漏洞platform video web
实验四 Web服务器2
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. Web服务器的客户端服务器，提交程序运行截图 2. 实现GET即可，请求，响应要符合HTTP协议规范 3. 服务器部署到华为云服务器，浏览器用本机的 4. 把服务器部署到试验箱。（加分项） Web服务器代 ......
实验四 Web服务器1-socket编程
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. time服务器的客户端服务器，提交程序运行截图 3. 服务器部署到华为云服务器，客户端用Ubuntu虚拟机。 time服务器代码（tms.c） #include <stdio.h> #include <s ......
实验四 Web服务器2
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： Web服务器的客户端服务器，提交程序运行截图 实现GET即可，请求，响应要符合HTTP协议规范 服务器部署到华为云服务器，浏览器用本机的 把服务器部署到试验箱。（加分项） web服务器与客户端 web_serv ......
实验四 Web服务器1-socket编程
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. time服务器的客户端服务器，提交程序运行截图 2. echo服务器的客户端服务器，提交程序运行截图，服务器把客户端传进来的内容加入“服务器进程pid 你的学号 姓名 echo :”返回给客户端 3. 服 ......
ASP.NET Web API实现简单的文件下载与上传
ASP.NET Web API实现简单的文件下载与上传。首先创建一个ASP.NET Web API项目，然后在项目下创建FileRoot目录并在该目录下创建ReportTemplate.xlsx文件，用于下面示例的使用。 1、文件下载 示例：实现报表模板文件下载功能。 1.1 后端代码 /// <s ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
渐进式web全栈：blazor web app
前言 本文要说的这种开发模式，这种模式并不是只有blazor支持，js中有一样的方案next.js nuxt.js；blazor还有很多其它内容，本文近关注渐进式开发模式。 是的，前后端是主流，不过以下情况也许前后端分离并不是最好的选择： 小公司，人员不多，利润不高，创业阶段能省则省 个人开发者，接 ......
Web_XCTF/BUUCTF_WriteUp | warmup
题目 分析 F12 查看源码，发现注释 <!--source.php-->，作为参数接入 url 提交，得到 php 代码： 稍做分析： <?php highlight_file(__FILE__); // 对当前文件进行 PHP 语法高亮显示 class emmm // 构造类emmm { pub ......
Amazon WorkSpaces 推出 Amazon WorkSpaces Web
今天，我们宣布全面推出 Amazon WorkSpaces Web。WorkSpaces Web 是我们的最终用户计算套件中的一项新功能，它是一项低成本的完全托管式 WorkSpace，专用于辅助基于 Web 的安全工作负载。WorkSpaces Web 使得客户能够轻松、安全地为其员工提供对内部网... ......
Amazon WorkSpaces 现在提供使用 WorkSpaces 流协议（WSP）的 Web Access
企业一直需要找到相应的方案，以快速让用户从任何地点和任何计算机进行工作，同时保证安全性和生产力。 为了使用 WorkSpaces 流协议（WSP）简化 Amazon WorkSpaces 的部署，同时无需安装原生的客户端应用程序，用户现在可以在 Windows、macOS 或 Linux 计算机上通... ......
如何在Web应用中添加一个JavaScript Excel查看器
前言 在现代的Web应用开发中，Excel文件的处理和展示是一项常见的需求。为了提供更好的用户体验和功能，经常需要在Web应用中添加一个JavaScript Excel查看器，小编今天将为大家展示如何借助葡萄城公司的纯前端表格控件——SpreadJS来创建一个Excel查看器。 项目结构 本项目将由 ......
ctfshow----web入门----信息收集
Web1： Ctrl+U或者F12 查看页面源代码. Web2: JS禁用F12，Ctrl+U查看源代码 Web3： 前端未泄露，抓包查看返回包发现Flag Web4： robots.txt文件泄露 Web5： phps源码泄露，phps存放着php源码,可通过尝试访问/inde ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
Web开发学习HTTP协议、通过浏览器控制台学习HTTP协议。
@目录HTTP协议1.HTTP协议是什么？2.HTTP协议的特点3.什么是URL?4.通过浏览器控制台学习HTTP协议Request Headers请求数据格式说明Response Headers请求数据格式说明5.HTTP工作原理 HTTP协议 1.HTTP协议是什么？ HTTP协议是一种超文本传 ......
Kali搭建DVWA过程（Web靶场）的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限：通过su命令，输入密码 2.获得权限后，安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后，搜索框打开Fcitx配置，将安装的 ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码： 1. .jsp内的中文跳转网页后出现以下情况： 2. 看下图内容是否缺少重要内容： 若没有：将代码copy进 .jsp 此处： <%@ page contentType="text/html;charset=UTF-8" la ......
DASCTF Apr.2023 X SU战队2023开局之战-pdf_converter(_revenge)web-wp
继续刷题ing~ 这次是追溯到今年四月的这个DASCTF首赛，闲来无事就看看打打复现啥的，争取多积累几个解题姿势。但后面题环境开不了，就先没打复现，难绷。 pdf_converter（_revenge） 进去感觉像Thinkphp，用个以前做过的报错payload试试能不能出版本： /index.p ......
Android Web App：原理与详细介绍
Android Web App：原理与详细介绍 随着智能手机的普及，移动应用程序（App）已经成为生活中必不可少的一部分。在这个环境下，开发者更注重快速搭建高性能、跨平台的移动应用。而 Android Web App（安卓 Web 应用）是一个值得考虑的选择。在本文中，我们将详细介绍 Android ......
flutter 打包web应用指定上下文
使用flutter build web命令打包的应用不包含上下文，只能部署在根目录。如何指定上下文，部署在子目录下呢？ 有两种办法： 1.修改web/index.html文件 修改 <base href="$FLUTTER_BASE_HREF"> 标签 中href的值，改成你想要的上下文 然后再打包 ......
将Web Site Project升级到Web Application Project
此处仅以VB作为编程语言的项目 和 Visual Studio 开发环境为例： 新建一个空的Web Application项目（VB） 将旧的项目文件全部复制到新的空白项目中。 App_Code文件夹需要改名，不能继续叫App_Code了，可以改成其他名字。 右键项目属性，确定一下项目命名空间，此处 ......
Web_XCTF_WriteUp | upload1
题目 分析 根据题目可知该题考查文件上传漏洞。 用 BurpSuite 的内置浏览器打开环境。 新建记事本编写一句话木马脚本： <?php @eval($_POST['r00ts']);?> 保存为 jpg 格式。 打开拦截，上传脚本。拦截到数据包： 将脚本后缀名更改为 php 后放行： 打开中国蚁 ......