靶场polar web
Web3.0时代的全新合作模式：DAO
今天我就介绍一个可以改变你这种现状的技术：DAO。但在介绍DAO之前我们需要先了解一下所有人都在热烈讨论的web3.0。 ......
支持JDK19虚拟线程的web框架，之四：看源码，了解quarkus如何支持虚拟线程
quarkus是如何支持虚拟线程的呢？今天咱们一起来阅读quarkus源码，学习从框架开发视角去添加新特性，除了开阔眼界，也为为自己的设计能力提升增加有效的参考信息 ......
ctfhub_WEB基础关（RCE）
WEB基础 七、RCE 1、eval执行 页面给的是一段PHP代码，这段代码允许用户通过'cmd'参数执行PHP代码 <?php if (isset($_REQUEST['cmd'])) { eval($_REQUEST["cmd"]); } else { highlight_file(__FILE ......
Azamon Web Services 题解
Azamon Web Services 看到目前题解都是 \(O(n^2)\) 的复杂度，来一发 \(O(nlogn)\) 的贪心题解。 思路很简单，先求经过至多一次的交换后，最小的字符串 \(S\)。再和 \(T\) 比较，如果小于就输出，否则无解。 问题转化成了两个子问题： 求经过至多一次的交换 ......
Haproxy搭建 Web 群集实现负载均衡
Haproxy搭建 Web 群集实现负载均衡 1 Haproxy HAProxy是可提供高可用性、负载均衡以及基于TCP和HTTP应用的代理，是免费、快速并且可靠的一种解决方案。HAProxy非常适用于并发大（并发达1w以上）web站点，这些站点通常又需要会话保持或七层处理。HAProxy的运行模式 ......
WEB漏洞-XXE&XML之利用检测绕过全解
XML内容： <?xml version="1.0"?> <!DOCTYPE a [ <!ENTITY % d SYSTEM “file:///etc/passwd”> %d; ]> <c>%d;</c> XML内容 <?xml version=’1.0’?> <!DOCTYPE a [ <!ENT ......
web自动化测试简介
一、web自动化简介 1、什么是自动化测试？ 2、为什么要进行自动化测试？ 3、哪些项目适合web自动化测试？ 1）需求稳定，任务测试明确，不会频繁变更 2）研发和测试周期长，需要频繁执行回归测试 3）需要在多种平台上重复运行相同的场景 4）某些测试项目的手工成本较高 5）被测软件的开发较为规范，能 ......
[Writeup]2022 NewstarCTF_Week5(Web部分)
一只网络安全菜鸟--(˙<>˙)/-- 写博客主要是想记录一下自己的学习过程，过两年毕业了也能回头看看自己都学了些啥东西。 由于本人水平有限内容难免有错误、疏漏、逻辑不清、让人看不懂等各种问题，恳请大家批评指正 如果我写的东西能对你有一点点帮助，那真是再好不过了。 2023 Newstar CTF就 ......
LiveNVR如何通过海康Ehome和ISUP5.0接入相同或不同网络下海康设备，实现视频汇聚统一web播放和管理
@目录1、海康 ISUP 接入配置2、海康设备接入2.1、海康EHOME接入配置示例2.2、海康ISUP接入配置示例3、通道配置3.1、直播流接入类型 海康ISUP3.2、海康 ISUP 设备ID3.3、启用保存3.4、接入成功4、相关问题4.1、其它方式接入4.2、如何输出GB281815、RTS ......
DVWA靶场通关-Weak Session IDs（弱会话IDs）
当用户登录后，在服务器就会创建一个会话(session)，叫做会话控制，接着访问页面的时候就不用登录，只需要携带Sesion去访问。 Session利用的实质 ： 由于SessionID是用户登录之后才持有的唯一认证凭证，因此黑客不需要再攻击登陆过程(比如密码)，就可以轻易获取访问权限，无需登录密码 ......
图扑物联 | WEB组态可视化软件
01什么是组态？ 组态的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可理解为“配置”、“设置”等，是指通过人机开发界面，用类似“搭积木”的简单方式来搭建软件功能，而不需要编写计算机程序。我们也可称之为“二次开发”，组态软件即为“二次 ......
DVWA靶场通关-XSS
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关- SQL Injection（SQL注入）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
Selenium+dddocr轻松解决Web自动化验证码识别
大家好，我是狂师，今天给大家推荐一款验证码识别神器：dddocr。 1、介绍 dddocr是一个基于深度学习的OCR（Optical Character Recognition，光学字符识别）库，用于识别图片中的文字。它可以识别各种类型的文字，包括印刷体、手写体、表格、条形码等。dddocr库使用了 ......
vs打开项目出现“尚未配置为Web项目XXXX指定的本地IIS URL HTTP://localhost:…… .要打开此项目，需要配置虚拟目录……”提示
用把工程文件（.vcxproj文件打开找到如下代码片段 ，请将下面片段代码中的(最好用notepad++打开) <UseIIS>True</UseIIS>、 <AutoAssignPort>True</AutoAssignPort> 节点的值改为 False <WebProjectPropertie ......
WEB组态编辑器插件（BY组态）介绍
BY组态是一款非常优秀的纯前端的【web组态插件工具】，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可无缝嵌入到vue项目，react项目等，由于是原生js开发，对于前端的集成没有框架的限制。可快速构建和部署 ......
Springboot简单功能示例-1 实现基本WEB服务
springboot-sample 介绍 springboot简单示例 跳转到发行版 软件架构（当前发行版） Springboot3.1.3 安装教程 git clone --branch KEY初始化功能和全局错误处理 git@gitee.com:simen_net/springboot-samp ......
2-微信小程序和web前端的差异及模板与配置
上文学会了如何安装微信小程序的安装与注册，及微信小程序的使用，其实微信小程序和web前端也有异曲同工之妙 微信小程序和Web前端存在一些显著的区别和差异，这些差异主要体现在功能、性能、用户体验、开发成本和维护成本等方面。 一、相似点 语言基础：微信小程序和Web开发都使用JavaScript语言进行 ......
DVWA靶场通关-Insecure CAPTCHA （不安全的验证码）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-File Upload（文件上传）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-File Inclusion（文件包含）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-CSRF（跨站请求伪造）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场通关-Command Injection（命令行注入）
Brute Force（暴力（破解））、Command Injection（命令行注入）、CSRF（跨站请求伪造）、 File Inclusion（文件包含）、File Upload（文件上传）、Insecure CAPTCHA （不安全的验证码）、 SQL Injection（SQL注入）、SQL ......
DVWA靶场环境搭建+Phpstudy配置
1、DVWA介绍 在近些年网络安全的高速发展中，初学者已经很难找到一个网站进行渗透了，曾几何时，一个漏洞，一个工具就可以在网上找到很多有漏洞的网站去体验，当然渗透一个未经授权的系统是非法的。因此，为了能够较为真实地学习Web渗透的各种技术，就需要找一个专门用于学习的Web演练平台，人们将这种用于练习 ......
HTB-vaccine靶场练习
靶机地址: 10.129.198.90 端口扫描 nmap -sC -A 10.129.198.90 扫描后，得到端口21，22，80，操作系统为Ubuntu，21端口为ftp协议可以进行匿名登录，且存在文件backup.zip，和一些路由信息 使用匿名用户登录ftp，帐号anonymous，密码为 ......
web应用及微信小程序版本更新检测方案实践
背景： 随着项目体量越来越大，用户群体越来越多，用户的声音也越来越明显；关于应用发版之后用户无感知，导致用户用的是仍然还是老版本功能，除非用户手动刷新，否则体验不到最新的功能；这样的体验非常不好，于是我们团队针对该问题给出了相应的解决方案来处理；技术栈：vue3+ts+vite+ant-design ......
9.16 web
标题排版： 图片标签:<img> 三个属性：src:指定图像的ur1(绝对路径相对路径) width:图像的宽度(像素/相对于素的百分比) height:图像的高度(像素 /相对于素的百分比) ctrl + shift + / ：快捷抽取成注释 1.标题标签标签: <h1>...</h1> (h1- ......
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试
AppSpider Pro 7.4.055 for Windows - Web 应用程序安全测试 Rapid7 Dynamic Application Security Testing (DAST) 请访问原文链接：https://sysin.org/blog/appspider/，查看最新版。原创 ......