bugku-web bugku web 26
ESXI6.0怎样使用web登陆
在一次巡检发现Esxi主机证书快要过期了，准备刷新证书的时候才发现，Esxi6.0主机默认是没有开启web管理界面的，通过web访问，只有vSphere下载，没有open web client。 在网上找了不少资料才发现，原来Esxi6.0使用web界面需要先安装对应的插件才行。 如果可以联网，则开 ......
unity里也能输出 webgl的项目，怎么看出这个项目是不是unity输出的，还是纯web技术写的项目
在Unity中输出为WebGL项目后，可以通过以下几种方式来判断一个项目是不是由Unity输出的： 1. 文件结构：Unity输出的WebGL项目通常会生成一些特定的文件和文件夹，例如"Build"文件夹、"index.html"文件等。如果你在项目文件夹中看到这些文件和文件夹，那么很可能是Unit ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-35-处理web页面定位toast-上篇
1.简介 在使用appium写app自动化的时候介绍toast的相关元素的定位，在Web UI测试过程中，也经常遇到一些toast（出现之后一闪而过，不留下一点点痕迹），那么这个toast我们这边如何使用playwright进行定位测试呢？今天宏哥就分两篇介绍一下。 2.什么是toast？ Andr ......
[香橙派开发系列]使用wiringPi控制26个引脚
目录前言一、香橙派使用的包二、使用wiringPi包的命令1.下载wiringOP2.gpio readall信息分析3.设置gpio的模式4.设置gpio输出的电平三、wiringPi软件实现1.初始化函数2.设置gpio的模式3.输出电平4.执行代码最后 前言 不管是对什么开发板来说，开发需要使 ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip： 拼一个命令试试： 看来是命令执行漏洞，直接查看 flag.php，发现存在空格过滤： 尝试绕过空格过滤： 还有 { } 符号过滤。 过滤了 flag 关键字，尝试绕过： 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
docker 安装mysql 8.0.26
sudo docker pull mysql:8.0.26 创建数据目录和配置文件：在你的宿主机上创建一个目录来存放MySQL的配置文件和数据。你还需要为这个目录设置适当的权限1： sudo mkdir -p /data/mysql8.0/conf /data/mysql8.0/data /data ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
Hadoop集群部署后相关WEB界面打不开大概原因
集群部署完毕后，查看相关WEB界面，打不开的原因可能如下： 1、可以先去检查LINUX（CentOS7）机器的防火墙是否关闭，命令如下： systemctl status firewalld.service （查看防火墙状态） (如果显示为关闭状态，则进行下一步； 如果显示尚未关闭，则进行关闭并设定 ......
01.用户端Web自动化测试
1.css调试四要素：$符号 小括号() 字符串“” 单双引号 2.元素定位有多个类名要把空格换成点 3.文本定位使用中括号 4.css关系定位 5.xpath高级定位 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
关于企业级 Web 应用搜索引擎优化(Search Engine Optimization)的一些工作经验分享
笔者之前的社区文章，分享了自己在日常工作中从事企业级 Web 应用开发的一些工作体会： 企业级 Web 应用里使用 CSS 调整应用外观的一些例子 谈谈企业级 Angular 应用的二次开发 - 基于 Angular Component 替换的 Extensibility 支持案例介绍 所谓企业级前 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
什么是前端 Web 应用响应式页面布局里的 Breakpoint 概念
在 Web 前端开发中，响应式设计是一个非常重要的概念，它允许网页 UI 根据不同的设备屏幕大小进行适当的调整以优化用户体验。在这种设计中，breakpoint 是一个关键的概念。 我们可以把 breakpoint 理解为屏幕宽度的一种临界点，当屏幕宽度达到这个点时，我们会调整页面布局以适应这个新的 ......
企业级 Web 应用里使用 CSS 调整应用外观的一些例子
笔者在日常工作中曾经负责过一些企业级 Web 应用的负责和开发，也曾经指导过一些客户的二次开发人员，通过各种方式对我们发布的企业级 Web 应用进行一些定制开发。 所谓企业级前端应用，是指为大型企业或组织开发的前端应用，这些应用具有超过一般 2C 软件的技术复杂度，高度定制化和可扩展性，因为企业级前 ......
探索 Web API：SpeechSynthesis 与文本语言转换技术
一、引言 随着科技的不断发展，人机交互的方式也在不断演变。语音识别和合成技术在人工智能领域中具有重要地位，它们为残障人士和日常生活中的各种场景提供了便利。Web API 是 Web 应用程序接口的一种，允许开发者构建与浏览器和操作系统集成的应用程序。本文将探讨 Web API 中的 SpeechSy ......
Web 应用显示 Icon 的几种技术盘点
在Web前端应用开发中，渲染图标是一个常见的需求，可以通过多种技术来实现。图标在用户界面中扮演着重要的角色，提供直观的视觉反馈和更好的用户体验。以下是一些常见的前端图标渲染技术，以及它们的一些优缺点。 **1. 字体图标 (Icon Fonts) 字体图标是将图标作为字体文件（通常是.ttf或.ot ......
雷池 WAF（SafeLine）异常处理：Web需要绑定动态口令，系统异常崩溃
说明 问题发生在2023年12月1日，突然发现安装的 雷池 WAF Web 需要重新绑定动态口令，但扫描二维码无法绑定。 当即检查防护站点服务正常，PVE Shell 访问正常。 查看 Issues · chaitin/SafeLine · GitHub ，发现已经有人提交了 Bug 。 [Bug] ......
Web 应用中显示页面字体使用的 font-based icons 技术讲解
在前端Web应用开发中，采用字体图标（font-based icons）的方法是一种常见的技术，它允许开发者使用字体文件来呈现图标，而不是使用传统的图像文件。这种方法的优势在于它提供了一种灵活、轻量级且易于管理的方式来集成和使用图标，同时减少了HTTP请求和提高性能。 Font-based icon ......
关于 Web 开发中的 CSS before 伪元素
我用 Chrome 打开一个网页后，F12 打开 Chrome 开发者工具，在 Elements 面板观察到一些 DOM 元素有 ::before, 这是什么含义？ 在Web前端开发中，::before 是CSS伪元素之一，它用于在指定元素的内容前插入生成的内容。这个伪元素允许开发者通过CSS样式向 ......
数据结构与算法之单链表-----黑马程序员(26-35)
1.链表的概念 在计算机科学中，链表是数据元素的线性集合，其每个元素都指向下一个元素，元素储存上并不连续。 创建链表如图所示和相关代码 public class danlianbiao { private Node head=null;//头部第一个结点 private static class N ......
嵌入式版东方通Web容器中台后端项目静态资源访问
首先直接说结论，内置化东方通Web容器的基准版本较低。对静态资源访问配置必须使用一下语法 # 静态资源访问配置 spring: resources: static-locations: classpath:/resources/,classpath:/static/,file:/opt/app/Fi ......
web安全检测工具
Netsparker：全面的Web应用程序漏洞扫描工具，包括SQL注入检测功能。 Acunetix：另一个强大的Web应用程序漏洞扫描工具，可检测SQL注入漏洞。 Burp Suite：流行的渗透测试工具，具有SQL注入检测插件。 SQLMap：专门用于检测和利用SQL注入漏洞的工具，具有强大的功能 ......
.NET Core|--调用C++库|--docker环境下让web api应用程序调用C++类库
前言 # 前提 安装docker环境~ 启动docker~ # 多说一句, 为什么我要搞这个一个镜像, 既包含gcc开发环境, 又包含.NET开发环境 我的api应用程序是基于.NET写的, 但是我的这个api程序, 又要调用c++的一些东西,特别是涉及一些画图之类的, 所以就需要gcc的开发环境, ......
春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入
# 春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入 介绍 该CMS的welcome.php中存在SQL注入攻击。 利用sqlmap爆破 pyload 发现在以下界面存在sql注入： sql注入： python sqlmap.py -u "http: ......
#6 2023.11.26
395. arc140d One to One 原图是基环树森林。先把已知的边连上，会变成若干个基环树和若干个内向树。我们对环的期望数量计数。 对于基环树，贡献显然为 1。 对于内向树，我们枚举大小的有序序列 \(v_1 ,.. ,v_k\)，贡献是 \({1 \over k}\prod {v_i ......
k8s 安装kubevirt v0.59.0 (k3s v1.26.4)
1.安装kubevirt-operator.yaml （可以直接指定VERSION=v0.59.0-alpha.2；可以直接先在浏览器访问github下载yaml） export VERSION=$(curl -s https://api.github.com/repos/kubevirt/kube ......
一些网页文件管理器Web File Manager
1.File Browser(亲测) https://filebrowser.org/installation 用Docker比较简单 docker run \ -v /mnt/sdb:/srv \ -v /home/bkfrp/filebrowser.db:/database/filebrowse ......
.net core（web api） 后台 +uniapp移动端自动更新
移动端采用uniapp开发 后台采用.net core 先到插件市场找到对应的插件 然后将插件安装到 然后在移动端项目pages.json "path": "uni_modules/rt-uni-update/components/rt-uni-update/rt-uni-update", "sty ......
.NET周刊【11月第4期 2023-11-26】
国内文章 万字长文：从 C# 入门学会 RabbitMQ 消息队列编程 https://www.cnblogs.com/whuanle/p/17837034.html 如题，详细的介绍RabbitMQ以及C#的使用。 CPF C#跨平台UI框架开源了 https://www.cnblogs.com/ ......
Web_XCTF_WriteUp | ics-06
题目 提示： 云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 题目： 分析 到处点了点，结果都是跳转回原页面。 打开 F12，发现 html 文档里的按钮大多没有链接到其他目标，除了报表中心： 点进报表中心，发现这个送分题的确认按钮也不会跳转： 查看数据包 ......