防火墙 恶意 用户web
WEB｜[HITCON 2017]SSRFme
源码 110.244.80.206 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REM ......
WEB｜[SUCTF 2019]Pythonginx
源码 @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == 'suctf.cc ......
WEB｜[De1CTF 2019]SSRF Me
页面代码为python代码，题目提示为SSRF，并且flag is in ./flag.txt 格式化代码 #! /usr/bin/env python # #encoding=utf-8 from flask import Flask from flask import request impor ......
一统天下 flutter - 存储: shared_preferences - 用于操作 android 的 SharedPreferences, ios 的 NSUserDefaults, web 的 LocalStorage
一统天下 flutter - 存储: shared_preferences - 用于操作 android 的 SharedPreferences, ios 的 NSUserDefaults, web 的 LocalStorage ......
Web｜[watevrCTF-2019]Cookie Store
需要购买flag cookie即可得到flag，但是金额不足，使用burp suite抓包 Cookie: session=eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFtdfQ== 看到cookie像是base64编码后的数据，解码查看 {"money": 50, "hist ......
Web｜[SWPUCTF 2018]SimplePHP
访问是一个文件上传页面，点击查看文件页面 可以发现特殊的链接，应该存在文件包含 http://dfef288e-1b73-48e0-9458-a4e733c40c38.node4.buuoj.cn:81/file.php?file= 查看源码发现一些文件，页面内容提示flag在f1ag.php中 i ......
Web｜Buuctf-[NPUCTF2020]ezinclude
查看源码提示md5($secret.$name) $pass cookie中存在hash，hash随着name的变化而变化 hash填入pass参数请求跳转到404页面 使用burpsuite发包，提示存在flflflflag.php页面 flag不在此页面，并且页面存在文件包含漏洞 读取flflf ......
Web｜Buuctf [NCTF2019]SQLi
直接给出了查询语句 select * from users where username='' and passwd='' 构造语句查询，发现有过滤 fuzz一下，很多参数都被过滤 robots协议下发现hint.txt文件 hint.txt文件，有被过滤的参数，但是没有过滤"、|和\，并且提示只要 ......
django的web项目中重定向页面时的部分信息传输——以删除含有分页的列表记录为例
问题：在管理系统界面往往是有分页的，初次编写列表的删除功能时很可能会出现删完之后页面跳转到第一页的问题，或者筛选完之后删除某一项结果删完之后跳转到未筛选页面。与实际分页管理的效果大庭相径。 解决思路： 1. 起初只遇到了分页的情况，解决方法很简单，在删除按钮的href中直接传值，例如：xxx/xxx ......
javaweb的的web.xml的配置
记一记自用 当然，在idea中的项目里添加框架支持勾选web那一栏也同样可以直接获取，或者在tomcat的webapps\ROOT\WEB-INF中也一样可以获取 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns. ......
Web
##node.js ###概述 一分钟的视频讲了下spring和node.js的优劣，感兴趣的话可以康康 spring生态好，使用者多，功能全面且稳定；node.js发展晚一些，框架多，但现在还处于各开发者群魔乱舞的阶段，比较混乱但在快速发展。 ###教程 当时自学不会的就看的黑马程序员，不懂的可以 ......
web视图层进化史
经过多年的发展，视图层经历了四个阶段，一个java中写html阶段（前端语言和后端语言写在一文件里面，类如servlet）一个html中写java阶段（例如jsp）一个html中标签化java阶段（例如thymleaf模板引擎）html和java单独部署阶段，之间使用json格式传输数据，这种方式目 ......
web表格
1.表格的定义 HTML中表格由<table>标签来定义。每个表格均有若干行（由 <tr>标签定义），每行被分割为若干单元格（由<td>标签定义），表格标题由<caption>标签指定,表头由<th>标签指定。字母 td 指表格数据（table data），即数据单元格的内容。数据单元格可以包含文本 ......
Ubuntu 安装 Docker Engine 并配置用户权限
1.删除旧版本Docker，没有可以跳过 sudo apt-get remove docker docker-engine docker.io containerd runc 2.更新apt包索引并安装包，以允许apt通过HTTPS使用存储库 sudo apt-get update sudo apt ......
3-关于WEB服务器软件
1. WEB 服务器软件都有哪些呢？（这些软件都是提前开发好的） Tomcat（WEB 服务器） jetty（WEB 服务器） JBOSS（应用服务器） WebLogic（应用服务器） WebSphere（应用服务器） 2. 应用服务器和 WEB 服务器的关系？ 应用服务器实现了 JavaEE 的所 ......
Was应用服务器（Websphere）下，WEB-INF文件夹下xml文件的替换
如果是WAS的话，需要将web.xml放置到两个地方： 1.war应用的WEB-INF目录下，如下： /opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/yourCell/your_war_name.ear/your_war_na ......
红明谷杯web-wp
没docker环境，赛后不好写wp，比赛时候忘记写wp了 点击签到 把变量字符串改短，然后搭到本地环境就好了，然后点击下 Dreamer 首先下载给的源码，源码里面有后台管理员的登录账号和密码。 然后到项目源码里面找到主题源码位置 src\main\resources\db\dreamer-cms\ ......
在Winform分页控件中集成保存用户列表显示字段及宽度调整设置
在Winform的分页控件里面，我们提供了很多丰富的功能，如常规分页，中文转义、导出Excel、导出PDF等，基于DevExpress的样式的分页控件，我们在其上面做了不少封装，以便更好的使用，其中就包括集成保存用户列表显示字段及宽度调整设置。本篇随笔介绍这个实现的过程，通过在当前程序中序列化方式存... ......
web网页在手机端打开后左右可以滑动的css bug怎么解决
web网页在手机端打开后左右可以滑动的css bug怎么解决 这个问题通常是由于在移动设备上使用了固定宽度的元素或容器而导致的。解决这个问题的一种方法是使用CSS媒体查询来检测移动设备，并将容器的宽度设置为100%。具体操作如下： @media only screen and (max-width: ......
RHEL 7配置HAProxy实现Web负载均衡
导读 本文将简单介绍使用HAProxy实现web负载均衡，主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy： 主机名：RH7-HAProxyIP地址：192.168.10.20操作系统：Red ......
四、文件属性，用户管理，权限体系，正则式
1.文件属性 1.1文件属性概述 ls -lhi 每一列的含义 1.2 inode与block cat oldboy.txt 与lnode block 一个非空的文件 inode：文件的属性信息 block：文件的内容（文件是实体） 概念 说明 特点 inode（索引节点） 存放文件的属性信息（大小 ......
管理用户账号和组帐号
1. 查看用户账号id信息 （1）命令格式 id 用户名 （2）实操 查看用户m的id信息 [root@localhost ~]# id m （3）用户账号和组账号 uid： 用户账号ID，拥有唯一性 gid： 用户账号自己的组ID，拥有唯一性 用户账号： ① 超级管理员账号，uid 为0 的账 ......
【3】Django项目-人力资源管理系统- web网页母版/模板设计（原始方式）
人力资源管理系统- 部门管理（原始方式） 一、部门列表设计 1.网页样式草图 2.设计母板/模板 3.设置路由表urls.py from django.contrib import admin from django.urls import path from website import view ......
怎么搭建web组态
web组态是指通过可视化拖拽组件的方式，低代码搭建监控大屏、web页面。物联网各行业的数据以及监控场景，每个行业的业务不同，需要展示的页面也不同。组态快速搭建页面的优势，能更好的满足不同定制化监控页面的需求。 BY组态软件,专注于能源电力、工业互联网、智能制造、原型设计等领域的大屏可视化、工艺流程监 ......
建立一个简单的web项目的dome
创建一个web项目，添加一个HelloServlet类 1、导入两个maven依赖，因为类中继承了HttpServlet，所以要有对应的jar包 没有可以去maven仓库中下载 <!-- https://mvnrepository.com/artifact/javax.servlet/javax.s ......
Linux 防火墙操作
查看防火墙状态 systemctl status firewalld 或者 firewall-cmd-state 暂时关闭防火墙 systemctl stop firewalld 永久关闭防火墙 systemctl disable firewalld 开启防火墙 systemctl start fi ......
linux关闭防火墙
开启/关闭防火墙 1.重启后生效 chkconfig iptables on chkconfig iptables off 2.即时生效，重启后失效(常用) service iptables start service iptables stop 更改配置文件，在保持防火墙开启的情况下，放行端口 v ......
CTFhub-web前置技能-HTTP协议（请求方式）
题目环境： 题目启动后，会弹出一个链接：http://challenge-b0fd3aa6d77c2862.sandbox.ctfhub.com:10800 访问这个链接： 用burpsuit抓包： 发送到Repeater模块： flag： ctfhub{d7d6f19a6f5c9eca855d55 ......
请求头获取用户设备、点赞
请求头获取用户设备、点赞 请求头获取用户设备、点赞 一、GooGle浏览器：使用插件User Agent Switcher, URL sniffer 0.9.3.9或者使用User Agent Switcher，调整用户设备请求头 1.获取用户设备请求头的意义，QQ的空间动态，会有手机类型的显示，其 ......