ctfshow-web web ctfshow 09
web基础漏洞-额外
1、介绍 这里阐述除了web基础漏洞之外的漏洞大全，简要列举，以供快速查询。分为几大类：服务器容器、cms、前端api、后端api、操作系统和端口服务 2、服务器容器 tomcat后台弱口令war包上传 tomcat put漏洞 tomcat ajp漏洞 nignx目录穿越漏洞 apache解析顺序 ......
CTFshow Reverse re4 wp
本题通过调试可以发现，输入的一串数字经过模26的运算后得到的数字为已知列表的索引值，然后整除26，循环操作，直到整除的结果为0，继续向下执行。接着下面的reverse是将得到的索引值对应的字符每个分别异或7，最后进入check函数与已知的字符串/..v4p$$!>Y59-进行比较，相等则输出flag... ......
2023-8-11-OOM-爱才tomcat-web-JVM：生命只是大梦一场
可以看到，当时JVM处于满负荷状态。一开始堆内存中的空间不足以存放新创建的对象（OOM:Java heap space，注意，这个OOM错误是有stacktrace的），这也导致了一些定时任务job无法执行，也导致了无法存放从DB里读取到的数据。随着内存持续吃紧，在从DB里拿到数据进行mybatis... ......
Exercise: Create a static HTML web app by using Azure Cloud Shell
https://learn.microsoft.com/en-us/training/modules/introduction-to-azure-app-service/7-create-html-web-app resourceGroup=$(az group list --query "[].{ ......
Web性能优化——基础篇
引言 软件需求可分为功能性需求和质量需求两部分，其中性能是质量需求中很重要的一部分，其关乎留存、关乎口碑、关乎金钱，本文梳理介绍一下性能优化方面的基础知识。 什么是Web性能？ MDN：Web performance is the objective measurements and the per ......
09_多路稳压电源设计
多路稳压电源设计 电路设计要点 变压器的选择 整流二极管的选择 对于2Ω电阻的选择 稳压管的选择 输出线上的二极管的选择 数控恒流源 电路组成 对恒流源R1最大取到9.5Ω VCC最大支持电流1.5A,然后R2一般用小电阻做大功率电阻 恒流源总结 峰值检测电路 ......
优化预算管理流程：Web端实现预算编制的利器
本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言：什么是预算和预算编制 预算 预算是企业在预测、决策的基础上，以数量和金额的形式反映的企业未来一定时期内经营、投资、财务等活动的具体计划，为实现企业目标而对各种资源和企业活 ......
CTFshow Reverse re2 wp
首先解压附件，发现一个文本文件和一个exe文件。文本文件包含乱码的内容，exe文件是一个32位的可执行文件。使用IDA工具打开exe文件进行分析，查找字符串，跳转到对应的伪代码进行分析。编写Python脚本解密。运行exe文件，输入密码，得到flag。 ......
Web开发
https://www.liaoxuefeng.com/wiki/1252599548343744/1266264917931808 我们把UserServlet看作业务逻辑处理，把User看作模型，把user.jsp看作渲染，这种设计模式通常被称为MVC：Model-View-Controller ......
通过docker搭建chatgpt-web
转载自https://juejin.cn/post/7291474621659594789?searchId=20231025103901AF54B3D745CD7C9CF744 获取ChatGPT的api key 免费api key获取地址 https://github.com/chatanywh ......
两台笔记本电脑实现同一wifi下访问虚拟主机的WEB服务
在同一WiFi可以实现两台笔记本设备互相访问共享文件。那一台笔记本如何访问另一台笔记本里的虚拟机里的Web服务呢？ 客户端A，访问服务端B上的虚拟机C，web服务端口：8000 1 首先，确保服务端B可以正常访问虚拟机C的web服务，可参考：解决Linux(虚拟机VMware)无法联网/静态ip设置 ......
【图形学笔记】Lecture09-Mesh Representation &Geometry Processing-网格表示与几何处理
Lecture09-Mesh Representation &Geometry Processing-网格表示与几何处理 目录Lecture09-Mesh Representation &Geometry Processing-网格表示与几何处理Mesh Presentation网格表示Smooth ......
web基础漏洞-dom型xss测试
1、介绍 dom型xss的测试是非常繁琐的，很难如同其它漏洞那样基于自动化分析是否存在该漏洞。 搜索js的关键词 分析上下文中攻击者可控的参数与流程 2、分析工具 (1)搜索js关键词 针对单个请求的响应体部，搜索js关键词，列举搜索结果 针对日志的请求队列，逐一搜索js关键词，列出请求序号、id和 ......
web基础漏洞-反射型和存储xss测试
1、异同 反射型基于单次请求-响应过程，payload在请求中提交，然后直接在响应中包含。测试过程中，分析payload在唯一响应体部中的表现。 存储型基于两次请求-响应过程，payload在初次请求中提交，然后在第二次请求的响应中包含。测试过程中，分析的是payload在第二次响应体部中的表现。 ......
远程控制无人值守 数字孪生智慧陆上风场Web3D可视化运维平台
前言 作为社会发展最重要的物质基础和经济驱动力，能源问题一直受到社会各界广泛的关注。在现有的电力能源组成结构中，风力发电是继火力发电和水力发电后，我国的第三大发电能源。随着工业互联网、工业4.0等新一轮工业革命的兴起，同时为了适应科学技术的不断发展及地理环境演变的新趋势和新要求，智慧能源、智慧电力、 ......
JWT Tool：针对 JSON Web Tokens 的测试工具题解JWT cracking
什么是JWT？ JWT是JSON Web Token的缩写，它是一串带有声明信息的字符串，由服务端使用加密算法对信息签名，以保证其完整性和不可伪造性。Token里可以包含所有必要的信息，这样服务端就无需保存任何关于用户或会话的信息了。JWT可用于身份认证，会话状态维持以及信息交换等任务。 JWT由三 ......
【2023-10-09】连岳摘抄
23:59 我们需要彼此。越早了解此事，对我们来说越好。 ——埃里克·埃里克森 你可以抽空到大城市待几天，体验一下。白领的生活，也就上班下班，买菜做饭，和县城的普通人没多少本质的区别。正如倾国倾城的姑娘不多，“风度翩翩，见多识广的男士”在大城市也没几个。大城市择偶，表面上看来选择更多。城市里所有适婚 ......
web: nginx + php 环境配置（ubuntu）
web: nginx + php 环境配置（ubuntu） 0、重要提示： 1、守护线程nginx和php8.1-fpm，修改配置以后需要重启(sudo systemctl restart nginx; sudo systemctl restart php8.1-fpm) 2、守护线程nginx和p ......
CTFHUB学习第一天web的RCE
CTFHUB部分 可以参考这位大佬做的入门题目视频，过程很详细 CTF-Web入门教程：RCE_哔哩哔哩_bilibili RCE eval（命令执行） 第一题使用蚁剑根据题目提示需要cmd，连接密码写cmd,测试连接成功，好，发现打不开库，看看其它办法 $_REQUESTPHP $_POST 变量 ......
CTFHUB学习第一天web前置技能，HTTP协议
HTTP 这篇随笔参考了很多这位大佬的文章，我写的也不如这位大佬详细，而且图片上传总是失败，建议各位看看这位大佬的文章 CTFHub题解-技能树-Web-Web前置技能-HTTP协议【请求方式、302跳转、cookie、基础认证、响应包源代码】 - 0yst3r - 博客园 (cnblogs.com ......
CNSS 2023夏令营web方向 Feedback Pre-alpha
用wapalzyer查看网页指纹,发现使用flask框架2.3.6 键入{{7*7}}，点击预览 计算了结果，表达式被执行了。 因此我们可以利用这个漏洞执行代码 抓包查看，发现参数名为text,内容是URL编码 /?text= {{config.SECRET_KEY}},URL编码%7b%7b%63 ......
CTFHUB学习第二天 web 信息泄露
目录遍历 参考博客： CTFHub技能树 Web-信息泄露 详解_bugscanteam_ErYao7的博客-CSDN博客 emmm，几个目录都点一点 PHPinfo 在phpinfo中直接查看flag，找不到就CTRL+F搜索 备份文件下载 网站源码 当开发人员在线上环境中对源代码进行了备份操作， ......
5种常用Web安全扫描工具，快来查漏补缺吧！
漏洞扫描是一种安全检测行为，更是一类重要的网络安全技术，它能够有效提高网络的安全性，而且漏洞扫描属于主动的防范措施，可以很好地避免黑客攻击行为，做到防患于未然。那么好用的漏洞扫描工具有哪些？ 答案就在本文！ 1、AWVS Acunetix Web Vulnerability Scanner（简称AW ......
HTTP协议与静态web服务器开发
HTTP协议与静态web服务器开发 一、HTTP协议概述 1、网址URL 网址又称为URL，URL的英文全称是uniform resource locator，即统一资源定位符，通俗理解就是网络资源地址 URL地址：https://www.itcast.com/18/1122/10/E178J2O4 ......
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.js
一些改动 \odoo\addons\web\static\src\webclient\user_menu\user_menu_items.jsregistry .category("user_menuitems") // .add("documentation", documentationItem ......
优化预算管理流程：Web端实现预算编制的利器
本文由葡萄城技术团队原创并首发。转载请注明出处：葡萄城官网，葡萄城为开发者提供专业的开发工具、解决方案和服务，赋能开发者。 前言：什么是预算和预算编制 预算 预算是企业在预测、决策的基础上，以数量和金额的形式反映的企业未来一定时期内经营、投资、财务等活动的具体计划，为实现企业目标而对各种资源和企业活 ......
Python Web之Django
一、环境需求 1、OS:Windows10 2、IDE:PyCharm 2019.2 3、Interpreter:Python 3.7 二、项目搭建 1、构建Django工程，打开PyCharm，点击【File】==》【New Project...】==》【Django】。 2、项目工程保存路径、工 ......
Java_web
Maven 1. Maven概述 Maven是专门管理和构建Java项目的工具，他的主要功能有： 提供了一套标准化的项目结构 提供了一套标准化的构建流程（编译、测试、打包、发布……） 提供了一套依赖管理机制 依赖管理其实就是管理你项目所依赖的第三方资源（jar包、插件……） 2. Maven模型 3 ......