ctfhub web rce
web 应用 csk2
首页的查询 / 登录 认证 all page 的 查询 comment 的 评论表单 person 的 美化 各个页面的美化 高级功能 文档 视频 ......
给你一个网站，你如何来做自动化测试的？Web网站测试流程及方法
我想大多数开始进行web端页面测试的人，一开始会的都是在页面上点点点，然后一看到页面上有什么图片失效啊，页面遮挡就觉得是找到了大bug；一开始我也是这样，尽管我很谨慎，很仔细，把页面上的每一个角落都看了几十遍，依然没有把页面上的点点点测好，当时真的是每天都过得提心吊胆。那给你一个网站，究竟应该如何测 ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-36-处理web页面定位toast-下篇
1.简介 按理说，现在这种一闪而过的toast的已经相当普及或者是见怪不怪了，应该网上的大网站会用到的，偶然的在一次租房中，看到了这种场景，所以宏哥决定将其拿来主义，进行演示实践一下。 2.租房网站 事先声明啊，宏哥没有收他们的广告费啊，纯粹是为了学习和实战的。 2.1被测网址 1.被测网址的地址： ......
Flask Web API构建实例：GET、POST文件上传、静态资源下载一网打尽
以下是一个通过 Flask 构建 Web API 服务的详细示例，包含了各类请求（GET、POST、文件上传、静态资源下载）、每个方法独立配置路由、参数接收和解析、请求日志记录以及异常日志记录。请确保你已经安装了 Flask，你可以使用以下命令进行安装： pip install Flask 接下来是 ......
Web 学习记录
写在前面 高中竞赛期间晚上不想写题，给自己找点乐子。当然也是为 CTF 做准备。具体的学习顺序参考《Web 深度剖析》。 一些网站： 菜鸟教程， w3school 在线教程， ctf-wiki.com。 Web HTML 感觉这东西没啥用，遇到不会的东西在来看。 SQL XSS ......
web访问hive
配置 <property> <name>hive.server2.thrift.port</name> <value>10000</value> </property> <property> <name>hive.server2.thrift.bind.host</name> <value>slav ......
Amazon Web Services -- 全球云计算领导者
Amazon Web Services -- 全球云计算领导者、云基础设施与平台服务（Iaas & PaaS）领导者；计算、存储和数据库等基础设施技术，到机器学习、人工智能、数据湖和分析以及物联网等新兴技术，亚马逊云科技提供丰富完整的服务及功能。 ......
Spring 框架模块深度解析：核心容器、数据访问、Web 层与其他关键模块
Spring 可能成为您的所有企业应用程序的一站式商店。但是，Spring 是模块化的，允许您挑选适用于您的模块，而无需引入其他模块。下面的部分提供了 Spring Framework 中所有可用模块的详细信息。Spring Framework 提供了大约20个模块，可以根据应用程序要求使用。 核心 ......
postman web版使用
前言：下游需要接口是post，无法直接用get在浏览器中预览，所以选择在postman中预览调试。 一、找到下载客户端或web版入口 首先访问： https://www.postman.com/downloads/ 二、访问web版（登录+安装插件） https://identity.getpost ......
EAS_WEB-分录新增字段可输入，可F7选择
见官方文档，注意开列的可编辑为“是”：https://vip.kingdee.com/article/521448300382436608?productLineId=8&isKnowledge=2 ......
web功能测试点
一、功能测试 1、连接测试 链接是web应用系统的一个很重要的特征，主要是用于页面之间切换跳转，指导用户去一些不知道地址的页面的主要手段，链接测试一般关注三点： a、链接是否按照既定指示那样，确实链接到了该链接的界面 b、测试该链接所链接的页面是否真的存在 c、保证系统中没有单独存在的页面（即没有链 ......
CTFhub FastCGI协议
原理: https://xz.aliyun.com/t/9544 代码, 参考自: https://github.com/tarunkant/Gopherus import urllib.parse import requests def main(): url = input("url: ").s ......
Web3公开课-第二讲.17924171
Web3公开课-第二讲 为什么讲密码学？ 密码学是区块链底层安全机制的保障。（区块链底层基于密码学） 科尔霍夫原则 对于一个密码学系统，应当仅有密钥是保密的，其余算法和一切参数都应该是公开的。（换句话说：保密性只针对于密钥，对于加密过程等其他的内容都应该是公开的） 并不一定在数学上完全不可破解，只要 ......
Go 语言学习指南：变量、循环、函数、数据类型、Web 框架等全面解析
学习基础知识 掌握 Go 语言的常见概念，如变量、循环、条件语句、函数、数据类型等等。深入了解 Go 基础知识的好起点是查阅 Go 官方文档 文章链接：Go 编程语言详解：用途、特性、与 Python 和 C++ 的比较 基本语法 了解 Go 语言的基本语法，包括 Go 程序的执行方式、包引入、主函 ......
Web3公开课-第一讲
Web3公开课-第一讲 什么是Web3？ Web1：用户只能在Web1的网站上单纯的获取信息，不可以上传自己的数据，网站没有交互效果，只是一堆信息的聚合。 Web2：用户在Web2的网站或应用上可以读/写/进行交互，数据（私人信息）存储在中心化的服务器（可能会遭受到他人的审查）（例如：twitter ......
Web入门
爆破 一、ctf.show web21 穷举--base64解码登录 使用BP抓包如下图所示， 发送到拦截器里 标记 选择Payloads,Payloads类型选择自定义迭代 该变红框的值进行多次值设置，本次需要进行三次设置，分别为 账号 冒号 密码 Position为1 导入字典 Position ......
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上，可以免去浏览器的头部警告，直接指定页面运行，不考虑安全性。 ......
web富文本编辑框（2022-12-16）
之所以加个时间，是因为在找一款合适的富文本编辑器的时候，发现好的多次被转载的帖子中推荐的那些所谓的开源编辑器都已经是付费产品了。 于是耗费了大量时间从google中找了一些开源编辑器，这里简单记一笔。由于找到了够用的之后就没继续找了。 1、https://simditor.tower.im/ #ht ......
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成，实现通用的业务编码规则管理
在前面随笔《在Winform应用中增加通用的业务编码规则生成》，我介绍了基于Winform和WPF的一个通用的业务编码规则的管理功能，本篇随笔介绍基于后端Web API接口，实现快速的Vue3+ElementPlus前端界面的开发整合，同样是基于代码生成工具实现快速的前端代码的生成处理。 ......
MySQL运维14-管理及监控工具Mycat-web的安装配置
一、Mycat-web介绍 Mycat-web(现改名为Mycat-eye)是对Mycat-server提供监控服务，通过JDBC连接对Mycat,MySQL监控，监控远程服务器的cpu,内存，网络，磁盘等情况的使用。Mycat-web运行过程中需要依赖zookeeper,因此需要先安装zookee ......
.net Core Web API VS2017从安装到部署，用c#开发的webservice在Linux里使用
一、安装VS2017 如果只是进行Core API开发，安装时，勾选如下选项即可 二、程序编写 参考链接：https://space.bilibili.com/320764854/channel/seriesdetail?sid=3758575 链接中有博主详细的视频教程，为博主点赞 三、程序部署 ......
vue3 + xlsx 实现 excel 导入web页面解析成json数据
vue3 + xlsx 实现 excel 导入web页面并解析成json数据 fileIipt 动态创建的标签，一定要用户点击事件触发，不然文件选择框的弹出会被拦截，无法弹出。意思就是下面这段关键代码要用一个事件区触发执行，不能主动执行（比如：vue的钩子） import * as XLSX fro ......
什么是Web 应用程序渗透测试？
Web 应用程序渗透测试，也称为 Web 渗透测试或简称 Web 应用程序渗透测试，是一种涉及评估 Web 应用程序和网站安全性的网络安全实践。这是一种主动识别恶意攻击者可能利用的漏洞和弱点的方法。 – Web 应用程序安全评估 Web 渗透测试的目标是模拟对 Web 应用程序的真实攻击，以便在黑客 ......
web课作业
<!DOCTYPE html><html lang="zh"><head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <script> function ......
让 KEPServer 变成一款 Web 组态软件
KEPServerEX是行业领先的连接平台，用于向您的所有应用程序提供单一来源的工业自动化数据。该平台的设计使用户能够通过一个直观的用户界面来连接、管理、监视和控制不同的自动化设备和软件应用程序。 TopLink 是大连图扑物联推出的一款针对工业物联网边缘侧应用场景的轻量型 Web 组态软件，内置 ......
web自动化-登录如何获取获取验证码（python+selenium）
ps：ddddocr 只支持python版本为3.11以下的 新增ddddocr 最好使用命令， 用pycharm会很慢。 命令：python -m pip install --upgrade ddddocr ......
2023最新高级难度Spring Web Flow面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 [ 面试宝典-高级难度Spring Web Flow面试题合集](https://offer.houxu6.top/tag/Spring Web Flow) 问: 请您详细解释在Spring Web Flow中如何实现复杂业务流程的嵌套和组合？ 在Spring Web F ......
2023最新中级难度Spring Web Flow面试题,包含答案。刷题必备！记录一下。
好记性不如烂笔头 内容来自 [ 面试宝典-中级难度Spring Web Flow面试题合集](https://offer.houxu6.top/tag/Spring Web Flow) 问: 请解释什么是Spring Web Flow，并简要介绍其工作原理。 Spring Web Flow是Spri ......
page-spy-web 一个方便的web 远程调试工具
page-spy-web 一个方便的web 远程调试工具，可以实现像chrome 一样debug 远程web，同时也提供了比较专业的web 管理 运行 docker-compose version: "3" services: app: image: ghcr.io/huolalatech/page ......