网页 手机web css
CTFer成长记录——CTF之Web专题·buuctf—secretfile
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Secret%20File 二、解法步骤 打开网页： 看看源码： 访问下： 继续看源码： 继续访问： 发现并没有跳转到ac ......
手机免root安装最新青龙面板（非Alpine term | Zero term软件）
##### 使用软件：Termux ##### 可以用于任何支持qemu虚拟机的环境、APP ##### 制作了基本的系统环境、开发环境和青龙面板环境、多个虚拟机，按需求下载 ##### 官方网站：[https://api.wer.plus](https://api.wer.plus "https: ......
Django web框架实现nacos【多配置】修改
Django web框架实现nacos【多配置】修改 基于上面一个博客进行功能升级优化，在实际场景中一般会有多个配置需要同时进行修改，上章节功能就不足满足使用了，在此基础上进行功能优化同时修改多个配置进行提交表单。 1. 安装依赖 pip install nacos-sdk-python PyYAM ......
CTFer成长记录——CTF之Web专题·攻防世界—easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题给了一大段php代码，需要代码审计以及常见的绕过手法即可获得flag。 if(isset($a) && intval($a) > 6000000 && strlen($a) <= ......
[Web] 会话访问的 Session, Cookie and Token
### Session Cookie Token 是什么？ #### Session Session是服务器端的一种状态管理机制，用于跟踪用户在不同请求之间的状态。 当用户第一次访问服务器时，服务器会为该用户创建一个唯一的Session ID，并将该ID通过Cookie或URL参数发送给客户端保存。 ......
Django web框架实现修改【单个】nacos配置
Django web框架实现修改【单个】nacos配置 基于上一个博客的Django 的项目环境继续添加一些高级的功能——修改nacos配置。 简单回顾一下，上面添加的功能： 博客网站文章上传、发布，redis key删除接口。 1. 首先安装Python Nacos客户端库 pip install ......
WEB漏洞—反序列化之php&java（上）
PHP 反序列化原理： 未对用户输入的序列化字符串进行检测，导致攻击者可以控制反序列化过程，从而导致代码执行，SQL 注入，目录遍历等不可控后果。 其实跟文件解析差不多，都是由于传递的恶意参数被执行（序列化和反序列化相当于加解密过程） 在反序列化的过程中自动触发了某些魔术方法。当进行反序列化的时候就 ......
Web开发者不容错过的10个HTML5工具
HTML5已经成为当今世界的一个必然组成部分。由于World Wide Web万维网是使用超文本标记语言来架构和呈现的，于是HTML5成为了最流行的编程语言之一。随着网络的不断扩张，Web开发人员非常有必要拥有最新的HTML5工具，用于创建动态和交互式的Web应用程序和网页。下面这些就是你不应该错过 ......
Burp Suite Professional / Community 2023.8 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.8 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
CTFer成长记录——CTF之Web专题·攻防世界—fileinclude·好多文件呀
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 WRONG WAY! <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"]) && ......
CTFer成长记录——CTF之Web专题·攻防世界—easyupload
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 这题一道文件上传题，本题考的是利用.user.ini文件的特性，实现任意命令执行。在测试该文件上传是白名单还是黑名单，我们可以随便上传一个文件后缀，只要不通过就是白名单检测。 .use ......
asp.net core 2.0 web api基于JWT自定义策略授权
原文 通过登录，来获取Token，再在之后每次请求的Header中追加Authorization为Token的凭据，服务端验证通过即可能获取想要访问的资源。关于JWT的技术，可参考网络上文章，这里不作详细说明， 这篇博文，主要说明在asp.net core 2.0中，基于jwt的web api的权限 ......
2020 某高校学生使用手机的目的调查。
As is apparently demonstrated in the chart above, we are informed some information concerning college students" reading intentions with mobile phones ......
Java Web｜
1.Spring 1.1 Spring MVC 参数的封装 1.传统的URL localhost：8080？id=1&name=tom 2.基于RESTful风格的URL localhost:8080/1/tom 前后端分离的开发一般是基于RESTfull，具体规则是4中请求分别表示不同的业务 GE ......
安卓手机真机调试
Androidstudio 进行以下配置 https://blog.csdn.net/rapid2011/article/details/127588656 手机打开开发者模式，允许USB调试，并且还要设置USB连接方式为非充电才行 https://blog.csdn.net/jiebaoshaye ......
css如何实现禁止选择文本
css实现禁止选择文本的方法是，添加user-select属性，并且将属性值设置为none，表示文本不能被选取，具体代码如【user-select:none;】。 本文操作环境：windows10系统、css 3、thinkpad t480电脑。 在 web 浏览器中，如果我们在文本上双击，文本会被 ......
网页设计软件大全，推荐这10款好用的网页设计软件
网页设计软件的轻量化和在线协作已成为当前网页制作软件的发展趋势。网页设计并不容易，易于使用的网页UI设计软件更难找到。随着网络的快速发展，网站迅速崛起，网页设计也很受欢迎。网页设计软件即时设计是一种在线协作设计工具，深受国内外设计师的喜爱。那么，流行的网页制作软件是什么呢？本文列出了10个易于使用的 ......
CSS隐藏滚动条
一、纯CSS+div样式隐藏 在需要滚动的元素外面再套一个div，给最外面的div设置样式overflow:hidden，宽度比需要滚动的元素小； 之后给需要滚动的元素设置样式overflow-x:hidden; overflow-y:scroll； <style type="text/css"> ......
CTFer成长记录——CTF之Web专题·bugku—备份是个好习惯
一、题目链接 https://ctf.bugku.com/challenges/detail/id/83.html?id=83 二、解法步骤 打开网站，发现是一串字符串： 解码：[空密码]/[Empty String]，无结果。题目提示“备份是个好习惯”，那么尝试访问index.php.bak和in ......
web渗透测试 第1课：Web Pentester介绍
什么是Web Pentester？ web for pentester是国外安全研究者开发的的一款渗透测试平台，通过该平台你可以了解到常见的Web漏洞检测技术。如：XSS跨站脚本攻击 、SQL注入 、目录遍历 、文件包含、代码注入、命令注入、LDAP攻击 、文件上传、XML攻击以及一些指纹识别的技术 ......
ruby web 实战(9）-vue 3基础（1）
[toc] # vue.js 概述 Vue (发音为 /vjuː/，类似 view) 是一款用于构建用户界面的 JavaScript 框架。它基于标准 HTML、CSS 和 JavaScript 构建，并提供了一套声明式的、组件化的编程模型，帮助你高效地开发用户界面。无论是简单还是复杂的界面，V ......
数据大屏web开发讲解
数据大屏web开发讲解 前端大屏开发在项目中也比较常用，这里就有针对性的讲解一下。前端框架用的是vue。 大屏开发技术点： 1. 可视化图表库echarts 。灵活应用。解决90%的大屏效果。 2. SVG，大屏不失真。设计图的高还原度 3. 数据动态效果。css动画。 4. 大屏的适配。基本是19 ......
Web Component 简单示例
# 前言 学习内容来源： - https://www.youtube.com/watch?v=2I7uX8m0Ta0 - https://developer.mozilla.org/zh-CN/docs/Web/API/Web_components # 基本概念 - Custom element（自 ......
ORM对数据的增删改查,动静态网页,Django创建表关系,Django框架的请求生命周期流程图
### 通过结合前端页面实现ORM对数据的增删改查 ```python # 我让你写一个页面，就是把数据库中的数据以表格的形式展示出来，然后在每一行的后面加两个按钮，分别是修改、删除的按钮 # 表格的展示页面 '''思考修改功能的逻辑：''' 1、 确定修改哪条记录，怎么确定? 通过主键id确定唯一 ......
手机直播源码，一个简单的Android登录实现
手机直播源码，一个简单的Android登录实现 一、实体类 User package com.example.login.model; public class User { public String account; public String loginKey; public String m ......
H5页面与普通的WEB页面有什么区别？H5页面如何做到适配不同的尺寸，而WEB页面为何做不到？
H5页面与普通的WEB页面有以下区别： 1. 技术特点：H5页面是基于HTML5标准开发的页面，而普通的WEB页面可能使用的是HTML4或更早的版本。HTML5引入了许多新的特性和API，如语义化标签、Canvas绘图、视频音频播放等，使得H5页面更加丰富和交互性强。 2. 设备支持：H5页面主要面 ......
# mac 使用 Docker 部署Python服务和web app服务最佳实践~保姆级教程
[TOC] ## 部署Python 后端服务 #### 部署python 服务 1. 拉取python镜像 ``` docker pull python:3.9.13 ``` 2. 查看镜像 ``` docker images ``` 3. 运行容器 ``` docker run -p 9000:8 ......
ruby web 实战(10）-postgresql(1)
[TOC] #user和install 1. 用户 - 建议运行PostgreSQL在单独的用户帐户下。此用户帐户应仅拥有由服务器，不应与其他守护进程共享. - 特别是，建议该用户帐户不拥有PostgreSQL可执行文件，以确保受损的服务器进程无法修改这些可执行文件。 - PostgreSQL的预打 ......
群晖nas中使用python的Flask框架搭建网站（用Web Station）
一、NAS安装Python环境 python 3.9在套件中心可以找到，直接安装即可 在ssh中查看版本号，确定pip是否安装，用putty连接 登陆后切换到管理员 sudo -i 输入密码不显示 用 pip list看是否有，有的话改软件源，速度快 更改源 豆瓣：https://pypi.doub ......
WEB自动化-文件单上传
先看下文件上传是类型是否INPUT框，如果是的话，可以通过send_keys输入，如果不是，需要用鼠标进行操作 INPUT框类型的文件上传： import time from selenium import webdriver from selenium.webdriver.common.by im ......