ctfshow-web web ctfshow 09
Web
Web 一.web： 全球广域网，也称为万维网（www World Wide Web)，能够通过浏览器访问的网站。 二.web网站开发模式： 三.web标准： 1.web标准： 也成为网页标准，大部分由W3C（World Wide Web Consortium 万维网联盟）负责制定。 2.三个组成部 ......
Python使用Flask开发Web服务-裴-从0到1创建Flask程序
static下面放一些静态文件图片、css等，templates下面放置模板 编写好的html文件等； app.run() 通过app.route找到要运行的函数，函数中通过render_template将参数传递给HTML模板文件，HTML中将提取出的数据展示出来； ......
如何将Maven项目快速改造成一个java web项目(方式二)
原始的maven项目，使用IDEA打开后，目录结构如下所示 删除pom.xml文件，删除resource目录，将java目录下的代码放到项目根目录下， 将webapp目录放到项目根目录下。如下图所示 开始配置项目，首先配置Project，配置好之后点击Apply,如下图， 接下来配置Facets 这 ......
如何将Maven项目快速改造成一个java web项目(方式一)
因为实际需要，需要将一个maven项目改造成原生的java-web项目，写这边博客 来记录整个改造的过程。原始的maven项目，使用IDEA打开后，目录结构如下所示 直接通过文件夹查看项目结果如下 首先删除一些文件，只保留sql和src两个目录，如下 使用IDEA打开后的目录结构如下 继续删除tes ......
CTFer成长记录——CTF之Web专题·初识反序列化
# 一、题目链接 [http://122.114.252.87:1110/index2.php]() 前置知识：序列化与反序列化 序列化是**将变量转换成可保存或传输的字符串**，**实现函数是:serialize();** 反序列化是：**将字符串转换成变量，是一个逆过程。实现的函数式:unser ......
入门开发教程之Web 品质 - 标准
目录 Web 品质- 标准 Web 品质 - 标准 1. 介绍 2. 可用性 2.1 清晰的导航栏 2.2 可搜索的内容 2.3 交互性 3. 可访问性 3.1 屏幕阅读器的兼容 3.2 对比色 3.3 干扰少 4. 可靠性 4.1 及时更新信息 4.2 安全性 5. 符合性 5.1 操作便捷 ......
Web 前端常用的组态软件工具（可视化）
前言 随着创新技术驱动工业物联网不断发展，设备联网所产生的多样化数据，在边缘端与云端进行大数据分析，成为工业应用场景数字化的需求。跨系统可通用，不受硬件限制达成无缝整合，监控组态软件SCADA成为物联网时代建构出各种工业应用的成功关键。 概念 组态(Configure)：包含“配置”、“设定”、“设 ......
如何用Three.js + Blender打造一个web 3D展览馆
运营活动新玩法层出不穷，web 3D炙手可热，本文将一步步带大家了解如何利用Three.js和Blender来打造一个沉浸式web 3D展览馆。 ......
Java Web程序在Tomcat上是如何运行的
https://blog.csdn.net/fuzhongmin05/article/details/104379514 一个JVM是一个进程，JVM上跑Tomcat，Tomcat上可以部署多个应用。这样的话，每个跑在Tomcat上的应用是一个线程吗？如果一个应用crash了，其他应用也会crash ......
web前端 第六天总结
案例1：函数 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title>Do ......
web前端 第五天总结
案例1：js初体验 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <title ......
ASP.NET MVC4 WEB API跨域
ASP.NET MVC4 WEB API跨域 web.config文件里加些东西即可 <system.webServer> <httpProtocol> <customHeaders> <add name="Access-Control-Allow-Origin" value="*" /> <add ......
web模块化
CommonJS 是一种后端js规范，是nodejs遵循的一种编写js模块的规范引入模块 require('模块路径')定义模块 exports.模块名= function(){ //some code ... } AMD 是一种前端端js规范，依赖前置 (require.js) 引入模块 requ ......
H3C 模拟器 防火墙开启Web功能
环境 windows 10，模拟器 HCL_V5.9.0 防火墙 1 在windows添加虚拟网卡 我的电脑--管理--设备管理器--网络适配器（选择）--操作--（添加过时硬件）--进入向导-下一步--搜索并自动安装 --选择网络适配器- 2 给虚拟网卡配置ip 如上图中所示 3 在防火墙命令行配 ......
Asp.Net Core Web Api如何上传文件
1 public class FileUploadModel 2 { 3 public IFormFile File { get; set; } 4 } 1 [HttpPost("UploadFile")] 2 public async Task<IActionResult> UploadFileA ......
【Azure App Service】Web Job 报错 UNC paths are not supported. Defaulting to Windows directory.
问题描述 PHP的Web Job，通过artisan来配置路径启动PHP任务，相关启动脚本如下： artisan_path = "d:\\home\\site\\wwwroot"; cd ${artisan_path} echo "\n" pwd php artisan schedule:run 但 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架stater
我们现在使用**SpringBoot** 做Web 开发已经比之前SprngMvc 那一套强大很多了。 但是 用SpringBoot Web 做API 开发还是不够简洁有一些。 每次Web API常用功能都需要重新写一遍。或者复制之前项目代码。于是我封装了这么一个 ![](https://image ......
VS报错 无法在Web服务上启动调试
在VS上调试部署在IIS上面的网站的时候，出现了以下报错 直接 以管理员身份 运行cmd 输入 iisreset 出现以下语句，就表示成功 然后再次启动项目就不会报错了 ......
WEB漏洞—XSS跨站之原理分类和攻击手法
#XSS跨站漏洞产生原理，危害，特点? 本质，产生层面，函数类，漏洞操作对应层，危害影响，浏览器内核版本等 #原理：对参数进行回显，传递的参数的的代码就会被回显者的浏览器执行。即对文件显示过程出现了问题。 #本质：是前端漏洞，一般是js代码 产生层面：一般在前端 危害影响：受到js代码影响 #创建一 ......
[第三章 web进阶]Python里的SSRF
一、运行靶机 发现没有有效界面信息，这个时候查看靶机说明信息，在说明信息里面明确提到访问容器内部的 8000 端口和 url path /api/internal/secret 即可获取 flag 二、根据提示信息访问url 由于提示信息中提到url path，则可以尝试设置参数名为url ?url ......
开发入门之Web 品质- 可读性
Web 品质- 可读性 Web品质-可读性技术文档 可读性是网站品质的重要方面，它直接影响用户的使用体验和网站的可维护性。因此，在设计和开发过程中应该注重提高网站的可读性。本文将介绍如何通过一些技术手段提高Web网站的可读性。 1. 字体和排版 1.1 字体选择 选择合适的字体对于网站的可读性非常重 ......
开门入门篇之Web 品质 - 样式表
目录 Web 品质 - 样式表 Web 品质 - 样式表 Web 品质 样式表 Web 品质和样式表的关系 结论 编辑 Web 品质 - 样式表 样式表是一种用于控制网站或 Web 应用程序外观和布局的技术。在正确使用样式表的情况下，它可以显着提高 Web 应用程序的性能、可维护性和可访问性。 ......
Nginx 常用的基础配置（web前端相关方面）
基础配置 user root;worker_processes 1;events { worker_connections 10240;}http { log_format '$remote_addr - $remote_user [$time_local] ' '"$request" $statu ......
web安全中间件-apache,tomcat,weblogic,websphere,jboss
apache常见漏洞 1.未知拓展名解析漏洞 2.AddHandler导致的换行解析漏洞 3.Apache HTTPD 换行解析漏洞 漏洞原理：在于$符号，正则表达式中$不仅匹配字符串结尾位置，也匹配\n,\r 解析php 1.php\x0A会将php后缀进行解析绕过一些服务器的安全策略 影响范围： ......
《Web安全基础》02. 信息收集
[TOC](web) > 本系列侧重方法论，各工具只是实现目标的载体。 > 命令与工具只做简单介绍，其使用另见《安全工具录》。 # 1：CDN 绕过 **CDN**（Content Delivery Network，内容分发网络）是构建在现有网络基础之上的**智能虚拟网络**，依靠部署在各地的边缘服 ......
Visual Studio C# 多环境配置 Web.config
目录 添加解决方案配置 添加配置转换 添加应对的配置 预览转换 发布 只对生成项目生效 代码区分 开始以为像SpringBoot 那样，运行时也行效的，结果发现只对发布生效，VS里运行时不生效，凑活着用。.Net Core appsettings.json 改进了 Visual Studio 为多环 ......
WEB漏洞—文件上传之WAF绕过及安全修复
上传参数名解析：明确有哪些东西能修改？ Content-Disposition: 一般可更改 name: 表单参数值，不能更改，如果要更改，确保对方表单值也要更改 filename: 文件名，可以更改 Content-Type: 文件MIME，视情况更改 常见的绕过方法（这里所学的绕过方法大多数已经 ......
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.7 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......