靶场polar web
burpsuite靶场----CSRF----无防御
burpsuite靶场 CSRF 无防御 靶场地址 https://portswigger.net/web-security/csrf/lab-no-defenses 正式开始 1.登录 2.更改email,抓包 3.创建poc <html> <!-- CSRF PoC - generated by ......
关于 C# / .Net / IIS Web Service 调用 exe
转自：https://blog.csdn.net/sby5104/article/details/110189048 最近一个面试，面试官说他们现在的架构是通过IIS 部署的Web Service 调用Server 端的Windows Application 也就是exe。 面试拉跨之后自己尝试了一 ......
【Python】FastAPI 使用python3.6+构建API的Web框架
现代、快速（高性能）的 Web 框架，用于构建基于 Python 的 API；基于 Starlette 和 Pydantic 库构建而成 官网：https://fastapi.tiangolo.com/ 1、安装 # 对于生产环境，还需要一个ASGI服务器，如Uvicorn或Hypercorn # ......
鸿蒙类web开发中剪贴板功能实现问题
鸿蒙的类web开发范式是采用JS开发的，其中实现剪贴板功能需引入@ohos.pasteboard功能。 一、导包 import pasteboard from '@ohos.pasteboard'; 二、创建两个button用于调用剪贴板 hml <div class="container"> <t ......
3.web前端开发(Axios,前端工程化,Element,路由)
web前端开发(Axios,前端工程化,Element,路由) Axios Axios官网：https://www.axios-http.cn/ 定义: 引入Axios的js文件； <script src="js.axios-0.18.0.js"></script> 使用Axios发送请求，并获取响 ......
红日靶场1
靶场环境搭建 机器名称 外网IP（模拟外网） 内网IP（模拟内网） 攻击机器 192.168.142.133 Win7机器 192.168.142.210 192.168.140.210 Win Server 2008机器（DC） 192.168.140.220 Win Server 2003机器 ......
Web api整合EF Core
注意这个是 asp.net core，asp.net 出门左转 首先vs创建或者rider创建新项目空的webapi项目，当前项目版本.NET6 建表 添加依赖配置ef core 使用nuget添加或者控制台 ，对应数据库和版本自己确定 Microsoft.EntityFrameworkCore.S ......
Kioptrix level 3靶场练习
1.主机发现 nmap -sn 192.168.142.0/24 2.扫描 nmap -sC -A 192.168.142.139 仅开放了22、80端口 3. 访问http://192.168.142.139 点击now，跳转至http://192.168.142.139/gallery/ 点击b ......
Java web 中央控制器
Java web 中央控制器 mvc-servlet优化 beanMap相当于一个容器 http://localhost:8080/pro15/fruit.do?operate=edit&fid=2 在上面的链接中使用fruit.do找到Controller控制器.然后再通过 operate找到ed ......
软件测试|测试平台开发-Flask 入门：编写第一个简单 Web 应用
简介 Flask 是一个轻量级的 Python Web 框架，它使得创建 Web 应用变得简单快捷。相比于Django框架，它具有以下的优点： 轻：Flask 是一个轻量级的 Web 框架，使用 Python 语言编写 易：较其他同类型框架更为灵活、轻便且容易上手 快：小型团队在短时间内就可以完成功 ......
数字孪生智慧搅拌站Web3D可视化管理云平台
在当今的建筑工程领域，混凝土作为重要的建筑材料之一，其质量和供应的稳定性一直是工程成败的关键。 建设背景 市场背景 混凝土，简称为“砼”。是当代最主要的土木工程材料之一。自2003年10月发布“禁现令”以来，国内预拌混凝土行业高速发展，年产量从1亿余方增长至2021年的32亿方以上，企业数量也达到1 ......
图扑 HT for Web 风格属性手册教程
图扑软件明星产品 HT for Web 是一套纯国产化独立自主研发的 2D 和 3D 图形界面可视化引擎。HT for Web（以下简称 HT）图元的样式由其 Style 属性控制，并且不同类型图元的 Style 属性各不相同。为了方便查询和理解图元的 Style 属性，以及更加便捷地应用和理解每个... ......
CTF-WEB：PHP 伪协议
文件包含漏洞# 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端 ......
JSON Web Token
传统的Web应用中，使用session来存在用户的信息，每次用户认证通过以后，服务器需要创建一条记录 保存用户信息，通常是在内存中。 随着认证通过的用户越来越多，服务器的在这里的开销就会越来越大。 由于Session是在内存中的，这就带来一些扩展性的问题。 当我们想要扩展我们的应用，让我们的数据被多 ......
物联网开发利器：基于web的强大的可拖拽组态软件
BY组态是一款功能强大的基于Web的可视化组态编辑器，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可快速构建和部署可扩展的SCADA、HMI、仪表板或IIoT系统。使用BY组态编辑器，可以创建现代化、可视化、 ......
CTFer blogs--Web-fileinclude
本题来源攻防世界 解题思路： 首先分析代码，将cookie中‘language’的值传入lan 在后续又使用include调用了lan这个变量，因此可以从此处写入读取flag.php的payload 可以使用burpsuite进行抓包后添加cookie值 name：language value：ph ......
介绍一款轻量型 Web SCADA 组态软件
随着互联网、物联网技术的快速发展，图扑物联基于多年研发积累和私有部署实践打磨、以及对业务场景的深入理解，推出了适用于物联网应用场景的轻量型云组态软件。 该产品采用 B/S 架构，提供 Web 管理界面，软件包大小仅 50MB，无需安装客户端，可通过浏览器直接访问。 图形组态功能，是工业使用场景中 ......
Nginx 如何建立多个web服务 使用不同端口
server { listen 8080; server_name ip; #charset koi8-r; #access_log logs/host.access.log main;article/list/0/json location / { if ($request_method = 'O ......
SpringBoot之实现Web消息实时消息推送
目录1 实时消息推送1.1 消息推送1.2 准备sql1.3 短轮询1.4 长轮询1.4.1 简介1.4.2 代码示例1.5 iframe流1.6 SSE1.6.1 简介1.6.2 与 WebSocket 区别1.6.3 代码示例1.7 MQTT1.7.1 简介1.7.2 为什么要用 MQTT协议1 ......
实现web登录界面自动登录
调用selenium库，可以实现校园网账号自动登录，最开始一直出现selenium “could not be scrolled into view”的错误，经过查资料，发现可能是以下原因： 没有加延时，网页还没有加载 添加time.sleep(5),但依然出现问题 可能满足属性的元素不止一个，首先 ......
Rust actix-web框架
目录Github官方文档添加依赖官方示例下载依赖并编译运行 Github https://github.com/actix/actix-web 官方文档 https://actix.rs/docs/getting-started 添加依赖 [dependencies] actix-web = "4" ......
[CISCN2019 华北赛区 Day2 Web1]Hack World
原理 sql关键字的fuzz测试 括号代替空格 用substr脚本跑 参考文章：https://blog.csdn.net/qq_45691294/article/details/108709683 ......
Web App Manifest
主要作用 在启动 web 应用程序和加载应用程序的内容之间创建了一个平滑的过渡。 使用方式 <link rel="manifest" href="/manifest.json" /> manifest.json { "name": "HackerWeb", "short_name": "Hacker ......
WriteUp-CTF-Web
代码审计 simple_php 来源：攻防世界 考点：php代码审计之数字与字符串的比较 工具：手工 难度：⭐ 分析过程 打开场景，分析代码 构造payload：?a="0"&b=12345s 反序列化 unserialize3 来源：攻防世界 考点：php反序列化漏洞、__wakeup()函数的绕 ......
ctfshow web859_有跳板机
ctfshow web859_有跳板机 使用xshell连接 执行 sudo -s python3 -c 'import pty; pty.spawn("/bin/bash")' 想用sftp传输fscan,失败 利用ssh传输fscan scp -P 28299 fscan_386 ctfshow ......
作者自述背景 - Salvo - 一个简单的 Web 后端框架
看过作者的自述后, 再重新看一下这个框架, 感觉又有一些新的体会... 为什么要写这个框架 因为我笨，无法学会使用 actix-web 等现存的框架。当我想把以前的 go 的 web 服务使用 rust 实现时，一眼看去，似乎每个框架都比 go 里存在框架复杂, 本来 Rust 的学习曲线就够陡峭的 ......
开发日志：企业微信实现扫码登录（WEB）
一：获取扫码登陆所需的参数：appid,secret,agentid 登录企业微信：https://work.weixin.qq.com/ 扫码登录文档：https://work.weixin.qq.com/api/doc/90000/90135/90988 1：获取appid 点击我的企业就可以看 ......
Zabbix监控web网页登录
1.web监控需求 以zabbix-UI页面的登录监控，模拟登录，输入账号密码，实现首页的健康监控。 1. 模拟登录输入zabbix账号密码，登录后台，如果登录失败就报警 2. 基于响应状态码判断 非200即报警 2.配置步骤 2.1 抓取HTTP数据包 既然是模拟登录，先抓包，查看zabbix登录 ......