ctfshow-web ctfshow信息web
IIS的web.config中跨域访问设置方法
需求：页面要显示1个图片，但是因为各种原因，导致图片在服务器2上，但是要展示的程序在服务器1 的上面，这样就造成了在显示的时候出现了跨域的问题，本来的思路为直接写个程序进行后台获得图片的路径，然后把图片进行下载出来，然后返回服务器1的图片地址，但是，由于这个周期不确定性和现阶段项目的紧迫性，就放弃了 ......
ISCTF WEB
圣杯战争!!! 前置知识： 反序列化魔法函数:（以俩个下划线开头的方法称为魔法函数） __construct() 在创建对象时候初始化对象，一般用于对变量赋初值。创建一个新的类时，自动调用该方法__destruct() 和构造函数相反，当对象所在函数调用完毕后执行.即当一个类被销毁时自动调用该方法_ ......
亚马逊云科技基于 Polygon 推出首款 Amazon Managed Blockchain Access，助 Web3 开发人员降低区块链节点运行成本
使用 Amazon Managed Blockchain Access 在 Polygon 网络上进行应用开发 随着区块链领域的开发人员努力开发适合主流方向的应用程序，侧重点已经进一步转移，不再是区块链节点运行、区块链数据提取和标准 API 开发等无差别任务。配置、提供和维护海量公共区块链节点可能会 ......
kore web 项目的单一二进程应用构建
kore 对于开发的web 应用支持基于模块模式的（编译为共享库）以及单一二进制文件（all-in-one） 参考使用 核心配置 就是对于通过kodev创建的项目中构建配置添加 single_binary=yes 参考配置 # hello build config # You can switch ......
Linphone下载地址及相关信息
首页 https://linphone.org/ https://download.linphone.org/releases/windows/app/Linphone-5.1.2-win64.exe 对应源码地址 https://gitlab.linphone.org/BC/public/linp ......
SAP ABAP弹出对对话框错误信息设计
转载：https://blog.csdn.net/reagon2008/article/details/134682526 弹出对对话框错误信息设计、REUSE_ALV_POPUP_TO_SELECT 代码如下： IF lw_item_date-menge > lv_atp_other. lw_er ......
Web_XCTF_WriteUp | xff_referer
题目 提示： X老师告诉小宁其实xff和referer是可以伪造的。 题目： 分析 根据提示的内容，了解了一下 xff 和 referer。 xff：X-Forwarded-For，是一个 HTTP 扩展头部。用来表示 HTTP 请求端真实 IP。 格式：X-Forwarded-For: clien ......
一篇文章带你掌握Web自动化测试工具——Selenium
一篇文章带你掌握Web自动化测试工具——Selenium 在这篇文章中我们将会介绍Web自动化测试工具Selenium 如果我们需要学习相关内容，我们需要掌握Python，PyTest以及部分前端知识即可 下面我们将会从以下角度进行介绍： Web自动化入门 Selenium-API介绍 Web自动化 ......
web: lamp - ubuntu2310
web: lamp - ubuntu2310 一、基础说明 1、lamp: L = linux, a = apache2, m = mariadb(mysql), p = php 二、安装包安装 1、安装命令： [wit@ubuntu:null]$ sudo apt install mariadb- ......
GeoServer API设置WMS服务图层的缓存信息
import requests import json # 设置缓存时间 data = json.dumps({ "coverage": { "metadata": { "entry": [ { "@key": "cacheAgeMax", "$": "1800" }, { "@key": "cac ......
Web_XCTF_WriteUp | command_execution
题目 提示： 小宁写了个ping功能,但没有写waf,X老师告诉她这是非常危险的，你知道为什么吗。 题目： 分析 简单了解了一下 waf，全称 Web 应用防火墙（Web Application Firewall），工作在应用层。其功能包括： 禁止HTTP协议的非安全方法 伪装Web服务的特征 防止 ......
2023极客大挑战-WEB部分
WEB n00b_Upload POST /upload_file.php HTTP/1.1 Host: a3b9oh7id3us3v48b3r333m79.node.game.sycsec.com User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x ......
《信息安全系统设计与实现》第十三周学习笔记
《信息安全系统设计与实现》第十三周学习笔记 第十四章 MySQL数据库系统 MySQL简介 MySQL是一个关系数据库系统在关系数据库中，在关系数据库中，数据存储在表中。每个表由多个行和列组成。表中的数据相互关联。表也可能与其他表有关联。关系结构使得可在表上运行查询来检索信息并修改数据库中的数据。M ......
Java 通过反射获取注解属性信息
一、创建存储对象 // 属性对象存储类 public class MetadataFiled { /** * key 对应对象中间的属性 */ private String key; /** * 字段标签 */ private String label; public MetadataFiled(S ......
Blazor Server：现代 Web 开发的新视角
随着 Web 技术的快速发展，Blazor Server 正在成为现代 Web 开发的一个热门话题。作为一种新兴的 Web 框架，Blazor Server 利用了 .NET 的强大功能，为开发者提供了一种新的构建互动式 Web 应用的方式。本文将深入探讨 Blazor Server 的主要优势和适 ......
信息安全技术复习
第1章 信息安全概述 信息安全属性 1、机密性 确保敏感或机密数据在传输和存储时不遭受未授权的浏览。 2、完整性 保障被传输、接收或存储的数据是完整和未被篡改的，在被篡改时能够发现篡改的事实或者篡改的位置。 3、可用性 即使在网络攻击、计算机病毒感染、系统崩溃、战争破坏、自然灾害等突发事件下，依然能 ......
Web自动化测试进阶：网页中难点之等待机制 —— 强制等待，隐式等待
为什么要添加等待 避免页面未渲染完成后操作，导致的报错 经常会遇到报错：selenium.common.exceptions.NoSuchElementException: Message: no such element: Unable to locate element: {"method":" ......
以创新促发展，工作流开发平台流辰信息与您一起拓前程！
作为专业的低代码技术平台服务商，流辰信息坚持以客户需求为主导，以开源促创新，坚持瞄准市场发展动向，提升自主研发能力，用专业的态度、敬业的职业精神为不同行业提供更具价值的低代码技术平台整套解决方案。进入数字化发展新时代，工作流开发平台服务商流辰信息将与您一起共拓新前程，共描宏伟新蓝图。 一、提升能力， ......
微博授权登录获取个人信息
新建应用 https://open.weibo.com/apps 接url => 回调获取code => 利用code换取uid和access_token => 使用access_token获取用户信息 #新浪微博登录地址组合返回（第一步） class weibo(APIView): def get ......
上海数交所与合合信息发布产业数据行业创新中心，政产学研合力为“数据航母”加速
上海数交所与合合信息发布产业数据行业创新中心，政产学研合力为“数据航母”加速 大数据产业是数字经济创新发展、加速发展的重要方向。11月25日，2023全球数商大会在上海盛大开幕。大会以“数联全球、商通未来”为主题，聚焦数字经济时代下，数据要素推动实体经济发展的规划与成果，是数据交易领域的行业级峰会和 ......
【?】Web_XCTF_WriteUp | simple_php
题目 提示： 小宁听说php是最好的语言,于是她简单学习之后写了几行php代码。 题目： 分析 读代码： <?php // php脚本的开始部分 show_source(__FILE__); // 对当前文件进行php语法高亮显示 include("config.php"); // 引用confi ......
将Autodesk的AutoCAD嵌入WEB网页中在线查看、编辑、审阅DWG文档
大家都知道猿大师办公助手支持把微软OFFICE和金山WPS可以完美嵌入到浏览器中，并实现在线编辑文档、表格和PPT等功能，但是还有很多人不知道：猿大师还可以把Autodesk的AutoCAD、DWG TrueView、Design Review等软件嵌入到浏览器网页中，实现dwg、dxf等工程图在线 ......
Oops信息和栈回溯——概念篇
一． Oops信息来源及格式 Oops这个单词含义为“惊讶”，当内核出错时（比如访问非法地址）打印出来的信息被称为Oops信息。Oops信息包含以下几部分内容： 1. 文本描述信息。 比如类似“Unable to handle kernel NULL pointer dereference at v ......
kore可扩展安全的Web 应用程序框架
kore是基于c 开发的web 框架，可以让我们使用c 以及 python 开发web api，主要的特点是安全以及可扩展 主要特性 SNI 支持 http1.1 支持 websocket 支持 默认TLS支持 可选后台任务 内置参数校验 基于acme 的自动https 权限分离设计 可选异步pg ......
WEB网页在线编辑Word文档,开启修订功能，启用留痕、显示留痕并接受留痕
在日常办公环境场景下，有时候会遇到帮助他人修改文档或者为文档提供修改意见，如果我们在文档中直接修改，其他人很不容易看到我们修改了哪个部分，如果一旦你的修改意见不被采纳，原作者还需要恢复原来的文档，这样为别人带来了更多的工作。 如果用猿大师办公助手在网页中编辑Office Word文档，开启修订功能， ......
Web_XCTF_WriteUp | weak_auth
题目 分析 输入用户名 “test”，密码 “123” 进行尝试： 确定用户名为 “admin”。此时 url 后接了一个 “check.php： 试图查看文件，但失败了： 标题的意思的弱身份验证，这……不会要靠一个个猜吧…… 浅试了下 123456，过了（啊？） 看了看佬的 WP，用 Burp S ......
达梦数据库监控部分数据库表信息
达梦数据库监控部分数据库表信息 背景 开源和商业的四种数据库已经可以进行数据展示了 未来主要是进行国产数据库的监控和部分数据的展示信息 本次准备选用达梦数据库的非官方 dmdb_exporter进行展示. 下载方式为github/同事下载 简单使用 增加监控指标信息: 在 default-metri ......
大数据从入门到实战 - 第3章 MapReduce基础实战——信息挖掘 - 挖掘父子关系
输出一直顺序不正确，把正确答案和我自己写的混了混，目前感觉是mapper的问题 正确输出： grand_child grand_parent Mark Jesse Mark Alice Philip Jesse Philip Alice Jone Jesse Jone Alice Steven Je ......
ASP.NET Core Web API设置响应输出的Json数据格式的两种方式
前言 在ASP.NET Core Web API中设置响应输出Json数据格式有两种方式，可以通过添加System.Text.Json或Newtonsoft.JsonJSON序列化和反序列化库在应用程序中全局设置接口响应的Json数据格式，本文示例使用的是新的Minimal API模式。 JSON序 ......