bugku-web bugku web 26
记一道国际赛CTF web题
这是一篇关于打d3ctf坐牢，无奈去打国际赛的题解。 TAMUCTF [Blackbox] 首先打开页面，然后发现一个登陆框 刚开始最先想到就是弱口令登陆，尝试几个后发现登陆不进去。 之后我就换了一个思路，就是扫一下，看看能不能有什么东西被扫出来，结果还真扫出来点东西，一个flag.txt，一个fl ......
Web前端已死？别带节奏了，说白了就是“卷”
趁着“前端已死”这个话题还有点热度，我想再好好聊聊这个话题。社区里怎么只有前端已死的论调，后端、DB、运维、连原生开发还在好好“划水”。前端却发出了哀嚎：前端已死，找工作好难啊。 前端技术精微渊深，除了基础的 HTML、CSS 和 JavaScript 技术外，还涉及前端框架、UI 库、自动化构建工 ......
2-web-UI-页面元素的识别
1、元素识别 元素的定位和操作是自动化测试的核心部分，其中操作又是建立在定位的基础上的，web对象识别的元素一定要是唯一的，通过【唯一】区别于其它元素的属性来定位这个元素。 元素识别： 1、利用Chrome浏览器开发者工具： 1）打开Chrome浏览器，按F12或依次点击菜单—更多工具—开发者工具； ......
26 结束语 | 一个架构师的一天
你好，我是李智慧。 时间过得真快，聊着聊着，这个专栏就到了尾声。恭喜你完成了这一阶段的学习，向架构师又迈进了一步！ 在这里，我想问你一个问题：学完这个专栏，除了架构知识以外，你对“架构师”这个角色有了哪些新的认知呢？毕竟这个专栏的Slogan就是“附身”大厂架构师，我还是非常希望能为你代入架构师视角 ......
19 17 | Web 应用防火墙：怎样拦截恶意用户的非法请求？
你好，我是李智慧。 Web应用防火墙（Web Application Firewall， WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。 Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走 ......
web导出excel文件并下载
通常在项目中我们需要对一些数据进行查询，如果有分析需求可能会需要导出成excel方便整理，下面的代码我们使用springboot框架，结合easyexcel2.2.6完成主要部分代码。 1.后台生成excel文件流 @RequestMapping(value="/api/export",produc ......
web安全学习笔记
内容安全策略CSP（Content Security Policy） 用于帮助检测和缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入等攻击。 用法：在http请求头部设置：Content-Security-Policy: default-src 'self' 或在<meta http-equiv ......
VLAD Diffusion，一个更好用且易于安装的Stable Diffusion Web UI
VLAD Diffusion 是我们前面介绍过的 AUTOMATIC1111/stable-diffusion-webui的一个定制的更新，它主要是为了更频繁发布的更新和错误修复。它包含 新的安装程序，并且提供了高级CUDA调优 不在依赖Accelerate，因为Accelerate是分布式的，并且 ......
Web组态可视化软件之BY组态可视化平台介绍
Web组态可视化软件之BY组态可视化平台介绍 关于组态软件，首先要从组态的概念开始说起。 什么是组态 组态（Configure）的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可以理解为“配置”、“设定”、“设置”等，是指通过人机开发 ......
python三大主流web框架
python三大主流web框架 django 官网： https://docs.djangoproject.com/zh-hans/4.2/ 优点： 大而全 自带的功能特别多 缺点： 过于笨重 flask 官网：https://flask.palletsprojects.com/en/2.3.x/ ......
Web学习(一)——html基础标签
html基础标签 学习网站：https://www.acwing.com/ 学习查询网站：https://developer.mozilla.org/zh-CN/ !+tab自动出现框架 1.1 文档结构 html的所有标签都为树形结构，例如： <!DOCTYPE html> <html lang= ......
【Web】前端框架对微软老旧浏览器的支持
零、原因 最近要做一个项目，要能在学校机房运行的，也要在手机上运行。电脑和手机，一次性开发，那最好的就是响应式前端框架了。手机和正常的电脑兼容性问题应该都不大，但是学校机房都是Win7的系统，自带的都是IE8的浏览器。虽然有安装谷歌浏览器、360浏览器啥的，但是默认的还是IE浏览器。这就有一个问题， ......
解决web项目上的小蓝点没了的问题
设置中打开，Project Structure 里面的web项目没了啊，我靠，我都不知道为什么。 没关系，创建一个就可以了，就会出现一个这样的小蓝点 ......
web学习。。。
1 <!-- 文档类型为html --> 2 <!DOCTYPE html> 3 <html lang="en"> 4 <head> 5 <meta charset="UTF-8"> 6 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 7 ......
2022年Web前端入门自学路线（精简版）
本文的最新内容，更新于2021-10-09。大家完全不用担心这篇文章会过时，因为随着 前端技术的更新，本文也会随之更新。 本文的最新内容也会在GitHub上实时更新。欢迎在GitHub上关注我，一起入门和进阶前端。 我之前写过一篇文章：《裸辞两个月，海投一个月，从Android转战Web前端的求职之 ......
2022年Web前端开发流程和学习路线（详尽版）
本文的最新内容，更新于 2022-06-27，会在GitHub上同步更新，欢迎 star。大家完全不用担心这篇文章会过时，因为随着前端领域的技术更新，本文也会随之更新。 前言 前端侧重于人机交互和用户体验，后端侧重于业务逻辑和大规模数据处理。理论上，面向用户的产品里，所有问题（包括产品、设计、后端、 ......
web2
序 前面介绍过网页html的一些技术实现和大体架构，但对于后端boy，还是不太想计较那么多html方面的事，所以想把注意力集中回原先的python体系。针对简单的html的动态生成和一些个底层tcp/udp乃至上层http连接，都不用关注，只需要编写对应的接口响应函数，这种技术叫做WSGI，Web ......
手写web框架--了解web运行机制。
第一步--写一个服务端 import socket server = socket.socket() # 默认就是TCP协议 server.bind(('127.0.0.1', 8080)) server.listen(5) while True: conn, addr = server.accep ......
《CTFshow-Web入门》07. Web 61~70
(Web 61~70) ctf - web入门 web61~65 题解 这几个题都和 web58 一样。可能内部禁用的函数不一样吧。但 payload 都差不多。不多解释了。 以下解法随便挑一个即可。可能不同题会有部分函数被禁。 payload1： c=include "php://filter/r ......
Python之路【第十八篇】：Web框架们
Python的WEB框架 1.Bottle Bottle是一个快速、简洁、轻量级的基于WSIG的微型Web框架，此框架只由一个 .py 文件，除了Python的标准库外，其不依赖任何其他模块。 pip install bottle easy_install bottle apt-get instal ......
Python之路【第十五篇】：Web框架
原笔记链接：https://www.cnblogs.com/wupeiqi/p/4592637.html 1.Web框架本质 众所周知，对于所有的Web应用，本质上其实就是一个socket服务端，用户的浏览器其实就是一个socket客户端。 #!/usr/bin/env python #coding ......
Selenium+Java+Chrome进行web自动化实例
Selenium+Java+Chrome进行web自动化实例 这是我第一次在项目中使用Java Spring启动，因为我主要使用C＃，我需要从blob URL路径读取文件并将一些字符串数据(如密钥)附加到同一个文件中。在我的API下载文件之前流。 以下是我尝试过的方法： FileOutputStre ......
最火前端 Web 组态软件 (可视化)
前言： 随着物联网、大数据等技术高速发展，我们逐步向数字化、可视化的人工智能（AI）时代的方向不断迈进。智能时代是工业 4.0 时代，我国工业领域正努力从“制造”迈向“智造”的新跨越。 正文： 1.mxgraph： 介绍：开源免费，但是需要解决的问题很多，国内学习参考资料少。但是，可视化组态的实 ......
web安全基础-渗透相关字段
1、Set-Cookie和cookies 2、csp 3、x-frame-option 4、x-xss-frame 5、location 6、referer和origin 7、user-agent、xff 作为sql注入参数点、收集用户信息 8、server、x-powered-for 收集服务端信 ......
web安全基础-前端编码
1、url编码 一般来说，就是先utf-8编码，然后每个字节前加%，但具体哪些字符进行url编码和是否必然是utf-8可能和浏览器相关。 url - 挖洞404 - 博客园 (cnblogs.com) 2、base64编码 3、js转义和编码 4、html实体编码 html实体编码 - 挖洞404 ......
web1
序 早期的web架构中，client/server算是比较早的，但对于后续web发展，反复的更新升级client跟不上服务要求，所以有了Browser/Server，对于客户，只需要一个浏览器，就可以享受server的服务，对于浏览器来说，它要做的就是渲染工作，而应用的逻辑和数据都存在server， ......
ISM Web组态监控软件
ISM Web组态软件采用Vue+Go语言开发，通过浏览器操作组态工具、浏览组态画面，实现工程管理、组态编辑、工业设备采集以及组态运行三大功能。通过实现图元组态、可视化图表组态、数据库组态的配置与关联，完成基于Web服务的实时数据监控与服务端的多用户访问等。采用标准HTML5技术，基于B/S架构进行 ......
在web端实现rtsp流的视频的播放
相关了解 我们已经知道了如何在如何使用VLC工具播放rtsp视频流了，那么，我们应当如何 相关步骤 搜索历经 看到网络上有一种在浏览器安装插件的方法，但是网友并不推荐，表示有的浏览器版本即便安装了插件也是不支持的； 然后又看到第二种方法--后台转成rtmp形式，然后看到网友同样持有不推荐的态度； 然 ......
4/26打卡，范围for循环
范围for循环的语法形式为for (declaration : range)，其中declaration是一个声明语句，用于定义一个变量，range是一个表达式，表示要遍历的范围。 在每次循环迭代中，范围for循环会从range中取出一个元素，并用它来初始化declaration中定义的变量。然后执 ......
start minikube with Kubernetes 1.26
适合于 --kubernetes-version=v1.23.3 之后的版本，可以使用docker驱动运行 minikube start --driver=docker --image-mirror-country='cn' --force --kubernetes-version=1.26.0 - ......