？
随着加密货币和区块链技术的迅猛发展，Web3钱包成为了数字经济时代中的重要组成部分。Web3钱包是一种工具，用于存储、管理和交互加密货币及其他数字资产，以及与去中心化应用程序（DApp）进行交互。它们是实现Web3.0理念的关键组件，为用户提供了更大的自主权和去中心化的体验。 传统的钱包是用来存放现 ......
rancher2.7.5更新web证书方法
1.docker exec -it xxxx /bin/bash 2. kubectl --insecure-skip-tls-verify -n kube-system delete secrets k3s-serving kubectl --insecure-skip-tls-verify de ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之等待
selenium中，经常会出现元素还没有加载出来，浏览器找不到元素而报错的问题，设置等待是保证脚本运行的一个重要手段，常用的等待有三种--强制等待、隐式等待、显示等待。 1.强制等待 time.sleep(10) 必须等待10s，不太实用 2.隐式等待 driver.implicitly_wait( ......
使用AI进行Web功能测试的方法
在使用Python和Selenium进行Web功能测试时，引入AI（人工智能）通常可以用于改善测试效率和覆盖范围。以下是一些使用AI进行Web功能测试的方法： 智能元素定位： 使用AI技术来改进元素的定位策略。传统的元素定位可能基于XPath、CSS选择器等，但使用机器学习模型可以自动学习和调整元素 ......
Web 网站 LCP 性能指标的度量方法
使用 Chrome 浏览器度量一个网站的 LCP（Largest Contentful Paint）是相对简单的，因为 Chrome 提供了丰富的开发者工具，包括 Lighthouse 和 Chrome DevTools，这些工具可以帮助你测量网页的性能指标，其中就包括 LCP。在本文中，我将向你介 ......
随着Web3.0的到来，IPFS能否成为未来？
IPFS能否成为未来互联网存储市场的霸主？ 首先在说IPFS之前，我们有必要先聊一聊HTTP，因为目前我们从互联网上看到的，用的，基本上都是HTTP，自从1991年发明了HTTP，到现在已经多了30多年，HTTP的地位任然不可撼动。 一、HTTP的思考 HTTP又叫做超文本传输协议，现实生活中我们使 ......
浅尝poc编写工具+漏洞验证xpoc
Xpoc 是长亭发布的 poc 扫描工具，其默认自带 406 个 POC 规则，覆盖国内常见的应用系统和历史危害比较高的漏洞，通过命令可以自动更新远程 POC 到本地，使用也比较方便，在公开重大漏洞的时候，更新还是比较快的 ......
Truenas 静态IP设置(web端)
Truenas 静态IP设置(web端) 在shell上设置半天都没有好, 主要原因是对网络术语不太明白, 界面端也如此, alias , 翻译别名也无可厚非, 要创建才知道实际上是用来设置IP地址的, 我该如何怀疑truenas 设置 当然还有一个测试生效、保存更改等步骤. 后话 这玩意会波及do ......
nuclei 快速&可自定义的基于DSL的漏洞扫描工具
nuclei 是基于golang 开发的，可以使用基于yaml 定义的dsl ，支持扫描不少协议（tcp，dns，http，ssl，file，whois，websocket，headless，以及code）同时nuclei也提供了不少模版可以方便快速使用 说明 nuclei 使用简单，主要包含两步， ......
TechEmpower 22轮Web框架 性能评测：.NET 8 战绩斐然
自从2022年7月第21轮公布的测试以后，一年后 的2023年10月17日 发布了 TechEmpower 22轮测试报告 刚刚发布：Round 22 results - TechEmpower Framework Benchmarks。今年参与角逐的.NET 8 ,ASP.NET Core 排名相 ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
Intellij Idea创建Java Web项目
创建非Maven的Java Web项目 创建项目 依次点击File->New->Project 指定web服务器 指定项目的名称及项目文件的保存地址 创建成功 创建class文件和lib文件夹 点击项目的WEB-INF文件夹 ,右键，New → Directory 创建两个文件夹，classes(用 ......
Web_BUUCTF_WriteUp | Havefun
题目 分析 用鼠标划了半天，好像不能撸（ F12 打开控制台，在查看器里看到一条 PHP 注释 $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析一下注释： $cat=$_GET['cat' ......
SharePoint 的 Web Parts 是什么
Web Parts 可以说是微软 SharePoint 的基础组件。 根据微软自己的描述，Web Parts 是 SharePoint 对内容进行构建的基础，可以想想成一块一块的砖块。 我们需要使用这些砖块来完成一个页面的构建。 我们可以利用 Web Parts 在 SharePoint 中添加文本 ......