漏洞web
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码： 1. .jsp内的中文跳转网页后出现以下情况： 2. 看下图内容是否缺少重要内容： 若没有：将代码copy进 .jsp 此处： <%@ page contentType="text/html;charset=UTF-8" la ......
DASCTF Apr.2023 X SU战队2023开局之战-pdf_converter(_revenge)web-wp
继续刷题ing~ 这次是追溯到今年四月的这个DASCTF首赛，闲来无事就看看打打复现啥的，争取多积累几个解题姿势。但后面题环境开不了，就先没打复现，难绷。 pdf_converter（_revenge） 进去感觉像Thinkphp，用个以前做过的报错payload试试能不能出版本： /index.p ......
Android Web App：原理与详细介绍
Android Web App：原理与详细介绍 随着智能手机的普及，移动应用程序（App）已经成为生活中必不可少的一部分。在这个环境下，开发者更注重快速搭建高性能、跨平台的移动应用。而 Android Web App（安卓 Web 应用）是一个值得考虑的选择。在本文中，我们将详细介绍 Android ......
flutter 打包web应用指定上下文
使用flutter build web命令打包的应用不包含上下文，只能部署在根目录。如何指定上下文，部署在子目录下呢？ 有两种办法： 1.修改web/index.html文件 修改 <base href="$FLUTTER_BASE_HREF"> 标签 中href的值，改成你想要的上下文 然后再打包 ......
将Web Site Project升级到Web Application Project
此处仅以VB作为编程语言的项目 和 Visual Studio 开发环境为例： 新建一个空的Web Application项目（VB） 将旧的项目文件全部复制到新的空白项目中。 App_Code文件夹需要改名，不能继续叫App_Code了，可以改成其他名字。 右键项目属性，确定一下项目命名空间，此处 ......
Web_XCTF_WriteUp | upload1
题目 分析 根据题目可知该题考查文件上传漏洞。 用 BurpSuite 的内置浏览器打开环境。 新建记事本编写一句话木马脚本： <?php @eval($_POST['r00ts']);?> 保存为 jpg 格式。 打开拦截，上传脚本。拦截到数据包： 将脚本后缀名更改为 php 后放行： 打开中国蚁 ......
基于文心一言插件超级助理(web copilot)
超级助理(web copilot) 特点 快捷指令 自定义指令 搜索增强 PDF沉浸阅读 全文对照翻译 OCR识别 下载 https://cloud.baidu.com/product/infoflow.html 文档 操作指南 https://cloud.baidu.com/doc/SO_SUPE ......
EMC AX4-5 array's 重启web服务
If the EMC AX4-5 array's web interface isn't accessible and you need to restart the service using NavisphereCLI, you can attempt the following steps: ......
[THM]上传漏洞
介绍 将文件上传到服务器的能力已成为我们与 Web 应用程序交互不可或缺的一部分。无论是社交媒体网站的个人资料图片、上传到云存储的报告，还是在 Github 上保存项目;文件上传功能的应用是无限的。 不幸的是，如果处理不当，文件上传也会在服务器中打开严重的漏洞。这可能会导致从相对较小的滋扰问题到任何 ......
容器与集群——通过deployment 创建pod以及Java Web应用的容器化发布
## 一、通过deployment 创建pod 1.1 编写yaml文件 1.2 安装pod 创建kubectl create -f dp-nginx.yaml 查看Deployment信息 1.3 查看相关信息 查看pod信息kubecel get pods 查看rs信息 二、Java Web应用 ......
给 Web 前端工程师看的用 Rust 开发 wasm 组件实战
本文先介绍了 wasm-pack 官方的教程，还有其他组件测试、发布等的流程先不在这里介绍了。以下用一个实际开发中的模块来说一下开发 wasm 组件过程中遇到的问题和解决方法。 ......
Modbus RTU协议的风险，协议设计的漏洞
modbus RTU 协议 读寄存器功能03H的回包桢格式为什么设计为只有数据长度校验省略起始地址校验？这样如果出现异常通信延迟，是否可能有将上一个读请求的回包当做当前读请求的回包的风险？ 下面的chartGPT的解答，并没有给出什么好办法，个人以为还不如在回包中加上地址位校验。 GPT： Modb ......
kettle从入门到精通 第二十二课 kettle carte web服务中文乱码
在windows 上面 carte服务的canvas画布展示的中文正常，但是在linux上面中文展示乱码，如下所示： 原因：linux 机器缺少字体所致。 kettle源码中使用字体： 解决方法： 安装字体即可，无需重启机器，参考如下连接安装字体https://blog.csdn.net/weixi ......
win10 访问 ubuntu 虚拟机 上的Django web 服务 操作 和 问题解决
虚拟机版本 VMware 16pro ubuntu 版本 Ubuntu 22.04.1 LTS 第一步： 虚拟机设置 NAT Edit>Virtual Network Editor 修改配置 更改 DHCP 设置 要注意 ip地址 要用 在虚拟机Ubuntu 系统中的网段范围 在NAT 添加端口转发 ......
XXL-JOB executor未授权访问漏洞
XXL-JOB概述 XXL-JOB 是一个开源的分布式任务调度平台，支持定时任务和分布式任务。该平台提供了一套可视化的任务管理界面，方便用户配置和监控任务的执行情况。 漏洞概述 漏洞影响版本：<=2.2.0 executor默认没有配置认证，未授权的攻击者可以通过RESTful API接口执行任意命 ......
Web_XCTF_WriteUp | Web_php_include
题目 分析 对 php 代码进行分析： <?php // php开头 show_source(__FILE__); // 对当前源文件进行高亮显示 echo $_GET['hello']; // 收集get表单中hello的数据输出 $page=$_GET['page']; // 将get表单中pa ......
ESXI6.0怎样使用web登陆
在一次巡检发现Esxi主机证书快要过期了，准备刷新证书的时候才发现，Esxi6.0主机默认是没有开启web管理界面的，通过web访问，只有vSphere下载，没有open web client。 在网上找了不少资料才发现，原来Esxi6.0使用web界面需要先安装对应的插件才行。 如果可以联网，则开 ......
unity里也能输出 webgl的项目，怎么看出这个项目是不是unity输出的，还是纯web技术写的项目
在Unity中输出为WebGL项目后，可以通过以下几种方式来判断一个项目是不是由Unity输出的： 1. 文件结构：Unity输出的WebGL项目通常会生成一些特定的文件和文件夹，例如"Build"文件夹、"index.html"文件等。如果你在项目文件夹中看到这些文件和文件夹，那么很可能是Unit ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-35-处理web页面定位toast-上篇
1.简介 在使用appium写app自动化的时候介绍toast的相关元素的定位，在Web UI测试过程中，也经常遇到一些toast（出现之后一闪而过，不留下一点点痕迹），那么这个toast我们这边如何使用playwright进行定位测试呢？今天宏哥就分两篇介绍一下。 2.什么是toast？ Andr ......
【pwn】puts or system? --格式化字符串漏洞泄露libc基址
还是先看一下保护情况 开了canary，接着看主函数逻辑 看到这里的代码逻辑，我一开始是想通过printf泄露出canary的值，然后再用ret2libc来打，但是我发现这个libc不好泄露，一般的泄露的思路都是构造ROP，通过puts函数泄露出puts的got表内容，但是我在寻找rdi这个gadg ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip： 拼一个命令试试： 看来是命令执行漏洞，直接查看 flag.php，发现存在空格过滤： 尝试绕过空格过滤： 还有 { } 符号过滤。 过滤了 flag 关键字，尝试绕过： 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
Hadoop集群部署后相关WEB界面打不开大概原因
集群部署完毕后，查看相关WEB界面，打不开的原因可能如下： 1、可以先去检查LINUX（CentOS7）机器的防火墙是否关闭，命令如下： systemctl status firewalld.service （查看防火墙状态） (如果显示为关闭状态，则进行下一步； 如果显示尚未关闭，则进行关闭并设定 ......
01.用户端Web自动化测试
1.css调试四要素：$符号 小括号() 字符串“” 单双引号 2.元素定位有多个类名要把空格换成点 3.文本定位使用中括号 4.css关系定位 5.xpath高级定位 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
关于企业级 Web 应用搜索引擎优化(Search Engine Optimization)的一些工作经验分享
笔者之前的社区文章，分享了自己在日常工作中从事企业级 Web 应用开发的一些工作体会： 企业级 Web 应用里使用 CSS 调整应用外观的一些例子 谈谈企业级 Angular 应用的二次开发 - 基于 Angular Component 替换的 Extensibility 支持案例介绍 所谓企业级前 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
什么是前端 Web 应用响应式页面布局里的 Breakpoint 概念
在 Web 前端开发中，响应式设计是一个非常重要的概念，它允许网页 UI 根据不同的设备屏幕大小进行适当的调整以优化用户体验。在这种设计中，breakpoint 是一个关键的概念。 我们可以把 breakpoint 理解为屏幕宽度的一种临界点，当屏幕宽度达到这个点时，我们会调整页面布局以适应这个新的 ......