网页 手机web css
ruby web 实战(9）-vue 3基础（2）
[TOC] # 定位到导入的 vue 使用导入映射表 (Import Maps) 来告诉浏览器如何定位到导入的 vue： ```html world {{ message }} ``` ......
CTFer成长记录——CTF之Web专题·攻防世界—NewsCenter
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题打开是让我们搜新闻，新闻的数据就是来自于数据库的，那么比较容易想到这题应该是sql注入。 首先判断是否能单引号绕过：输入hello正常回显，但hello' ，发现页面空白，说明he ......
web渗透测试(7)：跨站点脚本（XSS）
跨站点脚本源于信息发送给应用程序用户时缺乏编码。这可以用来注入任意的HTML和JavaScript; 结果是该有效载荷在合法用户的网络浏览器中运行。与其他攻击相反，XSS漏洞针对应用程序的用户，而不是直接针对服务器。 一些漏洞利用的例子包括： 注入假登录表单; 检索合法用户的Cookie; 注入浏览 ......
CTFer成长记录——CTF之Web专题·攻防世界—unseping
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题主要是代码审计和反序列化； 代码审计：首先我们需要知道整个题的基本执行顺序：post传参——>base64编码——>反序列化——>调用__wakeup()魔术方法——>执行waf( ......
web渗透测试(6)：HTTP认证 和 Web服务
来源：http://www.shanhubei.com/archives/2700.html HTTP认证 HTTP还提供了对用户进行身份验证的机制。有三种方法可用作协议的一部分： 基本认证：用户名和密码使用base64进行编码，并使用Authorization标头发送：Authorization: ......
CTFer成长记录——CTF之Web专题·攻防世界—file_include
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题依然是文件包含，那么构造paylaod:?filename=php://filter/read=convert.base64-encode/resource=flag.php 发现 ......
微信小程序+web数据库的开发实践
前言 生活中使用微信小程序的场景越来越多，它实现了用户对于应用“触手可及、用完即走”的理想需求。微信小程序的开发难度也低于APP的开发制作，使用它会更便利、低成本、高经济效益。 但是要完成一个小程序涉及到的技术栈比较多，要开发的模块也很多。比如： 微信小程序端的开发 小程序与后端接口的开发 后端管理 ......
二、adb连接不上手机，提示“List of devices attached”及相关操作
常用指令合集： 1、adb devices 查看连接的设备 2、adb logcat -v -time > 1.log (文件名可随意更改) 启动adb 1.打开cmd首次使用adb devices,出现下面这两句，就是正在启动adb服务 C:\Users\admin>adb devices Lis ......
web渗透测试(5)：Cookies 和 sessions
Cookie（和间接sessions）用于保存两个HTTP请求之间的信息。如果浏览器在没有cookie的情况下发送两次相同的请求，则服务器无法看到它是同一个人。你可以认为IP地址是足够的，然而很多人在企业环境和移动网络中共享相同的IP地址（因为他们通过相同的代理）。也可以将信息作为URL的一部分保存 ......
web渗透测试(4)：数据编码
代码与数据 大多数安全问题来自于攻击者能够将代码放在应用程序需要数据的地方。大多数Web安全问题（如XSS或SQL注入）都来自此; 应用程序接收数据，但将此数据用作代码。 URL网址编码 正如我们所看到的，HTTP中使用了一些字符来区分： 每个请求的行：\r\n。 HTTP请求的每个部分（如方法和U ......
web渗透测试(3)：HTTP协议
来源：http://www.shanhubei.com/archives/2693.html HTTP协议 HTTP是Web的基础，深入了解此协议以执行Web安全测试非常重要。了解并理解HTTP特性通常会让您发现漏洞并利用它们。 客户端 - 服务器对话框 HTTP是一个客户端和一台服务器之间的对话。 ......
php跳转到指定网页
1、php如何实现登录成功后跳转页面 2、php如何跳转新窗口 3、PHP如何登录完成跳转上一访问页面 php如何实现登录成功后跳转页面 php如何实现登录成功跳转页面跳转首先将判断用户是否登录成功php跳转到指定网页，如果登录成功则使用“header()”函数，将http请求头的“Location ......
css定位经验
### 绝对定位特性 * 当一个元素开启绝对定位后，元素会自动变成block盒。 ### 什么时候使用绝对定位 * 下面三个条件满足任何一个时，使用绝对定位： 1. 元素出现在一个天马行空的位置 2. 元素是否存在，不影响其他元素的排列 3. 单个元素在某个区域内水平垂直居中 ### fixed和a ......
ios苹果手机开通以及检测volte的方法
原文： https://www.zhihu.com/question/578873764/answer/2848919716 ......
web渗透测试(2)：Web知识
Web web应用程序可能是互联网上公司和机构暴露的最常见的服务; 此外，大多数旧应用程序现在都有一个“web版”可供浏览器使用。这种巨大的转变使网络安全成为网络安全的重要组成部分。 web的安全模型 web安全模型的基础非常简单：不要相信客户端。服务器收到的大部分信息都可能被客户欺骗。宁可安全，不 ......
Yunfly 一款高效、性能优异的 node.js web 框架
# 介绍 `Yunfly` 一款高性能 Node.js WEB 框架, 使用 `Typescript` 构建我们的应用。 使用 `Koa2` 做为 HTTP 底层框架, 使用 `routing-controllers` 、 `typedi` 来高效构建我们的 Node 应用。 Yunfly 在 Ko ......
【Web开发指南】如何用MyEclipse进行JavaScript开发？
由于MyEclipse中有高级语法高亮显示、智能内容辅助和准确验证等特性，进行JavaScript编码不再是一项繁琐的任务。 MyEclipse v2023.1.1离线版下载 MyEclipse技术交流群：742336981 欢迎一起进群讨论 JavaScript项目 在MyEclipse 2021 ......
.Net Web API 002 Program和WeatherForecastController
创建工程后，工程主要包含了Program.cs和WeatherForecastController.cs两个代码文件，还有一个WeatherForecast.cs文件，该文件定义的天气情况数据结构替，WeatherForecastController用来组织和返回数据。 1、Program.cs文件 ......
【译】为你的 ASP. NET Core Web API 创建 Microsoft Power App
在今天的博文中，我们将介绍如何在 Visual Studio 中创建自定义连接器，以及如何使用 Microsoft Power App 快速构建前端。 ......
python网站创建006：常见CSS样式
1. 给标签添加样式有三种方式（在标签上添加、在head中添加、通过独立文件添加）。 其中（在head中添加、通过独立文件添加）是有选择器存在的 直接在标签上添加 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <titl ......
手机防窥膜对眼睛危害非常大，快速避坑，避免智商税！
背景 如果你的手机贴了防窥膜，在室外阳光下你想看清楚机屏幕上的文字，是不是有个动作就是调亮屏幕！因为防窥膜透光率比较低，那你就得提高手机亮度。 国产的防窥膜透光率只有30%左右韩国进口防窥膜的透光率在50%左右 透光率越低意味着对眼晴的影响越大！ 防窥膜原理 防窥膜的原理是手机膜上有一层特殊喷层，类 ......
001 新建Net Web API工程
1、新建工程 打开VS2022，点击新建项目，弹出创建新项目对话框，然后在项目模板处，选择C#、所有平台以及WebAPI，如下图所示。 选择了下面的唯一模板，点击下一步，设置项目的名称、保存路径等。如下图所示。 点击下一步，可使用默认的配置，如下图所示。 点击创建，完成创建工作。创建后的工程目录如下 ......
web APIs获取dom元素
1.获取页面中的标签最常用的两种方式 document.querySelectorAll和document.querySelector 2他们两个区别是什么 document.querySelectorAll可以选择多个元素，得到伪数组，要遍历才能得到每一个元素 document.querySele ......
开心档之CSS !important 规则
CSS !important 规则 CSS !important 规则 CSS是网页中最常用的样式语言，用来改变网页的颜色、字体、布局等等。但是当多个样式规则作用于同一个元素上时，由于优先级的差异，可能会出现样式被覆盖的情况。为了解决这个问题，CSS中提供了!important规则。 什么是!imp ......
【工具】JS脚本｜网页任意视频倍速播放（包括MOOC、本地视频、其他的视频）
只要浏览器播放视频时用的是``，而且当前页面只有这一个视频，就可以用这个脚本。 这是我很久以前为了**倍速看MOOC视频**，所以写的一个脚本，一直没有专门写博客去介绍它。刚刚，我想**倍速看新闻联播**，才发现忘记写博客了。 浏览器视频倍速播放的原理非常容易，我也是看了一下网页源代码才发现的。自从 ......
CTFer成长记录——CTF之Web专题·19强网杯—随便注
一、题目链接 https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 二、解法步骤 本题考察的是堆叠注入：堆叠注入原理就是通过结束符同时执行多条sql语句；例如php中的m ......
CSS 浅探flex布局中使用的overflow ，及width/height=0
关于overflow，w3school定义是： overflow:auto 如果内容被修剪，则浏览器会显示滚动条以便查看其余的内容。 我对于overflow:auto的初级理解是，设置父元素height/width，若子元素溢出，则自动显示纵向/横向滚动条。 很长时间我是这么理解的，但是现在和fle ......
CSS-详情见帮助文档
1.CSS的作用 1.1什么是CSS，有什么作用？ CSS（Cascading Style Sheet）：层叠样式语言 CSS的作用是： 修饰HTML页面，设置HTML页面中某些元素的样式，让HTML更好看 CSS好比HTML的化妆品一样 HTML还是主体，CSS依赖HTML，新建的文件还是.htm ......
用bp代理抓取手机app包
需要一个模拟器(夜神模拟器)配置代理，bp配置代理，贴别的是模拟器需要代理的证书 1.获取bp证书，再bp中proxy选项中可export然后保存好代证书(原本是der格式的) 2.再模拟器中配置代理(ip为本机wlan的ip) 3.模拟器中添加代理证书，把bp的代理证书导入到用户凭据中(注意！！！ ......