漏洞web
实验四 Web服务器1
Web服务器1-socket编程 实验内容 基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： time服务器的客户端服务器，提交程序运行截图 echo服务器的客户端服务器，提交程序运行截图，服务器把客户端传进来的内容加入“服务器进程pid 你的学号 姓名 ec ......
CORS漏洞复现
cors概述 发生跨域资源共享,web应用程序通过在http增加字段来告诉浏览器,哪些不同来源的服务器是有权访问本站资源的,当不同域的请求发生时,就出现了跨域的现象 cors漏洞原理 cors请求分为两类,简单请求与非简单请求. 简单请求: 请求方式为GET,POST,HEAD三种之一 http头不 ......
Web网页端IM产品RainbowChat-Web的v6.0版已发布
一、关于RainbowChat-Web RainbowChat-Web是一套Web网页端IM系统，是RainbowChat的姊妹系统（RainbowChat是一套基于开源IM聊天框架 MobileIMSDK (Github地址) 的产品级移动端IM系统）。 ► 详细介绍：http://www.52i ......
墨者学院—Webmin未经身份验证的远程代码执行漏洞
一、概述 Webmin是目前功能最强大的基于Web的Unix系统管理工具。管理员通过浏览器访问Webmin的各种管理功能并完成相应的管理动作。据统计，互联网上大约有13w台机器使用Webmin。当用户开启Webmin密码重置功能后，攻击者可以通过发送POST请求在目标系统中执行任意命令，且无需身份验 ......
如何使用Visual Studio 2022创建基本Vue.js.Web应用程序
最近接了个物联网项目，需要用到 VUE Ant-Design 对于 vue 没有概念 只能查找相关 vue.js 的知识。 了解vue.js 的 前提条件 是要对 HTML +CSS +Jscript 有一定的知识储备。 所以 又去看了看 对应的三剑客（HTML +CSS +Jscript）。 跟着 ......
实验四 Web服务器2
任务详情 基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： Web服务器的客户端服务器，提交程序运行截图 实现GET即可，请求，响应要符合HTTP协议规范 服务器部署到华为云服务器，浏览器用本机的 把服务器部署到试验箱。（加分项） 代码码云链接:(https: ......
实验四 Web服务器1-socket编程
实验四 Web服务器1-socket编程 基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. time服务器的客户端服务器，提交程序运行截图 2. echo服务器的客户端服务器，提交程序运行截图，服务器把客户端传进来的内容加入“服务器进程pid 你的学号 ......
实验四 Web服务器2
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. Web服务器的客户端服务器，提交程序运行截图 2. 实现GET即可，请求，响应要符合HTTP协议规范 3. 服务器部署到华为云服务器，浏览器用本机的 4. 把服务器部署到试验箱。（加分项） Web服务器代 ......
实验四 Web服务器1-socket编程
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. time服务器的客户端服务器，提交程序运行截图 3. 服务器部署到华为云服务器，客户端用Ubuntu虚拟机。 time服务器代码（tms.c） #include <stdio.h> #include <s ......
实验四 Web服务器2
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： Web服务器的客户端服务器，提交程序运行截图 实现GET即可，请求，响应要符合HTTP协议规范 服务器部署到华为云服务器，浏览器用本机的 把服务器部署到试验箱。（加分项） web服务器与客户端 web_serv ......
实验四 Web服务器1-socket编程
基于华为鲲鹏云服务器CentOS中（或Ubuntu），使用Linux Socket实现： 1. time服务器的客户端服务器，提交程序运行截图 2. echo服务器的客户端服务器，提交程序运行截图，服务器把客户端传进来的内容加入“服务器进程pid 你的学号 姓名 echo :”返回给客户端 3. 服 ......
ASP.NET Web API实现简单的文件下载与上传
ASP.NET Web API实现简单的文件下载与上传。首先创建一个ASP.NET Web API项目，然后在项目下创建FileRoot目录并在该目录下创建ReportTemplate.xlsx文件，用于下面示例的使用。 1、文件下载 示例：实现报表模板文件下载功能。 1.1 后端代码 /// <s ......
IIS 漏洞Http.sys 远程代码执行
漏洞描述 弱点描述： 在微软 4 月 14 日补丁日发布的补丁中，有一个针对 IIS 服务 器的远程代码执行漏洞危害非常大，安恒信息提醒广大用户 注意。 漏洞信息 远程执行代码漏洞存在于 HTTP 协议堆栈 (HTTP.sys) 中， 当 HTTP.sys 未正确分析经特殊设计的 HTTP 请求时会 ......
渐进式web全栈：blazor web app
前言 本文要说的这种开发模式，这种模式并不是只有blazor支持，js中有一样的方案next.js nuxt.js；blazor还有很多其它内容，本文近关注渐进式开发模式。 是的，前后端是主流，不过以下情况也许前后端分离并不是最好的选择： 小公司，人员不多，利润不高，创业阶段能省则省 个人开发者，接 ......
Web_XCTF/BUUCTF_WriteUp | warmup
题目 分析 F12 查看源码，发现注释 <!--source.php-->，作为参数接入 url 提交，得到 php 代码： 稍做分析： <?php highlight_file(__FILE__); // 对当前文件进行 PHP 语法高亮显示 class emmm // 构造类emmm { pub ......
Amazon WorkSpaces 推出 Amazon WorkSpaces Web
今天，我们宣布全面推出 Amazon WorkSpaces Web。WorkSpaces Web 是我们的最终用户计算套件中的一项新功能，它是一项低成本的完全托管式 WorkSpace，专用于辅助基于 Web 的安全工作负载。WorkSpaces Web 使得客户能够轻松、安全地为其员工提供对内部网... ......
Amazon WorkSpaces 现在提供使用 WorkSpaces 流协议（WSP）的 Web Access
企业一直需要找到相应的方案，以快速让用户从任何地点和任何计算机进行工作，同时保证安全性和生产力。 为了使用 WorkSpaces 流协议（WSP）简化 Amazon WorkSpaces 的部署，同时无需安装原生的客户端应用程序，用户现在可以在 Windows、macOS 或 Linux 计算机上通... ......
如何在Web应用中添加一个JavaScript Excel查看器
前言 在现代的Web应用开发中，Excel文件的处理和展示是一项常见的需求。为了提供更好的用户体验和功能，经常需要在Web应用中添加一个JavaScript Excel查看器，小编今天将为大家展示如何借助葡萄城公司的纯前端表格控件——SpreadJS来创建一个Excel查看器。 项目结构 本项目将由 ......
ctfshow----web入门----信息收集
Web1： Ctrl+U或者F12 查看页面源代码. Web2: JS禁用F12，Ctrl+U查看源代码 Web3： 前端未泄露，抓包查看返回包发现Flag Web4： robots.txt文件泄露 Web5： phps源码泄露，phps存放着php源码,可通过尝试访问/inde ......
RMI 漏洞分析
前言 时间有限，目前只跟完了RMI的源码分析部分，攻击和绕过只有下周再来了。 不过跟源码也已经发现了一些有意思的反序列化点，也算是为后面学习打基础了。 更新：RMI的攻击分析也差不多结束了，还差JEP290的绕过不太想看，我要去修手机了。 源码分析 看了一些师傅的文章，发现RMI交互这块内容写得都异 ......
JNDI 漏洞分析
简介 根据官方教程，JNDI（Java Naming and Directory Interface）是为Java程序提供的，一组用来统一调用命名服务和目录服务的API，逻辑结构如下： 可以看到下面的SPI中，有熟悉的RMI服务和DNS服务，也有没用过的CORBA和LDAP服务等。 那么到底什么是J ......
Web开发学习HTTP协议、通过浏览器控制台学习HTTP协议。
@目录HTTP协议1.HTTP协议是什么？2.HTTP协议的特点3.什么是URL?4.通过浏览器控制台学习HTTP协议Request Headers请求数据格式说明Response Headers请求数据格式说明5.HTTP工作原理 HTTP协议 1.HTTP协议是什么？ HTTP协议是一种超文本传 ......
Kali搭建DVWA过程（Web靶场）的问题总结
一、kali安装谷歌拼音 1.需要先获得root权限：通过su命令，输入密码 2.获得权限后，安装输入法框架 apt install fcitx 3.安装Googel拼音输入法命令 apt install fcitx-googlepinyin 4.输入法安装完成后，搜索框打开Fcitx配置，将安装的 ......
RuoYi--------漏洞复现
1、 前台shiro默认key导致反序列化命令执行 工具：shiro反序列化漏洞综合利用工具 增强版 或 LiqunKi 2、 后台sql注入（需要管理员权限） 第1处：点击角色管理，并抓包 数据包如下 Poc： POST /system/role/list HTTP/1.1 Host: ip Co ......
【漏洞分析】Reflection Token 反射型代币攻击事件通用分析思路
在本篇文章中，我将通过一个攻击事件引出 Reflection Token 攻击事件的一个通用分析思路。 关于 Reflection Token 的其他案例分析，可以参考BEVO代币攻击事件分析及复现一文。 TomInu 攻击事件 TomInu Token 是一个反射型代币 reflection to ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......