ctfshow-web web ctfshow 09
Sovit2D在线组态设计 构建LNG加气站Web Scada控制系统
前言 天然气是最清洁的化石能源，天然气使用安全、应用广泛，在炊事、供热、发电、交通等领域扮演重要角色。LNG(液化天然气)作为一种市场化的全球能源，能够很好的解决天然气的可及性问题。 建设背景 在LNG行业迅速发展的同时，加气站的监管难度加大，加之许多地方管理工作相对薄弱滞后、控制手段落后，使得许多 ......
kubernetes实现Nginx+Tomcat+NFS实现动静分离Web站点
1.#运⾏nginx： 将nginx运⾏在k8s中并可以从外部访问到nginx的web⻚⾯。 1.1.#Nginx镜像制作规划： 基于基础的centos/ubuntu/alpine镜像，制作公司内部基础镜像-Nginx基础镜像--Nginx业务镜像： 1.1.1#Centos基础镜像制作： # cd ......
第七章、web前端架构师
目录十四、服务端技术选型-磨刀不误砍柴工1、导学2、nodejs框架选型3、介绍koa2和express4、egg.js5、nest.js6、数据库7、复习数据结构设计8、Mysql和Sequelize9、Mongodb10、date和时区11、Mysql和Mongodb的区别12、介绍Redis1 ......
09_石头剪刀布
1. 数组 root@bk:~# arr=(aa bb cc) root@bk:~# echo ${arr[@]} aa bb cc root@bk:~# echo ${arr[0]} aa root@bk:~# echo ${arr[2]} cc # 遍历序号 root@bk:~# for i i ......
Web cad（私有云CAD SDK）中实现插入图块的方法
前言 CAD制图的过程中会有很多重复的图元需要绘制，为了节约绘制时间，我们会把部分图元保存成图块，下次就可以快速和多次的插入到相应的图纸位置中，提高绘图效率。 网页版CAD页面中要实现插入图块功能，首先需要将这个图块dwg文件转换成mxweb文件，我们需要下载MxDraw云图开发包,根据入门文档的操 ......
CTFer blogs--Web-unserialize3
题目来源于攻防世界 解法步骤： 打开后观察代码可以发现我们必须要在调用xctf时绕过__wakeup，但我们知道 wakeup（）会在unserialize时自动调用。 所以本题的目标就是要在反序列化时绕过wakeup（） 通过查阅资料发现 当 序列化的字符串中的 属性值 个数 大于 属性个数 就会 ......
使用iptable实现: 放行ssh,telnet, ftp, web服务80端口，其他端口服务全部拒绝
[root@centos8 ~]#iptables -I INPUT -p tcp -m multiport --dport 21,22,23,80 -j ACCEPT[root@centos8 ~]#iptables -I INPUT -A INPUT -j REJECT[root@centos8 ......
解决DOS攻击生产案例:根据web日志或者或者网络连接数，监控当某个IP 并发连接数或者短时内PV达到100，即调用防火墙命令封掉对应的IP，监控频 率每隔5分钟
方法一：在awk中已经判断好并发连接数量的ip地址，传给while read执行防火墙规则封掉对应的ip。root@centos8 ~]# cat ddos.sh#!/bin/bashss -nt |awk -F '[ :]+' '/ESTAB/{ip[$(NF-2)]++}END{for(i in ......
Java Web学习路线
1.基础概念 Web 应用程序基础 客户端-服务器模型 HTTP 协议 URI 和 URL 浏览器和服务器交互过程 2.Servlet 编程 Servlet 概述 Servlet 生命周期 Servlet 配置和映射 请求和响应对象 请求参数的获取和处理 Servlet 过滤器 会话管理和 Cook ......
KubeSphere 社区双周报 | OpenFunction v1.2.0 发布 | 2023.09.15-09.28
KubeSphere 社区双周报主要整理展示新增的贡献者名单和证书、新增的讲师证书以及两周内提交过 commit 的贡献者，并对近期重要的 PR 进行解析，同时还包含了线上/线下活动和布道推广等一系列社区动态。 本次双周报涵盖时间为：2023.09.15-2023.09.28。 贡献者名单 新晋 K ......
Java WEB
Java Web 其实就是一个技术的总和,把Web看成一个容器而已主要使用JavaEE技术来实现.在加上各种中间件。整个javaWeb阶段的内容通过实际的案例贯穿学习， 所涉及到的技术知识点会在案例中根据不同的需求引入。首先了解javaWEB的整个技术体系，掌握常用的技术知识点。 什么是Servle ......
CTFer blogs--Web-isc06
一、题目链接： https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1696607477760 二、解法步骤： 首先打开后是一个网页，点了半天发现只有报表中心可以进入， 进入后观察到url显示 ？id=1 尝试sql注入半天也没得到有用信息 发现i ......
CTFer blogs--Web-robots
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 题目提示robots协议 上网查询可得知： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时， 它会首先检查该站点根目录下是否存在ro ......
CTFer blogs--Web-easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤： 本题打开后是一段php代码，首先进行代码审计： 题目要求输入两个变量a和b（还有个c），都符合其对应条件即可拿到flag。 先来看变量a： isset（a）是php中最常用来判断变 ......
封装web返回对象
修改pom.xml文件，添加依赖库。Apache的httpcomponents库里面的HttpStatus类封装了很多状态码，所以我们在Web返回对象中封装状态吗，可以用到这些状态码。 <dependency> <groupId>org.apache.httpcomponents</groupId> ......
WEB RTC 直播Demo
打开两个浏览器测试,手动设置SDP(offer),类似http三次握手 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>Title</title> </head> <body> <div> <button i ......
Web 框架Vue3
setUP函数 <template> <div>vue3 写法：{{ value1 }}</div> <br /> <div>vue2 写法：{{ value2 }}</div> <br /> <div> vue3 中的对象： <h5 v-for="(item, index) in obj" :ke ......
web uniapp设置文字点击变色，点击其他的回复原来颜
<view class="filter_line"> <view class="filet_text"> <view v-for="(item,index) in filterList" :key="index" :class="item.order == previous[0].order? 'a ......
攻防世界之-Web_php_unserialize
打开靶场后网页显示 从注释可以看到flag可能存在fl4g.php中，要想返回fl4g.php需要绕过以下三个条件 1 要绕过wake up 函数__wakeup()是在反序列化操作中起作用的魔法函数，当unserialize的时候，会检查时候存在__wakeup()函数，如果存在的话，会优先调用_ ......
servlet在web项目的基本创建(我的第一篇博客，用来试试水的)
下面这个是要写在WEB-INf的web.xml里面用来注册你要用的servlet类的 <servlet>//这个用来注册servlet标签 <servlet-name>TestServlet</servlet-name>//你要用的servlet类的名字 <servlet-class>cn.com. ......
Web3+AIoT=DePIN
导读 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人、人人为我”思想为基础的公共资产网络。 目前DePIN正在快速重塑我们与数字世界的关系。 DePIN在基础设施领域掀起的变化，首先触及的是思维和机制层面，因为DePIN构建的是一张以“我为人人 ......
09 Servlet原理
 ![](https://img2023.cnblogs.com/blog/3071897/202310/3071... ......
Web版Photoshop来了，用到了哪些前端技术？
经过 Adobe 工程师多年来的努力，并与 Chrome 等浏览器供应商密切合作，通过 WebAssembly + Emscripten、Web Components + Lit、Service Workers + Workbox 和新的 Web API 的支持，终于在近期推出了 Web 版 Pho ......
Web 版 Photoshop
今天在公众号上看见了一篇文章，说的是Web 版 Photoshop,网站为photoshop.adobe.com 可惜进不去，需要魔法。 ......
Flutter/Dart第09天：Dart高级特殊Pattern模式的概览和用法
Dart 3.0在语法层面共发布了3个高级特性，第一个特性Record记录我们在前面已经学习和探究。今天我们来学习第二个高级类型Pattern模式，由于内容较多，共分2篇文章进行介绍，本文首先介绍模式的概览和用法，包括匹配、解构、在变量申明、赋值、循环、表达式等应用场景…… ......
CTFSHOW 七夕杯 web wp
web签到 打开后发现可以进行命令执行操作，但是是无任何回显的，这里的话我们可以直接进行命令执行 payload:nl /*>1 方法二、 >hp >1.p\\ >d\>\\ >\ -\\ >e64\\ >bas\\ >7\|\\ >XSk\\ >Fsx\\ >dFV\\ >kX0\\ >bCg\\ ......
.NET Web Api 6.0 配置后端Cors
Program.cs中添加： 1 builder.Services.AddCors(c => c.AddPolicy("AllowAnyOrigin", p => p.AllowAnyHeader().AllowAnyMethod().AllowAnyOrigin())); 然后给app调用UseC ......
什么是 Web Content Accessibility Guidelines (WCAG) 2.1
Web Content Accessibility Guidelines (WCAG) 2.1（Web内容可访问性指南2.1版）是一个关键的文档，旨在指导网络内容的设计和开发，以确保其对于残障人士来说更加可访问。WCAG 2.1是Web内容可访问性的国际标准，由国际网页可访问性倡议组织（WAI）开发 ......
水果系统项目分析pro09-fruit1.4-thymelea
水果系统项目分析pro09-fruit1.4-thymelea 基本架构 IndexServlet为继承的Servlet容器类 ViewBaseServlet为复制的thymelea源代码用来渲染页面 index.html为前端界面 index.html <html xmlns:th="http:/ ......