漏洞web sql
CTFer成长记录——CTF之Web专题·攻防世界-Web_php_include
一、题目链接 https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1691398818171 二、解法步骤 本题依旧是文件包含，但是这题不同， while (strstr($page, "php://")) { $page=str_replace( ......
web前端：main、header、footer、nav、article、section标签的用法
HTML5添加了诸如main、header、footer、nav、article、section等大量新标签，这些新标签为开发人员提供更多的选择和辅助特性。 默认情况下，浏览器呈现这些新标签的方式与div相似。然而，合理地使用它们，可以使你的标签更加的语义化。辅助技术（如：屏幕阅读器）可以通过这些标 ......
CTFer成长记录——CTF之Web专题·攻防世界-php_rce
一、题目链接 https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1691398818171 二、解法步骤 RCE意思是(Remote Code Execution)，远程代码执行漏洞。这里题目涉及到thinkphp5的框架，那么就可能有对应的漏洞 ......
2023-8-7 记录一次面试题，使用Sql进行递归
题目如图所示，是数据库源，这次考官需要我用Sql，完成一次数据查询 需要根据Excel数据查询结果如上图，这时候我看到了父子关系，很容易就联想到了需要使用父子关系，既然是父子关系，一般来说应该递归跑不掉了，使用Sql进行递归代码如下： WITH TEST_CTE AS ( SELECT 地区表1.地 ......
CTFer成长记录——CTF之Web专题·攻防世界-Web_php_unserialize
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题考察的是反序列化，反序列化的题都需要审计php代码，步骤也比较固定。 <?php if (isset($_GET['var'])) { $var = base64_decode($ ......
Sql去重查询数据，存在部分字段相同 max(id) 和 group by配合使用
Sql去重查询数据 原文链接：https://blog.51cto.com/u_15910936/5932613 最近在工作过程中，面试过程中， 部分求职者或者同事，对sql怎么去重查询，不是太熟练今天下午忙里偷闲， 整理了一下 其实sql基本的查询 ，还是蛮有意思， 下面是我大致整理的几种去重查询 ......
Java Web Service Get请求使用指南
Java Web Service Get请求使用指南 在当今互联网时代，Web Service已经成为了现代软件开发中不可或缺的一部分。而Java作为一种广泛使用的编程语言，自然也提供了丰富的工具和库来支持Web Service的开发。本文将为大家介绍如何使用Java编程语言进行Web Servic ......
软件测试|web自动化测试神器playwright教程（二十七）
 ## 前言 使用selenium进行web自动化测试，如果我们打开了多个网页，进行网页切换时，我们需要先获取各个页面的句柄，通过句柄来区分各个 ......
软件测试|web自动化测试神器playwright教程（二十八）
 ## 前言 在我们使用部分网站的时候，我们会遇到进行日期选择的问题，比如我们预定火车票或者预定酒店，需要选择发车日期或者酒店的入住与退房时间。 ......
软件测试|web自动化测试神器playwright教程（二十九）
 ## 前言 当我们打开有的网站，网站会请求权限，比如某些网站要进进行声音采集或者开启摄像头时，都会弹出一个权限请求框，如下图： ![在这里插入 ......
使用SQL 统计表最大值，最小值，平均值，中位数值
问：有一个postgres数据表，表中有update_time, create_time关于时间戳的字段，选择某个时间段，计算出update_time减去create_time的值做为耗时时间的字段duration_time，统计出在这段时间内耗时时间的平均值，中位数值，最大值，和最小值，请问如何通 ......
10 web服务
web服务有三个角色： 服务请求者、服务提供者、服务注册中心（登记服务并对其接口进行描述）。 服务注册中心通过UDDI协议进行对服务的查询和发布。 服务注册中心相当于生活中的搜索引擎。 发现服务使用UDDI协议 描述服务用WSDL协议：WSDL就是webService接口对应的WSDL文件，该文件通 ......
阿里云： web如何直传oss & 常见问题
阿里云： web如何直传oss & 常见问题 如何使用input.Type=‘file‘拿到文件对象 1、在页面中添加 <input type="file" style="display: none" ref="input" @input="upload" > 在需要上传文件的地方增加 <butto ......
.Net Web API 006 Controller上传大文件
1、上传大文件的方式 上传大文件就需要一段一段的上传，主要是先在客户端获取文件的大小，例如想一次传256kb，那就按照256kb分割。分割后又两种上传方式。 （1）逐个数据段读取，然后调用API上传，把数据追加到文件上。上传完这一段，接着传下一段，直到上传完毕。 （2）方式与（1）类似，只是可以好几 ......
Nginx 解析漏洞复现
### Nginx 解析漏洞复现 Nginx解析漏洞复现 版本信息： * Nginx 1.x最新版 * PHP 7.x最新版 由此可知，该漏洞与Nginx、php版本无关，属于用户配置不当造成的解析漏洞。 ``` docker-compose up -d docker-compose config ......
数据库优化：探索 SQL 中的索引
推荐：使用NSDT场景编辑器助你快速搭建可编辑的3D应用场景 在一本书中搜索特定主题时，我们将首先访问索引页面（该页面位于该书的开头），并找到包含我们感兴趣的主题的页码。现在，想象一下在没有索引页的书中找到特定主题是多么不方便。为此，我们必须搜索书中的每一页，这非常耗时且令人沮丧。 当 SQL Se ......
SQL 数据科学：了解和利用联接
数据科学是一个跨学科领域，严重依赖于从大量数据中提取见解并做出明智的决策。数据科学家工具箱中的基本工具之一是SQL（结构化查询语言），这是一种旨在管理和操作关系数据库的编程语言。 在本文中，我将重点介绍 SQL 最强大的功能之一：连接。 ......
天翼云重磅升级边缘WAF能力，助力企业高效应对Web安全威胁！
“2022年，网络高危漏洞数量同比增长了13%；Q2遭受攻击的API数量月均超过了25万；物联网的普及大大降低了DDoS的攻击成本，大流量攻击指数显著提升；恶意Bot流量仍在持续增长，2022年上半年Bot流量约占整体互联网流量的60%，平均每月达到110亿+，而其中具备恶意攻击性的Bot流量占比则 ......
【SQL】补0
案例： 需要这样，固定7位数，如果变量只有3位数，其他的补0. DECLARE @Code VARCHAR(10)='ABC' SELECT RIGHT('0000000'+CONVERT(VARCHAR,@Code),7) 返回： 0000ABC ......
ACCESS 说一说Round,VAL与NZ这三个函数在SQL中的应用
Round是用来处理浮点计算的,如果不处理,原本一个29.9,它能给你算成29.899500000012345. 如果字段属性是文本格式,你再怎么round都没用,所以在这之前,你得把文本类型的字段,转成数字类型的字段.方法也很简单,比如 [字段]*1.但是这里又会产生一个新的问题,比如字段下面有n ......
SQL常用(SqlSever)
[toc](SQL常用————SQL Sever) # sql视图 >SQL视图（View）是一种虚拟的表，它只是一个 SELECT 语句的命名结果集，与物理表不同，它没有存储在数据库中的数据。视图可以简化复杂的查询，隐藏表的结构，同时还可以限制用户对表数据的访问权限。 ```sql CREATE ......
使用SQL 统计表最大值，最小值，平均值，中位数值
> 问：有一个postgres数据表，表中有update_time, create_time关于时间戳的字段，选择某个时间段，计算出update_time减去create_time的值做为耗时时间的字段duration_time，统计出在这段时间内耗时时间的平均值，中位数值，最大值，和最小值，请问如 ......
web杂记(5)-js(1)
[TOC] # undefined ```javascript let x; undefined typeof x "undefined" let y= 111; typeof y "number" typeof yy "undefined" ``` # null ````javascript le ......
Apache HTTPD换行解析漏洞（CVE-2017-15715)
### Apache HTTPD 换行解析漏洞（CVE-2017-15715）【项目中遇到】 Apache HTTPD是一款HTTP服务器，它可以通过mod_php来运行PHP网页，其**2.4.0~2.4.29**版本中存在一个解析漏洞，在解析PHP时,**1.php\x0A将按照PHP后缀进行解 ......
mysql 自带client 中执行show processlist state是executing，但Info中的Sql并不是正在执行的sql
某日半夜发现cpu占用率很高，原来后台在执行sql脚本，用show processlist打出来看。 | 7063 | root | 127.0.0.1:57370 | hjdang | Query | 2 | executing | SELECT id,goods_source_sn,goods_ ......
Exercise: Web Crawler
这个Exercise已经把功能框架写好了，只需要额外实现： 每次分析一个URL时，并发处理该URL下所有子URL。实现的时候，将原有的Crawl用一个匿名func包起来，并在Crawl后面加一个chan写入（解除后面对应的chan读取阻塞），然后在for的外层加一个和for相同次数的chan读取来阻 ......
漏洞练习记录
前言：在此记录一些常见漏洞 # 暴力破解 ## 1 基于表单的暴力破解 指对没有设置验证码，一定时间内提交次数的登录框进行暴力破解 直接用burp suite在用户名和密码添加payload然后跑字典就行，最后观察结果长度判断是否跑出结果 ## 2 验证码绕过(验证码在前端) 我们通过尝试登陆，多次 ......
软件测试|web自动化测试神器playwright教程（二十三）
## 前言 我们在进行web自动化时，经常遇到一些不好操作的元素，普通的元素定位和操作容易报错，如果我们使用的selenium的话，就可以使用selenium调用js脚本进行操作。在playwright 中也有类似的方法，使用page.evaluate()执行JavaScript脚本。 page.e ......
软件测试|web自动化测试神器playwright教程（二十四）
## 前言 我们在使用selenium进行自动化测试的过程中，遇到输入框时，我们可以使用send_keys（）输入内容，也可以使用键盘事件向输入框内输入内容，只是使用键盘事件时需要导入Keys，作为一款强大的工具，selenium有的功能，playwright也有，playwright同样可以使用键 ......
软件测试|web自动化测试神器playwright教程（二十五）
 ## 前言 鼠标为我们使用电脑提供了很多方便，我们看到的东西就可以将鼠标移动过去进行点击就可以打开或者访问内容，当页面内容过长时，我们也可以使 ......