bugku-web bugku web 26
Web编辑器实现WORD粘贴图片自动上传
这种方法是servlet，编写好在web.xml里配置servlet-class和servlet-mapping即可使用 后台（服务端）java服务代码：（上传至ROOT/lqxcPics文件夹下） <%@ page language="java" import="java.util.*" pa ......
Web阶段：第十六章：Cookie技术
Cookie技术a)什么是Cookie?1.Cookie翻译过来是饼干的意思。2.Cookie是由服务器通知客户端，并由客户端保存键值对的一种技术。它的构造器是：public Cookie(String name, String value) {}3.只要客户端有Cookie，每次请求都会发送给服务 ......
Web阶段：第十七章：Session会话
什么是Session会话?1.Session是会话，表示客户端和服务器之间联系的一个对象。2.Session是一个域对象。3.Session经常用来保存用户的数据。 如何创建Session和获取(id号,是否为新)调用一个方法request.getSession().第一次调用是创建Session对 ......
Web多媒体优化
## 图片处理 [ImageOptim-CLI](https://github.com/JamieMason/ImageOptim-CLI) [Jpegoptim](https://github.com/tjko/jpegoptim) [Optimize Images for Web – Ultim ......
Web前端编程范式
## Event-Driven Programming - **[Comparison Between Different Observer Pattern Implementations](https://github.com/millermedeiros/js-signals/wiki/Comp ......
Web前端设计模式
- [CSS Modules](https://github.com/css-modules) : A CSS Module is a CSS file in which all class names and animation names are scoped locally by defaul ......
Web阶段：第十八章：Filter过滤器
Filter，什么是过滤器？1.Filter过滤器是javaWeb的三大组件之一，2.三大组件分别是：Servlet程序，Filter过滤器，Listener监听器。3.Filter是接口。4.Filter的作用是：拦截请求，过滤响应。 Filter的初体验需求：在webContent目录下有一个a ......
Web相关概念和新技术
## Uniform Resource Identifier (URI) [W3C](https://www.w3.org/TR/webarch/#identification) [SpeakingURL](https://github.com/pid/speakingurl) [URI.js](h ......
Web阶段：第十九章：JSON格式
什么是JSON?1.介绍：JSON (JavaScript Object Notation) 是一种轻量级的数据交换格式。 易于人阅读和编写。同时也易于机器解析和生成。 JSON采用完全独立于语言的文本格式，但是也使用了类似于C语言家族的习惯（包括C, C++, C#, Java, JavaScri ......
web使用cookie创建表单
举例： def test_003(): url = 'https://xx.com/user-login.html' # 启动浏览器 browser = webdriver.Chrome('/usr/local/bin/chromedriver') browser.get(url=url) brow ......
基于WebRtc的web播放大华海康rtsp视频流（延迟一秒以内）
下载WebRtc 链接：https://pan.baidu.com/s/1LY59YoKoc3oTargJiOFX7w?pwd=ulc3 提取码：ulc3 解压后的文件: 运行Rtc 双击webrtc-streamer.exe即可运行 这个画面就是运行成功我们要保证8000端口没有被其他程序占用 试 ......
信息打点-Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份
[TOC] # 信息打点-Web应用&源码泄漏&开源闭源&指纹识别&GIT&SVN&DS&备份 获取后端源码，主要针对的是前端语言js，还有后端语php，python，java等等 # 后端-开源-指纹识别-源码下载 | **标签** | **名称** | **地址** | | | | | | 指纹 ......
Web实时消息推送方案
实时消息推送是指在浏览器中展示实时更新的消息，而无需刷新页面。以下是七种实现Web实时消息推送的方案： 1、WebSocket: WebSocket是HTML5中新增的一种技术，它允许浏览器和服务器之间进行全双工通信，可以在服务器端推送消息给客户端，同时客户端也可以推送消息给服务器端。 2、Serv ......
ctfhub_WEB基础关（4）
## WEB基础 ### 五、XSS #### 1、反射型 该关卡刚开始不知道flag存在哪儿，刚开始只在name框中提交东西，但是无法获取到falg，查看了提示，然后流程大概是先在Name框中输入，提交，然后将提交之后的网址复制粘贴到提交url的框中，就可以得到falg - 利用beef工具来进行 ......
JavaWeb项目3.0之后创建web项目
在上一篇文章中我们看到创建web项目的过程，但是在web3.0之后有了注解的加入，可以更简单的创建Web项目。 选择自己创建的maven项目，填写项目名称。 在项目中添加web模块 添加对应的打包形式 配置tomcat 添加对应模块 最为重要的我们不需要web.xml的繁琐配置了，只需要注解@Web ......
使用Flask和Vue.js构建现代Web应用
博客主题：使用Flask和Vue.js构建现代Web应用 概述 在本篇博客中，我们将介绍如何使用Flask和Vue.js这两个流行的框架来构建一个现代化的Web应用。Flask是一个轻量级的Python Web框架，而Vue.js是一个灵活且易于使用的JavaScript框架，用于构建交互式的用户界 ......
入门指南：使用Flask构建Web应用程序
Flask是一个基于Python的微型Web框架，用于构建轻量级Web应用程序。与大多数Web框架不同的是，Flask非常灵活，可以根据需要添加扩展和库。 本文将介绍使用Flask构建Web应用程序的基本步骤。 环境准备 在开始之前，您需要安装Python和Flask。如果您还没有安装Python或 ......
BUUCTF [SWPU2019]Web1
进入网站，注册登录，进到申请发布广告，应该就是在这里实现注入。 首先尝试： ``` 1'or 1 = 1# 标题含有敏感词汇 ``` 应该是哪里被过滤了。经过尝试后是`or`被过滤了，`--+`，`#`等其他的注释符也被过滤了。 经过测试后，结尾可以用`单引号`闭合。 再次尝试： ``` 1'sho ......
BUUCTF [CISCN2019 华东南赛区]Web11
切入点如图：  测试模板注入 -项目初始化
## 安装 React 及 Hardhat ```shell mkdir ArtistStudio cd ArtistStudio pnpm create vite artist-studio --template react cd artist-studio npx hardhat # 剩下的默认 ......
Ubuntu 20.04 LTS 安装Kubernetes 1.26
1、环境配置 (1)添加主机名称解析记录 cat > /etc/hosts << EOF 192.168.44.200 master01 master01.bypass.cn 192.168.44.201 node01 node01.bypass.cn 192.168.44.202 node02 n ......
旧笔记本秒变web服务器---nat123 一款优秀的内网穿透服务器
2014买的第一台笔记本，win7系统，加过内存，重装过多次系统但是无法运行win10，用来开发已经相当吃力，但运行还是比较流畅的，扔掉可惜，卖二手也卖不了多少，后来经过多次的思考与尝试，将厚重的光驱位扩展了500G硬盘，安装了winNAS，将其改装成了私有NAS网盘，但是客户端只有手机端app，对 ......
如何设计安全的 Web API
如何设计安全的 Web API ？ 当我们向用户开放 Web API 访问时，我们需要确保每个 API 调用都经过身份验证。 这意味着用户必须是他们声称的人。 在这篇文章中，我们探讨了两种常见的方法： 1. 基于令牌的身份验证 2. HMAC（基于哈希的消息认证码）认证 下图说明了它们的工作原理。 ......
python flask 提供web的get/post开发
转载请注明出处： 使用python flask框架编写web api中的get与post接口，代码编写与调试示例如下： from flask import Flask, request, jsonify app = Flask(__name__) @app.route('/api/get', met ......
ctfhub_WEB基础关（3）
## WEB基础 ### 四、SQL注入 #### 5、时间盲注 时间盲注和布尔盲注类似，只是在后面添加一个`and sleep(4)`来根据页面响应的时间来判断是否正确，所以该关卡直接用`sqlmap`跑了，工具`sqlmap`的常使用命令，`-r`参数是请求包`python3 sqlmap.py ......