网页 手机web css
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
NSSCTF Round#13 web专项
### rank:3 ## flask?jwt? 简单的注册个账号，在`/changePassword ` 下查看页面源代码发现密钥`` ,很好，老套路了，flask-session-cookie-manager伪造，把`_user_id` 改成1，访问`/getFlag` ，拿到flag ## e ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
Rust Web 全栈开发之编写 WebAssembly 应用
# Rust Web 全栈开发之编写 WebAssembly 应用 MDN Web Docs： 官网： ## 项目结构 和 功能 **Web App 教师注册 WebService WebAssembly App 课程管理** ## 什么是 WebAssembly - WebAssembly 是一种 ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
css基础
# css2基础 ## CSS简介 全称为：层叠样式表 (Cascading Style Sheets)，用于给 HTML 结构设置样式，例如：文字大小、颜色、元素宽高等等。 >简单理解： CSS 可以美化 HTML , 让 HTML 更漂亮。 >核心思想： HTML 搭建结构， CSS 添加样式， ......
css清除浮动
1、为什么清除浮动 当子元素浮动时其父元素没有高度（比如列表页，父元素需要通过子元素的数量来确定高度），这时就会影响标准流父元素下面元素的布局，那么我们就需要清除浮动了。示例： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8" ......
随手买web端使用说明
项目背景：当今出行方案中，乘坐出租车以及网约车已成为一种主流，尤其是网约车，近几年随着规范化的网约车制度建立，网约车已成为正式的职业，按照最新的出行数据统计我国共有17家网约车平台订单量在30万单以上，这些出行订单均代表着一位乘车出行的乘客。这种出行方式，方便快捷，有很高的可定制性，同时，在车内较为 ......
html+css简单易懂的轮播图实现
实现轮播图感觉好复杂啊，这个比较简单的实现了 但是还是没有怎么理解代码，只能先发出来慢慢学习学习了 话不多说，直接上代码 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Com ......
Rust Web 全栈开发之编写服务器端 Web 应用
# Rust Web 全栈开发之编写服务器端 Web 应用 ## 项目结构 和 功能 Web App 教师注册 Web Service ## 主要技术 - 模板引擎： Tera ### 创建项目 ```bash ws on main via 🦀 1.67.1 via 🅒 base ➜ car ......
Web 开放字体格式 woff
Web 开放字体格式（WOFF） - Web 开发者指南 | MDN https://developer.mozilla.org/zh-CN/docs/Web/Guide/WOFF Web 字体简介: TTF, OTF, WOFF, EOT & SVG - 知乎 https://zhuanlan.z ......
手机版 - imessages群发,imessages短信,imessages推信,苹果推信,苹果imessage群发实现原理
Apple公司全线在mac os与ios两个操作系统上内置了FaceTime与iMessage两个应用。完美替代运营商的短信与电话。并且FaceTime与iMessage的帐号不仅仅与Apple ID 绑定，同时也与使用这Apple ID的手机号码绑定，这样的漏洞自然给无孔不入的群发垃圾信息商们提供 ......
树莓派和esp8266在局域网下使用UDP通信，esp8266采集adc数据传递给树莓派，树莓派在web上显示结果
树莓派和esp8266需要在同一局域网下 esp8266使用arduino开发： 接入一个电容土壤湿度传感器，采集湿度需要使用adc #include <ESP8266WiFi.h> #include <WiFiUdp.h> const char* ssid = "litianmenzhenbu"; ......
fiddler手机抓包
使用fiddler 进行手机抓包： 1、fiddler工具打开后，点击tool—options—connection，进行如下配置（如果未配置https的话，也需要配置一下，这里不做介绍了 ），配置完毕后，fiddler 关闭重启 2、查询本地电脑的ip地址（无线局域网适配器wlan下的ipv4地址 ......
Jedis——手机验证码操作
要求 1、输入手机号，点击发送后随机生成6为数字码，2分钟有效 Random、验证码存进Redis并设置过期时间120秒 2、输入验证码，点击验证，返回成功或失败 从Redis中获取验证码比对输入验证码 3、每个手机号每天只能输入3次 incr每次发送加1，大于2之后，提醒不能发送 package ......
Rust Web 全栈开发之增加教师管理功能
# Rust Web 全栈开发之增加教师管理功能 ## 增加教师管理功能 ### 目标 #### Actix HTTP Server #### Actix App - Routes - GET /teachers - GET / teachers /{teacher_id} - POST /teac ......
django_web(上)
## 建立数据库 ```Python from django.db import models # Create your models here. class Admin(models.Model): username=models.CharField(verbose_name='用户名',max ......
ESP32-CAM教程一：网页上显示摄像头数据
http://www.taodudu.cc/news/show-307154.html?action=onClick ESP32-CAM教程一：网页上显示摄像头数据 Arduino环境配置 首先需要下载Arduino IDE，可以去官网下（下载慢容易失败，不推荐），也可以在Arduino中文社区进行 ......
Web安全测试—Web应用基础
基本构件 Web应用有各种各样的形式和规模。可能是一台服务器，使用相当轻量级的脚本语言，向用户发送各种类型的报告；也可能是庞大的B2B工作流系统，每小时处理上百万条订单和发票；也可能是介于两者之间的任何形式。 什么是技术栈 任何Web应用中，我们都必须考虑一套技术，这些技术通常是一个堆栈。最底层是操 ......
Python网页开发神器fac 0.2.9、fuc 0.1.29新版本更新内容介绍
> fac项目地址：https://github.com/CNFeffery/feffery-antd-components > > fuc项目地址：https://github.com/CNFeffery/feffery-utils-components > > 欢迎star支持⭐ 大家好我是费老 ......
C# Web大文件分片上传/多线程上传
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
js用户在退出或刷新网页时给出提示
window.onbeforeunload = function () { return true } 如果不需要给出提示的话,只需要不执行return true即可 需要注意的是,在chrome浏览器测试时发现,需要至少在网页中点击过一次才能正确触发此事件 ......
APP-自动化定位WEB页面元素
APP定位浏览器这种上下文嵌套的页面时，发现有的元素是无法定位 点击上面的地球图标， 点击NATIVE_APP(原生APP下面的选项)，切换到web_view选项。就是使用HTML页面。 但是这个时候会报错，记住报错信息中的版本信息，这里是86.0.4240 上图的报错是指缺乏对应版本的驱动； 驱动 ......
用Java爬虫轻松抓取网页数据
Java爬虫可以自动化地从互联网上采集各种数据，可以帮助企业分析竞争对手的网页排名，优化自己的网站，提高搜索引擎排名。那么如何开始爬虫呢？ Java爬虫的具体步骤如下： 1、确定爬取目标 确定需要爬取的网站、页面和数据。 2、分析网页结构 通过浏览器开发者工具或者其他工具，分析目标网站的HTML结构 ......
Web安全测试—HTTP基础
为什么要了解HTTP基础知识？原因在于，了解了HTTP的基础知识，不光对测试本身来说很重要，对于Web安全测试也是尤其的重要。 HTTP使用客户端/服务器结构 客户端发出请求，服务器做出响应，这是最基本的方式，同样也不存在其他的方式。服务器不可能做出没有请求，就向客户端发送数据响应的情况。如果在没有 ......