ctfshow-web ctfshow信息web
20211128《信息安全系统设计与实现》第十三章学习笔记
一、任务内容 自学教材第13章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
信息系统项目管理师 官方教程（第四版）有电子版
前辈给了个最新的电子版，让我自己看。。。 我滴乖乖，七百多页https://www.kdocs.cn/l/cn7YH7yl1vNg信息系统项目管理师 官方教程（第四版） ......
搞本资料准备高项。。。。信息系统项目管理师 官方教程（第四版）
这玩意真有啥用吗？单位一定要求考。。。前辈给了个最新的电子版，让我自己看。。。https://www.kdocs.cn/l/cn7YH7yl1vNg信息系统项目管理师 官方教程（第四版） ......
Java Web实现文件下载的几种方式
文件下载可以说是网站的基础功能，要实现最下载功能，有一种最基本的方法，那就是将超链接的href属性指向对应的资源文件。 如下面连接指向了百度首页的图片： I'm the index of Baidu 但这种方式的缺陷也是很明显的，目录信息被获取，不利于信息安全。其实信息安全还是其次，主要还 ......
渗透测试的第一件事 - 信息收集
目录信息收集 - 渗透测试的根本一、资产级别的信息收集二、网站、系统的信息收集 信息收集 - 渗透测试的根本 一、资产级别的信息收集 1. ICP备案查询（对国内有域名的网站有效） 每一个在中国大陆申请的域名，都需要经过ICP备案才能解析。 1.1 具有权威性的备案查询： 1.2 可以查到历史备案号 ......
ctfhub[技能树]--信息泄露
1.目录遍历 概述: 网站开启目录遍历后，我们直接看到网站的目录结构，有一些文件是管理员不愿意被普通人访问到的 一个一个目录试，最终得到flag 2.PHPINFO Ctrl + F搜索flag得到flag 3.备份文件下载 3.1 网站源码 概述: 一些网站的管理员在部署网站的时候，没有将网站源码 ......
区块链与Web3.0：创新与监管的交汇
币安被罚43亿美元，赵长鹏认罪辞职，全球最大加密货币交易所币安及其创始人赵长鹏与美国政府达成了认罪协议，为违反美国反洗钱法律接受了高额罚金。这一事件引发了对加密货币领域监管的热议，也呈现出了监管与技术创新之间的挑战。 在区块链和加密货币领域的创新中，我们看到了未来金融生态系统的雏形。区块链技术的去中 ......
《信息安全系统设计与实现》第十二周学习笔记
第13章 TCP/IP和网络编程 TCP/IP协议 具体来说，IP 或 ICMP、TCP 或 UDP、TELNET 或 FTP、以及 HTTP 等都属于 TCP/IP 协议。他们与 TCP 或 IP 的关系紧密，是互联网必不可少的组成部分。TCP/IP 一词泛指这些协议，因此，有时也称 TCP/IP ......
vue获取手机GPS定位信息
<div id="demo"> <div @click="getPosition">你的定位</div> </div> <script> let app=new Vue({ el: "#demo", data() { return { } }, methods: { getPosition(){ v ......
2.web(HTTP,Tomcat,SpringBootWeb)
web(HTTP,Tomcat,SpringBootWeb) HTTP: 概念: Hyper Text Transfer Protocol,超文本传输协议,规定了浏览器和服务器之间数据传输的规则; 特点; 基于TCP协议：面向连接，安全； 基于请求-响应模型的：一次请求对应一次响应； HTTP协议是 ......
《信息安全系统设计与实现》学习笔记11
《信息安全系统设计与实现》学习笔记11 第13章 TCP/IP和网络编程 摘要 第一部分 论述了TCP/IP 协议及其应用，具体包括TCP/IP栈、IP地址、主机名、DNS、IP 数据包和路由器 介绍了TCP/IP网络中的UDP和TCP协议、端口号和数据流 阐述了服务器-客户机计算模型和套接字编程接 ......
0xGame week4-WEB wp
0xGame个人结语 完结撒花！！！学到了很多很多，算是我这个WEB菜鸡过渡期的一个见证吧。0xGame虽然也没做出来几道（大嘘），但是一步步跟着复现也学了很多好玩的知识点和思路，希望下次能进化成WEBak哥hhhhhh~~~~ 来看最后一周，全是java框架，麻了。 spring 整体不难，hin ......
2023华为杯研究生赛awdp-web复现
被我们web队组会狠狠push了...但是看了下这个研究生赛的题目，难度还是不高的，还不至于队里佬们打实时比赛我看着都费劲那种.....😭😭😭 Constellation_query 源码： from flask import Flask, request, render_template,r ......
《信息安全系统设计与实现》第十一次学习笔记
第十三章：TCP/IP和网络编程 TCP/IP协议 TCP/IP是互联网的基础。TCP代表传输控制协议。IP代表互联网协议。目前有两个版本的IP，即IPv4和IPv6.前者使用32位地址，后者使用128位地址。IPv4仍然是目前使用最多的IP版本。TCP/IP的组织结构分为几个层级，通常称为TCP/ ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记11
学习笔记11 网络编程与TCP/IP协议 网络与套接字编程 服务器——客户机程序 Web和CGI编程 实践过程 网络基础与TCP/IP协议 网络基础 套接字(Socket)： 套接字是网络编程的基础。它是一种通信机制，允许程序通过网络进行数据传输。套接字提供了一种标准的接口，使得应用程序可以通过网络 ......
python教师信息管理系统
C/S结构用户界面设计 【实验编号】 10003809547j 图形用户界面设计 【实验学时】 8学时 【实验环境】 l 所需硬件环境为微机； l 所需软件环境为pycharm 【实验内容】 编写一整套Mis系统UI界面，Mis系统名称自拟，尽量运用到如下控件： l 窗体 l 菜单 l 工具栏 l ......
Python使用sys.excepthook统一处理异常，并将异常信息记录到日志中
import sys import time import traceback from datetime import datetime from selenium import webdriver from selenium.webdriver.common.by import By from ......
Web开发技术架构设计
Web开发技术架构设计是一项非常重要的工作，它关系到Web应用的性能、安全、可靠性等方面。以下是Web开发技术架构设计中需要考虑的几个方面： 1、前端技术架构设计 前端技术架构设计是Web开发技术架构设计中重要的一环。前端技术架构设计包括界面设计、交互设计、视觉设计、前端框架和库的选择、代码规范等方 ......
AWS-最佳实践-杂信息
1.Amazon Aurora Serverless v1 AmazonAurora-Serverless版本1是亚马逊Aurora的按需自动缩放配置。Aurora Serverlessv1 DB集群是一个DB集群，可根据应用程序的需求上下扩展计算容量。这与Aurora提供的DB集群形成对比，您可以 ......
《最简单的图形与最复杂的信息》总结
绘制图形的核心原则 真实刻画数据表现，不能夸张与缩小数据表现。一句话，还原数据本来的样子。 图形的组成 标题，坐标轴，图例（可选），数据曲线 1.坐标轴 a.选择合适的坐标刻度，尽可能让数据曲线占到图形的2/3 Y轴的刻度不宜过小于过大，负责对于折线图表现变化过于夸张 b.竖直条形图需要有零基线，不 ......
遇到的问题之“web container destroy and kill the job.-Web容器销毁和终止作业”
一.问题 JobThread toStop, stopReason:web container destroy and kill the job. 2023-11-22 18:10:10 [com.xxl.job.core.thread.JobThread#run]-[175]-[Thread-47 ......
刘金玉QT学习笔记：7-简易用户信息管理界面实现_实现用户信息增改
1. 同第六课方式在widget里连接并创建数据库。 2. 通过QSqlQuery使用sql语句的第二种方法： -在不同的函数中都要使用->做成全局变量 3. 表格网格控件tableview控件显示数据库的内容为表格行 -ui拖出控件 -qtableview控件通过QSqlQueryModel来渲染 ......
蓝牙 相关信息 模块信息
ST代理-NBIOT无线模块-lora-nbz智能水表-5G工业网关模块-NB燃气表-利尔达科技集团 (lierda.com) 什么是BLE(Bluetooth Low Energe)? - 知乎 (zhihu.com) ......
2023最全的Web自动化测试介绍（建议收藏）
做测试的同学们都了解，做Web自动化，我们主要用Selenium或者是QTP。 有的人可能就会说，我没这个Java基础，没有Selenium基础，能行吗？测试虽然属于计算机行业，但其实并不需要太深入的编程知识！ 01、行业现状 我们先看看目前的行业现状： 测试行业现在70%是以手工测试为主，那么只 ......
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十一周学习笔记
20211325 2023-2024-1 《信息安全系统设计与实现（上）》第十一周学习笔记 一、任务要求 自学教材第13章，提交学习笔记（10分），评分标准如下 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 ......
北汇信息携“车路云协同仿真测试系统及TSN网络原型解决方案”亮相第25届高交会
第二十五届高交会于2023年11月15-19日在深圳举行，以“激发创新活力，提升发展质量”为主题，持续打造专业化、国际化、便利化、高水平的科技成果交流交易平台。本届高交会设有福田展区、宝安展区两个会场，着力提升高交会办会规格和展览规模。其中，在深圳会展中心的福田展区安排有展览、论坛、专业技术会议、活 ......
使用jasypt对springboot配置信息加密
1.pom文件增加依赖 <dependency> <groupId>com.github.ulisesbocchio</groupId> <artifactId>jasypt-spring-boot-starter</artifactId> <version>3.0.5</version> </de ......
SafeLine Web 安全网关保护你的网站不受黑客攻击
SafeLine 简介 今天，推荐给大家的是一款在社区广受好评的网站防护工具 —— SafeLine Web 安全网关。 简单来说这是一个自带安全 buf 的 Nginx，它基于业界领先的语义分析检测技术开发，作为反向代理接入，保护你的网站不受黑客攻击。 SafeLine 的开发团队长亭科技在 We ......
以太坊交易信息中的logs和topics概念
1. 看一个logs和topics的交易记录: Topics中的 0xddf252ad1be2c89b69c2b068fc378daa952ba7f163c4a11628f55a4df523b3ef是啥意思呢？ 1.1.合约交易关键字段解释 { "jsonrpc": "2.0", //RPC版本号， ......