ctfshow-web web ctfshow 08
Web自动化测试 - 验证码的处理
处理验证码一般会有以下几种方式： 1.关闭验证码功能 2.设置万能验证码 3.通过第三方平台识别验证码并返回 以超级鹰平台为例： 获取验证码图片 - 使用selenium提供的方法获取图片 driver.find_element(By.ID,"Verify_Code").screenshot("ve ......
简单记录下python视频提取语音，语音转文字（web版本）
一、直接贴代码，有些离线文件需要下载，python依赖包也需要下载。 # coding=utf-8 from flask import Flask, render_template_string, jsonify, request from flask_cors import CORS from t ......
web信息收集----网站指纹识别
一、网站指纹（web指纹） Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的分类和定位。Web指纹识别可以帮助安全研究人员在安全测试中快速了解目标网站的基本信息，有助于搜索其相关漏洞。 二、CMS简介 内容管理系统（Co ......
Web应用框架ABP技术分享
ABP技术分享 一、什么是ABP ASP.NET Boilerplate（ABP）是一个开源且有着完善文档的应用程序框架。它不仅仅是一个框架，还基于领域驱动设计提供了强大的架构模型，并考虑到了所有的最佳实践。 二、ABP 的关键特性和原则 2.1领域驱动设计（DDD） ABP鼓励使用DDD原则，帮助 ......
08.W3C performance api
Web Performance Working Group The mission of the Web Performance Working Group is to provide methods to measureaspects of application performance of u ......
【C#代码调试】Asp Core Web Api 8.0 中断点命中不了
今天莫名其妙的发现断点命中不了，在一个不算大的项目里面，首先想到的是代码问题，经过后面注释大法的排查发现不是代码的问题，最后经过摸排发现是Vs2022 的问题，特此记录一下 在vs 中 找到调试-常规-防止模块加载时使用预编译映像 勾选就可以命中断点了 ......
08 HDMI视频输入测试
软件版本：VIVADO2021.1 操作系统：WIN10 64bit 硬件平台：适用XILINX A7/K7/Z7/ZU/KU系列FPGA 登录米联客(MiLianKe)FPGA社区-www.uisrc.com观看免费视频课程、在线答疑解惑！ 1 概述 米联客开发板上集成的HDMI输入芯片方案采用A ......
web 应用 csk2
首页的查询 / 登录 认证 all page 的 查询 comment 的 评论表单 person 的 美化 各个页面的美化 高级功能 文档 视频 ......
给你一个网站，你如何来做自动化测试的？Web网站测试流程及方法
我想大多数开始进行web端页面测试的人，一开始会的都是在页面上点点点，然后一看到页面上有什么图片失效啊，页面遮挡就觉得是找到了大bug；一开始我也是这样，尽管我很谨慎，很仔细，把页面上的每一个角落都看了几十遍，依然没有把页面上的点点点测好，当时真的是每天都过得提心吊胆。那给你一个网站，究竟应该如何测 ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-36-处理web页面定位toast-下篇
1.简介 按理说，现在这种一闪而过的toast的已经相当普及或者是见怪不怪了，应该网上的大网站会用到的，偶然的在一次租房中，看到了这种场景，所以宏哥决定将其拿来主义，进行演示实践一下。 2.租房网站 事先声明啊，宏哥没有收他们的广告费啊，纯粹是为了学习和实战的。 2.1被测网址 1.被测网址的地址： ......
def 入门-精通 08days
认证组件 使用步骤 1 登录功能 2 认证类 1 写一个类，继承BaseAuthentication 2 重写 authenticate(self, request) 方法 3 在方法内部，根据用户携带的 数据【token】，判断是否登录[核心逻辑]，如果登录就继续往后走[返回两个变量]，如果没登录 ......
08-Informatica_schema获取元数据
数据库的元数据即数据库对象的数据，如表，库，的属性数据等，存放在informatica——schema数据库中，已虚拟表的形式存在，只能读不能写 一、 获取元数据的方法 查询INFORMATION_SCHEMA 数据库表。 其中包含MySQL数据库服务器所管理的所有对象的相关数据 使用SHOW 语句 ......
Flask Web API构建实例：GET、POST文件上传、静态资源下载一网打尽
以下是一个通过 Flask 构建 Web API 服务的详细示例，包含了各类请求（GET、POST、文件上传、静态资源下载）、每个方法独立配置路由、参数接收和解析、请求日志记录以及异常日志记录。请确保你已经安装了 Flask，你可以使用以下命令进行安装： pip install Flask 接下来是 ......
Web 学习记录
写在前面 高中竞赛期间晚上不想写题，给自己找点乐子。当然也是为 CTF 做准备。具体的学习顺序参考《Web 深度剖析》。 一些网站： 菜鸟教程， w3school 在线教程， ctf-wiki.com。 Web HTML 感觉这东西没啥用，遇到不会的东西在来看。 SQL XSS ......
web访问hive
配置 <property> <name>hive.server2.thrift.port</name> <value>10000</value> </property> <property> <name>hive.server2.thrift.bind.host</name> <value>slav ......
Amazon Web Services -- 全球云计算领导者
Amazon Web Services -- 全球云计算领导者、云基础设施与平台服务（Iaas & PaaS）领导者；计算、存储和数据库等基础设施技术，到机器学习、人工智能、数据湖和分析以及物联网等新兴技术，亚马逊云科技提供丰富完整的服务及功能。 ......
Spring 框架模块深度解析：核心容器、数据访问、Web 层与其他关键模块
Spring 可能成为您的所有企业应用程序的一站式商店。但是，Spring 是模块化的，允许您挑选适用于您的模块，而无需引入其他模块。下面的部分提供了 Spring Framework 中所有可用模块的详细信息。Spring Framework 提供了大约20个模块，可以根据应用程序要求使用。 核心 ......
postman web版使用
前言：下游需要接口是post，无法直接用get在浏览器中预览，所以选择在postman中预览调试。 一、找到下载客户端或web版入口 首先访问： https://www.postman.com/downloads/ 二、访问web版（登录+安装插件） https://identity.getpost ......
EAS_WEB-分录新增字段可输入，可F7选择
见官方文档，注意开列的可编辑为“是”：https://vip.kingdee.com/article/521448300382436608?productLineId=8&isKnowledge=2 ......
web功能测试点
一、功能测试 1、连接测试 链接是web应用系统的一个很重要的特征，主要是用于页面之间切换跳转，指导用户去一些不知道地址的页面的主要手段，链接测试一般关注三点： a、链接是否按照既定指示那样，确实链接到了该链接的界面 b、测试该链接所链接的页面是否真的存在 c、保证系统中没有单独存在的页面（即没有链 ......
Web3公开课-第二讲.17924171
Web3公开课-第二讲 为什么讲密码学？ 密码学是区块链底层安全机制的保障。（区块链底层基于密码学） 科尔霍夫原则 对于一个密码学系统，应当仅有密钥是保密的，其余算法和一切参数都应该是公开的。（换句话说：保密性只针对于密钥，对于加密过程等其他的内容都应该是公开的） 并不一定在数学上完全不可破解，只要 ......
Go 语言学习指南：变量、循环、函数、数据类型、Web 框架等全面解析
学习基础知识 掌握 Go 语言的常见概念，如变量、循环、条件语句、函数、数据类型等等。深入了解 Go 基础知识的好起点是查阅 Go 官方文档 文章链接：Go 编程语言详解：用途、特性、与 Python 和 C++ 的比较 基本语法 了解 Go 语言的基本语法，包括 Go 程序的执行方式、包引入、主函 ......
Web3公开课-第一讲
Web3公开课-第一讲 什么是Web3？ Web1：用户只能在Web1的网站上单纯的获取信息，不可以上传自己的数据，网站没有交互效果，只是一堆信息的聚合。 Web2：用户在Web2的网站或应用上可以读/写/进行交互，数据（私人信息）存储在中心化的服务器（可能会遭受到他人的审查）（例如：twitter ......
Web入门
爆破 一、ctf.show web21 穷举--base64解码登录 使用BP抓包如下图所示， 发送到拦截器里 标记 选择Payloads,Payloads类型选择自定义迭代 该变红框的值进行多次值设置，本次需要进行三次设置，分别为 账号 冒号 密码 Position为1 导入字典 Position ......
buuctf和ctfshow：misc
rar 需要密码，直接进行暴力破解，但是他说了是四位数字就将范围改成4，选择0-9就好了得出密码之后再打开就可以看到flag了 qr 扫码就可以了，看wp发现用工具qr research也可以 ningen 出来是一张照片，根据题目，将他进行压缩，然后打开发现需要密码，就和上面第一道题一样，得出密码 ......
最大工作频率为32MHz，R7F100GPL2DFA、R7F100GPL3CFA低功耗MCU，10M08SAU169C8GGB MAX® 10 FPGA
RL78/G23微控制器是RL78系列的新一代产品，CPU工作时的功耗为41μA/MHz，STOP（保持4KB SRAM）时的功耗为210nA，其低功耗在业内首屈一指。10M08SAU169C8GGB 是一款功耗低、外型小巧、适合成本敏感型应用的 FPGA。 ......
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”
html打开时头部出现“为了帮助保护您的安全，您的Web浏览器已经限制此文件显示可能访问你的计算机的”WPF开发打开网页时遇到的问题<!-- saved from url=(0014)about:internet --> 顶部加上，可以免去浏览器的头部警告，直接指定页面运行，不考虑安全性。 ......
web富文本编辑框（2022-12-16）
之所以加个时间，是因为在找一款合适的富文本编辑器的时候，发现好的多次被转载的帖子中推荐的那些所谓的开源编辑器都已经是付费产品了。 于是耗费了大量时间从google中找了一些开源编辑器，这里简单记一笔。由于找到了够用的之后就没继续找了。 1、https://simditor.tower.im/ #ht ......
使用代码生成工具快速开发应用-结合后端Web API提供接口和前端页面快速生成，实现通用的业务编码规则管理
在前面随笔《在Winform应用中增加通用的业务编码规则生成》，我介绍了基于Winform和WPF的一个通用的业务编码规则的管理功能，本篇随笔介绍基于后端Web API接口，实现快速的Vue3+ElementPlus前端界面的开发整合，同样是基于代码生成工具实现快速的前端代码的生成处理。 ......