bugku-web bugku web 26
c语言代码练习(与“&”)26
需求:求一个整数存储在内存中二进制中的1的数量 #define _CRT_SECURE_NO_WARNINGS 1 #include <stdio.h> int main() { int num = 0; int input = 0; printf("请输入你想要统计的数字:"); scanf("% ......
web DevOps / shell d3 / case
s 案例1：中断及退出 案例2：基于case分支编写脚本 案例3：编写一键部署软件脚本 案例4：启动脚本 案例5：使用Shell函数 案例6：字符串处理 案例7：字符串初值的处理 1 案例1：中断及退出 1.1 问题 本案例要求编写两个Shell脚本，相关要求如下： 从键盘循环取整数（0结束）并求和 ......
bugku渗透测试2 WP
bugku渗透测试2 WP 先fscan一段扫,无果 然后nmap扫全端口,无果 之后回到web端查看指纹,发现希望 发现这个有nday漏洞 <?php class Typecho_Feed { const RSS1 = 'RSS 1.0'; const RSS2 = 'RSS 2.0'; cons ......
Sovit2D在线组态设计 构建LNG加气站Web Scada控制系统
前言 天然气是最清洁的化石能源，天然气使用安全、应用广泛，在炊事、供热、发电、交通等领域扮演重要角色。LNG(液化天然气)作为一种市场化的全球能源，能够很好的解决天然气的可及性问题。 建设背景 在LNG行业迅速发展的同时，加气站的监管难度加大，加之许多地方管理工作相对薄弱滞后、控制手段落后，使得许多 ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
第七章、web前端架构师
目录十四、服务端技术选型-磨刀不误砍柴工1、导学2、nodejs框架选型3、介绍koa2和express4、egg.js5、nest.js6、数据库7、复习数据结构设计8、Mysql和Sequelize9、Mongodb10、date和时区11、Mysql和Mongodb的区别12、介绍Redis1 ......
bugku渗透测试1 WP
渗透测试1 wp 利用fscan对主站进行扫描 flag1 flag2 在url中输入http://xxx/admin会跳转到登录页面,弱口令admin admin 提示/home flag3 在上传后缀这里添加php,点击立即提交 回到前台,点击php教程,点击运行预览 然后输入一句话木马,f12 ......
Web cad（私有云CAD SDK）中实现插入图块的方法
前言 CAD制图的过程中会有很多重复的图元需要绘制，为了节约绘制时间，我们会把部分图元保存成图块，下次就可以快速和多次的插入到相应的图纸位置中，提高绘图效率。 网页版CAD页面中要实现插入图块功能，首先需要将这个图块dwg文件转换成mxweb文件，我们需要下载MxDraw云图开发包,根据入门文档的操 ......
CTFer blogs--Web-unserialize3
题目来源于攻防世界 解法步骤： 打开后观察代码可以发现我们必须要在调用xctf时绕过__wakeup，但我们知道 wakeup（）会在unserialize时自动调用。 所以本题的目标就是要在反序列化时绕过wakeup（） 通过查阅资料发现 当 序列化的字符串中的 属性值 个数 大于 属性个数 就会 ......
使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝
[root@centos8 ~]#iptables -I INPUT -p tcp -m multiport --dport 21,22,23,80 -j ACCEPT[root@centos8 ~]#iptables -I INPUT -A INPUT -j REJECT[root@centos8 ......
解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟
方法一：在awk中已经判断好并发连接数量的ip地址，传给while read执行防火墙规则封掉对应的ip。root@centos8 ~]# cat ddos.sh#!/bin/bashss -nt |awk -F '[ :]+' '/ESTAB/{ip[$(NF-2)]++}END{for(i in ......
Java Web学习路线
1.基础概念 Web 应用程序基础 客户端-服务器模型 HTTP 协议 URI 和 URL 浏览器和服务器交互过程 2.Servlet 编程 Servlet 概述 Servlet 生命周期 Servlet 配置和映射 请求和响应对象 请求参数的获取和处理 Servlet 过滤器 会话管理和 Cook ......
Java WEB
Java Web 其实就是一个技术的总和,把Web看成一个容器而已主要使用JavaEE技术来实现.在加上各种中间件。整个javaWeb阶段的内容通过实际的案例贯穿学习， 所涉及到的技术知识点会在案例中根据不同的需求引入。首先了解javaWEB的整个技术体系，掌握常用的技术知识点。 什么是Servle ......
CTFer blogs--Web-isc06
一、题目链接： https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1696607477760 二、解法步骤： 首先打开后是一个网页，点了半天发现只有报表中心可以进入， 进入后观察到url显示 ？id=1 尝试sql注入半天也没得到有用信息 发现i ......
CTFer blogs--Web-robots
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 题目提示robots协议 上网查询可得知： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时， 它会首先检查该站点根目录下是否存在ro ......
CTFer blogs--Web-easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 本题打开后是一段php代码，首先进行代码审计： 题目要求输入两个变量a和b（还有个c），都符合其对应条件即可拿到flag。 先来看变量a： isset（a）是php中最常用来判断变 ......
封装web返回对象
修改pom.xml文件，添加依赖库。Apache的httpcomponents库里面的HttpStatus类封装了很多状态码，所以我们在Web返回对象中封装状态吗，可以用到这些状态码。 <dependency> <groupId>org.apache.httpcomponents</groupId> ......
WEB RTC 直播Demo
打开两个浏览器测试,手动设置SDP(offer),类似http三次握手 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <div> <button i ......
Web 框架Vue3
setUP函数 <template> <div>vue3 写法：{{ value1 }}</div> <br /> <div>vue2 写法：{{ value2 }}</div> <br /> <div> vue3 中的对象： <h5 v-for="(item, index) in obj" :ke ......
web uniapp设置文字点击变色，点击其他的回复原来颜
<view class="filter_line"> <view class="filet_text"> <view v-for="(item,index) in filterList" :key="index" :class="item.order == previous[0].order? 'a ......
攻防世界之-Web_php_unserialize
打开靶场后网页显示 从注释可以看到flag可能存在fl4g.php中，要想返回fl4g.php需要绕过以下三个条件 1 要绕过wake up 函数__wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用_ ......
servlet在web项目的基本创建(我的第一篇博客，用来试试水的)
下面这个是要写在WEB-INf的web.xml里面用来注册你要用的servlet类的 <servlet>//这个用来注册servlet标签 <servlet-name>TestServlet</servlet-name>//你要用的servlet类的名字 <servlet-class>cn.com. ......
Web3+AIoT=DePIN
导读 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人、人人为我”思想为基础的公共资产网络。 目前DePIN正在快速重塑我们与数字世界的关系。 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人 ......
Web版Photoshop来了，用到了哪些前端技术？
经过 Adobe 工程师多年来的努力，并与 Chrome 等浏览器供应商密切合作，通过 WebAssembly + Emscripten、Web Components + Lit、Service Workers + Workbox 和新的 Web API 的支持，终于在近期推出了 Web 版 Pho ......
Web 版 Photoshop
今天在公众号上看见了一篇文章，说的是Web 版 Photoshop,网站为photoshop.adobe.com 可惜进不去，需要魔法。 ......
CTFSHOW 七夕杯 web wp
web签到 打开后发现可以进行命令执行操作，但是是无任何回显的，这里的话我们可以直接进行命令执行 payload:nl /*>1 方法二、 >hp >1.p\\ >d\>\\ >\ -\\ >e64\\ >bas\\ >7\|\\ >XSk\\ >Fsx\\ >dFV\\ >kX0\\ >bCg\\ ......
.NET Web Api 6.0 配置后端Cors
Program.cs中添加： 1 builder.Services.AddCors(c => c.AddPolicy("AllowAnyOrigin", p => p.AllowAnyHeader().AllowAnyMethod().AllowAnyOrigin())); 然后给app调用UseC ......
什么是 Web Content Accessibility Guidelines (WCAG) 2.1
Web Content Accessibility Guidelines (WCAG) 2.1（Web内容可访问性指南2.1版）是一个关键的文档，旨在指导网络内容的设计和开发，以确保其对于残障人士来说更加可访问。WCAG 2.1是Web内容可访问性的国际标准，由国际网页可访问性倡议组织（WAI）开发 ......
26演示进程死锁
import multiprocessing as mp import time ''' 示例代码：创建了两个进程，并且两个进程都试图获取两个资源lock_b 和 lock_a。如果两个进程在同时获取资源时产生了交叉等待，发生死锁. 要避免多个进程频繁竞争锁，可以尝试以下方法： 1. 减少锁的使用： ......
9月26日总结
.NET周刊【9月第4期 2023-09-24】 合集 - .NET周刊(8) 1..NET周刊【8月第1期 2023-08-06】 08-10 2..NET周刊【8月第2期 2023-08-14】 08-18 3..NET周刊【8月第3期 2023-08-20】 08-28 4..NET周刊【8月 ......