cookies storage web api
Java web
html中有两种选择框，即单选框和复选框，两者的区别是单选框中的选项用户只能选择一项，而复选框中用户可以任意选择多项，甚至全选。 当 type="radio" 时，控件为单选框 当 type="checkbox" 时，控件为复选框 <form action="" method="post"> <in ......
【Loading】Web_ctfshow_WriteUp | _新手必刷_菜狗杯
1 - web签到 题目 分析 读代码： <?php // 注释信息 /* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2022-11-10 17:20:38 # @Last Modified by: h1xa # @Last Modified ......
WEB安全基础-梗概
1、暴力登录； 2、sql注入 与 js注入(跨站脚本(XSS)； 3、OS命令注入； 3、文件上传注入； 4、未设置 跨站请求伪造（CSRF） 与 服务端请求伪装（SSRF）； 5、服务器系统：系统漏洞、端口无防护、防火墙漏洞、杀毒软件版本太低； 6、反向代理软件：IIS漏洞、Apache漏洞、N ......
使用Selenium进行Web自动化操作
我们可使用Selenium进行Web自动化操作。 一、环境搭建： 1.下载安装Pycharm 2.在Pycharm中新建项目 3.在Pycharm中安装Selenium（FIle->Settings->Project:项目名->Python Interpreter->加号->搜索添加Selenium ......
[前端][Vue] 利用webstorage API存储数据
关于webstorage API 官方文档 https://developer.mozilla.org/en-US/docs/Web/API/Web_Storage_API 省流说明 1️⃣两种 -- localStorage & sessionStorage 2️⃣存多久 -- local一直存到 ......
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......
Web Inspetor 使用
通过Web inspetor 来查看网页元素，选中代码，可以看见被选中的部分变色，一点点查下去就行，比如想查看下图的侧边框： 就如图查看： 然后复制，在IDEA里查看相应代码即可。 ......
快速获取准确二手车估值的API接口，为您省时省力！
在买卖二手车的过程中，准确的估值是非常重要的。而快速获取准确的二手车估值需要大量的数据和计算，这对于个人来说可能是非常困难的。然而，现在有一种API接口可以帮助我们快速获取准确的二手车估值，让我们省时省力。 这个API接口是由挖数据平台提供的。挖数据平台是一个专注于数据挖掘和分析的平台，在汽车行业有 ......
python 使用 Google Gemini API
python 使用 Google Gemini API 注册APIKEY : Google AI Studio [免费] import base64 import requests import json API_KEY = 'your api key' img_path = './scones.j ......
Web登录功能及其安全验证
登录认证 业务分析 系统的登录认证，本质上是查询语句，查询数据库中用户名与密码是否与前端传来的相同。 列如前端来数据为 { "username": "jinyong", "password": "123456" } 在controller层进行接收，并调用Service层的方法处理后响应结果 在Se ......
【Web攻防之业务安全实战指南】第8章 回退模块测试
8.1 回退测试8.1.1 测试原理和方法很多Web业务在密码修改成功后或者订单付款成功后等业务模块，在返回上一步重新修改密码或者重新付款时存在重新设置密码或者付款的功能，这时如果能返回上一步重复操作，而且还能更改或者重置结果，则存在业务回退漏洞。 8.1.2 测试过程靶场：8_1.zip 首先按照 ......
邮件通知API
这天在冲浪的时候发现一个好用的邮件api！ 而且还是公益的！ 邮件通知API使用 参数 支持markdown语法，在后台会自动转换为HTML语言执行发送 (在发起请求时需要转换为URL 编码，才可以正确启用markdown) 目前暂且只支持以下参数： email：要接受的邮件地址 title：邮件主 ......
Guide to Arduino & Secure Digital (SD) Storage.
原文：https://docs.arduino.cc/learn/programming/sd-guide Hardware & Software Required Arduino Board with SD Card Slot* Arduino IDE (online or offline). F ......
【Web攻防之业务安全实战指南】第6章 业务授权访问模块
6.1 非授权访问测试 6.1.1 测试原理和方法非授权访问是指用户在没有通过认证授权的情况下能够直接访问需要通过认证才能访问到的页面或文本信息。可以尝试在登录某网站前台或后台之后，将相关的页面链接复制到其他浏览器或其他电脑上进行访问，观察是否能访问成功。 6.1.2 测试过程靶场：xvwa-Mis ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
【Nacos】启动报错 failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403、NacosException: Client not connected,current status: STARTING
1 com.alibaba.nacos.api.exception.NacosException：failed to req API:/nacos/v1/ns/instance after all servers([xxx]) tried: ErrCode:403, ErrMsg:<html><bo ......
发现隐藏的 Web 应用程序漏洞
随着 Web 2.0 的扩展，近年来社交媒体平台、电子商务网站和电子邮件客户端充斥着互联网空间，Web 应用程序已变得无处不在。 国际知名网络安全专家、东方联盟创始人郭盛华透露：‘应用程序消耗和存储更加敏感和全面的数据，它们成为对攻击者更具吸引力的目标。“ 常见攻击方式 该领域存在的三个最常见的漏洞 ......
HTTP 错误 403.14 - Forbidden Web 服务器被配置为不列出此目录的内容。没有为请求的 URL 配置默认文档，并且没有在服务器上启用目录浏览。
HTTP 错误 403.14 - ForbiddenWeb 服务器被配置为不列出此目录的内容。 出现以上这个错误可能有如下解决方法： 1.将应用程序池设置成V4.0 2.在配置文件中加上以下几句代码：<system.webServer>< modules runAllManagedModulesFo ......
[转]JDK1.6和jdk8实现BASE64编解码的API
原文出处： 成熟的毛毛虫的博客 BASE64 编码是一种常用的字符编码，在很多地方都会用到。但base64不是安全领域下的加密解密算法。能起到安全作用的效果很差，而且很容易破解，他核心作用应该是传输数据的正确性，有些网关或系统只能使用ASCII字符。Base64就是用来将非ASCII字符的数据转换成 ......
Java Web开发阶段注解
@Component 标注Spring管理的Bean，使用@Component注解在一个类上，表示将此类标记为Spring容器中的一个Bean 通过路径扫描来自动侦测以及自动装配到Spring容器中 @Controller 用于指示Spring类的实例是一个控制器，相对于实现Controller接口 ......
net8获取泛微token以及访问api示例
工作中涉及到调用泛微的场景，官方的示例又臭又长，抽空用NET8简化了写法，为了简化http访问，用了Flurl.Http这个库。在座各位大佬，我们直接就看代码了 using System.Security.Cryptography; using System.Text.Json; using Flu ......
.NET WEB API NGINX代理 获取客户端IP
public string RemoteIpAddress { get { string ip4 = Request.Headers["X-Forwarded-For"].FirstOrDefault()??""; if (string.IsNullOrWhiteSpace(ip4)) { var ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由 遇到的问题
web服务内嵌的nacos怎么注册？ 使用java sdk方式 参考链接：https://nacos.io/zh-cn/docs/sdk.html 每个socket不同怎么设置端口 我这里使用的是注解，让用户传过来，并且在bean初始化之前进行变量存储。 这个链接里面的[netty-socketio ......
记录一次在k8s上，web服务内嵌的netty-socketio注册到nacos，gateway转发路由
注册到nacos的多种方式（本人只知道两种） 1. springboot中yml配置 2. java sdk方式注册 参考链接：https://nacos.io/zh-cn/docs/sdk.html 注意点：instance.setIp("127.0.0.1"), 这里的ip地址要与socketi ......
【HarmonyOS】如何实现entry模块页面跳转HSP共享包页面（API9）
【关键字】 API9、ArkTS、跨包路由跳转、entry模块页面跳转HSP共享包页面 【写在前面】 本篇文章主要介绍使用API9 ArkTS开发鸿蒙应用时，如何实现从entry模块或feature模块页面，跳转到HSP library模块的页面。 【开发步骤】 第一步：在API9 Stage模型的 ......
使用 FastEndpoints 来垂直切换Web API的控制器方法
在我们开发项目的Web API的时候，随着项目功能要求越来越多，可能我们会为控制器基类增加越来越多的基础功能，有些功能有一定的适应性，但可能在一般的子类中用不到，而随着对控制器控制要求越来越精细，那么需要为基类或者子类增加更多的控制功能，这样随着迭代的进行，有些控制器的功能会显得越来越笨重。这个时候... ......
web常用工具
links links [OPTION]... [URL]... 选项： -dump 非交互式模式，显示输出结果 -source 打印源码 wget wget [OPTION]... [URL]... 选项： 启动： -V, -version 显示wget的版本后退出 -h, -help 打印语法帮 ......
Spring Boot 2.6.1 Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfiguration.class]
Error creating bean with name 'formContentFilter' defined in class path resource [org/springframework/boot/autoconfigure/web/servlet/WebMvcAutoConfigu ......
嵌入式linux下web服务器搭建（转载）
一、移植编译生成boa二进制文件 Boa是一种非常小巧的Web服务器，其可执行代码只有大约60KB左右。作为一种单任务Web服务器，Boa只能依次完成用户的请求，而不会fork出新的进程来处理并发连接请求。但Boa支持CGI，能够为CGI程序fork出一个进程来执行。Boa的设计目标是速度和安全。 ......
Spring CSP & Cors: Content Security Policy with Spring Security | Enabling Cross Origin Requests for a RESTful Web Service
* [Spring Security 配置 Content Security Policy（CSP） - spring 中文网](https://springdoc.cn/spring-security-csp/)* [Getting Started | Enabling Cross Origin ......