bugku-web bugku web 29

web安全

所谓 SQL 注入,就是通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行指定的 SQL 语句。具体来说,它是利用现有应用程序,将 SQL 语句注入到后台数据库引擎执行的能 力,它可以通过在 Web 表单中输入 SQL 语句得到一个存在安全漏洞的网站 ......
web

NOIP2023模拟8联测29 C. 蛋糕

NOIP2023模拟8联测29 C. 蛋糕 目录NOIP2023模拟8联测29 C. 蛋糕题目大意思路code 题目大意 你现在得到了一个二维蛋糕,它从左到右可以分成 \(n\) 列,每列高为 \(a_i\) 。对于每一列,又可以从下到上分为 \(a_i\) 块,并且最上面一块权值为 \(1\) , ......
蛋糕 NOIP 2023

考场(NOIP2023模拟8联测29)

T1 一眼序列分治,然后假了。。。。 可以发现:对于序列不是好的,当且仅当存在 \([l,r]\) 中的整数都在 \(r-l+1==k-1\) 发现规律,一定是大的区间容易不好。 不知道用不用可持久化并查集。 上个厕所,觉得权值线段树能行,先写QAQ。球球了,不要假啊QAQ T4 打个暴力先,怎么 ......
考场 NOIP 2023

micro-service web framework

1. directory 2. generate model 3. MD5: asymmetric salt: to prevent "brute force cracking" by using rainbow table import "github.com/anaskhan96/go-pass ......
micro-service framework service micro web

如何在 Web 前端做 3D 音效处理

​ 一、背景 在社交元宇宙、大逃杀等类型的游戏场景下,用户在通过简单语音交流外,结合场景也需要一些立体声效果来让用户感知游戏角色周围其他用户的存在及其对应的距离和方位,提高语音互动的趣味性。 为了满足上述需求 ZEGO Express Web SDK 从 v2.10.0(Native 为 v2.11 ......
前端 音效 Web 3D

Web Woeker和Shared Worker的使用以及案例

目录1、前言2、介绍 Web Worker3、使用须知及兼容性3.1、使用须知3.2、兼容性4、使用 Web Worker4.1、创建 Web Worker4.2、与主线程通信4.3、终止 Web Worker4.4、监听错误信息5、使用 Shared Worker4.5、调试 Shared Wor ......
案例 Shared Woeker Worker Web

NOIP2023模拟8联测29 B. 差后队列

NOIP2023模拟8联测29 B. 差后队列 题目大意 大意差后队列为一种数据结构,支持两种操作: push 插入一个数 pop 随机删除一个 不是 最大值的数。如果只有一个数则删除该数 给定操作序列,求每次删的数的期望,以及每个数期望被删的时间,答案 \(\mod 998244353\) 思路 ......
队列 NOIP 2023

streamlit数据可视化web基本

streamlit数据可视化web基本 目录streamlit数据可视化web基本安装服务启动显示内容显示markdown显示标题显示文本公式显示code显示分割线显示图表显示图片视频参考资料 Streamlit 是一个用于机器学习、数据可视化的 Python 框架,能够快速构建数据分析和机器学习W ......
streamlit 数据 web

图扑 HT for Web 手机端运维管理系统

本文将介绍图扑 HT for Web 手机端运维管理系统,在企业中提高运维效率的方法,并为运维团队带来全新的管理方式,包括维修、巡检、保养、报警以及设备台账等监管操作。以维修管理功能作为切入点,利用图扑 HT 丰富的 UI 组件功能,构建完整的维修管理闭环功能。让用户轻松查看维修工单并进行相关功能操... ......
管理系统 系统 手机 for Web

web基础漏洞-xss非html响应处理

1、介绍 对于反射型和存储型xss来说,一般要求响应类型为text/html,然后进一步测试敏感字符和构造payload。 测试过程中,逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型,直接构造payload的话浏览器并不会将其作为ht ......
漏洞 基础 html web xss

2023香山杯复现-Web

Web meow_blog pull 大头师傅的镜像 docker pull ccr.ccs.tencentyun.com/lxxxin/public:xsb2023_meow_blog 然后启动 docker run -it -d -p 12345:5000 -e FLAG=flag{838284 ......
2023 Web

2023柏鹭杯复现-Web

Web express fs 考点: 任意文件读取 原题,参考链接:https://pankas.top/2022/06/04/corctf2022一道有意思的node题/ 现在复现,来研究一下这个题目 首先先审计一下源码 const express = require("express"); co ......
2023 Web

`.NET Web`新人入门必学项目`EarthChat`

.NET Web新人入门必学项目EarthChat EarthChat是一个基于.NET 7的实战项目,EarthChat提供了很多的最佳实践,EarthChat的目标也是成为一个很多人都喜欢的大型聊天业务系统,并且将结合SK+AI大模型进行打造智能业务系统,在EarthChat中你也可以是新人,也 ......
EarthChat 新人 项目 NET Web

springboot web使用mybatis访问mysql库

思想: 重点:spring boot项目可以配置mybatis必须的内容。默认配置文件为“main/resources/application.properties”(yml为其另一种写法,感兴趣自己去查) 一切编码跟普通的mybatis相同。 注意: xml文件最好放在资源文件夹resources ......
springboot mybatis mysql web

软件测试|Django 入门:构建Python Web应用的全面指南

引言 Django 是一个强大的Python Web框架,它以快速开发和高度可扩展性而闻名。本文将带您深入了解Django的基本概念和核心功能,帮助您从零开始构建一个简单的Web应用。 什么是Django? Django 是一个基于MVC(模型-视图-控制器)设计模式的Web框架,旨在简化Web应用 ......
软件测试 指南 Django Python 软件

第十章、web前端架构师

目录二十二、大型项目的编译,部署以及性能优化1、前言 二十二、大型项目的编译,部署以及性能优化 1、前言 ......
前端 架构 web

如何实现高效的Web自动化测试?

随着互联网的快速发展,Web应用程序的重要性也日益凸显。为了保证Web应用程序的质量和稳定性,Web自动化测试成为必不可少的一环。然而,如何实现高效的Web自动化测试却是一个值得探讨的课题。 首先,选择合适的测试工具是关键。市面上有许多成熟的Web自动化测试工具,如Selenium、Robot Fr ......
Web

网页CAD(web cad sdk)前端直接获取修改转换后的图纸数据

前言 有用户集成网页CAD之后,需要提取图纸的各种信息和数据,下面我们讲一下Web版CAD如何在前端直接提取修改和转换后的图纸信息,没有集成过在线CAD的小伙伴可以先看一下快速入门 在mxcad中转换后的图纸(.mxweb格式的文件)可以通过mxcad npm包得到图纸的各种数据,如图层、文字样式、 ......
前端 图纸 网页 数据 CAD

js实现web端批量下载

使用场景:比如一个展现pdf文档列表的网页内需要允许客户自己勾选(可多选)需要打包下载的内容,最终以zip文件的形式在浏览器下载 此功能也可在服务端实现,但是在web端实现可以降低服务器负载,提升客户体验。 下面是代码 <!DOCTYPE html><html><head lang="en"> <m ......
web

tdc++.so.6: version `GLIBCXX_3.4.29' not found

001、python程序报错如下: 002、问题分析 a、调用的是python程序 b、libstdc++.so.6是c++标准库 执行python程序时,需要调用c++标准库,libstdc++.so.6(lib = glib, 6 表示第6版),版本不匹配报错,无法找到:GLIBCXX_3.4. ......
GLIBCXX version found tdc not

Web SSH 的原理与在 ASP.NET Core SignalR 中的实现

前言 有个项目,需要在前端有个管理终端可以 SSH 到主控机的终端,如果不考虑用户使用 vim 等需要在控制台内现实界面的软件的话,其实使用 Process 类型去启动相应程序就够了。而这次的需求则需要考虑用户会做相关设置。 原理 这里用到的原理是伪终端。伪终端(pseudo terminal)是现 ......
原理 SignalR Core Web SSH

2023 SHCTF-校外赛道 WEB WP

WEEK1 babyRCE <?php $rce = $_GET['rce']; if (isset($rce)) { if (!preg_match("/cat|more|less|head|tac|tail|nl|od|vi|vim|sort|flag| |\;|[0-9]|\*|\`|\%|\ ......
赛道 SHCTF 2023 WEB WP

CITECT2018R2做WEB发布练习2-安装webserver,配置用户

这一篇博客我在新浪发表过,地址是CITECT2018R2做WEB发布练习2-安装webserver,配置用户_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 为了实现citect的web发布功能,需要安装web服务器,我将web服务器和IO服务器、报警服务器等安装在同一台 ......
webserver 用户 CITECT 2018R 2018

citect2018R2web发布练习1-安装IIS

这一篇博客我在新浪博客记录过,地址是citect2018R2web发布练习1-安装IIS_来自金沙江的小鱼_新浪博客 (sina.com.cn) 在这里也记录一遍。 citect2018R2进行web发布需要安装IIS,在控制面板-程序中添加windows功能,按照下图添加IIS组件。 和WINCC ......
citect 2018R 2018 2web IIS

Flutter web开发

dependencies: flutter: sdk: flutter dio: ^5.3.3 get: ^4.6.6 shared_preferences: ^2.2.2 firebase_core: ^2.5.0 firebase_analytics: ^10.1.1 firebase_perf ......
Flutter web

[-005-]-Python3+Unittest+Selenium Web UI自动化测试之页面滑动

1.上下滑动 a.滑动 # 滑动至页面底部: js1 = "window.scrollTo(0, document.body.scrollHeight)" self.driver.execute_script(js1) # 滑动至页面顶部: js2 = "window.scrollTo(0, 0)" ......
Unittest Selenium Python3 页面 Python

29win32编程基础——线程控制

suspendThred挂起线程 ResumeThread恢复线程 结束线程 1、ExitThread 2、线程函数返回,即线程正常结束,正常结束 3、线程强制结束 TerminateThread,告诉操作系统要结束线程 WaitForSingleObject TerminateThread和Exi ......
线程 基础 win 29 32

2How To Use Python On A Web Page With Jinja2 - Fla 21:30

# localhost:5000/user/John @app.route("/user/<name>") def user(name): return render_template("user.html", user_name=name) 这段代码是使用了 Flask 框架创建一个路由。具体解释 ......
Python Jinja2 Jinja 2How Page

java web jsp 分页显示代码

<%@ page language="java" contentType="text/html; charset=gb2312" pageEncoding="gb2312"%><%@ page import="java.sql.*, chap03.*"%><!DOCTYPE html PUBLIC ......
代码 java web jsp

[WEB安全] XSS攻击防御 Vue

一、概念 XSS攻击通常指的是通过利用网页开发时留下的漏洞,通过巧妙的方法注入恶意指令代码到网页,使用户加载并执行攻击者恶意制造的网页程序。 这些恶意网页程序通常是JavaScript,但实际上也可以包括Java、 VBScript、ActiveX、 Flash 或者甚至是普通的HTML。 攻击成功 ......
WEB Vue XSS