漏洞platform video web
渗透测试_跨站脚本攻击(XSS)漏洞
漏洞分类 反射型 存储型 DOM型 反射型XSS 非持久化XSS，需要欺骗用户去点击才会出发XSS代码。 存储型XSS 持久化XSS，恶意代码存储在服务器的数据库中，用户访问即可触发XSS代码。 DOM型XSS 特殊类型的反射型XSS，基于DMO文档对象模型的一种漏洞。 dom 型 xss 是用过改 ......
2023-04-18：ffmpeg中的hw_decode.c的功能是通过使用显卡硬件加速器（如 NVIDIA CUDA、Intel Quick Sync Video 等）对视频进行解码，从而提高解码效
2023-04-18：ffmpeg中的hw_decode.c的功能是通过使用显卡硬件加速器（如 NVIDIA CUDA、Intel Quick Sync Video 等）对视频进行解码，从而提高解码效率和性能。在进行硬件加速解码时，相较于 CPU 的软件解码方式，GPU 可以利用其并行处理能力和更高 ......
Exp 5 信息搜集与漏洞扫描
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标） 二．实践内容 （一）各种搜索 ......
7种实现web实时消息推送的方案
实时消息推送是指在浏览器中展示实时更新的消息，而无需刷新页面。以下是七种实现Web实时消息推送的方案： 1、WebSocket: WebSocket是HTML5中新增的一种技术，它允许浏览器和服务器之间进行全双工通信，可以在服务器端推送消息给客户端，同时客户端也可以推送消息给服务器端。 2、Serv ......
SpringCloud Web实现文件上传下载功能实例解析
文件上传是最古老的互联网操作之一，20多年来几乎没有怎么变化，还是操作麻烦、缺乏交互、用户体验差。 一、前端代码 英国程序员Remy Sharp总结了这些新的接口 ，本文在他的基础之上，讨论在前端采用HTML5的API，对文件上传进行渐进式增强： * iframe上传 * ajax上传 * 进度 ......
SpringBoot Web实现文件上传下载功能实例解析
IE的自带下载功能中没有断点续传功能，要实现断点续传功能，需要用到HTTP协议中鲜为人知的几个响应头和请求头。 一. 两个必要响应头Accept-Ranges、ETag 客户端每次提交下载请求时，服务端都要添加这两个响应头，以保证客户端和服务端将此下载识别为可以断点续传的下载： Accept-R ......
SpringMVC Web实现文件上传下载功能实例解析
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中， ......
一种解决多系统web应用的策略，Module Federation（模块联邦）
前言 针对很多大型的web应用，往往会衍生出很多子应用，而这些子应用之间有时候又往往需要进行交互或者复用一些功能或者组件，这个时候有没有一个比较好的策略来实现这样的交互呢。答案是有的，试试webpack5提供的Module Federation。 先来个示例 万事先实操，然后再谈别的，不付诸实践的想 ......
响应拆分漏洞
1、介绍 典型的响应拆分漏洞，是指攻击者可以控制参数，使得受害者用户的浏览器接收到的响应头部字段的名称或值被拆分成多个字段。 一般，在网络传输中，http的头部字段以\r\n结尾。但是如果响应字段中，包含攻击者控制的参数，本身存在\r\n，那么传输给用户客户端后，会被解析出下一个响应字段。 基于响应 ......
jsp Web实现文件上传下载功能实例解析
4GB以上超大文件上传和断点续传服务器的实现 随着视频网站和大数据应用的普及，特别是高清视频和4K视频应用的到来，超大文件上传已经成为了日常的基础应用需求。 但是在很多情况下，平台运营方并没有大文件上传和断点续传的开发经验，往往在网上找一些简单的PHP或者Java程序来实现基本的上传功能，然而在 ......
Java Web实现文件上传下载功能实例解析
第一点：Java代码实现文件上传 FormFile file = manform.getFile(); String newfileName = null; String newpathname = null; String fileAddre = "/numUp"; try { InputSt ......
Abp框架Web站点的安全性提升
本文将从GB/T 28448-2019《信息安全技术 网络安全等级保护测评要求》规定的安全计算环境中解读、摘要若干安全要求，结合Abp框架，对站点进行安全升级。 【身份鉴别】应对登录的用户进行身份标识和鉴别，身份标识具有唯一性，身份鉴别信息具有复杂度要求并定期更换。 解决方案 设置密码最小长度 密码 ......
vSphere Web Client 添加主机进VSAN集群时报错“SAN 主机移至目标群集: vSAN 群集的 UUID 不匹配”
案例描述 vSphere Web Client 添加主机进VSAN集群时，报“无法将 vSAN 主机移至目标群集: vSAN 群集的 UUID 不匹配 (主机: 5223a6c9-cf94-f978-1abb-9906506626be，目标: 523ae663-623b-e2fc-39e3-43b1 ......
探究公众号接口漏洞：从后台登录口到旁站getshell
探究公众号接口漏洞：从后台登录口到旁站getshell 1、入口 发现与利用公众号接口安全漏洞 某120公众号提供了一处考核平台，通过浏览器处打开该网站。 打开可以看到一处密码登录口，试了一下常用的手机号和密码，没有登录成功。 这个时候扫个目录吧。扫到了一处管理员页面：/index.php?c=ho ......
记一次公众号商城服务1分钱购物漏洞
前言 支付漏洞是一个攻击者可以通过利用漏洞，窃取用户支付信息或篡改订单，从而获得非法利益。这些漏洞可能源自支付系统的设计缺陷、开发过程中的疏忽、系统配置不当、网络攻击等多种原因。因此，支付漏洞的存在会给用户和商家带来严重的经济损失和信任崩溃。为了保障支付安全，企业需要不断加强对支付系统的监控、修复漏 ......
常见漏洞描述及修复方式
弱口令 漏洞描述 由于系统中存在有弱口令，导致攻击者通过弱口令可轻松登录系统中，从而进行下一步的攻击，如上传webshell，获取敏感数据！ 另外攻击者利用弱口令登录网站管理后台，可任意增删改等操作，从而造成负面影响！ 整改建议 1、建议强制用户首次登录时修改默认口令，或是使用用户自定义初始密码的策 ......
Python Web 深度学习实用指南：第一、二部分
原文：Hands-On Python Deep Learning for the Web 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 ......
Python Web 深度学习实用指南：第三部分
原文：Hands-On Python Deep Learning for the Web 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 ......
Python Web 深度学习实用指南：第四部分
原文：Hands-On Python Deep Learning for the Web 协议：CC BY-NC-SA 4.0 译者：飞龙 本文来自【ApacheCN 深度学习 译文集】，采用译后编辑（MTPE）流程来尽可能提升效率。 不要担心自己的形象，只关心如何实现目标。——《原则》，生活原则 ......
关于HbuildX外部导入项目错误识别成Web项目
版本 HbuildX 3.7.9.20230324 进入目录 C:\Users\${当前的用户}\AppData\Roaming\HBuilder X 修改 HBuilder X.ini 文件 找到 [workspace] 字样的地方然后找到需要被修改的目录将type 修改为自己需要的项目类型 32 ......
如何白嫖好用的防WEB攻击软件————只限linux
常见的WEB攻击一般为：SQL注入、xss攻击、恶意文件上传、远程命令执行、文件包含、恶意扫描拦截。 那如何不花钱能规避这些风险呢？在网上找了很多资源，经过对比，只有Web Application Firewall这款软件能做到有效直观的拦截。重点还是免费的。官网地址：http://www.supe ......
Java Web应用设计中验证码的生成和应用方法
在Java Web应用设计中验证码的设计是一个必不可少的环节，由于验证码技术具有随机性较强、简单的特点，能够在一定程度上阻止网络上的恶意访问，在互联网领域得到了广泛的应用，如防止破解密码、刷票、论坛灌水、刷页、注册等恶意操作。百度上对验证码的定义是：（CAPTCHA）“Completely Auto ......
C#写的Webservice，如何调取Web.config下的配置
1、调取“AppSettings”里的内容 string _hscjHeaderKey = WebConfigurationManager.AppSettings["HttpHeaderKey"]; 2、调取数据库连接配置 需要先引用“using System;” /// <summary> /// ......
Pake 基于rust 开发的快速web 页面打包app 的工具
Pake利用了tauri 可以实现web 页面快速打包桌面app 说明 对于希望快速打开一个桌面应用的场景，Pake 还是值得试用的 参考资料 https://github.com/tw93/Pake ......
计算机网络——04 Web 服务器的配置和应用
4.1 实验目的 了解 Web 服务器的有关概念和常见的 Web 服务器软件 掌握 IIS 中的 Web 服务器的配置 掌握非默认端口的 Web 站点和虚拟目录的访问方法 4.2 实验相关知识 4.2.1Web 服务器的相关知识 Web 服务器 一个 Web 服务器也被称为 HTTP 服务器，它通过 ......
Web实验二 服务器端简单程序设计
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web集群第一次作业
1. 简述静态网页和动态网页的区别。 静态网页： （1）静态网页不能简单地理解成静止不动的网页，他主要指的是网页中没有程序代码，只有HTML（即：超文本标记语言），一般后缀为.html,.htm,或者.xml等。虽然静态网页的页面一旦做成，内容就不会再改变了。但是，静态网页也包括一些能动的部分，这些 ......