高精 画像web全体
优化预算管理流程：Web端实现预算编制的利器
本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言：什么是预算和预算编制 预算 预算是企业在预测、决策的基础上，以数量和金额的形式反映的企业未来一定时期内经营、投资、财务等活动的具体计划，为实现企业目标而对各种资源和企业活 ......
Web开发
https://www.liaoxuefeng.com/wiki/1252599548343744/1266264917931808 我们把UserServlet看作业务逻辑处理，把User看作模型，把user.jsp看作渲染，这种设计模式通常被称为MVC：Model-View-Controller ......
蓝牙信道探测（Channel Sounding）: 高精度距离测量
https://mp.weixin.qq.com/s/2V9NfRvyuLRwVph7nzA3ng 信道探测（Channel Sounding） CS引入了79个物理信道，CS使用不同信道的接收和发送信号之间的相移以及RTT(往返时间)测量来进行距离估算并相互修正，精度更高。 BLE CS提供一种 ......
通过docker搭建chatgpt-web
转载自https://juejin.cn/post/7291474621659594789?searchId=20231025103901AF54B3D745CD7C9CF744 获取ChatGPT的api key 免费api key获取地址 https://github.com/chatanywh ......
两台笔记本电脑实现同一wifi下访问虚拟主机的WEB服务
在同一WiFi可以实现两台笔记本设备互相访问共享文件。那一台笔记本如何访问另一台笔记本里的虚拟机里的Web服务呢？ 客户端A，访问服务端B上的虚拟机C，web服务端口：8000 1 首先，确保服务端B可以正常访问虚拟机C的web服务，可参考：解决Linux(虚拟机VMware)无法联网/静态ip设置 ......
数据飞轮拆解车企数据驱动三板斧：数据分析、市场画像、A/B 实验
更多技术交流、求职机会，欢迎关注字节跳动数据平台微信公众号，回复【1】进入官方交流群 近日，火山引擎数智平台（VeDI）2023 数据飞轮汽车行业研讨会在上海举办，活动聚焦汽车行业数字化转型痛点，从字节跳动自身数据驱动经验、数据飞轮模式落地、企业侧场景实践三方面，诠释数据飞轮如何在汽车行业转活数据消 ......
web基础漏洞-dom型xss测试
1、介绍 dom型xss的测试是非常繁琐的，很难如同其它漏洞那样基于自动化分析是否存在该漏洞。 搜索js的关键词 分析上下文中攻击者可控的参数与流程 2、分析工具 (1)搜索js关键词 针对单个请求的响应体部，搜索js关键词，列举搜索结果 针对日志的请求队列，逐一搜索js关键词，列出请求序号、id和 ......
web基础漏洞-反射型和存储xss测试
1、异同 反射型基于单次请求-响应过程，payload在请求中提交，然后直接在响应中包含。测试过程中，分析payload在唯一响应体部中的表现。 存储型基于两次请求-响应过程，payload在初次请求中提交，然后在第二次请求的响应中包含。测试过程中，分析的是payload在第二次响应体部中的表现。 ......
远程控制无人值守 数字孪生智慧陆上风场Web3D可视化运维平台
前言 作为社会发展最重要的物质基础和经济驱动力，能源问题一直受到社会各界广泛的关注。在现有的电力能源组成结构中，风力发电是继火力发电和水力发电后，我国的第三大发电能源。随着工业互联网、工业4.0等新一轮工业革命的兴起，同时为了适应科学技术的不断发展及地理环境演变的新趋势和新要求，智慧能源、智慧电力、 ......
JWT Tool：针对 JSON Web Tokens 的测试工具题解JWT cracking
什么是JWT？ JWT是JSON Web Token的缩写，它是一串带有声明信息的字符串，由服务端使用加密算法对信息签名，以保证其完整性和不可伪造性。Token里可以包含所有必要的信息，这样服务端就无需保存任何关于用户或会话的信息了。JWT可用于身份认证，会话状态维持以及信息交换等任务。 JWT由三 ......
web: nginx + php 环境配置（ubuntu）
web: nginx + php 环境配置（ubuntu） 0、重要提示： 1、守护线程nginx和php8.1-fpm，修改配置以后需要重启(sudo systemctl restart nginx; sudo systemctl restart php8.1-fpm) 2、守护线程nginx和p ......
CTFHUB学习第一天web的RCE
CTFHUB部分 可以参考这位大佬做的入门题目视频，过程很详细 CTF-Web入门教程：RCE_哔哩哔哩_bilibili RCE eval（命令执行） 第一题使用蚁剑根据题目提示需要cmd，连接密码写cmd,测试连接成功，好，发现打不开库，看看其它办法 $_REQUESTPHP $_POST 变量 ......
CTFHUB学习第一天web前置技能，HTTP协议
HTTP 这篇随笔参考了很多这位大佬的文章，我写的也不如这位大佬详细，而且图片上传总是失败，建议各位看看这位大佬的文章 CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】 - 0yst3r - 博客园 (cnblogs.com ......
CNSS 2023夏令营web方向 Feedback Pre-alpha
用wapalzyer查看网页指纹,发现使用flask框架2.3.6 键入{{7*7}}，点击预览 计算了结果，表达式被执行了。 因此我们可以利用这个漏洞执行代码 抓包查看，发现参数名为text,内容是URL编码 /?text= {{config.SECRET_KEY}},URL编码%7b%7b%63 ......
CTFHUB学习第二天 web 信息泄露
目录遍历 参考博客： CTFHub技能树 Web-信息泄露 详解_bugscanteam_ErYao7的博客-CSDN博客 emmm，几个目录都点一点 PHPinfo 在phpinfo中直接查看flag，找不到就CTRL+F搜索 备份文件下载 网站源码 当开发人员在线上环境中对源代码进行了备份操作， ......
5种常用Web安全扫描工具，快来查漏补缺吧！
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？ 答案就在本文！ 1、AWVS Acunetix Web Vulnerability Scanner（简称AW ......
HTTP协议与静态web服务器开发
HTTP协议与静态web服务器开发 一、HTTP协议概述 1、网址URL 网址又称为URL，URL的英文全称是uniform resource locator，即统一资源定位符，通俗理解就是网络资源地址 URL地址：https://www.itcast.com/18/1122/10/E178J2O4 ......
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.js
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.jsregistry .category("user_menuitems") // .add("documentation", documentationItem ......
优化预算管理流程：Web端实现预算编制的利器
本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言：什么是预算和预算编制 预算 预算是企业在预测、决策的基础上，以数量和金额的形式反映的企业未来一定时期内经营、投资、财务等活动的具体计划，为实现企业目标而对各种资源和企业活 ......
Python Web之Django
一、环境需求 1、OS:Windows10 2、IDE:PyCharm 2019.2 3、Interpreter:Python 3.7 二、项目搭建 1、构建Django工程，打开PyCharm，点击【File】==》【New Project...】==》【Django】。 2、项目工程保存路径、工 ......
高精度（加减乘除）
高精度（加减乘除） 高精度的核心思想就是利用数组去储存大数，然后通过模拟手动计算的方式，来进行计算。 主要分三个模块： 1.读入数据并转换为(int)类型储存 高精度加法 核心思想：将每个位上的数字都＋起来，如果大于10就进位。 核心代码如下： c[i]+=a[i]+b[i];//两数相加 c[i+ ......
Java_web
Maven 1. Maven概述 Maven是专门管理和构建Java项目的工具，他的主要功能有： 提供了一套标准化的项目结构 提供了一套标准化的构建流程（编译、测试、打包、发布……） 提供了一套依赖管理机制 依赖管理其实就是管理你项目所依赖的第三方资源（jar包、插件……） 2. Maven模型 3 ......
Web3.0热门领域NFT项目实战-深度掌握Solidity合约开发，助力Web3.0工程师
Web3.0热门领域NFT项目实战-深度掌握Solidity合约开发，助力Web3.0工程师 免费自动批量生成NFT图片和批量部署NFT 一、环境准备 1.注意：需合理上网 2.准备素材：准备一套多个属性元素的不一样的图层素材，比如10张背景图、10张face图、10张眼睛图层、10张头发图层等，每 ......
Error creating bean with name 'org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping':
Error creating bean with name 'org.springframework.web.servlet.handler.BeanNameUrlHandlerMapping': Instantiation of bean failed; nested exception is o ......
htb-Web Requests
HTTP 1）To get the flag, start the above exercise, then use cURL to download the file returned by '/download.php' in the server shown above. curl IP/do ......
web入门-HTTP协议
web入门-HTTP协议-概述 HTTP 概念：Hyper Text Transfer Protocol，超文本传输协议，规定了浏览器和服务器之间数据传输的规则。 特点： 基于TCP协议：面向连接，安全 基于请求-响应模型的：一次请求对应一次响应 HTTP协议是无状态的协议，对于事务处理没有记忆能力 ......
web服务器-Tomcat-基本使用
web服务器-Tomcat-基本使用 下载：官网下载，地址 ：https://tomcat.apache.org/download-90.cgi 也可以在文章开头下载 启动tomcat方法如下： 打开解压后的目录： 上面的命令窗口的截图中显示了中文，你有可能第一次运行tomcat，这个命令窗口里的中 ......
ABBAC900F学习笔记324：WEB页面访问WINCCweb服务器
这一篇学习笔记我在新浪博客记录过，地址是ABBAC900F学习笔记324：WEB页面访问WINCCweb服务器_来自金沙江的小鱼_新浪博客 (sina.com.cn) 我在这里也记录一遍。 前段时间测试了一下WINCC 7.5SP2web发布功能，并且在本机和远程计算机上IE浏览器访问成功。今天结合 ......
快速搭建API随心搭，让你的web开发更加高效
随着互联网的发展，越来越多的应用和服务需要通过API接口来实现。API（Application Programming Interface，应用程序编程接口）可以理解为两个软件之间的桥梁，通过API接口，两个软件可以相互交流并进行数据交换。如今，API已经成为许多公司和应用程序的核心，因此快速搭建并 ......
web基础漏洞-越权漏洞
1、介绍 越权，是指攻击者访问或者操作了超过当前身份权限的资源。 2、场景 (1)水平越权 攻击者登录账号，对其它账号的专属数据进行了请求或操作。 (2)垂直越权1 攻击者未登录，而直接对账号专属数据进行了请求或操作。 (3)垂直越权2 攻击者登录，但是对需要更高权限的数据进行了请求或操作。 3、防 ......