高精 画像web全体
Web安全-渗透测试-基础知识04
# Web源码 >WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口，其中WEB源码有很多技术需要简明分析。比如:获取某ASP源码后可以采用默认数据库下载为突破，获取某其他脚本源码漏洞可以进行代码审计挖掘或分析其业务逻辑等，总之源码的获取将为后期的安全测试提供了更 ......
web自动化测试登录功能 python
1. BasePage.py from selenium import webdriver from selenium.webdriver.chrome.service import Service as ChromeService from webdriver_manager.chrome imp ......
Web大文件分片上传/多线程上传
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
Web直传云存储OSS
前端直接传图片到OSS，一般我们都是传到服务器后台，然后由后台存储。这样其实有一些缺点，OSSAPI上面说： 1、 上传慢。先上传到应用服务器，再上传到OSS，网络传送多了一倍。如果数据直传到OSS，不走应用服务器，速度将大大提升，而且OSS是采用BGP带宽，能保证各地各运营商的速度。 2、 扩展性 ......
web js 箭头函数的特点与优缺点
1.箭头函数的特点 1. 相比普通函数，箭头函数有更加简洁的语法。 2. 箭头函数不绑定this，会捕获其所在上下文的this，作为自己的this。 3. 箭头函数是匿名函数，不能作为构造函数，不可以使用new命令，否则后抛出错误。 4. 箭头函数不绑定arguments，取而代之用rest参数解决 ......
Spring Web 日志记录切面
# Spring Web 日志记录切面 应用： 在我们进行 rest 接口编写时需要对该接口的耗时、参数、请求路径、返回值进行对应的记录 ## 日志注解 把日志封装成注解的形式可以更好的供使用者使用，同时也利于解耦合 - 代码 ```java @Target({ElementType.TYPE, E ......
jwebserver-java简单Web服务器
java简单Web服务器 Simple Web Server，是这次Java 18推出的一个比较独立的全新功能点。我们可以通过命令行工具来启动一个提供静态资源访问的迷你Web服务器。 构建目的是应用于测试与教学，不是为了替代Jetty、Nginx等高级服务器 不提供身份验证、访问控制或加密等安全功能 ......
Web安全测试—工具安装之Firefox插件
Firefox网页浏览器具有可扩展的附加组件架构，是可用于Web应用安全测试的最佳浏览器。 https://www.mozilla.org/en-US/firefox/ 即使应用本身不是专门为Firefox兼容性而编写的，只要在使用Firefox时，不会彻底破坏功能的实现，仍然可以使用Firefox ......
kettle web springboot mvn dockerfile
#### 远程构建 dcokerfile ``` FROM openjdk:8-jdk-alpine as TEMP_BUILD_IMAGE RUN set -eux && sed -i 's/dl-cdn.alpinelinux.org/mirrors.ustc.edu.cn/g' /etc/ap ......
利用frp进行内网穿透，实现本地web服务向外提供(https)
# 0x01先决条件 - 有一台公网服务器 ## 0x02初始项目 - 把frps放到公网服务器 - 把frpc放到内网服务器 # 0x03 服务端配置 ```yaml [common] bind_port = 2333 #frp服务端口 token = token@xxxx #认证口令 allow ......
2021-08-12--Web前端性能指标和性能优化（综述）
title: 网站的几个性能指标和优化（简易） categories: - 网络安全与性能优化 tags: - 性能优化 - 性能指标 - 白屏时间 - 首屏时间 - TTFB abbrlink: 5c56 date: 2021-08-12 23:42:49 updated: 2021-08-12 ......
web3 产品介绍：Decentraland：开启你的虚拟现实区块链游戏之旅
Decentraland（https://decentraland.org/）是一款基于区块链技术的虚拟现实游戏，它将去中心化的概念引入游戏世界，为玩家提供了一个创造、交互和探索的虚拟空间。在Decentraland中，你可以拥有自己的虚拟土地，创建和交易虚拟资产，并与其他玩家进行社交互动。让我们一 ......
一分钟搭建 Web 版的 PHP 代码调试利器
## 引言 俗话说："工欲善其事，必先利其器"。作为一门程序员，我们在工作中，经常需要调试某一片段的代码，但是又不想打开繁重的 IDE （代码编辑器）。使用在线工具调试代码有时有苦于网速太渣，运行结果迟迟出不来。在这种情况下，我们就需要一个离线版的代码调试神奇了，所以我今天就介绍一款 PHP 代码调 ......
Web缓存机制之http缓存
啥是缓存？ 当从客户端向服务端获取资源，需要建立链接，资源传输等一系列消耗，为了方便下次获取的资源更快，性能开销更小，是不是可以把第一次获取的资源储存起来，下次直接拿呢，没错这就是缓存。 存哪了？ 好了知道什么是缓存了，那么缓存具体存哪了？ Service Worker W3C 组织早在 2014 ......
NSSCTF_Round13 web
flask?jwt? 1.信息收集 题目提示 这里告诉了这题涉及的内容 2.开始探索 (1)发现有注册，有忘记密码 然后这里尝试admin登录，但失败 所以直接注册一个用户 (2)注册后登录 给出页面，点了拿flag，访问/getFlag路由 但是告诉不是admin 然后根据题目信息里的提示应该就需 ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
web项目创建后WEB-INF下面没有出现web.xml的解决方法
提供两种解决方案： 第一种：创建完项目后，需要手动创建出web.xml 第一步：选取创建的项目名称右击  第二步： ......
Rust Web 全栈开发之发布
# Rust Web 全栈开发之发布 ## 发布 ### 第一种方法： WebAssembly不可以 ```bash cargo build --workspace ``` ### 第二种方法：分别对3个项目进行构建 #### 构建 webservice ```bash ws on main v ......
智能排班系统Web端使用说明
项目背景:我们的产品智能排班系统是为了解决用户需要关注掌握特定技能的员工，并将他们安排到与技能最匹配的任务上，有效的评估劳动力需求、最大化员工工作效率、最大化精简用工成本的痛苦，他们需要是将劳动力与业务需求最优化匹配，将合适数量的员工在合适的时间放在合适的位置上，但是现有的方案并没有很好地解决这些需 ......
Golang Web--中间件的学习总结
关于在golang中的中间件，可以翻阅笔者之前的博客，在这里不予详细说明。这里简单介绍下中间件的高级用法： 1.如果每个路由分别要配置多个中间价，该如何处理 2.如果有多个路由分别要配置多个中间件，该如何处理 3.尝试不定义结构体开发中间件 package main import ( "contex ......
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
NSSCTF Round#13 web专项
### rank:3 ## flask?jwt? 简单的注册个账号，在`/changePassword ` 下查看页面源代码发现密钥`` ,很好，老套路了，flask-session-cookie-manager伪造，把`_user_id` 改成1，访问`/getFlag` ，拿到flag ## e ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
Rust Web 全栈开发之编写 WebAssembly 应用
# Rust Web 全栈开发之编写 WebAssembly 应用 MDN Web Docs： 官网： ## 项目结构 和 功能 **Web App 教师注册 WebService WebAssembly App 课程管理** ## 什么是 WebAssembly - WebAssembly 是一种 ......