ctfshow-web web ctfshow 09
Web安全策略之Secure Cookie
## 背景 提到cookie想必大家都不陌生吧，用来维护http对话身份的一个属性。提到了身份那就一定涉及到安全问题，如果别人拿到了cookie呢。在web应用中传输主流就是http协议，但是http又是不安全的，所以我们需要给cookie颁发一个属性那就是Secure属性，这样的cookie只能在 ......
web中间件漏洞复现之log4j2
Log4j是Apache组织开发的一个Java平台的日志工具，还能记录代码运行时的动态轨迹，常用于递归解析。正是由于其递归解析的能力，导致存在RCE（远程代码执行）漏洞，漏洞存在版本为：Apache Log4j 2.x<=2.14.1 ......
tomcat 手动创建web服务
tomcat下载地址：https://tomcat.apache.org/download-80.cgi 解压到你的目录即完成安装 ⽂件夹 说明 备注 bin 该⽬录下存放的是⼆进制可执 ⾏⽂件 startup.bat启动Tomcat、 shutdown.bat停⽌Tomcat conf 这是⼀个⾮ ......
Linux下实现Web数据同步的四种方式
实现web数据同步的四种方式 1、nfs实现web数据共享 2、rsync +inotify实现web数据同步 3、rsync+sersync更快更节约资源实现web数据同步 4、unison+inotify实现web数据双向同步 一、nfs实现web数据共享 nfs能实现数据同步是通过NAS(网络 ......
word文档的图片怎么保存到百度Web编辑器上
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方 ......
Day02-09 运算符
运算符 算数运算符 //二元运算符int a = 10;int b = 20;int c = 25;int d = 30;System.out.println(a+b);System.out.println(a-b);System.out.println(a*b);System.out.print ......
2022-09-22-Lagrange
abbrlink: '' categories: [] date: '2022-09-22' tags: - 数学 title: 2022-09-22-「Note」Lagrange toc: true updated: '2022-09-22 19:03:03' 妙 ## 插值 > 插值是离散函数逼 ......
2022-09-12-Linear Algebra
abbrlink: '' categories: [] date: '2022-09-12' tags: [] title: 2022-09-12-「Note」Linear Algebra toc: true updated: Thu, 30 Mar 2023 12:40:49 GMT 被薄纱。。。 ......
2022-09-15-概率期望 DP 消除后效性的相关总结
abbrlink: '' categories: [] date: '2022-09-15' tags: - 数学 title: 2022-09-15-「Note」概率期望 DP 消除后效性的相关总结 toc: true updated: '2022-09-15 19:03:03' 或许这个 `tr ......
09： vue3 组件嵌套关系
组件嵌套关系 组件允许我们将 UI 划分为独立的、可重用的部分，并且可以对每个部分进行单独的思考。在实际应用中，组件常常被组织成层层嵌套的树状结构： 这和我们嵌套 HTML 元素的方式类似，Vue 实现了自己的组件模型，使我们可以在每个组件内封装自定义内容与逻辑。 创建组件及引用关系 Header. ......
09-贷中管理之深度预警
9.贷中管理之深度预警 9.1什么是贷中预警 即在贷中管理需对存量客群进行风险预警并及时做风险管控。 9.2贷中预警的问题 （1）预警的精确性如何提升，降低误杀率 （2）客户分层如何更细化与精确 （3）管控处置手段是否触达有效 （4）如何评价贷中预警整体的处置效果 9.3贷中预警核心框架 贷中预警策 ......
word文档的图片怎么保存到Web编辑器上
在之前在工作中遇到在富文本编辑器中粘贴图片不能展示的问题，于是各种网上扒拉，终于找到解决方案，在这里感谢一下知乎中众大神以及TheViper。 通过知乎提供的思路找到粘贴的原理，通过TheViper找到粘贴图片的方法。 其原理为一下步骤： 监听粘贴事件；【用于插入图片】 获取光标位置；【记录图片 ......
[-003-]-Python3+Unittest+Selenium Web UI自动化测试之显示等待WebDriverWait
1、WebDriverWait基本用法 引入包 # 文件引入 from selenium.webdriver.support.ui import WebDriverWait from selenium.webdriver.support import expected_conditions as E ......
web js 播放rtsp视频流方案
# 场景 > 需要在web端预览海康无线摄像头视频流，所以采用海康自身提供的web sdk无法使用 # 方案1 > rtsp流推送到应用服务器，应用服务器再通过ffmpeg 推送到nginx, js再去拉流 缺点： 多了一层转发，造成了一定的延迟 # 方案2 > 通过webRTC方案，使用现有开源插 ......
Spring原理之web.xml加载过程
web.xml是部署描述文件，它不是Spring所特有的，而是在Servlet规范中定义的，是web应用的配置文件。web.xml主要是用来配置欢迎页、servlet、filter、listener等以及定制servlet、JSP、Context初始化参数。 启动一个WEB项目时，容器（包括JBos ......
09偏微分方程数值方法
以下是常见的偏微分方程数值方法的公式，使用Markdown格式呈现： **差分方法：** 1. **向前差分：** 一阶导数： $f'(x) \approx \frac{{f(x + h) - f(x)}}{h}$ 二阶导数： $ f''(x) \approx \frac{{f(x + h) - 2 ......
SpringBoot3.0从入门到项目实战：解决Web应用痛点的最新解决方案
SpringBoot3.0从入门到项目实战：解决Web应用痛点的最新解决方案 SpringBoot是当前Java领域中应用最广的框架之一，而随着SpringBoot 3.0的发布，它迎来了更加全面和强大的一次升级。本文将深入浅出地介绍SpringBoot 3.0的新特性，同时结合实际项目经验，分享W ......
[-002-]-Python3+Unittest+Selenium Web UI自动化测试之定位元素(包括父子，兄弟)及常见操作
1、常见的定位方式 id定位：find_element_by_id() name定位：find_element_by_name() class定位：find_element_by_class_name() link定位：find_element_by_link_text() partial link ......
关于FaceBook的web应用事件接入方法
最近在做海外的一个web项目，投放需要投fb广告，所以需求是要上报事件，至少要上报注册和充值。 先记录几个文档，后续再来完善 https://developers.facebook.com/docs/app-events/getting-started-app-events-web https:// ......
web开发基础笔录（5）-Javascript（1）
[TOC] # 概述 JavaScript（简称“JS”）是一种具有函数优先的轻量级，解释型或即时编译型的编程语言。虽然它是作为开发Web页面的脚本语言而出名，但是它也被用到了很多非浏览器环境中，JavaScript基于原型编程、多范式的动态脚本语言，并且支持面向对象、命令式、声明式、函数式编程范式 ......
开发软件 --- java web 容器
JavaWeb容器是一种运行JavaWeb应用程序的环境，提供对Servlet和JSP等技术的类库支持。以下是一些常见的JavaWeb容器： 轻量级 Apache Tomca 流行的开源轻量部分支持的javaweb容器。支持Servlet、JSP和WebSocket等技术。 Jetty 高性能的开源 ......
Solon Web 开发：四、认识请求上下文（Context）
Java 新的生态型应用开发框架：更快、更小、更简单。
启动快 5 ～ 10 倍；qps 高 2～ 3 倍；运行时内存节省 1/3 ~ 1/2；打包可以缩到 1/2 ~ 1/10；同时支持 jdk8, jdk11, jdk17, jdk20, graalvm native image。 ......
Solon Web 开发：三、一个简单的 Web 模板项目（或示例）
Java 新的生态型应用开发框架：更快、更小、更简单。
启动快 5 ～ 10 倍；qps 高 2～ 3 倍；运行时内存节省 1/3 ~ 1/2；打包可以缩到 1/2 ~ 1/10；同时支持 jdk8, jdk11, jdk17, jdk20, graalvm native image。 ......
2023/7/4常见WEB漏洞原理分析
一、SQL注入漏洞 SQL注入攻击（SQL Injection），简称注入攻击、SQL注入，被广泛用于非法获取网站控制权，是发生在应用程序的数据库层上的安全漏洞。在设计程序，忽略了对输入字符串中夹带的SQL指令的检查，被数据库误认为是正常的SQL指令而运行，从而使数据库受到攻击，可能导致数据被窃取、 ......
Solon Web 开发：二、开发知识准备
Java 新的生态型应用开发框架：更快、更小、更简单。
启动快 5 ～ 10 倍；qps 高 2～ 3 倍；运行时内存节省 1/3 ~ 1/2；打包可以缩到 1/2 ~ 1/10；同时支持 jdk8, jdk11, jdk17, jdk20, graalvm native。 ......
Solon Web 开发：一、开始
Java 新的生态型应用开发框架：更快、更小、更简单。
启动快 5 ～ 10 倍；qps 高 2～ 3 倍；运行时内存节省 1/3 ~ 1/2；打包可以缩到 1/2 ~ 1/10；同时支持 jdk8, jdk11, jdk17, jdk20, graalvm native。 ......
【2.0】前端基础之web服务端本质
# 【2.0】前端基础之web服务端本质 # 【一】软件开发架构 ## 【1】B/S B：客户端 S：服务端 ## 【2】C/S C：浏览器 S：服务端 > C/S 本质上也是B/S # 【二】浏览器访问页面发生了哪些事 - 1.浏览器向服务端发送请求 - 2.服务端接收请求 - 3.服务返回相应的 ......
让IIS支持.NET Web Api PUT和DELETE请求
前言 有很长一段时间没有使用过IIS来托管应用了，今天用IIS来托管一个比较老的.NET Fx4.6的项目。发布到线上后居然一直调用不同本地却一直是正常的，关键是POST和GET请求都是正常的，只有PUT和DELETE请求是有问题的。经过一番思考忽然想起来了IIS默认情况下拒绝处理PUT和DELET ......
Python web 框架对比：Flask vs Django
哈喽大家好，我是咸鱼 今天我们从几个方面来比较一些现在流行的两个 python web 框架——Flask 和 Django，突出它们的主要特性、优缺点和简单案例 到最后，大家将更好地了解哪个框架更适合自己的特定需求 参考链接：https://djangocentral.com/flask-vs-d ......