第一次 页面web
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
记一次外网突破的案例
1、供应链 在经历了多年的攻防对抗之后，大量目标单位逐渐认识到安全防护的重要性。因此，他们已采取措施尽可能收敛资产暴露面，并加倍部署各种安全设备。但安全防护注重全面性，具有明显的短板效应，一处出现短板，整个防护体系就可能瞬间崩溃。而目标单位的供应链往往是这些薄弱点的集中体现。这些供应链不仅暴露在外， ......
freemarker模板数据解析1--页面语法直接获取
freemarker模板数据解析1--页面语法直接获取 对后端接口传递过来的Map<String,List>类型数据的展示。 对于普通Map<String,String>数据，我们很清楚，直接上代码： ·接口提供数据： Map<String,String> map = new HashMap<> ......
Java Web开发阶段注解
@Component 标注Spring管理的Bean，使用@Component注解在一个类上，表示将此类标记为Spring容器中的一个Bean 通过路径扫描来自动侦测以及自动装配到Spring容器中 @Controller 用于指示Spring类的实例是一个控制器，相对于实现Controller接口 ......
记录--代码刚上线，页面就白屏了
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 前言 白屏一直是一个前端开发谈之变色的问题。 “什么？我的页面刚上线就白屏了，是报错了，还是兼容性问题，还是性能问题，多刷新几次就好了，用户网络不行吧。” 简单来说，白屏就是用户打开前端页面什么有没有。 这是一个很重要的质量指标。 那么我 ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
使用powershell 一次性svn rm所有已不存在的文件
使用svn时，时常遇到一次性删除大量文件后需要在svn中移除其版本控制。使用以下命令可一次性解决： foreach($fi in (svn st|sls ^!)){$fi = Out-String -InputObject $fi;svn rm $fi.trim().trim("!"," ","M" ......
记一次挖矿病毒的溯源
客户打电话过来说，公司web服务异常卡顿。起初以为是web服务缓存过多导致，重启几次无果后觉得可能是受到了攻击。起初以为是ddos攻击，然后去查看web服务器管理面板时发现网络链接很少，但是cpu占用高达99%，于是便怀疑是中了挖矿病毒。 ......
《一个程序猿的生命周期》-《发展篇》- 45.“崩”在熬过疫情后的第一年
阿里崩、滴滴崩、腾讯崩、ChatGPT崩，最近东方某选主播小董也面临崩的局面，如果评选今年关键词，那么“崩”字是当仁不让。 勤能补拙，今年最大的幸运是没有崩，未来可能只需要一次成功的机会！！！ ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
web常用工具
links links [OPTION]... [URL]... 选项： -dump 非交互式模式，显示输出结果 -source 打印源码 wget wget [OPTION]... [URL]... 选项： 启动： -V, -version 显示wget的版本后退出 -h, -help 打印语法帮 ......
Spring Boot 2.6.1 Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfiguration.class]
Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfigu ......
嵌入式linux下web服务器搭建（转载）
一、移植编译生成boa二进制文件 Boa是一种非常小巧的Web服务器，其可执行代码只有大约60KB左右。作为一种单任务Web服务器，Boa只能依次完成用户的请求，而不会fork出新的进程来处理并发连接请求。但Boa支持CGI，能够为CGI程序fork出一个进程来执行。Boa的设计目标是速度和安全。 ......
十一、页面和组件生命周期函数
页面生命周期，即被@Entry装饰的组件生命周期，提供以下生命周期接口： onPageShow：页面每次显示时触发。 onPageHide：页面每次隐藏时触发一次。 onBackPress：当用户点击返回按钮时触发。（是手机下方的返回按钮，不是页面的路由返回） 建立两个page页面用于演示： pag ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......
第一章 (补充)
计算机结构 早起冯诺依曼结构计算机以运算器为中心,效率略低 类比例子 现代计算机架构,以存储器为中心 CPU继承控制器和存储器 主存指内存,辅存指硬盘存储 主机包括主存储器和运算器和控制器 执行过程: MDR定义：全称 memory data register，主存数据寄存器，MDR用来保存要被写入 ......
通过C++发布一个web api服务器，其实没有想象的难，一个库就够了
为了实现一个包含静态文件输出、GET、POST 请求处理（含参数读取）、文件上传和下载功能的 Web API 服务，我们将使用 cpp-httplib 作为 HTTP 服务器库。首先，确保你已经安装了该库。 git clone https://github.com/yhirose/cpp-httpl ......
一次失败的群晖（Synology）NAS 硬盘更换扩容
对更换硬盘和扩容的时间知道要比较长，但是没有想到要这么长，同时还比较困难的获得更新的数据。 既然闲着也是闲着，并且每天都会查看下状态，所以就想着干脆记录下了。 需要有心理准备就是扩容和存储池的修复时间的单位不是分钟，也不是小时，而是天。 升级扩容计划 这次升级扩容的计划是准备替换到存储池有坏扇区的一 ......
第一章 微服务架构体系
1.1系统架构的演变 随着互联网的发展，网站应用的规模不断扩大，常规的应用架构已无法应对，分布式服务架构以及微服务架构势在必行，亟需一个治理系统确保架构有条不紊的演进。 1.1.1单体应用架构 Web应用程序发展的早期，大部分web工程(包含前端页面,web层代码,service层代码,dao层代码 ......
fastapi-cdn-host发布了 -- FastAPI接口文档/docs页面空白的问题，现在很好解决了～
代码地址：https://github.com/waketzheng/fastapi-cdn-host 如何安装：pip install fastapi-cdn-host 使用方法： from fastapi import FastAPI from fastapi_cdn_host import m ......
CentOS httpd nginx WEB访问报503错误解决方案
外网访问WEB，需要关闭活着适当配置防火墙。centos7 防火墙状态查看、关闭、打开命令： firewall-cmd --state #防火墙状态查看 systemctl stop firewalld.service #防火墙关闭 systemctl start firewalld.service ......
记一次unity 按钮中文乱码设置
在Unity中，TextMeshPro与常规 Text 组件相比提供了更高级的文本呈现功能，TextMesh Pro 可以处理各种语言，包括中文。我们可以轻松地在 Unity 项目中使用中文，而不必担心字体和布局问题。 目录 一、配置和使用中文字体步骤 二、警告及解决方案 三、Font Asset ......
解决使用js 打印当前页面时会多出一页空白纸张的问题
<block id="printarea"> </bock> $('#printdo').bind('click',function (data) { var printpage=document.getElementById('printarea'); newstr= printpage.inne ......
解决element-ui中el-tree懒加载load只执行一次问题
在我们实际开发中，由于后端返回的节点数据量庞大，而用户往往没有要看到所有数据的需求，如果在页面加载中，将页面的所有节点数据都加载出来，无疑是浪费用户宝贵的时间，因此，就有了节点的懒加载的需求，用户想展开哪个节点，我们就给他展示什么数据（异步的从后台发送请求获取当前节点数据然后进行渲染）。 问题描述： ......