项目gin web
【软件测试】web测试与app测试的区别
系统架构方面： web项目，一般都是b/s架构，基于浏览器的 app项目，则是c/s的，必须要有客户端，用户需要安装客户端。 B/S只要更新了服务器端，客户端就会同步会更新。APP项目 则需要客户端和服务器都更新。 app下修改了服务端，意味着客户端用户所使用的核心版本都需要进行回归测试一遍。因为a ......
如何从PyCharm中创建新的项目
“工欲善其事，必先利其器。”一个好的工具能够帮助我们更快更好的写出代码，上篇文章已经进行了PyCharm的安装，本篇文章将带大家进行项目的创建和代码的编写。 一、Pycharm的使用（以Windows为例） 接下来我们会遇到一个虚拟环境的概念，我先给大家阐述一下关于虚拟环境的作用：虚拟环境，在Pyt ......
【宝塔面板部署nodeJs项目】网易云nodeJs部署在云服务器上，保姆级教程，写网易云接口用自己的接口不受制于人
> 看了很多部署的，要么少步骤，要么就是写的太简洁，对新手不友好 # 前言 参考链接 > [服务器如何上线node.js项目【项目放置在github中】](https://blog.csdn.net/hannah2233/article/details/127116352) > [宝塔部署nodej ......
易基因：单细胞DNA甲基化与转录组分析揭示猪生发泡卵母细胞成熟的关键调控机制｜项目文章
大家好，这里是专注表观组学十余年，领跑多组学科研服务的易基因。 在哺乳动物中，窦卵泡内的生发泡(germinal vesicle，GV) 卵母细胞可以保持数月或数年的静止状态。促黄体生成素(luteinizing hormone，LH)激增促进了减数分裂（meiosis）恢复，使卵母细胞获得受精后和 ......
Web编辑器上传图片word
在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题，于是各种网上扒拉，终于找到解决方案，在这里感谢一下知乎中众大神以及TheViper。 通过知乎提供的思路找到粘贴的原理，通过TheViper找到粘贴图片的方法。 其原理为一下步骤： 监听粘贴事件；【用于插入图片】 获取光标位置；【记录图片 ......
IDEA为新项目默认设置
1. File -> new Projects setup  2. 提前设置好maven 应该也可以实现类似的功能，于是乎在DockerHub找了一圈，还真找到一个可用的，于是乎就有了这篇教程。 ## 一、部署阶段 ### ......
观察者模式在项目中的实际应用
观察者模式观察者模式的定义：在对象之间定义一个一对多的依赖，当一个对象状态改变的时候，所有依赖的对象都会自动收到通知！ 发布订阅模式是什么？ 观察者模式和发布订阅模式是有一点点区别的，区别有以下几点： 前者：观察者订阅主题，主题也维护观察者的记录，而后者：发布者和订阅者不需要彼此了解，而是在消息队列 ......
通过局域网访问连接 vite 或 Django 之类的项目
> 博客地址：https://www.cnblogs.com/zylyehuo/ # step1 ```bash 将 vite 或 Django 类的项目启动 ip 设置为 0.0.0.0:端口 ``` # step2 ```bash 查询本机电脑在当前局域网下的 ip ``` # step3 `` ......
ruby web 实战(9）-vue 3基础（2）
[TOC] # 定位到导入的 vue 使用导入映射表 (Import Maps) 来告诉浏览器如何定位到导入的 vue： ```html world {{ message }} ``` ......
CTFer成长记录——CTF之Web专题·攻防世界—NewsCenter
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题打开是让我们搜新闻，新闻的数据就是来自于数据库的，那么比较容易想到这题应该是sql注入。 首先判断是否能单引号绕过：输入hello正常回显，但hello' ，发现页面空白，说明he ......
【吐槽贴】项目居然因为采购管理失控被迫暂停了？
最近，手上的一个大型项目好不容易解决了进度延误、范围蔓延、质量不过关等难点，结果差点掉进了成本失控的坑里。没想到咱项目经理还要全权负责项目的采购管理，必须要分享出来，让大家避避雷。 先给大家介绍一下背景： 我们是一家集研发、生产、销售、服务为一体的高新技术企业，主要通过各种项目的实施交付来获取收益。 ......
web渗透测试(7)：跨站点脚本（XSS）
跨站点脚本源于信息发送给应用程序用户时缺乏编码。这可以用来注入任意的HTML和JavaScript; 结果是该有效载荷在合法用户的网络浏览器中运行。与其他攻击相反，XSS漏洞针对应用程序的用户，而不是直接针对服务器。 一些漏洞利用的例子包括： 注入假登录表单; 检索合法用户的Cookie; 注入浏览 ......
CTFer成长记录——CTF之Web专题·攻防世界—unseping
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题主要是代码审计和反序列化； 代码审计：首先我们需要知道整个题的基本执行顺序：post传参——>base64编码——>反序列化——>调用__wakeup()魔术方法——>执行waf( ......
学生管理系统项目
一、创建项目 `djang-admin startproject day16` 二、创建app 2.1创建app `python manage.py startapp app01` 2.2 day16文件下sitting文件中注册app `INSTALLED_APPS = [ 'django.con ......
微信小程序1 下载开发工具，创建项目
下载工具 直接百度微信小程序，找到官方网站，选择开发者，下载相应的稳定版就行。 下载后安装，需要微信扫码登录。 完成后出现这个界面 新建项目 点击这个加号，创建第一个项目。 自定义项目名，位置，appid选择测试就行，模板用js吧，比较熟悉。 然后就是这么个界面 左侧就是一个最基础的小程序初始界面， ......
webpack项目本地dev环境正常，部署至微信字体或图片报cors
由于webpack设置了高于xxx大小的文件不打包，又与小程序平台的域名不一致导致的问题。  修改limit，将其 ......
vscode创建springboot项目
##1、安装Extension Pack for java  ##2、安装jdk11环境 sudo apt ......
IPD与传统项目管理的区别
IPD是近年来在国内外各大行业备受关注的一种新型研发管理模式。通过IPD体系对企业战略规划、组织创新、资源分配、业务流程管理等要素的全面考虑，建立以客户需求为导向的、跨部门跨领域组织参与的产品开发的过程。那么IPD与传统项目管理二者间的区别是什么？二者孰优孰劣呢？我们一起来看看吧。 依据 PMBOK ......
关于VSCode Python同项目内的import问题
问题描述： 目录结构如下 在common下单独使用某个脚本互相调用时报错，找不到模块。 原因：VSCode中需要显式地声明PYTHONPATH，不然找不到本项目内的模块和包的路径。 解决： 在主目录文件夹（即项目根目录）下创建dev.env： PYTHONPATH=./common:./testCa ......
web渗透测试(6)：HTTP认证 和 Web服务
来源：http://www.shanhubei.com/archives/2700.html HTTP认证 HTTP还提供了对用户进行身份验证的机制。有三种方法可用作协议的一部分： 基本认证：用户名和密码使用base64进行编码，并使用Authorization标头发送：Authorization: ......
CTFer成长记录——CTF之Web专题·攻防世界—file_include
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题依然是文件包含，那么构造paylaod:?filename=php://filter/read=convert.base64-encode/resource=flag.php 发现 ......
微信小程序+web数据库的开发实践
前言 生活中使用微信小程序的场景越来越多，它实现了用户对于应用“触手可及、用完即走”的理想需求。微信小程序的开发难度也低于APP的开发制作，使用它会更便利、低成本、高经济效益。 但是要完成一个小程序涉及到的技术栈比较多，要开发的模块也很多。比如： 微信小程序端的开发 小程序与后端接口的开发 后端管理 ......
web渗透测试(5)：Cookies 和 sessions
Cookie（和间接sessions）用于保存两个HTTP请求之间的信息。如果浏览器在没有cookie的情况下发送两次相同的请求，则服务器无法看到它是同一个人。你可以认为IP地址是足够的，然而很多人在企业环境和移动网络中共享相同的IP地址（因为他们通过相同的代理）。也可以将信息作为URL的一部分保存 ......
项目信息化怎么做？
项目信息化，主要围绕着项目活动而开展的，关键点是对项目活动进行归类分析，再依照于不同的分类进行功能设计。一般信息化主要为解决三方面的问题：信息透明、人员协作、效率工具。 ......
web渗透测试(4)：数据编码
代码与数据 大多数安全问题来自于攻击者能够将代码放在应用程序需要数据的地方。大多数Web安全问题（如XSS或SQL注入）都来自此; 应用程序接收数据，但将此数据用作代码。 URL网址编码 正如我们所看到的，HTTP中使用了一些字符来区分： 每个请求的行：\r\n。 HTTP请求的每个部分（如方法和U ......
web渗透测试(3)：HTTP协议
来源：http://www.shanhubei.com/archives/2693.html HTTP协议 HTTP是Web的基础，深入了解此协议以执行Web安全测试非常重要。了解并理解HTTP特性通常会让您发现漏洞并利用它们。 客户端 - 服务器对话框 HTTP是一个客户端和一台服务器之间的对话。 ......