bug_ku source bug web
19 17 | Web 应用防火墙：怎样拦截恶意用户的非法请求？
你好，我是李智慧。 Web应用防火墙（Web Application Firewall， WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。 Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走 ......
web导出excel文件并下载
通常在项目中我们需要对一些数据进行查询，如果有分析需求可能会需要导出成excel方便整理，下面的代码我们使用springboot框架，结合easyexcel2.2.6完成主要部分代码。 1.后台生成excel文件流 @RequestMapping(value="/api/export",produc ......
web安全学习笔记
内容安全策略CSP（Content Security Policy） 用于帮助检测和缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入等攻击。 用法：在http请求头部设置：Content-Security-Policy: default-src 'self' 或在<meta http-equiv ......
VLAD Diffusion，一个更好用且易于安装的Stable Diffusion Web UI
VLAD Diffusion 是我们前面介绍过的 AUTOMATIC1111/stable-diffusion-webui的一个定制的更新，它主要是为了更频繁发布的更新和错误修复。它包含 新的安装程序，并且提供了高级CUDA调优 不在依赖Accelerate，因为Accelerate是分布式的，并且 ......
可见性、原子性和有序性问题：并发编程Bug的源头（一）
不管是哪一门编程语言，并发类的知识都是在高级篇里。换句话说，这块知识点其实对于程序员来说，是比较进阶的知识。并发是比较难得，因为并发会涉及到很多的底层知识，比如若你对操作系统相关的知识一无所知的话，那去理解一些原理就会费些力气。 缓存导致的可见性问题，线程切换带来的原子性问题，编译优化带来的有序性问 ......
Web组态可视化软件之BY组态可视化平台介绍
Web组态可视化软件之BY组态可视化平台介绍 关于组态软件，首先要从组态的概念开始说起。 什么是组态 组态（Configure）的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可以理解为“配置”、“设定”、“设置”等，是指通过人机开发 ......
ZooKeeper 避坑指南： ZooKeeper 3.6.4 版本 BUG 导致的数据不一致问题
ZooKeeper 作为分布式系统的元数据中心，对外服务的数据一致性需要得到很好的保证，但是一些老版本的 ZooKeeper 在一些情况下可能无法保证数据的一致性，导致依赖 ZooKeeper 的系统出现异常。 ......
惊现 awk bug！
导读 在对日志信息进行实时监控分析时，需要对日志中纳秒级的时间进行计算，逻辑比较简单：找出开始时间、结束时间，遇到结束时间后输出时间间隔。 在对日志信息进行实时监控分析时，需要对日志中纳秒级的时间进行计算，逻辑比较简单：找出开始时间、结束时间，遇到结束时间后输出时间间隔。日志中的部分数据如下： 20 ......
Bash—source命令&export命令&bashrc文件
当不使用 source 命令执行脚本时，会创建一个子 shell，在该子 shell 中执行完脚本后退出子 shell。不是用 export 定义的变量只对该 shell 有效，对子 shell 是无效的。如下图所示，一开始 VA 没有用 export 定义，所以第一次执行 test.sh 脚本时子 ......
python三大主流web框架
python三大主流web框架 django 官网： https://docs.djangoproject.com/zh-hans/4.2/ 优点： 大而全 自带的功能特别多 缺点： 过于笨重 flask 官网：https://flask.palletsprojects.com/en/2.3.x/ ......
Web学习(一)——html基础标签
html基础标签 学习网站：https://www.acwing.com/ 学习查询网站：https://developer.mozilla.org/zh-CN/ !+tab自动出现框架 1.1 文档结构 html的所有标签都为树形结构，例如： <!DOCTYPE html> <html lang= ......
【Web】前端框架对微软老旧浏览器的支持
零、原因 最近要做一个项目，要能在学校机房运行的，也要在手机上运行。电脑和手机，一次性开发，那最好的就是响应式前端框架了。手机和正常的电脑兼容性问题应该都不大，但是学校机房都是Win7的系统，自带的都是IE8的浏览器。虽然有安装谷歌浏览器、360浏览器啥的，但是默认的还是IE浏览器。这就有一个问题， ......
解决web项目上的小蓝点没了的问题
设置中打开，Project Structure 里面的web项目没了啊，我靠，我都不知道为什么。 没关系，创建一个就可以了，就会出现一个这样的小蓝点 ......
Open Source Mirror in China
阿里巴巴 腾讯 华为 清华大学 中国科技大学 上海交通大学 南京大学 南方科技大学 浙江大学 ......
web学习。。。
1 <!-- 文档类型为html --> 2 <!DOCTYPE html> 3 <html lang="en"> 4 <head> 5 <meta charset="UTF-8"> 6 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 7 ......
2022年Web前端入门自学路线（精简版）
本文的最新内容，更新于2021-10-09。大家完全不用担心这篇文章会过时，因为随着 前端技术的更新，本文也会随之更新。 本文的最新内容也会在GitHub上实时更新。欢迎在GitHub上关注我，一起入门和进阶前端。 我之前写过一篇文章：《裸辞两个月，海投一个月，从Android转战Web前端的求职之 ......
keil中error: #5: cannot open source input file “xxxxx“: No such file or directory 解决办法
error: #5: cannot open source input file “xxx.h“: No such file or directory 一般是.h没有添加到项目中。将包含.h文件或文件夹添加进去即可 ......
2022年Web前端开发流程和学习路线（详尽版）
本文的最新内容，更新于 2022-06-27，会在GitHub上同步更新，欢迎 star。大家完全不用担心这篇文章会过时，因为随着前端领域的技术更新，本文也会随之更新。 前言 前端侧重于人机交互和用户体验，后端侧重于业务逻辑和大规模数据处理。理论上，面向用户的产品里，所有问题（包括产品、设计、后端、 ......
web2
序 前面介绍过网页html的一些技术实现和大体架构，但对于后端boy，还是不太想计较那么多html方面的事，所以想把注意力集中回原先的python体系。针对简单的html的动态生成和一些个底层tcp/udp乃至上层http连接，都不用关注，只需要编写对应的接口响应函数，这种技术叫做WSGI，Web ......
手写web框架--了解web运行机制。
第一步--写一个服务端 import socket server = socket.socket() # 默认就是TCP协议 server.bind(('127.0.0.1', 8080)) server.listen(5) while True: conn, addr = server.accep ......
《CTFshow-Web入门》07. Web 61~70
(Web 61~70) ctf - web入门 web61~65 题解 这几个题都和 web58 一样。可能内部禁用的函数不一样吧。但 payload 都差不多。不多解释了。 以下解法随便挑一个即可。可能不同题会有部分函数被禁。 payload1： c=include "php://filter/r ......
记录一下MAX在动画制作中遇到文件大小无限膨胀的BUG
最新在用MAX的biped骨骼做动画，一个简单的角色动画，用到了运动混合器，随着项目的推进，诡异的事情开始出现，文件变得无比庞大，但文件内都是链接，模型面数也不到1w，但文件大小却膨胀到了300多MB 这使得打开和保存变得无比慢，但是用首选项里的“压缩保存的文件”选项却可以把工程文件压缩到4MB 大 ......
Python之路【第十八篇】：Web框架们
Python的WEB框架 1.Bottle Bottle是一个快速、简洁、轻量级的基于WSIG的微型Web框架，此框架只由一个 .py 文件，除了Python的标准库外，其不依赖任何其他模块。 pip install bottle easy_install bottle apt-get instal ......
Python之路【第十五篇】：Web框架
原笔记链接：https://www.cnblogs.com/wupeiqi/p/4592637.html 1.Web框架本质 众所周知，对于所有的Web应用，本质上其实就是一个socket服务端，用户的浏览器其实就是一个socket客户端。 #!/usr/bin/env python #coding ......
Selenium+Java+Chrome进行web自动化实例
Selenium+Java+Chrome进行web自动化实例 这是我第一次在项目中使用Java Spring启动，因为我主要使用C＃，我需要从blob URL路径读取文件并将一些字符串数据(如密钥)附加到同一个文件中。在我的API下载文件之前流。 以下是我尝试过的方法： FileOutputStre ......
最火前端 Web 组态软件 (可视化)
前言： 随着物联网、大数据等技术高速发展，我们逐步向数字化、可视化的人工智能（AI）时代的方向不断迈进。智能时代是工业 4.0 时代，我国工业领域正努力从“制造”迈向“智造”的新跨越。 正文： 1.mxgraph： 介绍：开源免费，但是需要解决的问题很多，国内学习参考资料少。但是，可视化组态的实 ......
web安全基础-渗透相关字段
1、Set-Cookie和cookies 2、csp 3、x-frame-option 4、x-xss-frame 5、location 6、referer和origin 7、user-agent、xff 作为sql注入参数点、收集用户信息 8、server、x-powered-for 收集服务端信 ......
web安全基础-前端编码
1、url编码 一般来说，就是先utf-8编码，然后每个字节前加%，但具体哪些字符进行url编码和是否必然是utf-8可能和浏览器相关。 url - 挖洞404 - 博客园 (cnblogs.com) 2、base64编码 3、js转义和编码 4、html实体编码 html实体编码 - 挖洞404 ......
web1
序 早期的web架构中，client/server算是比较早的，但对于后续web发展，反复的更新升级client跟不上服务要求，所以有了Browser/Server，对于客户，只需要一个浏览器，就可以享受server的服务，对于浏览器来说，它要做的就是渲染工作，而应用的逻辑和数据都存在server， ......