漏洞web sql
[安全开发] SQL注入扫描（一股子GPT味~）
> 实际上大部分都是它写的，它真我哭 SQL注入扫描就是一种用于检测和预防SQL注入攻击的工具。它通过模拟SQL注入攻击的方式，向目标网站发送特定的SQL查询语句，以验证目标网站是否存在SQL注入漏洞。SQL注入扫描的过程通常分为以下几个步骤： 1. 收集信息：扫描器会首先向目标网站发送各种类型的请 ......
web基本概念
## 1. 基本概念 ### 1.1 前言 web:开发： - web,网页的意思,www.baidu.com - 静态web: - html.css - 提供给所有人看的数据始终不会发生变化 - 动态web - 每个人在不同时间不同地点看到的信息各不相同 - 例如：淘宝，大部分网站... - 技术 ......
WEB—漏洞必懂知识点
CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 ......
Exp8 Web安全
[toc] ## 一、实践目标 ### 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 ### 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写 ......
GO web 学习(三)
# 路由 Controller / Router ## 角色 - main()：设置类工作 - controller： - - 静态资源 - - 把不同的请求送到不同的 controller 进行处理 它会根据请求，匹配最具体的 handler ## 路由参数 静态路由：一个路径对应一个页面 /ho ......
whatweb----web指纹探测工具
#简介 原文链接：https://culturesun.site/index.php/archives/691.html `WhatWeb`是一款`kali`自带的工具。可以识别网站。它认可网络技术，包括内容管理系统（CMS）、博客平台、统计/分析包、JavaScript库、网络服务器和嵌入式设备。 ......
web.xml
1 <?xml version="1.0" encoding="UTF-8"?> 2 <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" 3 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ......
Nas Docker 安装个人记账web项目：firefly_iii &beancount-gs
Nas Docker 安装个人记账web项目：firefly_iii &beancount-gs 1.经过搜索以及GPT的询问，通过预览界面感觉firefly_iii 官方示例demo：https://demo.firefly-iii.org/ 官方安装文档：https://docs.firefly ......
【转发】C#连接sql server数据库的方法
1、连接SQLEXPRESS A）、连接到 SQLServer Express Edition 数据库，下面的连接字符串连接到一个名为 Database1 的数据库： DataSource=.\SQLEXPRESS;Initial Catalog=Database1;Integrated Secur ......
web作业1
要求1.设计网页equipmentList.html，分为上下两个部分：上方的表格元素(table)显示所有输入的设备信息，下方的表单元素(form)支持用户新增或者修改一个设备信息(注意站点名称、设备分类、设备类型和设备状态使用下拉选择框或者复选框)。 要求2：用自己定义的CSS或者引用现有Web ......
Web自动化测试-02
一、Selenium基本元素定位法：通过HTML标签元素的ID、NAME、CLASS_NAME、TAG_NAME、LINK_TEXT、PARTIAL_LINK_TEXT进行定位 from selenium import webdriverfrom selenium.webdriver.chrome. ......
小迪安全web学习笔记（5）
1、系统及数据库除搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到WEB或服务器的安全，导致网站或服务器权限的获取。 2、顺序（1）操作系统：windows、linux（2）web：【1】网站源码【2】搭建平台【3】数据库（3）app：An ......
小迪安全web学习笔记（6）
1、加密编译算法在渗透测试中，常见的密码等敏感信息会采用加密处理，因此要了解常见的加密方式。 2、超级加解密转换工具自己下载很好用 3、常见加密编码MD5，SHA，ASc，进制，时间戳，URL，BASE64，Unescape，AES，DES等等 4、常见解密方法枚举，自定义逆向算法，可逆向 密文类似 ......
小迪安全web学习笔记（7）
1、信息收集-CDN绕过CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，（使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。） ......
小迪安全web学习笔记（3）
1、iis环境win 2003 iis 6.0 iis提供网站服务，也就是常说的中间件（搭建平台）。 2、域名ip解析的安全问题属性——>高级——>编辑——>主机头值（改域名宁）用 ip加端口 或 域名加端口 访问网站，但本地域名需要改 3、访问和扫描网站用域名扫描可以达到www.之下的blog目录 ......
小迪安全web学习笔记（4）
1、web源码扩展WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口 2、web源码的目录结构（1）后台目录 admin（后台）（2）模板目录 template（模板文件）（3）数据库目录 date（数据）（4）数据库配置文件 inclose（配置） conn C ......
小迪安全web学习笔记（1）
1、域名网站的地址(需在第三方平台注册）（国内万网注册）。www. 是顶级域名。不是www. 的叫二级域名。在二级域名前面的叫三级域名（多级域名）。用win＋R打开运行，然后cmd打开指示对话框。ping 加一个网址，可以查看ip地址。 2、DNS域名系统（服务）协议：域名和IP地址的互相转换。 攻 ......
小迪安全web学习笔记 （2）
1、#Request 请求数据包#Response 返回数据包 2、http和https的区别https相比http来说多了一层加密被抓到了就是密文，而http是明文。https的访问速度会低于http 3、Request请求数据包数据格式(1)请求行:请求类型/请求资源路径、协议的版本和类型(2) ......
linux下Sql server 数据库备份shell脚本
#/bin/bash yonghu=sa mima=woshimima back_path=/var/opt/mssql/data/ db_name=demo back_time=$(date +%Y%m%d_%H%M%S) back_filename=$back_path$db_name$back ......
MSSQLServer和SQL Server Express、LocalDB的区别
转载：https://www.cnblogs.com/lucky-donkey/p/13544916.html MSSQL Server：全称Microsoft SQL Server，微软的数据库服务。 SQL Server Express：Microsoft SQL Server的一个免费版，功能 ......
五个在线设计web的网站
以下是几个在线设计Web的网站： Canva Figma Adobe XD Sketch InVision Studio 以上是比较常用的几个在线设计Web的网站，它们都具有丰富的设计功能和易用的界面，可以帮助用户轻松地创建网页设计、App设计、海报设计和品牌设计等。每个网站都有免费版和高级版，用户 ......
Web Services: MDT 还包括 RESTful API 和 web 页面，便于自定义以及管理部署过程
要设置 MDT Web Services，需要执行以下步骤： 安装 IIS 和 BITS 在安装 Web 服务之前，请确保已安装 Internet Information Services (IIS) 和 Background Intelligent Transfer Service (BITS)。 ......
T-SQL——批量刷新视图
[TOC] shanzm——2023年5月16日 ### 0. 背景说明 为什么要刷新视图？ 当修改了表结构，比如说添加了新字段，之前使用过该表的视图则不会展示新的字段。 即使视图中是使用`*`来获取该表的所有字段，视图也不会获取到表中新添加的字段。(当然也不建议视图中使用`*`) 简而言之：**表 ......
通过团队协作，搭建WEB软件产品
需求分析 - [x] 用例图 - [ ] 现实设计图 - [ ] 代码构件图 - [ ] 代码信息流 - [ ] 物理部署图 后端代码编写 - [x] 表结构设计 - [x] 范式：列的原子性 - [x] 范氏：列要保持和主键强关联 - [x] 范氏：列之间没有关联 - [x] dto 路径约定 - ......
SQL ERVER 表转化为C#实体（SQL 代码）
本文推出SqlServer表转化为实体的sql代码 在VS中有可以自带生成实体类的快捷操作，但是生成的代码比较杂乱，很多东西都是不需要的，一个一个去敲又很浪费时间，关键太无聊了 在闲暇之余写一份代码供大家学习，废话不多说，直接整干货： DECLARE @TableName sysname = '[d ......
Exp8 Web安全
## 1.实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
整理：各个浏览器及web服务器对URL（get）长度的限制
http 1.1 协议中对url的长度是不受限制的： The HTTP protocol does not place any a priori limit on the length of a URI. Servers MUST be able to handle the URI of any r ......
《网络对抗技术》——Exp8 Web综合
# 《网络对抗技术》——Exp8 Web综合 目录 - 一、实践内容 - 二、实践原理 - 三、实践过程记录 - 1、Web前端HTML - 2、Web前端JavaScript - 3、Web后端：MySQL基础 - 4、Web后端：编写PHP网页，连接数据库，进行用户认证 - 5、最简单的SQL注 ......
Exp8 Web安全
基础问题回答 （1）什么是表单？ 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮 ......