ctfshow-web ctfshow信息web
Exp5 信息搜集与漏洞扫描-20201324
1 各种搜索技巧的应用 1.1 搜索网址目录结构 可以使用metasploit的brute_dirs，dir_listing，dir_scanner等辅助模块，主要的手段是暴力猜测。 dir_listing brute_dirs 1.2 利用搜索引擎的技巧 +:强制包含关键词 -:消除无关性 |:并 ......
管理中心，显示管理员信息，修改密码，退出登录
前言： 管理员登录到管理后台后，显示管理员信息，修改管理员密码，退出登录功能 正文： 管理中心显示 个人信息页面： 修改密码页： 文件：admins/controllers/admins.go 管理后台首页控制器 后台首页，退出登录 var db = common.DB //后台首页 func Ad ......
Exp5 信息搜集与漏洞扫描
##一.实验信息 课程名称：网络对抗技术 实验序号：5 实验名称：信息搜集与漏洞扫描 实验人：20201207徐艺铭 ##二.实验内容 各种搜索技巧的应用 1分 DNS IP注册信息的查询 1分 基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）1分 漏洞扫描 ......
20201226马瑞婕Exp5- 信息搜集与漏洞扫描
20201226马瑞婕Exp5- 信息搜集与漏洞扫描 #1 各种搜索技巧的应用 ##1.1 搜索某一个网址目录结构 这里我选择利用工具查看一下xinhuanet网站的目录结构 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS ......
【第一章 web入门】afr_3——模板注入与proc文件夹
【第一章 web入门】afr_3——模板注入与proc文件夹 题目来源n1book，buu上的环境 看题 url中提供了name参数，类似在路径中进行了文件名查询然后展示： 随便输入一个数字： 说明肯定题目要求我们利用这个文件读取漏洞。但是输入flag之后显示no permission。所以尝试其他 ......
django中开启事务，GEO地理位置信息、持久化方案、主从复制原理和方案、哨兵高可用、集群原理及搭建、缓存优化、mysql主从、django做读写分离
==django中开启事务== # django中如何开启事务 全局开启：每个http请求都在一个事务中 DATABASES = { 'default': { 'ENGINE': 'django.db.backends.mysql', 'NAME': 'lqz', 'HOST': '127.0.0. ......
web端播放m3u8视频流注意事项
项目上有一个播放实时视频（直播）的需求，后端童鞋直接传过来一个类似 https://...️️/live.m3u8的视频流地址。让我自行播放，拿到地址的我一脸懵逼，下面开始我的探索(baidu)之路。 HLS（HTTP Live Streaming） 介绍.m3u8之前得先介绍一下HLS技术，HLS ......
如何填写苹果应用上架过程中的隐私政策信息？
如何填写苹果应用上架过程中的隐私政策信息？ 在 App Store Connect 中，您可以为iOS和macOS应用程序填写隐私政策网址（URL）和用户隐私选项网址（URL），如果您还有Apple tvOS应用，则需要提供隐私政策文本。请注意，所有应用程序都必须提供隐私政策，但无需提供用户隐私选项 ......
EXP5 信息搜集与漏洞扫描
EXP5 信息搜集与漏洞扫描 # 一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法 1.各种搜索技巧的应用 2.DNS IP注册信息的查询 3.基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标） 4.漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 ......
批量清除 Jenkins Job 的构建信息
要批量清除 Jenkins Job 的构建信息，您可以使用 Jenkins 的 Groovy 脚本执行器。请按照以下步骤操作： 登录到 Jenkins 管理界面。 点击左侧导航栏中的 "管理 Jenkins"。 向下滚动并找到 "脚本控制台"，点击进入。 在脚本控制台中，粘贴以下 Groovy 脚本 ......
day 04 4.2 web开发核心之【二】
web开发核心之flask 【一】基于flask搭建web网站 from flask import Flask, render_template app = Flask(__name__, template_folder="templates") @app.get("/index") def ind ......
day 04 4.1web开发核心之http协议
web开发核心之http协议 http协议 1. 什么是请求头请求体，响应头响应体 2. URL地址包括什么 3. get请求和post请求到底是什么 4. Content-Type是什么 【一】简介 HTTP协议是Hyper Text Transfer Protocol（超文本传输协议）的缩写,是 ......
Web应用程序简介
Web应用程序是一种特殊类型的软件程序，运行在Web浏览器上。它们通常用于处理各种任务，例如在线购物、社交媒体、在线支付、博客、邮件、在线搜索、即时通讯等等。 Web应用程序主要由两部分组成：前端和后端。前端通常是指用户直接与之交互的部分，它由HTML、CSS和JavaScript等技术构成，可以通 ......
Linux系统查看CPU、机器型号、内存等信息-搬运
Linux系统查看CPU、机器型号、内存等信息 原文地址：https://cloud.tencent.com/developer/article/1721406 系统维护时随时可能有需要查看 CPU 使用率，并根据相应信息分析系统状况的需要。在 linux 中，可以通过 top 命令来查看 CPU ......
Linux通过Web界面查看配置-----Cockpit
Linux通过Web界面查看配置 Cockpit是一个用于GNU/Linux的易用，轻量级并且简单却强大的远程管理程序。它是一个交互的服务器的管理用户接口，它通过一个web浏览器提供了一个实时Linux会话。 它能够运行在若干基于RHEL的Linux发行版以及Debian衍生版，包括Ubuntu, ......
CTFshow愚人杯-被遗忘的反序列化
这题虽然只有100的分值，但是我觉得它涉及到的东西还蛮多的，写个随笔记录一下。 题目 <?php # 当前目录中有一个txt文件哦 error_reporting(0); show_source(__FILE__); include("check.php"); class EeE{ public $ ......
类似报错：cannot create inner bean com.feeling.fuc.web.EncryptDBPasswordFactory的解决方法
场景： 这几天在实习了，没想到一个学c++的被迫上手java，而且一下子就有需求要改（还是前后端都要改的那种，呜呜）。这里给我的是一个spring的项目，需求还好，就是环境配置老是报错。 报错：cannot create inner bean com.feeling.fuc.web.EncryptD ......
网络对抗实验五 信息搜集与漏洞扫描
#实践内容 ###一、各种搜索技巧的应用 #####1. 搜索网址目录结构 使用kali，依次输入如下指令：可以找到如下目录 msfconsole use auxiliary/scanner/http/dir_scanner set THREADS 20 set RHOSTS www.baidu.c ......
ASP.NET Web实现文件上传下载功能实例解析
ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 编辑 TextBox中需要自己受到输入文件夹 ......
SATI 文献题录信息统计分析工具
SATI支持以下数据分析任务： 多种数据清洗工具：文献去重、词干提取、应用停用词、智能清洗等。 提取高频字段，并输出频次排名列表。 基于高频字段生成时间序列图，可输出下载时间序列数据。 构建高频字段共现矩阵，并输出Excel/TSV格式矩阵。 自动基于共现矩阵，生成知识图谱 (Network/Kno ......
城乡规划信息化解决方案，推进“乡村振兴战略”实施
一、背景： 城乡规划是指对城市和农村进行综合性的、长远的规划，包括了土地利用、建筑布局、交通系统、公共服务配套设施及环境保护等方面。为了统筹城乡发展，促进土地资源合理利用和人口、经济、社会的协调发展，需要制定出高质量的城乡规划解决方案。 中科图新智慧城市整体规划解决方案，主要特点在于系统以三维为展示 ......
CSharp Web实现文件上传下载功能实例解析
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
14-CSS3属性详解：Web字体
title: 14-CSS3属性详解：Web字体 publish: true 前言 开发人员可以为自已的网页指定特殊的字体（将指定字体提前下载到站点中），无需考虑用户电脑上是否安装了此特殊字体。从此，把特殊字体处理成图片的方式便成为了过去。 支持程度比较好，甚至 IE 低版本的浏览器也能支持。 字体 ......
01-认识Web和Web标准
title: 01-认识Web和Web标准 publish: true Web、网页、浏览器 Web Web（World Wide Web）即全球广域网，也称为万维网。 我们常说的Web端就是网页端。 网页 网页是构成网站的基本元素。网页主要由文字、图像和超链接等元素构成。当然，除了这些元素，网页中 ......
RIP（路由信息协议）
RIP（路由信息协议） 默认优先级100，基于UDP协议，是基于距离矢量算法的路由协议，利用跳数来作为计量标准。在带宽、配置和管理方面要求较低，主要适合于规模较小的网络中。 工作原理： 路由器运行RIP后，会首先发送路由更新请求，收到请求的路由器会发送自己的RIP路由进行响应；网络稳定后，路由器会周 ......
python+playwright 学习-54 结合 gremlins.js 实现web 网页的mokey测试
前言 在 Android 应用测试里面有个 mokey测试可以对app 做稳定性的测试，在app里面随机乱点发送一些事件，看app会不会异常。 这种做法，也称为 Monkey测试 或 Fuzz 测试，在移动应用程序开发中非常常见。 Gremlins.js 模拟随机用户操作：gremlins 单击窗口 ......
Django Web 应用程序一个简单介绍
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......
Django Web应用程序简介
Django Web应用程序是基于Django Web框架构建的Web应用程序。Django是一个由Python编写的开放源代码Web框架，使用它可以更快，更高效地构建Web应用程序。Django提供了一些强大的工具，例如模板引擎、表单处理、ORM等，使得开发Web应用程序更加高效且易于维护。通过遵 ......