漏洞platform video web
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
手把手教你复现 Log4j2 漏洞，千万别中招！
前几天这个 Log4j2 漏洞 可是在互联网圈掀了一波浪： 民工哥：突发，Log4j2 爆出远程代码执行漏洞，各大厂纷纷中招！（附解决文案）11 赞同 · 20 评论文章 也有不少人说复现不了，那么今天再次来讨论一下这个问题。 0x00 简介 ApacheLog4j2是一个开源的Java日志框架，被 ......
【软件安装】Web Tours的安装与启动
1、下载，地址：https://marketplace.microfocus.com/appdelivery/content/web-tours-sample-application#app_releases 2、安装，下载完成后，解压，安装应用程序：strawberry-perl-5.10.1.0 ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
web网站有验证码,appscan如何配置才能成功扫描
1、点击完全扫描配置 2.登录方法选择‘无’ 3、添加token 4、进行手动探测，并排除登录页面 手动探测，从登录后开始 ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之@property装饰器默认值设置
看示例： #!/usr/bin/python3 # coding:utf-8 __author__ = 'csjin' # 定义@property装饰器 class PPTListModels(object): def __init__(self): self._tab_name = "PPT模板" ......
解决苹果手机video标签直接全屏播放
当video在ios上面点击播放会自动全屏播放，这个体验有点不好，因为上面有全屏播放提示，如果用户真的需要全屏可以自己点击全屏播放按钮，所以需要禁止video在ios系统自动全屏播放。 一、解决思路： ios中： 只需要在标签里面写上：webkit-playsinline='true' playsi ......
PyQt报错could not find or load the Qt platform plugin "windows"
PyQt报错could not find or load the Qt platform plugin "windows" 解决方法 搜索plugins\platform，找到一个platform文件夹（比如F:\conda_env\envs\ml\Lib\site-packages\PyQt5\Q ......
【HarmonyOS】Web组件使用setResponseIsReady+setResponseData实现异步自定义响应数据
【问题描述】 在web组件的自定义响应数据方法如下： Web().onInterceptRequest((event) => { … }) 如果需要在callbak中如果使用Promise等获取异步信息，并读取该如何操作 【解决方案】 通过setResponseIsReady + setRespon ......
weblogic漏洞利用工具下载
GitHub链接：https://github.com/KimJun1010/WeblogicTool/releases/tag/v1.0 他需要java环境，安装jdk1.8即可。配置path环境 运行java -jar WeblogicTool_1.0.jar ......
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
Dest0g3-web部分wp
最近的大赛很多，但是在群里也不会做，而且事比较多，所以就找点简单的小比赛查漏补缺一下，因为感觉自己基础不是很牢固。 phpdest <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { ......
Polar靶场web刷题记录
Polar靶场 web刷题记录 简单部分 swp 考点：敏感文件、preg_match()函数绕过 根据题目名提示 访问 /.index.php.swp 可以用代码格式化工具美化一下 function jiuzhe($xdmtql) { return preg_match('/sys.*nb/is' ......
gitlab+sonarqube实现自动化代码漏洞扫描（centos内网环境安装配置及使用遇到的问题）
sonarqube可以与源码管理工具gitlab集成，实现提交代码后自动扫描检测代码的相关漏洞。该CI/CD过程大致为： 1、研发人员提交源码至gitlab服务器 —> 2、gitlab runner执行指定脚本（由项目的.gitlab-ci.yml配置文件指定具体内容，如编译项目、开启代码检测） ......
JavaWeb - Day04 - maven、Web入门
01. Maven-课程介绍 初识Maven Maven概述 Maven模型介绍 Maven仓库介绍 Maven安装与配置 IDEA集成Maven 依赖管理 初识Maven 什么是Maven Maven是Apache旗下的一个开源项目，是一款用于管理和构建java项目的工具。 官网：https:// ......
[CISCN2019 华北赛区 Day2 Web1]Hack World
import requests import time url ="http://b7a8c212-0f73-459e-a181-6453bed29e70.node4.buuoj.cn:81/index.php" result="" num =0 for i in range(1,60): if n ......
ctfshow-Web入门-命令执行wp
Web29: 简单的命令执行，使用/i模式过滤大小写flag，可以使用通配符绕过过滤。 Web30: 比上一题多过滤system与php，可以使用其他函数来执行命令，具体可以参考PHP中常见的命令执行函数与代码执行函数_-passthru-CSDN博客 注意： system(),passth ......
Web服务器Apache和Nginx的区别
Apache和Nginx是两种主要Web服务器，Apache和Nginx最核心的区别在于Apache是同步多进程模型，一个连接对应一个进程；而Nginx是异步的，多个连接（万级别）可以对应一个进程。 Apache 1、apache 的 rewrite 比 nginx 强大，在 rewrite 频繁的 ......
学习教程大全(java、c#、Web、GIS、Andriod)
学习教程大全(java、c#、Web、GIS、Andriod) 1. Andriod │ │ Android App开发入门 使用Android Studio 2.X开发环境 第2版.pdf │ │ Android Studio开发实战：从零基础到App上线.pdf │ │ Android4高级编程 ......
yew 基于rust 以及wasm 创建web 应用的框架
yew 基于rust 以及wasm 创建web 应用的框架，我们可以基于一些定好好的rust 宏，实现基于webassembly 的web 应用开发 包含的特性 基于组件 使用了类似rect 以及elm 的开发模式 html 宏 类似react jsx 的定义 ssr 支持服务端渲染，默认属于客户端 ......
Go-web应用部署的方式——（3）Nginx
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：部署Go语言项目的 N 种方法 | 李文周的博客 (liwenzhou.com) 抛开宝塔面板一键部署的方式，这里记录下手动使用Nginx部署应用的过程，以及前后端是否分离的区别 1. 安装Nginx sudo ......
Go-web应用部署的方式——（2）nohup、supervisor后台运行
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：部署Go语言项目的 N 种方法 | 李文周的博客 (liwenzhou.com) 1. nohup nohup 用于在系统后台不挂断地运行命令，不挂断指的是退出执行命令的终端也不会影响程序的运行。 主流的 Lin ......
Go-web应用部署的方式——（1）Docker
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：如何使用Docker部署Go Web应用 | 李文周的博客 (liwenzhou.com) 1. 编写Dockerfile文件 # 使用基础镜像FROM golang:alpine # 设置环境变量 ENV GO ......
Spring Web应用的启动流程分析
在Servlet API中有一个ServletContextListener接口，它能够监听ServletContext对象的生命周期，实际上就是监听Web应用的生命周期。 当Servlet容器启动或终止Web应用时，会触发ServletContextEvent事件，该事件由ServletConte ......
使用 Chrome 开发者工具分析 UI5 Web 应用的性能
UI5 是一款企业级 Web 前端应用的开发框架。笔者不时会收到社区朋友发起的咨询，问我如果 UI5 应用开发好之后，运行时出现性能问题，应该怎么办。 在我们的生活中，病人向医生求助，医生会开具各种检查和化验单，病人检查完后，医生根据报告上的各种参数，进行病情诊断和开药。刑警在案发现场，通过地上的脚 ......
什么是 Web 开发的 Server Side Model
在 Web 开发中，"Server-Side Model" 是指在服务器端进行数据处理和运算的模型。这种模型的主要优点是可以处理大量数据，同时也可以利用服务器的强大计算能力。与客户端模型（如 JavaScript 中的 MVC 模型）相比，服务器端模型可以更好地保护数据和算法，因为它们不会被发送到客 ......
谈谈企业级 Web 应用的前端消息展示的定制化问题
笔者在社区上已经发布了一些技术文章，记录了自己工作于企业级前端应用几年以来积累的一些项目经验和教训。 之前的文章关于企业级 Web 应用搜索引擎优化 Search Engine Optimization 的一些工作经验分享已经提到，所谓企业级前端应用，是指为大型企业或组织开发的前端应用，这些应用具有 ......
动手实现基于 JSON 和 OData 两种数据模型的 Web 应用表格控件行项目的添加和删除
文章标题描述的需求是笔者在工作和网络上经常收到的前端开发领域的咨询话题之一。Web 应用的表格控件，在切换到编辑模式下之后，给用户提供了行项目的添加和删除功能。基于 MVC 和 MVVM 框架的前端控件，都离不开 Model 即数据模型层。 笔者工作中使用最多的模型层实现技术，即 JSON 模型和 ......