漏洞platform video web
fastjson 1.2.24 反序列化漏洞（审计分析）
环境 JDK 8u181 Fastjson 1.2.24 POC 跟进 parse 方法 跟进到底层deserialze 方法 Poc 中传入的 dataSourceName : ldap://192.168.3.229:8084/vnSYPYwMs 值 这里实际对应 setDataSourceNa ......
自主阅读笔记03《基于web 服务器的网站性能优化研究》
文章来源信息记录材料by戴胜，朱琳、广东科技学院计算机系 一、客户端优化 实际指的是浏览器，在浏览器完成访问网站的时间中，有80%的时间用于加载图像、样式表、脚本等静态资源。浏览器的主要作用就是显示数据和发送http请求。 1.减少HTTP请求 一个页面中包含多个种类和多个数量的组件，减少Http请 ......
springboot-web-mybatis
Restful开发规范 Restful是网络应用接口程序的接口设计风格,基于HTTP协议 GET:查询 POST:新增 PUT:修改 DELETE:删除 Restful是一种风格,可以不遵守 如何为请求参数设置默认值 可以在Service层判断是否为null,如果为true则给它赋值默认值 可以在C ......
Go For Web：一篇文章带你用 Go 搭建一个最简单的 Web 服务、了解 Golang 运行 web 的原理
前言： 本文作为解决如何通过 Golang 来编写 Web 应用这个问题的前瞻，对 Golang 中的 Web 基础部分进行一个简单的介绍。目前 Go 拥有成熟的 Http 处理包，所以我们去编写一个做任何事情的动态 Web 程序应该是很轻松的，接下来我们就去学习了解一些关于 Web 的相关基础，了 ......
k8s centos7 内核漏洞二
Bug #2：诊断修复网络设备引用计数泄漏问题 关键词：kernel:unregister_netdevice: waiting for eth0 to become free. Usage count = 1 社区相关 Issue: https://github.com/kubernetes/ku ......
image forest transform算法及其实现（Java Web版本）
感觉分水岭算法和骨架算法还挺有趣的，自己空余时间写着玩儿了一下，原理还是参考论文以及其他的代码。 本文实现了 image forest transform 中的 skeleton 算法，也就是提取图片中的骨架，其他的分水岭暂时没搞。 代码中的其他组件都有，需要的话可以自己二次开发实现。 论文暂时没有 ......
石墨表格之 Web Worker 应用实战
小结： 1、 为什么？单线程、CPU 密集型任务、阻塞 UI JavaScript 执行是单线程的，同一时间只能做一件事，无法同时运行两个 JavaScript 脚本。当浏览器在执行2万行＊100列的排序的函数（ CPU 密集型任务）时，浏览器是无法执行其他 的代码逻辑，也就无法立刻执行用户的点击、 ......
CTFSHOW 萌新web10-21
ctfshow 萌新web10-21 web10 题目提示flag在congfig.php中 php中作为执行系统命令的函数: system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec() 源码中过滤了 system ......
JSON Web Tokens (JWT) — the only explanation you will ever need
本文摘抄自 Ariel Weinberger 博客 JSON Web Tokens (JWT) — the only explanation you will ever need | by Ariel Weinberger | Medium JSON Web Tokens (JWT) — the o ......
分析web应用内引用依赖的占比
背景 针对目前团队自己开发的组件库，对当前系统内引用组件库占比进行统计分析，以实现对当前进度的总结以及后续的覆盖度目标制定。 主要思路 目前找到的webpack分析插件，基本都是针对打包之后的分析打包之后的chunk进行分析，但是我希望的是分析每个页面中的import数，对比一下在所有页面中的imp ......
day12-Web登录认证
案例-登录认证 在前面的课程中，我们已经实现了部门管理、员工管理的基本功能，但是大家会发现，我们并没有登录，就直接访问到了Tlias智能学习辅助系统的后台。 这是不安全的，所以我们今天的主题就是登录认证。 最终我们要实现的效果就是用户必须登录之后，才可以访问后台系统中的功能。 1. 登录功能 1.1 ......
通过进程树监控 Web 应用程序代码执行的命令
我超怕的 - https://www.cnblogs.com/iAmSoScArEd/p/17315419.html 要通过进程树监控 Web 应用程序代码执行的命令，可以按照以下步骤进行操作： 打开终端，并查找正在运行的 Web 应用程序的进程 ID。 ps -ef | grep -i <appl ......
Go For Web：踏入Web大门的第一步——Web 的工作方式
前言： 本文作为解决如何通过 Golang 来编写 Web 应用这个问题的前瞻，对 Golang 中的 Web 基础部分进行一个简单的介绍。目前 Go 拥有成熟的 Http 处理包，所以我们去编写一个做任何事情的动态 Web 程序应该是很轻松的，接下来我们就去学习了解一些关于 Web 的相关基础，了 ......
web站点常见漏洞及解决方法
1.PHP Web表单哈希冲突拒绝服务漏洞 漏洞分析：PHP 5.3.9之前版本在计算表单参数哈希值的实现上存在拒绝服务漏洞，该漏洞源于未提前限制哈希冲突。攻击者可利用该漏洞通过发送小量的特制webform表单张贴到受影响应用程序，导致使用PHP的站点失去响应正常请求的能力。 解决方法：升级php版 ......
ChatGPT安全:OpenAI的漏洞赏金计划提供高达2万美元的奖金
广受欢迎的ChatGPT AI聊天机器人背后的公司OpenAI推出了一项漏洞赏金计划，以确保其系统“安全可靠”。 为此，该公司与众包安全平台Bugcrowd合作，让独立研究人员报告其产品中发现的漏洞，以换取“低严重程度发现200美元，特殊发现最高2万美元”的奖励。 值得注意的是，该程序不包括模型安全 ......
java web 执行流程
组件说明 Filter 主要用于对请求进行拦截和处理，可以用于对所有请求进行统一的预处理、过滤和修改操作。 Interceptor 主要用于对 Controller 执行前、执行后以及渲染前的拦截和处理操作，在 Controller 与视图之间添加拦截器链，可以灵活地增加或删除拦截器。 @Contr ......
Exp 5 信息搜集与漏洞扫描—20201229赵斌
Exp 5 信息搜集与漏洞扫描 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 各种搜索技巧的应用 DNS IP注册信息的查询 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标 ......
微软发布了 97 个漏洞的补丁，包括主动勒索软件漏洞
今天是本月的第二个星期二，微软发布了另一组安全更新，修复了影响其软件的97 个漏洞，其中一个漏洞已被广泛用于勒索软件攻击。 97 个错误中有 7 个被评为严重，90 个被评为重要。有趣的是，其中 45 个缺陷是远程代码执行缺陷，其次是 20 个提权漏洞。这些更新还修复了过去一个月发布的 Edge 浏 ......
微信小程序 web-view在校验合法域名后视频不能播放
异常 注：视频资源在小程序的服务器上 原因：web-view请求的外网资源需要在小程序的后台配置业务域名才能访问，并将验证文件放置在服务器根目录下 在配置业务域名时遇到一个问题是，业务域名配置不能带端口，请求的服务器资源的域名带端口，校验文件没法放置到指定域名位置下，后又在服务器配置一个同域名默认端 ......
4、Web前端学习规划：JavaScript - 学习规划系列文章
JavaScript作为Web前端里的第3重要的语言，笔者认为该重点进行学习。因为JavaScript衍生出来的框架和类库有不少，而且很强大。所以JavaScript的学习要抓好重点，在基本的语法及应用上学习相关的框架和类库，更好的为Web前端的开发应用做好准备。 1、 简介； JavaScript ......
3、Web前端学习规划：CSS - 学习规划系列文章
CSS作为Web前端开发的第2种重要的语言，笔者建议在学了HTML之后进行。CSS主要是对于HTML做一个渲染，其也带了一些语言语法函数，功能也非常强大。 1、 简介； CSS（层叠样式表）是一种用于描述网页样式的语言。它可以控制网页中的字体、颜色、布局、背景等方面的样式。CSS可以与HTML和Ja ......
如何通过filebrowser搭建web文件服务器？
本文介绍，如何通过filebrowser搭建web文件服务器，通过浏览器，实现文件的上传和下载。 1、部署filebrowser wget -q http://172.20.56.117/linux/tools/linux-amd64-filebrowser.tar.gz \ && tar -zxv ......
servlet容器，web容器，spring容器，springmvc容器的区别（转载）
这个理解我可以通过一个http的页面请求来说明。 说明 Tomcat&Jetty在启动时给每个Web应用创建一个全局的上下文环境，这个上下文就是ServletContext，其为后面的Spring容器提供宿主环境。 Tomcat&Jetty在启动过程中触发容器初始化事件，Spring的Context ......
百度Web编辑器粘贴图片自动上传到服务器(Java版)
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
6-面试题（Web自动化测试）
1、如何提升webui自动化的稳定性 1·导致ui自动化不稳定的因素 1.1 web页面的多变 1.2 页面隐藏元素 1.3 页面元素加载不稳定 1.4 系统业务复杂 1.5 ajax请求问题 1.6 测试环境数据准备问题 2·解决问题的各种方法 1.从自动化框架解决问题 1.1设置显式等待 重写s ......
一个Java web 应用系统的需求文档示例：
# 需求文档 ## 引言 本文档旨在描述一个在线商城网站的需求，并给出设计方案。该网站是一个B2C电商平台，旨在提供给用户方便快捷的购物体验。本文档面向的读者包括项目经理、开发人员、测试人员和其他与该系统相关的人员。 ## 功能需求 本次需求的功能需求包括： 1. 用户登录和注册功能。 2. 商品浏 ......
Web3.0系列专题研究：AIGC，内容生产力的革命
如同蒸汽时代的蒸汽机、电气时代的发电机、信息时代的计算机和互联网，人工智能正成为推动人类进入智能时代的决定性力量。全球产业界充分认识到人工智能技术引领新一轮产业变革的重大意义，纷纷转型发展，抢滩布局人工智能创新生态。人工智能细分赛道持续创新下变革在即，本报告重点关注AIGC领域。 核心图谱 AI核心 ......
SpringBoot向web容器注入Servlet，Filter及SpringSecurity注册DelegatingFilterProxy
从SpringSecurity架构图可知SpringSecurity的过滤器与Web容器的过滤器是通过DelegatingFilterProxy接入的。由DelegatingFilterProxy代理了FilterChainProxy，FilterChainProxy包含了SpringSecurit ......
java命令执行漏洞
ProcessBuilder命令执行漏洞 Processbuilder执行命令的方式如下 ProcessBuilder pb = new ProcessBuilder("myCommand","myarg"); Process process = pb.start();#PROCESSBUILDER ......