ctfshow-web web ctfshow 09
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描
Burp Suite Professional / Community 2023.6 (macOS, Linux, Windows) - Web 应用安全、测试和扫描 Burp Suite Professional, Test, find, and exploit vulnerabilities. ......
WEB漏洞—文件上传之黑白名单绕过
文件上传常见验证 后缀名，类型，文件头等 1. 后缀名：黑名单，白名单 后缀名是直接的验证，分为黑名单（asp，php，jsp,aspx,cgi,war…）和白名单(jpg,png,zip,rar,gif…)。 黑名单是不允许那些格式的文件上传，缺陷：添加文件的后缀，如PHP5等； 白名单是只允许那 ......
SYCTF2023 WEB writeup
## CarelessPy 一进来就是个任意文件下载功能，不过做了些限制，这题从头到尾都在骂杂鱼。。。(虽然我确实是(bushi) 查看页面源代码，给了个`/eval /login` 两个路由，/eval是个目录遍历，/login尝试登录无果，有session，应该需要伪造session，利用/ev ......
web1
一、实验目的 通过设计一个个人主页网站，学习常用的HTML标记，学习使用CSS对页面进行美化，掌握JavaScript的语法和常用的浏览器对象，初步学会使用Eclipse创建网站和编辑网页的方法。 二、实验内容和要求 1) 自己设计网页内容，做一张展示自己网页。要求展示的主要内容有：基本资料、学习经 ......
web2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
web实验2
实验项目名称：实验二 服务器端简单程序设计 一、实验目的 通过一个小型网站的开发，掌握JSP基础知识，加深对session，request，response，cookie等对象的理解，掌握其使用方法，进一步深入掌握HTML、CSS和JavaScript等知识。 二、实验内容和基本要求 1) 编写in ......
web实验3
实验项目名称：实验三 Web数据库程序设计 一、实验目的 通过使用JSP技术设计一个简单的数据库管理系统，了解展示页面和编辑页面的区别，掌握Web服务器与MySQL数据库的连接和数据库操作的方法，掌握使用Java语言编写JSP文件的方法。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一， ......
web实验4
实验项目名称：实验四 Web综合应用程序设计 一、实验目的 通过使用Java MVC模式设计简单的数据库管理系统，巩固使用JDBC技术访问数据库的方法，学习使用Java语言对服务器端进行编程，深入理解MVC网站设计模式的基本概念和框架结构。 二、实验内容和基本要求 从以下列举的四个数据库中，任选其一 ......
读改变未来的九大算法笔记09_指尖的精灵
 # 1. 人类很有可能“在未来像过去所做过的一样行事” # 2. 计算机科学领域并不仅仅是编程 ## 2.1. ......
JavaScript学习笔记：Web安全模型
为了保证安全，浏览器中的JavaScript不能读写设备中的文件，也不能访问任意的服务器。 ## 同源策略 同源策略指的是脚本只能访问与包含它的文档同源资源。 源是指文档URL中的协议、主机与端口部分，完全相同则是同源，任意一项不同都不是同源。 脚本文件的URL与同源策略毫不相干，同源策略至于脚本的 ......
CTFSHOW PARSE_URL
# 第一关 ```bash parse_url(string $url, int $component = -1): int|string|array|null|false 本函数解析 URL 并返回关联数组，包含在 URL 中出现的各种组成部分。数组的元素值不会 URL 解码。 本函数不是用来验证 ......
2023-06-09：什么是Redis事务？原理是什么？
2023-06-09：什么是Redis事务？原理是什么？ 答案2023-06-09： Redis中的事务是以一组命令的形式出现的，这些命令被认为是最小的执行单位。事务可以保证在一个单独独立的隔离操作中执行所有命令，而且所有命令都会按照指定的顺序经过序列化后被执行。在服务端执行事务的过程中，不受其他客 ......
Web安全-渗透测试-基础知识06
# 加密编码算法 在渗透测试中，常见的密码等敏感信息会采用加密处理，其中作为安全测试人员必须要了解常见的加密方式，才能为后续的安全测试做好准备 ## 加密算法的种类 >加密算法分为可逆、不可逆加密算法,而不可逆加密算法又分为对称加密和非对称加密 - 不可逆加密：不可逆加密算法最大的特点就是不需要密钥 ......
Web安全-渗透测试-基础知识05
# 操作系统 >操作系统是控制管理计算机系统的硬软件，分配调度资源的系统软件 功能 - 统一管理计算机资源：处理器资源，IO设备资源，存储器资源，文件资源 - 实现了对计算机资源的抽象：IO设备管理软件提供读写接口，文件管理软件提供操作文件接 - 提供了用户与计算机之间的接口：GUI（图形用户界面） ......
C/C++家谱管理系统[2023-06-09]
# C/C++家谱管理系统[2023-06-09] 题目3:家谱管理系统(10 人左右，每两人一组) 内容: 设计一个家谱管理系统，为家族成员提供各种信息服务。建立至少20个成员信息数据以直观的方式显示结果。 基本要求: 1.输入家谱中各成员信息，成员的信息中包括的内容有:姓名、出生日期、婚否、地址 ......
kettlle ce web spoon 仓库地址
### 更新后地址 * 原来地址 *http://nexus.pentaho.org/content/groups/omni/ * 新地址： * https://repo.orl.eng.hitachivantara.com/artifactory/pnt-mvn * github: * https ......
nrf52832 P0.09 P0.10 脚位配置成普通GPIO 使用 //京鸿通信科技//www.kyohoon.com//15507589165
默认情况下P0.09 和 P0.10 是作为NFC 的引脚使用，要作为GPIO 使用，要先将NFC 功能除能，然后再配置成GPIO 使用。SDK 开发包中，已经对这个功能切换做了代码的封装，并提供了实现切换的宏，CONFIG_NFCT_PINS_AS_GPIOS 。 一、使用keil 编译构建时，在 ......
frp内网穿透配置教程（web项目+结合云主机)
> frp应用场景：在本地启动了一个web项目,需要进行公网访问的时候，则需要一台云主机进行frp内网穿透 ## 1.下载frp文件到客户端和服务端 可在github，进行相应的版本下载 > [https://github.com/fatedier/frp/releases](https://git ......
云原生时代Go最受欢迎Web开源框架Gin原理与实战
在Go的Web开发世界中，Gin以其简单、高性能一举成为使用最广泛的框架；本篇先了解定位和特性，然后在进行常见使用功能如参数获取和绑定、路由组、中间件、静态资源使用、内容渲染、Cookie和Session等多个代码示例演示，最后通过分析源码中的核心流程和数据结构加深对其整体理解。 ......
web基础漏洞-sql注入
1、介绍 sql注入，是用户提交的数据，服务端接收后未经过严格检查，将其直接拼接到sql语句中，交给sql应用执行，超出了开发者预期的sql语句结构，从而造成危害。 2、详解 (1)从数据来说，任何前端提交的数据，都有可能成为sql注入的参数。包括get、post、及其它请求方法，包括url、请求头 ......
web接收websocket
data() { return { websock: null, wsuri: "ws://192.168.2.22:8025/test/fff", //WebSocket的后台地址 actiones: { ssid: "fff" }, //传入后台的数据 }; }, created() { thi ......
eclipse运行web程序，Console提示java.lang.OutOfMemoryError: Java heap space内存不足问题
1.修改eclipse运行时内存 可在run as>run Configrations>Arguments>VM arguments中添加上述2中的配置-Xms256M -Xmx1024M -XX:PermSize=64M -XX:MaxPermSize=128M 或者 -Xms1024m -Xmx ......
zabbix--独立部署zabbix-web
迁移yum部署的zabbix组件zabbix-web 背景描述：业主对项目生产环境所有服务器进行了漏洞扫描，结果zabbix监控服务器扫描出大量php和apache的漏洞。 原因分析： 由于我们zabbix服务器上面只是部署了zabbix相关的服务，没有运行其它服务，故排除为zabbix-web ......
栈&队列：剑指 Offer 09. 用两个栈实现队列
题目描述： 用两个栈实现一个队列。队列的声明如下，请实现它的两个函数 appendTail 和 deleteHead ，分别完成在队列尾部插入整数和在队列头部删除整数的功能。 (若队列中没有元素，deleteHead 操作返回 -1 ) class CQueue { LinkedList<Integ ......
Web.xml 4.0
Web.xml 4.0 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" xmlns:xsi="http://www.w3.org/2001/XMLSchema-ins ......
Python异步编程之web框架 异步vs同步 数据库IO任务压测对比
在数据库读写方面，异步框架性能是同步框架的6倍，可以看出同步框架在数据库读写频繁时性能下降明显，几乎是无IO读写的一半，而异步框架在有数据库IO的情况下并发几乎保持不变。主要原因是在当前简单的场景下数据库读操作耗时少而连接释放耗时较多，异步编程非阻塞模型不等待，所以数据库连接释放耗时并不阻塞异步框架... ......
算法学习day23二叉树part09-538、108、669
package LeetCode.Treepart09; public class ConvertBSTGreaterTree_538 { int sum; public TreeNode convertBST(TreeNode root) { sum = 0; convertBST1(root); ......