ctfshow-web web ctfshow 09
CTFer成长记录——Web专题·修改页面元素
一、题目连接 https://ctf.show/challenges#web1-143 二、题意分析 打开靶场，可以看到网页直接给出了源代码： 方法1 通过该php语言以及最下面的提示，只有id = 1000的时候才能获取到flag，但是如果id简单的等于1000，那么会被intval()函数给跳过 ......
C/C++淘宝购物推荐系统[2023-07-09]
# C/C++淘宝购物推荐系统[2023-07-09] 8.淘宝购物推荐 淘宝、京东等购物平台都有“猜你喜欢”之类的购物推荐。请你模拟此平台，完成以下功能: (1)按销售量从高到低展示所有商家信息; (2)展示商品相似度信息(相似度取值范围0-10); (3)查询商品信息(模糊查询，按购买量从高到低 ......
day09--23.7.9标识符和关键字
# 标识符和关键字 ## 标识符 ### 关键字 | abstract | assert | boolean | break | byte | | : : | : : | : : | : : | : : | | case | catch | char | class | const | | cont ......
Web开发｜CROS跨域请求
https://developer.mozilla.org/en-US/docs/Glossary/Preflight_request import org.springframework.core.Ordered; import org.springframework.core.annotatio ......
Web开发｜SpringBoot-Bean
起因：经常在Config文件里看见Bean的存在，所以开始探究Bean的概念还使用方法。 原文来自：https://gustavopeiretti.com/spring-boot-bean-annotation/#:~:text=What%20is%20%40Configuration%20in%2 ......
web中间件漏洞之（3）fastjson反序列化漏洞
#### 引言 fastjson可以将Java对象序列化为json格式，也可将json反序列化为Java对象。在请求包里面中发送恶意的 json 格式 payload，fastjson在处理 json 对象时使用了autotype机制，允许在反序列化时**通过@type指定反序列化的类，调用指定类的 ......
Web漏洞扫描（AWVS）
AWVS原理是基于漏洞匹配方法，通过网络爬虫测试你的网站安全，检测流行安全漏洞。 AWVS可以通过SQL注入、XSS、目录遍历、代码执行等漏洞来审核web应用程序的安全性并输出扫描报告。相对于手动测试的复杂和耗时，它能快速的发现漏洞来提高效率和漏洞覆盖面。 安装与启动： 这个AWVS并不是kali自 ......
Spring整合web环境（Servlet）
前提：Spring系列坐标版本统一，否则会出现版本问题 发布之前先进行打包，可以暴露一些代码配置上的问题，避免出现找不到资源的问题 1.创建Servlet @WebServlet注解用于配置Servlet，相当于web.xml中的以下代码 <servlet> <servlet-name>Accoun ......
如何在Web应用程序中使用队列 – Node.js和Redis教程
当您构建大型 Web 应用程序时，速度是首要考虑的因素。用户不想再等待很长时间才能得到响应，他们也不应该这样做。但有些流程需要时间，而且无法加快或消除。 消息队列通过为通常的请求-响应过程提供额外的分支来帮助解决这个问题。这个额外的分支有助于确保用户能够立即得到响应，并且可以暂时完成耗时的流程。大家 ......
web前端 表单作业
作业要求： 代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <tit ......
web前端 链接跳转作业
作业要求： 代码： <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <meta ......
WEB API 添加jwt认证后，跨域失效问题
# WEB API 添加jwt认证后，跨域失效问题 跨域配置策略如下： ```c# //添加跨域策略 builder.Services.AddCors(options => { options.AddPolicy("CorsPolicy", opt => opt.AllowAnyOrigin().A ......
09-分布式缓存
## 一、使用分布式缓存Redis ### （一）分布式缓存和Redis 1、多级缓存 在一个简单的请求链路中，会经过Nginx、Redis、Tomcat、数据库，其中Nginx、Redis、Tomcat都有缓存存在，这也是常说的多级缓存。 2、缓存的作用与应用场景 使用缓存主要 ......
EAS_WEB给f7通用查询设置过滤条件
onCompanyChange:function(event,value){ waf('#costDep').wafPromptStandard('option','filteritem',"parent.id = '"+value.current.id+"'"); waf('#payAccount ......
h3c防火墙web密码忘记，绕过Console登录验证重置密码
1、超级终端连接上 2、设备重启或者开机，按Ctrl+B进入bootrom菜单(注意确认密码恢复功能处于开启状态) 3、菜单选项 8 Skip Authentication for console Login(跳过Console登录验证) 4、再选择1启动系统 5、启动完成后，system-view ......
教程：在 Amazon Linux 2 上安装 LAMP Web 服务器
通过以下步骤，您可以将带 PHP 和 MariaDB（一个由社区开发的 MySQL 分支）支持的 Apache Web 服务器（有时称为 LAMP Web 服务器或 LAMP 堆栈）安装到您的 Amazon Linux 2 实例上。您可以使用此服务器来托管静态网站或部署能对数据库中的信息执行读写操作 ......
【补充】纯手撸Web框架
# 纯手撸Web框架 # 【1.0】简易版本 ## python ```python # -*-coding: Utf-8 -*- # @File : 01 纯手撸web框架 .py # author: Chimengmeng # blog_url : https://www.cnblogs.com ......
web前端 第二天总结
案例1:元素显示模式 <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta name="viewport" content="width=device-width, initial-scale=1.0"> <titl ......
web前端 第一天总结
案例1：标准的html骨架 <!DOCTYPE html> <!--声明文档 html5 --> <html lang="en"> <head> <meta charset="utf-8"> <title>我是最棒的</title> </head> <body> 今天是第一天学习前端 </body> ......
ctfshow刷题(Java反序列化)
# CTFshowJava反序列化 ## web846 urldns链 ```Java import java.io.ByteArrayOutputStream; import java.io.IOException; import java.io.ObjectOutput; import java ......
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener
java.lang.ClassNotFoundException: org.springframework.web.context.ContextLoaderListener 类没有找到 解决：file -- properties -- 选择Deployment Assembly -- 再点击右边的 ......
09_常用类_其他
## Object 一个类要么默认继承了Object类，要么间接继承了Object类，Object类是Java中的祖宗类。 Object作为所有类的父类，提供了很多常用的方法给每个子类对象拿来使用 | 方法名 | 说明 | | | | | public String toString() | 返回: ......
09_常用类_文件
## File 创建对象定位文件，可以删除、获取文件信息等，但是不能读写文件内容。 ### 创建 | 方法名称 | 说明 | | | | | **public** File(String pathname) | 根据文件路径创建文件对象 | | **public** File(String pare ......
09_常用类_日志
## 概述 希望系统能记住某些数据是被谁操作的，比如被谁删除了？ 想分析用户浏览系统的具体情况，以便挖掘用户的具体喜好？ 当系统在开发或者上线后出现了bug，崩溃了，该通过什么去分析、定位bug？ System.out.print的弊端： - 信息展示在控制台，不能方便的将其记录到其他的位置（文件， ......
09_常用类_日期
## Date 代表当前系统时间 - 构造器 | 构造器 | 说明 | | | | | public Date() | 创建一个Date对象，代表的是系统当前此刻日期时间 | | public Date(long time) | 把时间毫秒值转换成Date日期对象 | - 常用方法 | 名称 | 说 ......
09_常用类_集合
## 概述 与数组类似，集合也是数据容器，两者相较而言： - 数组定义后类型确定，长度固定 集合类型可以不固定，大小是可变的 - 数组可以存储基本类型和引用类型的数据。 集合只能存储引用数据类型的数据。 - 数组适合做数据个数和类型确定的场景。 集合适合做数据个数不确定，且要做增删元素的场景，集合种 ......
09_常用类_Junit
## 概述 > 单元测试： > 针对最小的功能单元编写测试代码。 > Java程序最小的功能单元是方法，因此，单元测试就是针对Java方法的测试，进而检查方法的正确性。 编写main方法测试的弊端： - 只有一个main方法，如果一个方法的测试失败了，其他方法测试会受到影响。 - 无法得到测试的结果 ......
web中间件漏洞之（2）shiro权限绕过漏洞
#### 引言 Apache shiro是一个java安全框架，提供了认证、授权、密码和会话管理等安全功能来保护应用程序。shiro权限绕过漏洞需要同时使用shiro和spring框架，shiro通过拦截器来对用户访问的URL进行过滤，然后再传给Spring，但是过滤并不充分，可能会造成身份鉴别绕过 ......
EAS_WEB的handler或者facade获取当前用户
通过下列方式获取当前用户 UserInfo creator = ContextUtil.getCurrentUserInfo(ctx); 其中在handler中可以通过下面代码来获取 Context ctx = WafContext.getInstance().getContext(); ......