高精 画像web全体
Web应用防护系统OpenWAF开源CC防护模块
导读 OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! 什么是CC?OpenWAF ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
高精度/前缀和/差分
- ### 高精度 - #### 存储方式： - 整数的长度一般小于1e6 - 大整数的每一位存储到数组里 - 存储时低位在前，高位在后，方便进位 - #### 高精度加法 - 每一位相加Ai + Bi + t, t表示进位取值0/1，逢十进一 - ##### 模板： ```c++ //存储方式 s ......
web前端 静态资源路径问题
问题：对于一个简单的form表单，url究竟应该如何填写？ 1、url的各部分组成 对于地址：http://192.168.1.1:8080/hello/index.html其中：分解为三部分 服务器地址： http://192.168.1.1:8080 WEB应用上下文： /hello 网页或请求 ......
Web 3.0 会是互联网的下一个时代吗？
2000 年初，只读互联网 Web 1.0 被 Web 2.0 所取代。在 Web 2.0 时代，用户摆脱了只读的困扰，可以在平台上进行互动并创作内容。而 Web 3.0 的到来，除了加密货币和区块链等相关名词让大家耳熟能详外，并没有让广大互联网用户真正意义上地感知到。那么到底什么是 Web 3.0 ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......
web系统字典统一中文翻译问题
几乎每个web系统都离不开各种状态码。订单新建，待支付，未支付，已支付，待发货。 消息已读未读，任务待标记待审批已审批待流转已完成未完成。等等。 复杂一点的，会有多级状态码。 状态码超出3个的，一般都会纳入统一的字典管理。字典系统作为一个独立的微服务部署。 使用Redis作为缓存。其它系统使用字典的 ......
纯手撸 Django web框架批量删除redis的key
纯手撸 Django web框架批量删除redis的key 环境 环境参照上一章节博客部署环境，在此基础上进行功能加强【批量删除指定前缀的key】，然后再CI里面掉这个接口地址即可清理redis缓存的key，更加高效的运维工作 修改视图 ## mysite/myweb1/views.py # Cre ......
Python从Web抓取信息
1.介绍 本章节将学习如下几个模块，让在Python中抓取网页变得很容易。 webbrowser：是Python自带的，打开浏览器获取指定网页； requests：从因特网上下载文件和网页 Beautiful Soup：解析HTML，即网页编写的格式 selenium：启动并控制一个Web浏览器。s ......
PYTHON用户流失数据挖掘：建立逻辑回归、XGBOOST、随机森林、决策树、支持向量机、朴素贝叶斯和KMEANS聚类用户画像|附代码数据
原文链接：http://tecdat.cn/?p=24346 最近我们被客户要求撰写关于用户流失数据挖掘的研究报告，包括一些图形和统计输出。 在今天产品高度同质化的品牌营销阶段，企业与企业之间的竞争集中地体现在对客户的争夺上 “用户就是上帝”促使众多的企业不惜代价去争夺尽可能多的客户。但是企业在不惜 ......
自己开发的web安全靶场
必须建立一套自己开发的web安全漏洞环境（即web安全靶场），可以暂时先模仿vulhub、vulfocus等，基于Docker、docker-compose技术进行构建。 后续可考虑基于K8S或OpenStack等底层技术进行构建，同时糅合web常规漏洞靶场——sqlilab、xss、pikaqu等 ......
基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
[TOC] # APP应用开发架构，四类开发形式： # 原生开发 安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。 本质不是网站了，有成套的源码来实现 ......
Kendo UI，一个加速Web应用界面开发的JavaScript组件库！
Kendo UI是什么？ 首先，Kendo UI是一个由四个JavaScript UI库组成的包，这些库是专为jQuery、Angular、React和Vue原生构建的，每一个都是用一致的API和主题构建的。所以无论开发者怎么选择，所开发的Web应用始终保持了现代的应用界面，响应迅速、可访问且速度快 ......
报表控件DevExpress Reporting中文教程 - 如何增强Web应用的可伸缩性？
可扩展性问题一直是主要Web应用程序的前沿和核心问题，如果可伸缩性对您的项目很重要，可能需要实现缓存策略。由于它与DevExpress Web Document Viewer相关，缓存将要求应用程序在缓存中存储临时状态。对于分布式系统，您将需要一个缓存存储系统来保持所有节点同步。在本文中，我们将回顾 ......
Debian挂载Web-DAV
1.安装davfs2： apt-get install davfs2 -y 2.配置davfs2： 在/etc/davfs2/secrets中添加如下一行即可： "http://127.0.0.1:9001/" admin admin 3.挂载到本地磁盘： mount.davfs http://12 ......
高精度算法-笔记（待完成）
加法 计算 a+b 的值，a，b 皆不超过 10500 位。 读入这种数肯定不能用 int 或 long long，应用 string 或 char[ ] 读入； 接着，将 string 放入 int 类型的数组中； 然后相加（并处理进位）； 最后输出。 要注意：需要逆序输入和输出。 //高精度加法 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
纯手撸 Django web框架增删改redis
纯手撸 Django web框架增删改redis 基于上面创建的Django web应用创建CI所需的接口，进行删除key操作 环境创建 基于前两章已创建的环境进行功能接口的添加。 创建新应用 在 Django 中，一个项目可以包含多个应用。每个应用都有自己的模型、视图、模板等组件，可以独立地开发和 ......
WEB漏洞—文件操作之文件下载读取
文件下载，读取 原理，检测，利用，修复等 #利用 数据库配置文件下载或读取后续 接口密匙信息文件下载或读取后续 #文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ......
CTFer成长记录——CTF之Web专题·bugku-啊哒
一、题目链接 https://ctf.bugku.com/challenges/detail/id/6.html?id=6 二、解法步骤 打开图片： 显示完整，似乎没有文件高度的问题。右键查看属性——>文件详细信息：发现一串16进制数： 尝试转换成字符串： https://www.sojson.co ......
CTFer成长记录——CTF之Web专题·bugku-眼见非实
一、题目链接 https://ctf.bugku.com/challenges/detail/id/5.html 二、解法步骤 解法压缩包是一个.docx文件，打开该文件后发现一堆乱码： 结合题意：“眼见非实”，猜测该docx文件融合了其他的文件。用010打开看看： 发现了压缩包的文件头，于是用bi ......
ASP.NET实现Web网站本地化
1、重写InitializeCulture方法。 在Global.asax中的Application_BeginRequest获取或设置语言，每次页面的请求都首先运行这个方法，然后再运行具体页面的InitializeCulture重载方法。 附上一张图，看看 1、重写InitializeCultur ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
CTFer成长记录——CTF之Web专题·bugku-eval
一、题目链接 https://ctf.bugku.com/challenges/detail/id/75.html?id=75 二、解法步骤 打开网页是一段php代码，其中include "flag.php" 提示可能有文件包含漏洞，接着使用了eval函数，那么可能存在命令执行漏洞。 先用syste ......
CTFer成长记录——CTF之Web专题·bugku-Simple_SSTI_2
一、题目链接 https://ctf.bugku.com/challenges/detail/id/203.html 二、解法步骤 题目是SSTI，也就是服务器模板注入，页面提示我们需要传递一个flag参数。 由于是模板，可以传flag={{config}}看看： 显示 说明这里存在命令执行的漏洞， ......
界面控件 DevExpress ASP.NET Web Forms v23.1 最新版本系统环境配置要求
DevExpress ASP.NET Web Forms Controls拥有针对Web表单（包括报表）的110+种UI控件，DevExpress ASP.NET MVC Extensions是服务器端MVC扩展或客户端控件，由轻量级JavaScript小部件提供支持的70+个高性能DevExpre ......
【译】Visual Studio 2022 中的 Web API 开发
在 Visual Studio 2022 中，Web 开发人员的主要场景之一是使用 ASP.NET Core 创建 Web API。在 Visual Studio 2022 17.6 的最新预览版中，我们添加了一些更新，以便在开发 API 时更高效。在这篇文章中，我们将介绍一个从头开始的新的 API ......
【译】Visual Studio 2022 中的 Web API 开发
在 Visual Studio 2022 17.6 的最新预览版中，我们添加了一些更新，以便在开发 API 时更高效。在这篇文章中，我们将介绍一个从头开始的新的 API 开发的示例场景，并在此过程中指出新特性。 ......