ctfshow-web web ctfshow 08
web03(过滤器,监听器,cookie)
过滤器 (Filter) 作用：在访问到正式资源之前进行过滤(请求到达Servlet之前、Servlet处理之后以及响应返回客户端之前进行干预); 解决中文乱码问题： public void doFilter(ServletRequest request, ServletResponse respo ......
Intellij Idea搭建Spring环境-全注解(不用web.xml)
首先要创建一个普通的Maven Web项目，不需要web.xml，如果有的话直接删除。 特别注意：Spring在整合其他组件的时候，如果其他组件已引入了一些Spring的jar包（如spring-data-mongodb），要注意与项目使用的主版本最好一致，不然会因为依赖冲突导致一些奇奇怪怪的错误， ......
Linux 系统systemd（pid=1）占用80端口导致web程序无法启动
注意务必组好快照备份后再操作。 做好备份后将/usr/lib/systemd/system 内http相关的配置文件重命名后重启主机恢复正常。 ......
（链表）08-链表中倒数最后K个结点
1 import java.util.*; 2 3 /* 4 * public class ListNode { 5 * int val; 6 * ListNode next = null; 7 * public ListNode(int val) { 8 * this.val = val; 9 * ......
08.模版技术
简介 Web 程序里，访问一个地址通常会返回一个包含各类信息的 HTML 页面。其中包含变量和运算逻辑的 HTML 或其他格式的文本叫做模板，执行这些变量替换和逻辑计算工作的过程被称为渲染。Flask 模板渲染是通过 Jinja2 引擎来完成的。 默认情况下，Flask 会从模块同级的 templa ......
[CTF/Web] PHP 反序列化学习笔记
Serialize & unserialize 这两个方法为 PHP 中的方法, 参见 serialize 和 unserialize 的官方文档. 以下内容中可能存在 字段, 属性, 成员 三个名词误用/混用, 但基本都表示 属性 文章仍在完善之中, SESSION 反序列化漏洞要学废了 入门 我 ......
web sql 的查询的参数类型需要为字符串类型
var grade = (info.split('')[3]-2) 一开始的grade的类型是数字,web sql怎么也无法按grade查询出来数据,左思右想,后来把它变成了字符串类型, 终于成功查询出来了结果. var grade = (info.split('')[3]-2).toString( ......
使用Swagger，在编写配置类时报错Caused by: java.lang.NullPointerException: Cannot invoke "org.springframework.web.servlet.mvc.condition.PatternsRequestCondition.getPatterns()" because "this.condition" is null
1.问题 Caused by: java.lang.NullPointerException: Cannot invoke "org.springframework.web.servlet.mvc.condition.PatternsRequestCondition.getPatterns()" b ......
web3
WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例 #知识点： 1、过滤函数缺陷绕过 2、CTF 考点与代码审计 详细点： 与= ==：弱对比，不对比类型 ：强对比，会对比类型 md5 : md5() 用来计算 MD5 哈稀。语法为：md5($str, $raw_output ......
web第三章网页之间的跳转
本章首节是超链接 链接由以下三部分组成： <a>文本或图片</a>标签为链接的源点“ 内属性href=···，标签<a>最基本属性（内加各种链接） 路径地址（url），要链接的目标，简单来说就是说可以复制一个链接 超链接的路径 1.绝对路径：是指一个完整的资源地址可以是外部链接 基本格式：通讯协议： ......
Spring基于web.xml的启动时的处理流程
基于web.xml的Spring web应用程序少不了以下这个配置： <!-- 监听器：启动Web容器时，自动装配ApplicationContext的配置信息，完成容器的初始化--> <listener> <listener-class>org.springframework.web.contex ......
什么是 WAF - Web Application Firewall
在我们深入探讨网络安全领域的多种技术和工具之前，让我们先理解一下 "WAF"。WAF 是 Web Application Firewall（网络应用防火墙）的缩写，它是一种保护 web 应用的特殊防火墙。WAF 旨在过滤、监控和阻止来自所有 HTTP 流量的恶意攻击。与传统的网络防火墙不同，WAF ......
使用Java写一个简易web服务器
使用Java写一个简易web服务器来替代nginx功能。 main: public static void main(String[] args) { ServerConfigLoader serverConfigLoader = Factory.serverConfigLoader(); Serv ......
Web元素定位
Web元素定位 分类：ID、Name、Class、Link Text、Partial Link Text、XPath、Css、Tag 1. ID：直接使用：kw 1 <input type="text" class="s_ipt" name="wd" id="kw" maxlength="100" ......
Docker部署mind-map | 一个 Web 思维导图
一、介绍 思维导图在日常工作中扮演着不可或缺的角色，不论你从事哪个行业，制作思维导图都能使你的工作流程更加清晰、有条理。今天，我要向您推荐一个可以私有化部署的思维导图项目。这个项目支持直接使用docker进行部署，而且操作简单，只需按照教程进行操作即可。此外，这个项目可以在群晖、极空间以及绿联等轻N ......
【2023-11-08】连岳摘抄
23:59 冻笔新诗懒写，寒炉美酒时温。醉看墨花月白，恍疑雪满前村。 ——唐·李白《立冬》 爱这个东西，说复杂吧，曾经的、现在的、未来的所有人类加起来，也无法穷尽其魄力。说简单吧，一个情窦初开的小男生就能抓住其本质。一个男生比女生弱，那很难得到这个女生的爱。男生变强，是得到女生爱的最佳路径。一个男生 ......
Web服务端开发的线程问题
Web服务端和线程安全问题 线程和类有关联吗? 线程（Thread）和类（Class）在计算机编程中是两个不同但可以关联的概念。 线程（Thread）： 线程是指在进程中执行的独立的执行单元。一个进程可以包含多个线程，它们共享进程的资源，但每个线程有自己的执行流。多线程的编程可以提高程序的并发性，允 ......
JavaEE的结构：什么是web层，什么是服务层？
老师给布置的作业里面写着：实现某某的web层/服务层。 我直接懵逼，什么算是web层，web层需要我实现什么功能？ 于是上网搜索了一下，大概、也许是这个意思吧。 首先，web项目分三层结构：web层、服务层、dao层。 web层： 1.获取参数，封装为bean对象 2.调用服务层处理业务 3.响应数 ......
web02
域对象 (域对象通常是指具有属性的对象，也被称为属性对象。) request httpSession session 会话对象 session的生命周期 第一次向服务器请求获取session会创建session对象； session有一个标识sessionID，tomcat会将这个sessionID ......
Fiddler not intercepting PowerShell web requests
Fiddler not intercepting PowerShell web requests Fiddler actually works via a proxy, and automatically sets proxy settings in IE when running. You can ......
JavaSE day07.08.-Exception、Lambda表达式、Stream流[测评题]
选择题 题目1(单选): 在下列选项中选出编译时期异常( ) 选项 : A. ArrayIndexOutOfBoundsException B. NullPointerException C. ClassCastException D. ParseException 题目2(多选): ......
JavaSE day08 - Lambda,Stream,File,递归
JavaSE day08 - Lambda,Stream,File,递归 今日目标 Lambda表达式 Stream流 File类 递归 1 Lambda表达式 1.1 体验Lambda表达式 package com.itheima.lambda_demo; /* Lambda表达式体验 : */ ......
CTFshow Reverse 36D杯 BBBigEqSet wp
用ida打开程序，分析汇编代码，然后编写脚本得到flag{Soooo000_LooOOOOOOOOggO99g99_s1muLtaNeOus_EEEQuat10n5_Y0UUUUUUuuu_cAA44AANNnnN_SOOOOOOLVE_IT17TT11771ITIT!!!_8ShotDshP90a... ......
web nginx 大量time_wait 几乎没有establish
#!/usr/bin/python # -*- coding: utf-8 -*- #+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++ #@auhor by ruiy # # ......
web前端第二章
正式开始学习前端的各种代码了 首先学习的是标签 所学标签基本上都是双标签用（/）符号表示结束，以后提到单标签会注明提示 1.<h>标签：标题标签分为<h1> 至<h6>输入之后会一次降级 2.<p>标签：段落标签（可以单标签，下行有留白） 3.<br>标签：换行标签（可以单标签，下行无留白）， 还提 ......
web
定义Servlet的方法：继承 HttpServlet service的作用： 根据获取用户请求的方法不同，执行不同的方法 浏览器使用get请求方法访问就执行doGet方法，使用post请求方式就执行dopos方法； request是请求对象，记录了客户请求的所有数据 接收参数request.get ......
记录--产品：请给我实现一个在web端截屏的功能！
这里给大家分享我在网上总结出来的一些知识，希望对大家有所帮助 一、故事的开始 最近产品又开始整活了，本来是毫无压力的一周，可以小摸一下鱼的，但是突然有一天跟我说要做一个在网页端截屏的功能。 作为一个工作多年的前端，早已学会了尽可能避开麻烦的需求，只做增删改查就行！ 我立马开始了我的反驳，我的理由是市 ......