ctfshow-web web ctfshow 09
CTFer成长记录——CTF之Web专题·攻防世界-PHP2
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 打开网页，只有一个提示： 查看源代码： 也是啥也没有，这个时候访问index.phps才查看源代码： 可以发现我们需要构造id的值不等于 "admin"，而且url解码后要等于"adm ......
web code监控
#!/usr/bin/env python # -*- coding: utf-8 -*- # @Time : 2023/7/4 14:00 # @Author : zk_linux # @File : monitoring_code.py # @Software: PyCharm # @Descr ......
《渗透测试》Day1 WEB攻防-前后台功能点&文件下载&文件读取&文件删除&目录遍历&目录穿越 2023
#文件安全-下载&删除-黑白盒 1、下载=读取 常规下载URL：http://www.xiaodi8.com/upload/123.pdf 可能存在安全URL：http://www.xiaodi8.com/xx.xx?file=123.pdf 利用：常规下载敏感文件（数据库配置，中间件配置，系统密匙 ......
基础入门-Web架构&OSS存储&负载均衡&CDN加速&反向代理&WAF防护
[TOC] # WAF  公司产品大部分以硬件为主；商业产品，个人使用的以软件为主； 
ChatGPT付费创作系统V2.1.0提供最新的对应版本小程序端，上一版本增加了PC端绘画功能，绘画功能采用其他绘画接口-意间AI，本版新增了百度文心一言接口。 演示地址：www.runruncode.com/ai/19468.html 后台一些小细节的优化及一些小BUG的处理，前端进行了些小细节优 ......
WEB程序的最佳测试数据
这里有一篇Matthias写的关于转义字符文章-“The art of escaping”，这篇文章告诉你有一些比较特殊的字符需要你去认真的处理，不然，你的网站程序轻则出错，重则被人黑了。这些物殊的字符是[<"@%'&_\?/:;,>কী €] ，你可以使用这个字符串到任意一个可以输入的Web程序上 ......
Win11 将网站发布到IIS 遇到 HTTP Error 500.19 code 0x8007000d, web.config 文件有错误
当我们在IIS 发布网站时，遇到 HTTP Error 500.19 code 0x8007000d, web.config 文件有错误。 有可能是 web.config 文件指定了module： AspNetCoreModuleV2 ，但我们的机器没有安装。可尝试按照如下方式安装对应版本的IIS支 ......
Web前端学习笔记
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>welcome t ......
IC卡读卡器web插件中使用js异步await/async调用接口
js中使用异步await/async方式，对于程序的结构和逻辑都有非常大的好处，对于异步await/async有如下描述： async 表示这是一个async函数， await只能用在async函数里面，不能单独使用. async 返回的是一个Promise对象，await就是等待这个promise ......
web - 支持word上传的富文本编辑器
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受， ......
选读SQL经典实例笔记09_数值处理
 # 1. 对于复杂的数值计算而言，SQL 并非首选工具 # 2. 求和 ## 2.1. SUM函数会忽略Null ......
Sealos Web UI 公有云部署实践
不管部署任何开源的产品，首先看他的官网文档或者github的readme、wiki等等 这是 sealos github readme https://github.com/labring/sealos/blob/main/deploy/cloud/README.md 一、准备一台服务器 你可以使 ......
WebSSH远程管理Linux服务器、Web终端窗口自适应（二）
上一篇：Gin+Xterm.js实现WebSSH远程Kubernetes Pod 支持用户名密码认证 支持SSH密钥认证 支持Web终端窗口自适应 支持录屏审计 Go SSH golang.org/x/crypto/ssh 是 Go 语言的一个库，它提供了 SSH（Secure Shell）协议的实 ......
SpringBoot官方笔记4Web
Most web applications use the `spring-boot-starter-web` module to get up and running quickly. You can also choose to build reactive web applications b ......
perl学习笔记09_perldoc使用
perldoc使用 [TOC] # 1. 查看函数的用法及作用。 ```perl 语法: perldoc [options] -f BuiltinFunction 例子: $ perldoc -t -f rindex # 查看函数rindex的用法、作用； rindex STR,SUBSTR,POS ......
ASP.NET Core Web API中操作方法中的参数来源
在ASP.NET Core Web API中，有多种方式可以传递参数给操作方法。以下是一些常见的参数传递方式： * 路由参数（Route Parameters）：参数值从URL的路由中提取。 ``` // Route: api/users/{id} [HttpGet("api/users/{id}" ......
仿微信聊天程序 - 09. 聊天信息
本文是仿微信聊天程序专栏的第九篇文章，主要记录了【聊天信息】的逻辑实现，下面涉及代码是《仿微信聊天程序 - 09. 聊天窗口》的基础上进行完善的。 ## 实现效果 在《仿微信聊天程序 - 09. 聊天窗口》章节中，已经实现了基本的聊天界面框架，《09. 聊天信息》这里只是补充实现聊天内容部分功能。 ......
MiniNK WEB 选拔题 by F12
## Start **除了梦想外一无所有的我们，将会和蔑视与困境做最后的斗争，这是最后一舞** > N0wayBack 联合战队成立以来一直致力于信息安全技术的研究，作为联合战队活跃在各大 CTF （信息安全竞赛）赛事之中，并依靠着过硬的实力吸引了无数同样热爱安全的小伙伴。战队现有师傅20余名，特训 ......
【一】Ajax与异步编程之web服务端
# 【一】Ajax与异步编程之web服务端 > Ajax属于客户端网络技术，属于js范畴。 > - 基于aiohttp模Ajax与异步编程之web服务端块构建一个提供http协议的web服务器，并准备数据给客户端请求使用。 ``` pip install aiohttp pip install ai ......
【一】Web框架前言
# 【一】Web框架本质 - web[框架](https://so.csdn.net/so/search?q=框架&spm=1001.2101.3001.7020)本质上可以看成是一个功能强大的socket服务端,用户的浏览器可以看成是拥有可视化界面的socket客户端。 - 两者通过网络请求实现数 ......
day09 9.1 安卓开发项目实战二
# 开发自己的第二款APP - 基于网络登陆注册 - 能与后端进行交互的app # 【一】引入 - 前面我们已经自己开发出了一款简答的App。 - 但是那个App知识利用的本地的数据，没有和后端进行交互 - 所以只能算是前端 - 接下来我们要开发一款能与后端进行交互通信的App ![](https: ......
Day09（2023.07.14）
行程 8:45 到达上海市信息安全测评认证中心（黄浦区陆家浜路1308号） 9:00 学习软件测评工具 11:30--13:00 吃饭休息 13:00 学习软件测评工具 17:00 下班 ......
2023-07-09~07-15第一周暑假生活
本周平均学习时间应该是2小时每天，代码时间要短一点在1个小时的样子，解决问题总时长估计是三个小时 学习内容和代码内容大部分是js的知识，也有在学习Linux的操作和搭载大数据环境。 下周计划重心仍然是放在熟练掌握java web目标上——继续学习练习HTML、学习Spring boot。 下个月再把 ......