靶场polar web
ctfshow元旦水友赛web-easy-login
easy-login 这个题群主在出红包题的时候发过了，当时侥幸拿了一血，但群主说非预期。这次放出来预期解，简单学习一下。 非预期 前面找链子大家应该都能找到，就不说了。 关键代码如下 class mysql_helper { private $db; public $option = array( ......
第5章 在 ASP.NET Core Web 应用进程中使用 EF Core
本章涵盖 在 ASP.NET Core 中使用 EF Core 在 ASP.NET Core 中使用依赖注入 在 ASP.NET 核心MVC操作中访问数据库 使用 EF Core 迁移更新数据库 使用 async/await 提高可扩展性 在本章中，您将使用 ASP.NET Core 构建一个真正的 ......
Win11打开IIS Web服务器
Win11打开IIS Web服务器 1 CMD+R 运行'control' 2 在控制面板打开程序和功能 3 启用或关闭功能 4 勾选IIS中的FTP、Web、万维网服务 5 重启即可 6 若自己有网站，直接将文件放此即可 ......
云服务器利用Docker搭建sqli-labs靶场环境
一、安装宝塔面板 使用xshell、electerm、SecureCRT等远程终端连接登陆上云服务器，在Linux宝塔面板使用脚本安装 安装后，如下图：按照提示，在云服务器防火墙/安全组放行Linux宝塔面板的端口 在浏览器打开上述网址，登录Linux宝塔面板： 二、安装Docker 在Linux宝 ......
怎样正确做 Web 应用的压力测试？
Web应用，通俗来讲就是一个网站，主要依托于浏览器来访问其功能。 那怎么正确做网站的压力测试呢？ 提到压力测试，我们想到的是服务端压力测试，其实这是片面的，完整的压力测试包含服务端压力测试和前端压力测试。 为了让大家看完文章后，更有获得感，本文将从以下方面进行展开： 1、Web应用（网站）压测范围2 ......
基于springboost开发web项目关于如何启动的一些拙见
在学习完web开发后重新看ppt的时候发现了一些类没有main方法也可以启动并且未经含main方法的类调用就可以直启动项目，像controller，service等这种类没有main也可以接受并给前端反应数据，之后经过与Jackal的小探讨和网上搜索了一些资料，感觉可以这样理解（不懂对不对，在后续项 ......
SciTech-Search-Bing.com 搜索API:{Web/ Custom / News / Autosuggest / Cognitive / Entity+Visual+Video+LocalBusiness / SpellCheck }: https://www.microsoft.com/en-us/bing/apis/bing-web-search-api
Azure: https://docs.microsoft.com/python/api/overview/azure/cognitive-services https://github.com/Azure/azure-sdk-for-python https://azure.microsoft.c ......
web攻防基本
文件上传 使用nmap扫除部署了的upload的win32 使用浏览器访问192.168.3.206 打开burp内置浏览器 正常上传图片，正常显示。 上传php后缀文件 burp没有信息拦截，证明是前端拦截，需要前端绕过。 先上传jpg，修改后缀为php即可绕过前端。 使用蚁剑链接 pass1是对 ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
Linux Podman安装DVWA靶场环境
DVWA一个用来进行安全脆弱性鉴定的PHP/MySQL Web应用，旨在为安全专业人员测试自己的专业技能和工具提供合法的环境，帮助web开发者更好的理解web应用安全防范的过程。
DVWA 一共包含了十个攻击模块，分别是：Brute Force（暴力（破解））、Command Injection... ......
Linux Debian11使用podman安装sqli-labs靶场环境
Sqli-labs靶场环境是一个可以用来学习SQL注入的游戏教程，学习渗透可以借用这个工具来入门学习SQL注入的一些理论知识。 ......
java spring boot 的web项目中，url忽略大小写
默认情况下，请求的url必须跟我们配置的url大小写一致。 但是通过下面的方式，就可以忽略，大小写均可，使用起来更灵活。 要使 Spring Boot 的 Web API 项目忽略 URL 的大小写，你可以通过自定义配置来实现。以下是一种常见的方法： 创建一个配置类，并在其中注册一个 WebMvcC ......
网页CAD中选择图形进行编辑（WEB CAD SDK）
前言 在网页修改DWG，经常会有对图形进行编辑以及对图形的夹点进行编辑的需求，MxCAD提供的在线版CAD提供了这样的功能，效果如下： 功能测试地址：https://demo.mxdraw3d.com:3000/mxcad/ 选择图形编辑功能 mxcad在默认配置下是开启了选择图形的编辑功能, 我们 ......
nova erlang web 框架
nova erlang web 框架，提供了cli ，使用比较方便，web 处理基于了 cowboy （erlang 常用） 依赖的三方包 可以看出，依赖了cowboy（web 处理） {deps, [ {cowboy, "2.10.0"}, {uuid, "2.0.7", {pkg, uuid_e ......
大数据生态组件WEB UI地址汇总
(1) Hadoop Web UI http://master-1:50070/dfshealth.html#tab-overview (2) YARN应用Web UI http://master-1:8088/ (3) Spark Web UI http://master-1:18089/ (4) ......
DVWA 靶场安装
1.环境准备 [jk@dvwa ~]$ sudo yum install -y perl libaio net-tools zip unzip [jk@dvwa ~]$ sudo systemctl stop firewalld.service [jk@dvwa ~]$ sudo systemctl ......
web服务器配置
服务安装： 安装Apache (Step 1 — Installing Apache) 安装apache2软件包： 检查可用的ufw应用程序配置文件： 启用限制性最强的配置文件，该配置文件仍将允许您配置的流量，并允许端口80上的流量(正常的未加密Web流量： 检查一下防火墙状态： 如果如图没有启动则 ......
root不能登录Cockpit Web的解决
删除其中的root $ vim /etc/cockpit/disallowed-users # List of users which are not allowed to login to Cockpit # root 注意：在生产环境不建议 ......
Web服务器启用HTTPS的配置方法
本文于2016年3月完成，发布在个人博客网站上。 考虑个人博客因某种原因无法修复，于是在博客园安家，之前发布的文章逐步搬迁过来。 nginx的配置方法 可以参考Jerry Qu的本博客 Nginx 配置之完整篇。 Tomcat的配置方法 以Java语言实现的Connector为例，介绍配置方法。 创 ......
SpringMVC 基于MVC设计理念的优秀WEB框架
什么是MVC模式 MVC模式是目前WEB项目主要的项目架构模式,是一种非常优秀的三层架构模式,其三层是指视图层View,控制层Controller和模型层Model,它们分别完成不同的功能 View 层：视图层,用户提供用户的操作页面,是数据的展现层,也是用户接触的界面层 Controller层：控 ......
SpringMVC 基于MVC设计理念的优秀WEB框架
什么是MVC模式 MVC模式是目前WEB项目主要的项目架构模式,是一种非常优秀的三层架构模式,其三层是指视图层View,控制层Controller和模型层Model,它们分别完成不同的功能 View 层：视图层,用户提供用户的操作页面,是数据的展现层,也是用户接触的界面层 Controller层：控 ......
Meta3D -- 开源的Web3D低代码平台
大家好，Meta3D是开源的Web3D低代码平台，快速搭建Web3D编辑器，共建开放互助的web3d生态。
现在发布了v1.0版本 ......
Python+Selenium+Pytest+Allure+Jenkins实现的Web自动化框架
目录一、测试的项目二、需求分析三、用例设计-部分用例举例四、框架说明4.1 测试框架结构图如下：4.2 项目功能五、代码设计与功能说明5.1 POM简介：Page Object Modle页面对象模型5.2 基础封装层：pages/basePage.py5.3 PO页面对象层：pages/userL ......
22.Web自动化测试之Cookie登录
cookie 是什么 Cookie 是一些认证数据信息,存储在电脑的浏览器上 当 web 服务器向浏览器发送 web 页面时，在连接关闭后，服务端不会记录用户的信息 为什么要使用Cookie自动化登录 复用浏览器仍然在每次用例开始都需要人为介入 若用例需要经常执行，复用浏览器则不是一个好的选择 大部 ......
21.Web 自动化测试之复用浏览器
复用浏览器简介 为什么要学习复用浏览器 自动化测试过程中，存在人为介入场景 提高调试 UI 自动化测试脚本效率 复用已有浏览器-配置步骤 需要退出当前所有的谷歌浏览器（特别注意） 输入启动命令，通过命令启动谷歌浏览器 找到 chrome 的启动路径（下一页 ppt）s 配置环境变量（下一页 ppt） ......
09.web 浏览器控制
目录 打开网页 刷新 回退 最大化 最小化 浏览器控制 模拟功能测试中对浏览器的操作 操作使用场景 get 打开浏览器 web自动化测试第一步 refresh 浏览器刷新 模拟浏览器刷新 back 浏览器退回 模拟退回步骤 maximize_window 最大化浏览器 模拟浏览器最大化 minimi ......
WEB前端，后端接单中 ，企业网站小程序开发
php ， Vue开发，h5开发，html，css ，js，微信小程序 ，uni-appchrome插件，需要滴滴我。看需求时间复杂度免费 例如期末大作业，毕业设计，自用工具都可以找我。 找前端师傅带带？快来吧 微信号： kaifa099 vx,请备注博客园 ......
【靶场部署】kali系统安装
一，简介 kali是一个基于Linux kernel的操作系统，用于渗透测试及黑客攻防的专用平台，其主要功能有三个：数字取证、安全审计、渗透测试。 二，下载与安装 2.1 下载链接：https://www.kali.org/ 2.2 新建VM虚拟机 如果下载的压缩包，里面直接包含有虚拟机全部内容，直 ......
实验八-Web部署
1. 实验内容 openEuler中基于LAMP部署WordPress （1） 配置openEuler （2） 安装LAMP （3） 安装部署wordpress 2. 实验步骤 2.1 安装MobaXterm 2.2配置openEuler 在华为云openEuler 安装后，没有配置yum源，我们通 ......
Web自动化测试 - 元素定位失败如何解决
首先要读懂失败的原因： InvalidSelectorException 错误的定位表达式 Invalid...错误，大概率是脚本错误 NoSuch... 不存在 ...Not...无法操作 ...Intercepted...操作出现意外 错误：找出错误原因，改正错误即可 不存在： 是否曾经存在 是 ......