ctfshow-web web ctfshow 08
kettle从入门到精通 第二十二课 kettle carte web服务中文乱码
在windows 上面 carte服务的canvas画布展示的中文正常,但是在linux上面中文展示乱码,如下所示: 原因:linux 机器缺少字体所致。 kettle源码中使用字体: 解决方法: 安装字体即可,无需重启机器,参考如下连接安装字体https://blog.csdn.net/weixi ......
win10 访问 ubuntu 虚拟机 上的Django web 服务 操作 和 问题解决
虚拟机版本 VMware 16pro ubuntu 版本 Ubuntu 22.04.1 LTS 第一步: 虚拟机设置 NAT Edit>Virtual Network Editor 修改配置 更改 DHCP 设置 要注意 ip地址 要用 在虚拟机Ubuntu 系统中的网段范围 在NAT 添加端口转发 ......
Cadence SPB 22.1 -- BOM表08Day
BOM表 在运用OrCAD 软件完成原理图的设计以后,需要通过 OrCAD 软件进行物料清单的输出,并对 BOM 清单进行整理归档。 1、打开原理图,选择原理图的根目标(.DSN),执行菜单命令“Tools”→“Bill of Materials”,进行 BOM 清单的输出。 2、弹出 BOM 清单 ......
Web_XCTF_WriteUp | Web_php_include
题目 分析 对 php 代码进行分析: <?php // php开头 show_source(__FILE__); // 对当前源文件进行高亮显示 echo $_GET['hello']; // 收集get表单中hello的数据输出 $page=$_GET['page']; // 将get表单中pa ......
C++U5-08-二叉树1
上节课作业分析讲解视频 链接:https://pan.baidu.com/s/1_jaM_TlZmLJX4JbLuJtKzA?pwd=2us4 提取码:2us4 学习目标 树 在C++中,二叉树是一种常用的数据结构,由节点(Node)组成,每个节点可以有最多两个子节点。二叉树具有以下几个主要的作用: ......
ESXI6.0怎样使用web登陆
在一次巡检发现Esxi主机证书快要过期了,准备刷新证书的时候才发现,Esxi6.0主机默认是没有开启web管理界面的,通过web访问,只有vSphere下载,没有open web client。 在网上找了不少资料才发现,原来Esxi6.0使用web界面需要先安装对应的插件才行。 如果可以联网,则开 ......
unity里也能输出 webgl的项目,怎么看出这个项目是不是unity输出的,还是纯web技术写的项目
在Unity中输出为WebGL项目后,可以通过以下几种方式来判断一个项目是不是由Unity输出的: 1. 文件结构:Unity输出的WebGL项目通常会生成一些特定的文件和文件夹,例如"Build"文件夹、"index.html"文件等。如果你在项目文件夹中看到这些文件和文件夹,那么很可能是Unit ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-35-处理web页面定位toast-上篇
1.简介 在使用appium写app自动化的时候介绍toast的相关元素的定位,在Web UI测试过程中,也经常遇到一些toast(出现之后一闪而过,不留下一点点痕迹),那么这个toast我们这边如何使用playwright进行定位测试呢?今天宏哥就分两篇介绍一下。 2.什么是toast? Andr ......
OUC软件工程08小组团队项目-Alpha冲刺-3/3
在本周的时间里,我们继续完善了代码,调试了SAR图像检测算法的参数,训练了一些模型。对于网站,我们继续使用html5以及css完善了web页面,并且编写了api接口用以调用SAR的后端。在实现接口的过程中,出现了一些困难,还需要学习更多关于接口实现的知识。 在接下来几周的时间内,我们需要尽快实现前端 ......
比赛的题misc和ctfshow中的
base64/4 利用base16啊 misc50 我感觉挺难的,看了好几个wp才勉勉强强搞懂,首先进行解压缩之前需要进行一次爆破吧,破解密码出来为123456,然后得到一大串数字,然后将其转化为十六进制,这里需要用到大佬们的脚本,我写不出来,就会得到一个新的文件,然后用那个010工具上手,然后后面 ......
08.adb命令介绍
1.adb简介 Android Debug Bridge(Android 调试桥)简称 adb Android sdk 中提供的用于管理模拟器或真机状态的工具 命令行工具 2.adb 操作手机设备 打开应用 adb shell am start -n com.tencent.wework/.laun ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip: 拼一个命令试试: 看来是命令执行漏洞,直接查看 flag.php,发现存在空格过滤: 尝试绕过空格过滤: 还有 { } 符号过滤。 过滤了 flag 关键字,尝试绕过: 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入? 将不受信任的数据作为命令或查询的一部分发送到解析器时,会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方,缺乏可 ......
Hadoop集群部署后相关WEB界面打不开大概原因
集群部署完毕后,查看相关WEB界面,打不开的原因可能如下: 1、可以先去检查LINUX(CentOS7)机器的防火墙是否关闭,命令如下: systemctl status firewalld.service (查看防火墙状态) (如果显示为关闭状态,则进行下一步; 如果显示尚未关闭,则进行关闭并设定 ......
01.用户端Web自动化测试
1.css调试四要素:$符号 小括号() 字符串“” 单双引号 2.元素定位有多个类名要把空格换成点 3.文本定位使用中括号 4.css关系定位 5.xpath高级定位 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与学习之用,读者将其信息做其他用途,由用户承担全部法律及连带责任,文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本,最重要的是考虑输入、输出在 ......
关于企业级 Web 应用搜索引擎优化(Search Engine Optimization)的一些工作经验分享
笔者之前的社区文章,分享了自己在日常工作中从事企业级 Web 应用开发的一些工作体会: 企业级 Web 应用里使用 CSS 调整应用外观的一些例子 谈谈企业级 Angular 应用的二次开发 - 基于 Angular Component 替换的 Extensibility 支持案例介绍 所谓企业级前 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向,这题是反序列化漏洞。 分析代码: class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”:PHP魔术方法,在序列化后立即被调用 exit('ba ......
什么是前端 Web 应用响应式页面布局里的 Breakpoint 概念
在 Web 前端开发中,响应式设计是一个非常重要的概念,它允许网页 UI 根据不同的设备屏幕大小进行适当的调整以优化用户体验。在这种设计中,breakpoint 是一个关键的概念。 我们可以把 breakpoint 理解为屏幕宽度的一种临界点,当屏幕宽度达到这个点时,我们会调整页面布局以适应这个新的 ......
企业级 Web 应用里使用 CSS 调整应用外观的一些例子
笔者在日常工作中曾经负责过一些企业级 Web 应用的负责和开发,也曾经指导过一些客户的二次开发人员,通过各种方式对我们发布的企业级 Web 应用进行一些定制开发。 所谓企业级前端应用,是指为大型企业或组织开发的前端应用,这些应用具有超过一般 2C 软件的技术复杂度,高度定制化和可扩展性,因为企业级前 ......
探索 Web API:SpeechSynthesis 与文本语言转换技术
一、引言 随着科技的不断发展,人机交互的方式也在不断演变。语音识别和合成技术在人工智能领域中具有重要地位,它们为残障人士和日常生活中的各种场景提供了便利。Web API 是 Web 应用程序接口的一种,允许开发者构建与浏览器和操作系统集成的应用程序。本文将探讨 Web API 中的 SpeechSy ......
Web 应用显示 Icon 的几种技术盘点
在Web前端应用开发中,渲染图标是一个常见的需求,可以通过多种技术来实现。图标在用户界面中扮演着重要的角色,提供直观的视觉反馈和更好的用户体验。以下是一些常见的前端图标渲染技术,以及它们的一些优缺点。 **1. 字体图标 (Icon Fonts) 字体图标是将图标作为字体文件(通常是.ttf或.ot ......
雷池 WAF(SafeLine)异常处理:Web需要绑定动态口令,系统异常崩溃
说明 问题发生在2023年12月1日,突然发现安装的 雷池 WAF Web 需要重新绑定动态口令,但扫描二维码无法绑定。 当即检查防护站点服务正常,PVE Shell 访问正常。 查看 Issues · chaitin/SafeLine · GitHub ,发现已经有人提交了 Bug 。 [Bug] ......
Web 应用中显示页面字体使用的 font-based icons 技术讲解
在前端Web应用开发中,采用字体图标(font-based icons)的方法是一种常见的技术,它允许开发者使用字体文件来呈现图标,而不是使用传统的图像文件。这种方法的优势在于它提供了一种灵活、轻量级且易于管理的方式来集成和使用图标,同时减少了HTTP请求和提高性能。 Font-based icon ......
关于 Web 开发中的 CSS before 伪元素
我用 Chrome 打开一个网页后,F12 打开 Chrome 开发者工具,在 Elements 面板观察到一些 DOM 元素有 ::before, 这是什么含义? 在Web前端开发中,::before 是CSS伪元素之一,它用于在指定元素的内容前插入生成的内容。这个伪元素允许开发者通过CSS样式向 ......
嵌入式版东方通Web容器中台后端项目静态资源访问
首先直接说结论,内置化东方通Web容器的基准版本较低。对静态资源访问配置必须使用一下语法 # 静态资源访问配置 spring: resources: static-locations: classpath:/resources/,classpath:/static/,file:/opt/app/Fi ......
web安全检测工具
Netsparker:全面的Web应用程序漏洞扫描工具,包括SQL注入检测功能。 Acunetix:另一个强大的Web应用程序漏洞扫描工具,可检测SQL注入漏洞。 Burp Suite:流行的渗透测试工具,具有SQL注入检测插件。 SQLMap:专门用于检测和利用SQL注入漏洞的工具,具有强大的功能 ......
关键字 开发-08 extract提取返回的结果
1. extract提取请求返回结果的返回值 在进行接口自动化的时候,往往需要提取上一个接口返回的值,传递给下一个接口使用。 创建utils/extract.py import json import re import jsonpath import jmespath from utils imp ......
.NET Core|--调用C++库|--docker环境下让web api应用程序调用C++类库
前言 # 前提 安装docker环境~ 启动docker~ # 多说一句, 为什么我要搞这个一个镜像, 既包含gcc开发环境, 又包含.NET开发环境 我的api应用程序是基于.NET写的, 但是我的这个api程序, 又要调用c++的一些东西,特别是涉及一些画图之类的, 所以就需要gcc的开发环境, ......