bugku-web bugku web 29
春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入
# 春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入 介绍 该CMS的welcome.php中存在SQL注入攻击。 利用sqlmap爆破 pyload 发现在以下界面存在sql注入： sql注入： python sqlmap.py -u "http: ......
一些网页文件管理器Web File Manager
1.File Browser(亲测) https://filebrowser.org/installation 用Docker比较简单 docker run \ -v /mnt/sdb:/srv \ -v /home/bkfrp/filebrowser.db:/database/filebrowse ......
.net core（web api） 后台 +uniapp移动端自动更新
移动端采用uniapp开发 后台采用.net core 先到插件市场找到对应的插件 然后将插件安装到 然后在移动端项目pages.json "path": "uni_modules/rt-uni-update/components/rt-uni-update/rt-uni-update", "sty ......
Web_XCTF_WriteUp | ics-06
题目 提示： 云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 题目： 分析 到处点了点，结果都是跳转回原页面。 打开 F12，发现 html 文档里的按钮大多没有链接到其他目标，除了报表中心： 点进报表中心，发现这个送分题的确认按钮也不会跳转： 查看数据包 ......
如何在Spring Boot中不启动Web Server
XYHS：用方法4，spring.main.web-application-type=none，实测可行 如何在Spring Boot中不启动Web Server1.介绍Spring Boot是一个用于为各种应用快速创建新的Java应用程序的优秀框架。最流行的用途之一是作为web服务器。但是，Spr ......
SpringBoot Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present]
Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present] ......
Web3.0 是00后最舒适的选择
00后一代是社会变革的见证者和推动者，他们与前几代的差异显而易见。这一代年轻人在技术和信息方面长期接受教育，对新兴科技和互联网有着天然的亲近感。他们注重个性表达，崇尚自由，对数字化生活有着更为敏锐的嗅觉。这种独特的文化氛围为他们接纳Web3.0带来的变革提供了土壤。 Web3.0不仅仅是一种技术变革 ......
Web_XCTF_WriteUp | PHP2
题目 分析 尝试 url 接弱密码和找 php 源码，坐牢 1h。 看了大佬的 WP 才知道 php 源码文件扩展名是 phps，于是将 url 接上 /index.phps 找到源码： 整理一下代码，大致意思是： if("admin" $_GET[id]) { // 如果传入的id值为字符串adm ......
Spring源码学习之Web数据绑定器WebDataBinder
WebDataBinder 1.描述 特殊的数据绑定器用于从web请求参数到JavaBean对象的数据绑定。专为web环境，但不依赖于Servlet API;作为更具体的DataBinder变体的基类，例如ServletRequestDataBinder。 2.注意：数据绑定会暴露对象图中不打算被外 ......
.net 6 读取web.confg配置
以下代码的源代码仓库：https://gitee.com/shllong/net-read-web-config-default 引用包： Microsoft.Extensions.Configuration 配置类库 Microsoft.Extensions.Configuration.Binde ......
在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯
转载于在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯 - DCloud问答 uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。 在web-view加载页面中，会涉及wx、plus、uni等对象的使用。 在小程序下 ......
【2023-11-29】过往不恋
20:00 每个人心中总有一点恐惧，但是我们在一起就不那么害怕了。 ——查理·麦克西 今天是我们新项目中标的一个启动会议。这个项目的项目经理人选，我是昨天才确定下来的。因为我心里早就已经有了合适的人选，但他最初拒绝了我的安排。直到昨天中午，我借跟他一起吃午饭的时间，聊了一下我对此事的全面看法后，他才 ......
11月29日总结
实验一：百度机器翻译SDK实验 一、实验要求 任务一：下载配置百度翻译Java相关库及环境（占10%）。 任务二：了解百度翻译相关功能并进行总结，包括文本翻译-通用版和文本翻译-词典版（占20%）。 任务三：完成百度翻译相关功能代码并测试调用，要求可以实现中文翻译成英文，英文翻译成中文（占30%）。 ......
Web_XCTF_WriteUp | simple_js
题目 提示： 小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 题目： 分析 F12 打开查看器找到一串 JS 代码： 分析一下大致意思： function dechiffre(pass_enc){ var pass = "70,65,85,8 ......
SpringMVC_2023_11_29_2 SSM整合(xml配置文件形式)
SSM整合(xml配置文件形式) 2023-11-29 23:16:27 星期三 1.依赖引入 <dependencies> <!--servlet-api依赖--> <dependency> <groupId>javax.servlet</groupId> <artifactId>javax.se ......
SpringMVC_2023_11_29_3 SSM整合(注解形式)
SSM整合(注解形式) 2023-11-29 23:43:58 星期三 依赖引入 <dependencies> <!--servlet-api依赖--> <dependency> <groupId>javax.servlet</groupId> <artifactId>javax.servlet-a ......
2023年11月29日模拟赛
AI：这篇博客总结了作者参加模拟赛的体验，对三道题目逐一解析，并表示通过此次模拟赛对信息学竞赛有了更深入的理解，对竞赛的热爱更甚。预将明天用于复习高级图论。字数不超过100字，言简意赅地展现了作者在信息学竞赛方面的自信与热情。 ......
11.29实验21
实验 21：观察者模式本次实验属于模仿型实验，通过本次实验学生将掌握以下内容： 1、理解观察者模式的动机，掌握该模式的结构；2、能够利用观察者模式解决实际问题。 [实验任务一]：股票提醒当股票的价格上涨或下降5%时，会通知持有该股票的股民，当股民听到价格上涨的消息时会买股票，当价格下降时会大哭一场。 ......
11.29实验22
实验 22：状态模式本次实验属于模仿型实验，通过本次实验学生将掌握以下内容： 1、理解状态模式的动机，掌握该模式的结构；2、能够利用状态模式解决实际问题。 [实验任务一]：银行账户用Java代码模拟实现课堂上的“银行账户”的实例，要求编写客户端测试代码模拟用户存款和取款，注意账户对象状态和行为的变化 ......
11.29实验23
实验 23：策略模式本次实验属于模仿型实验，通过本次实验学生将掌握以下内容： 1、理解策略模式的动机，掌握该模式的结构；2、能够利用策略模式解决实际问题。 [实验任务一]：旅行方式的选择旅游的出行方式有乘坐飞机旅行、乘火车旅行和自行车游，不同的旅游方式有不同的实现过程，客户可以根据自己的需要选择一种 ......
11 29学习内容
今天完成内容： 实验一：百度机器翻译SDK实验 任务一：下载配置百度翻译Java相关库及环境（占10%）。 任务二：了解百度翻译相关功能并进行总结，包括文本翻译-通用版和文本翻译-词典版（占20%）。 任务三：完成百度翻译相关功能代码并测试调用，要求可以实现中文翻译成英文，英文翻译成中文（占30%） ......
11.29每日总结
今天正常地完成了各个实验， 但是在实验中遇到了一个问题， 就是用idea的时候控制台用 output的时候一直是乱码，网上 找了很多都是修改idea的配置， 实际是jdk的问题，一定不用要JDK18. 其他的都可以。 ......
2023.11.29（异常）
//（https://wenku.baidu.com/view/a8b20677f51fb7360b4c2e3f5727a5e9856a27a6.html?_wkts_=1701264738326） ......
2023.11.29——每日总结
学习所花时间（包括上课）：9h 代码量（行）：0行 博客量（篇）：1篇 今天，上午学习，下午学习； 我了解到的知识点： 1.百度图像增强SDK 明日计划： 学习 ......
2023-11-29 闲话 垃圾桶是这里吗
算法竞赛学不了一点。刷点b站视频吧。 纯纯当作水博客用，看再多 哔哩哔哩 也和研究怎么 拍个照片让机器把力矩学了 没有半毛钱关系是吧。 昨天刷了一个参加 IROS2022 kyoto 的分享。现在仍然有印象的几点是： advisor 觉得他很 social，问他有没有经验。他说大概可以先加入一些小团 ......
11.29打卡
1. 从中序与后序遍历序列构造二叉树（106） 给定两个整数数组 inorder 和 postorder ，其中 inorder 是二叉树的中序遍历， postorder 是同一棵树的后序遍历，请你构造并返回这颗 二叉树 。 /** * Definition for a binary tree no ......
11.29
明天考试。 今天写什么 jb 石子合并 3，然后发现要优化，于是看了眼题解里写的都是四边形不等式。 朴素 N^3算法 void work(int a[],int n) { for(int i=0;i<n;++i) dpmin[i][0]=dpmax[i][0]=0; for(int j=1;j<n; ......
11.29日记
HarmonyOS是一款面向万物互联时代的、全新的分布式操作系统。在传统的单设备系统能力基础上，HarmonyOS提出了基于同一套系统能力、适配多种终端形态的分布式理念，能够支持手机、平板、智能穿戴、智慧屏、车机等多种终端设备，提供全场景（移动办公、运动健康、社交通信、媒体娱乐等）业务能力。Harm ......