bug_ku source bug web
软件测试|测试平台开发-Flask 入门：编写第一个简单 Web 应用
简介 Flask 是一个轻量级的 Python Web 框架，它使得创建 Web 应用变得简单快捷。相比于Django框架，它具有以下的优点： 轻：Flask 是一个轻量级的 Web 框架，使用 Python 语言编写 易：较其他同类型框架更为灵活、轻便且容易上手 快：小型团队在短时间内就可以完成功 ......
数字孪生智慧搅拌站Web3D可视化管理云平台
在当今的建筑工程领域，混凝土作为重要的建筑材料之一，其质量和供应的稳定性一直是工程成败的关键。 建设背景 市场背景 混凝土，简称为“砼”。是当代最主要的土木工程材料之一。自2003年10月发布“禁现令”以来，国内预拌混凝土行业高速发展，年产量从1亿余方增长至2021年的32亿方以上，企业数量也达到1 ......
图扑 HT for Web 风格属性手册教程
图扑软件明星产品 HT for Web 是一套纯国产化独立自主研发的 2D 和 3D 图形界面可视化引擎。HT for Web（以下简称 HT）图元的样式由其 Style 属性控制，并且不同类型图元的 Style 属性各不相同。为了方便查询和理解图元的 Style 属性，以及更加便捷地应用和理解每个... ......
Bug实录——配置了Github SSHKey之后还需要输入密码
问题：换了一台新机器，pull了源码进行了更新，然后配置了github的ssh key，但在push时还是提示要输入密码，但我已经在github上关闭了密码提交权限（出于安全和便捷考虑）。然后就提交失败了。 分析：可能是我是先pull的代码，然后才去设置的ssk key，导致本地仓库并没有同步到这个 ......
CTF-WEB：PHP 伪协议
文件包含漏洞# 为了更好地使用代码的重用性，可以使用文件包含函数将文件包含进来，直接使用文件中的代码来提高重用性。但是这也产生了文件包含漏洞，产生原因是在通过 PHP 的函数引入文件时，为了灵活包含文件会将被包含文件设置为变量，通过动态变量来引入需要包含的文件。此时用户可以对变量的值可控，而服务器端 ......
JSON Web Token
传统的Web应用中，使用session来存在用户的信息，每次用户认证通过以后，服务器需要创建一条记录 保存用户信息，通常是在内存中。 随着认证通过的用户越来越多，服务器的在这里的开销就会越来越大。 由于Session是在内存中的，这就带来一些扩展性的问题。 当我们想要扩展我们的应用，让我们的数据被多 ......
物联网开发利器：基于web的强大的可拖拽组态软件
BY组态是一款功能强大的基于Web的可视化组态编辑器，采用标准HTML5技术，基于B/S架构进行开发，支持WEB端呈现，支持在浏览器端完成便捷的人机交互，简单的拖拽即可完成可视化页面的设计。可快速构建和部署可扩展的SCADA、HMI、仪表板或IIoT系统。使用BY组态编辑器，可以创建现代化、可视化、 ......
CTFer blogs--Web-fileinclude
本题来源攻防世界 解题思路： 首先分析代码，将cookie中‘language’的值传入lan 在后续又使用include调用了lan这个变量，因此可以从此处写入读取flag.php的payload 可以使用burpsuite进行抓包后添加cookie值 name：language value：ph ......
介绍一款轻量型 Web SCADA 组态软件
随着互联网、物联网技术的快速发展，图扑物联基于多年研发积累和私有部署实践打磨、以及对业务场景的深入理解，推出了适用于物联网应用场景的轻量型云组态软件。 该产品采用 B/S 架构，提供 Web 管理界面，软件包大小仅 50MB，无需安装客户端，可通过浏览器直接访问。 图形组态功能，是工业使用场景中 ......
Nginx 如何建立多个web服务 使用不同端口
server { listen 8080; server_name ip; #charset koi8-r; #access_log logs/host.access.log main;article/list/0/json location / { if ($request_method = 'O ......
记录fluuter gallery-master官方项目 遇到的两个bug
最近研究flutter web，下载了官方项目，遇到了两个bug Because gallery depends on flutter_localizations from sdk which depends on intl 0.18.0, intl 0.18.0 is required. So, ......
SpringBoot之实现Web消息实时消息推送
目录1 实时消息推送1.1 消息推送1.2 准备sql1.3 短轮询1.4 长轮询1.4.1 简介1.4.2 代码示例1.5 iframe流1.6 SSE1.6.1 简介1.6.2 与 WebSocket 区别1.6.3 代码示例1.7 MQTT1.7.1 简介1.7.2 为什么要用 MQTT协议1 ......
实现web登录界面自动登录
调用selenium库，可以实现校园网账号自动登录，最开始一直出现selenium “could not be scrolled into view”的错误，经过查资料，发现可能是以下原因： 没有加延时，网页还没有加载 添加time.sleep(5),但依然出现问题 可能满足属性的元素不止一个，首先 ......
找bug[概率初步]
题目描述 一个软件有 \(s\) 个子系统，会产生 \(n\) 种 bug。 某人一天发现一个 bug，这个 bug 属于某种 bug，发生在某个子系统中。 求找到所有的 \(n\) 种 bug，且每个子系统都找到 bug，这样所要的天数的期望。 bug 的数量是无穷大的，所以发现一个 bug，出现 ......
Rust actix-web框架
目录Github官方文档添加依赖官方示例下载依赖并编译运行 Github https://github.com/actix/actix-web 官方文档 https://actix.rs/docs/getting-started 添加依赖 [dependencies] actix-web = "4" ......
[CISCN2019 华北赛区 Day2 Web1]Hack World
原理 sql关键字的fuzz测试 括号代替空格 用substr脚本跑 参考文章：https://blog.csdn.net/qq_45691294/article/details/108709683 ......
Web App Manifest
主要作用 在启动 web 应用程序和加载应用程序的内容之间创建了一个平滑的过渡。 使用方式 <link rel="manifest" href="/manifest.json" /> manifest.json { "name": "HackerWeb", "short_name": "Hacker ......
WriteUp-CTF-Web
代码审计 simple_php 来源：攻防世界 考点：php代码审计之数字与字符串的比较 工具：手工 难度：⭐ 分析过程 打开场景，分析代码 构造payload：?a="0"&b=12345s 反序列化 unserialize3 来源：攻防世界 考点：php反序列化漏洞、__wakeup()函数的绕 ......
ctfshow web859_有跳板机
ctfshow web859_有跳板机 使用xshell连接 执行 sudo -s python3 -c 'import pty; pty.spawn("/bin/bash")' 想用sftp传输fscan,失败 利用ssh传输fscan scp -P 28299 fscan_386 ctfshow ......
常见bug
商户结算记录报错：数据量太大报错，rpc(框架)连接超时 dubbo原因分析：查询商户的结算记录总共有三步1, 首先通过shopno和 starttime endtime 去查询主表的结算记录信息(算出总金额 手续费啥的)2，在筛选出来的结果中再通过starttime 和endtime去查询从表中的 ......
作者自述背景 - Salvo - 一个简单的 Web 后端框架
看过作者的自述后, 再重新看一下这个框架, 感觉又有一些新的体会... 为什么要写这个框架 因为我笨，无法学会使用 actix-web 等现存的框架。当我想把以前的 go 的 web 服务使用 rust 实现时，一眼看去，似乎每个框架都比 go 里存在框架复杂, 本来 Rust 的学习曲线就够陡峭的 ......
记一次ORACLE的离奇故障,ORACLE bug导致数据库连接时断时通
故障表现: Windows server平台下 Java应用程序和plsql developer客户端都无法连接数据库 plsql developer 报错 ora-12541 sqlplus报错 ora-12560 用 lsnrctl status 查看监听 则一直显示正在连接... 处理过程: ......
开发日志：企业微信实现扫码登录（WEB）
一：获取扫码登陆所需的参数：appid,secret,agentid 登录企业微信：https://work.weixin.qq.com/ 扫码登录文档：https://work.weixin.qq.com/api/doc/90000/90135/90988 1：获取appid 点击我的企业就可以看 ......
Zabbix监控web网页登录
1.web监控需求 以zabbix-UI页面的登录监控，模拟登录，输入账号密码，实现首页的健康监控。 1. 模拟登录输入zabbix账号密码，登录后台，如果登录失败就报警 2. 基于响应状态码判断 非200即报警 2.配置步骤 2.1 抓取HTTP数据包 既然是模拟登录，先抓包，查看zabbix登录 ......
mysqldump 导出来的文件，使用 source还原时报错“ASCII '\0' appeared in the statement, but this is not allowed unless option”
导出语句：mysqldump -uroot -pword --databases db1 --tables table1 > ./sqldumps/archive-table1-`date +"%Y%m%d_%H%M%S"`.sql 导出后，使用source还原 报错：ASCII '\0' appe ......
web DevOps / shell d3 / case
s 案例1：中断及退出 案例2：基于case分支编写脚本 案例3：编写一键部署软件脚本 案例4：启动脚本 案例5：使用Shell函数 案例6：字符串处理 案例7：字符串初值的处理 1 案例1：中断及退出 1.1 问题 本案例要求编写两个Shell脚本，相关要求如下： 从键盘循环取整数（0结束）并求和 ......
Sovit2D在线组态设计 构建LNG加气站Web Scada控制系统
前言 天然气是最清洁的化石能源，天然气使用安全、应用广泛，在炊事、供热、发电、交通等领域扮演重要角色。LNG(液化天然气)作为一种市场化的全球能源，能够很好的解决天然气的可及性问题。 建设背景 在LNG行业迅速发展的同时，加气站的监管难度加大，加之许多地方管理工作相对薄弱滞后、控制手段落后，使得许多 ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
第七章、web前端架构师
目录十四、服务端技术选型-磨刀不误砍柴工1、导学2、nodejs框架选型3、介绍koa2和express4、egg.js5、nest.js6、数据库7、复习数据结构设计8、Mysql和Sequelize9、Mongodb10、date和时区11、Mysql和Mongodb的区别12、介绍Redis1 ......