ctfshow-web web ctfshow 09
python 基础day09 字符编码
字符编码 前提：字符编码只跟文本数据和字符串有关系，他跟视频文件、音频文件等无关 为什么要有字符编码？ 计算机内部只认识01二进制数据，但是，我们现在在计算机上写的各种各样的字符，为什么都能正常显示？ 字符编码：它的内部记录着字符和数字之间的对应关系 eg： 0 > a1 >b00 > aa01 > ......
python基础09
字符编码 前提：字符编码只跟文本数据和字符串有关 字符编码：内部记录着字符和数字之间对应的关系 字符编码的发展史 1. 一家独大 计算机刚开始是老美发明的，他们肯定想让计算机读懂英文 ASCII码表：它内部记录了英文字符和数字之间的关系 ASCII码表内部使用一个字节代表一个字符 一个字节等于八位 ......
sidekiq web page
1.配置sidekiq routes ### config/routes.rb require 'sidekiq/web' mount Sidekiq::Web, at: "/sidekiq" 输入http://localhost:3000/sidekiq 可进入管理页面 为了安全，可以给这个页面加 ......
【xhs】笔记更新监控，x-s、x-t、a1、web_session
本文所有教程及源码、软件仅为技术研究。不涉及计算机信息系统功能的删除、修改、增加、干扰，更不会影响计算机信息系统的正常运行。不得将代码用于非法用途，如侵立删！ **** ### 标题 > `环境` > > - win10、mac > - Python3.9 > - node.js v4.16 ### ......
COMP90074 Web Security
School of Computing and Information Systems COMP90074: Web Security Assignment 3 - Project Plutus Due date: No later than 11:59pm on Sunday 4th June 2 ......
hadoop集群搭建后，启动集群后网络畅通，却无法访问web页面的解决办法
# hadoop集群搭建后，启动集群后网络畅通，却无法访问web页面的解决办法 > 问题引入：在学习hadoop搭建完全分布式集群时，已经集群配置了4个核心文件，并且启动所有相关进程，在使用jps命令检查进程，该集群启动完整正常，但是无法访问hdfsweb页面和yarnweb页面，我尝试了ping通 ......
微信小程序web-view与H5 通信方式探索
小程序简介 小程序是一种全新的连接用户与服务的方式，它可以在微信内被便捷地获取和传播，同时具有出色的使用体验。 需求 微信小程序 H5 混合开发就是 在一个小程序中，采用部分小程序原生页面，部分通过Webview内嵌 H5 页面¹，二者配合实现完整业务逻辑的方案。 image.png 为什么需要混合 ......
day09 字符编码
## 第六节 字符编码 ### 【一】文本编辑器与Python解释器原理 > 字符串类型、文本文件的内容都是由字符组成的，但凡涉及到字符的存取，都需要考虑字符编码的问题。 #### 【1】三大核心硬件 - 所有软件都是运行硬件之上的 - 与运行软件相关的三大核心硬件为cpu、内存、硬盘 ```pyt ......
MDT API是用于编程访问MDT Web Services的应用程序接口 您可以编写脚本或应用程序来自动化Windows部署流程，如创建、修改和删除任务序列、获取部署状态和日志，执行各种配置和软件安装等操作
Windows MDT Web Services是Microsoft Deployment Toolkit（MDT）的Web服务组件，用于自动化Windows部署。 MDT Web Services提供许多功能，如管理引导映像、部署操作系统和软件包、构建和捕获自定义Windows映像等。 这些服务可 ......
WEB漏洞—简要SQL注入
前言：在本系列课程学习中，SQL注入漏洞将是重点部分，其中SQL注入又非常复杂，区分各种数据库类型，提交方法，数据类型等注入，需要按部就班的学习，才能学会相关SQL注入的核心。同样此类漏洞是WEB安全中严重的安全漏洞，学习如何利用，挖掘，修复也是很重要的。 SQL注入安全测试中危害：危害数据和网站权 ......
go web学习(四)
# 中间件 ## 什么是中间件 >请求————> 中间件 ————> Handler 响应 <———— Middleware <———— Handler ## 创建中间件 ```go func ListenAndServe(addr string, handler Handler) error ha ......
[Web API和Web Service的区别]
首先，Web Api是有Web Service演变而来，它们两者的关系就是所有的Web Service都是Api，但并非所有的Api都是Web Service，其次，两者都有利于信息的传输，但Web API比Web Service更具灵活性 什么是WEB Service？ 引用一句定义，即WebSe ......
web基本概念
## 1. 基本概念 ### 1.1 前言 web:开发： - web,网页的意思,www.baidu.com - 静态web: - html.css - 提供给所有人看的数据始终不会发生变化 - 动态web - 每个人在不同时间不同地点看到的信息各不相同 - 例如：淘宝，大部分网站... - 技术 ......
ctfshow php特性
web111 源代码 highlight_file(__FILE__); error_reporting(0); include("flag.php"); function getFlag(&$v1,&$v2){ eval("$$v1 = &$$v2;"); //这里是一个赋值语句把v2的值复制下面 ......
WEB—漏洞必懂知识点
CTF，SRC，红蓝对抗，实战等 SRC：针对与网站上面的漏洞，进行提交漏洞并证实可以获得相应的佣金。 偏向于实战，重点掌握获取网站权限 漏洞等级划分 高危：SQL注入，文件上传，文件包含，代码执行，未授权访问——直接影响到网站权限和数据库权限，能够直接获取数据或者获取到一些敏感信息 只要涉及到数据 ......
Exp8 Web安全
[toc] ## 一、实践目标 ### 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 ### 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写 ......
GO web 学习(三)
# 路由 Controller / Router ## 角色 - main()：设置类工作 - controller： - - 静态资源 - - 把不同的请求送到不同的 controller 进行处理 它会根据请求，匹配最具体的 handler ## 路由参数 静态路由：一个路径对应一个页面 /ho ......
whatweb----web指纹探测工具
#简介 原文链接：https://culturesun.site/index.php/archives/691.html `WhatWeb`是一款`kali`自带的工具。可以识别网站。它认可网络技术，包括内容管理系统（CMS）、博客平台、统计/分析包、JavaScript库、网络服务器和嵌入式设备。 ......
web.xml
1 <?xml version="1.0" encoding="UTF-8"?> 2 <web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee" 3 xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance" ......
Nas Docker 安装个人记账web项目：firefly_iii &beancount-gs
Nas Docker 安装个人记账web项目：firefly_iii &beancount-gs 1.经过搜索以及GPT的询问，通过预览界面感觉firefly_iii 官方示例demo：https://demo.firefly-iii.org/ 官方安装文档：https://docs.firefly ......
web作业1
要求1.设计网页equipmentList.html，分为上下两个部分：上方的表格元素(table)显示所有输入的设备信息，下方的表单元素(form)支持用户新增或者修改一个设备信息(注意站点名称、设备分类、设备类型和设备状态使用下拉选择框或者复选框)。 要求2：用自己定义的CSS或者引用现有Web ......
Web自动化测试-02
一、Selenium基本元素定位法：通过HTML标签元素的ID、NAME、CLASS_NAME、TAG_NAME、LINK_TEXT、PARTIAL_LINK_TEXT进行定位 from selenium import webdriverfrom selenium.webdriver.chrome. ......
小迪安全web学习笔记（5）
1、系统及数据库除搭建平台中间件，网站源码外，容易受到攻击的还有操作系统，数据库，第三方软件平台等，其中此类攻击也能直接影响到WEB或服务器的安全，导致网站或服务器权限的获取。 2、顺序（1）操作系统：windows、linux（2）web：【1】网站源码【2】搭建平台【3】数据库（3）app：An ......
小迪安全web学习笔记（6）
1、加密编译算法在渗透测试中，常见的密码等敏感信息会采用加密处理，因此要了解常见的加密方式。 2、超级加解密转换工具自己下载很好用 3、常见加密编码MD5，SHA，ASc，进制，时间戳，URL，BASE64，Unescape，AES，DES等等 4、常见解密方法枚举，自定义逆向算法，可逆向 密文类似 ......
小迪安全web学习笔记（7）
1、信息收集-CDN绕过CDN的全称是Content Delivery Network，即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，（使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。） ......
小迪安全web学习笔记（3）
1、iis环境win 2003 iis 6.0 iis提供网站服务，也就是常说的中间件（搭建平台）。 2、域名ip解析的安全问题属性——>高级——>编辑——>主机头值（改域名宁）用 ip加端口 或 域名加端口 访问网站，但本地域名需要改 3、访问和扫描网站用域名扫描可以达到www.之下的blog目录 ......
小迪安全web学习笔记（4）
1、web源码扩展WEB源码在安全测试中是非常重要的信息来源，可以用来代码审计漏洞也可以用来做信息突破口 2、web源码的目录结构（1）后台目录 admin（后台）（2）模板目录 template（模板文件）（3）数据库目录 date（数据）（4）数据库配置文件 inclose（配置） conn C ......
小迪安全web学习笔记（1）
1、域名网站的地址(需在第三方平台注册）（国内万网注册）。www. 是顶级域名。不是www. 的叫二级域名。在二级域名前面的叫三级域名（多级域名）。用win＋R打开运行，然后cmd打开指示对话框。ping 加一个网址，可以查看ip地址。 2、DNS域名系统（服务）协议：域名和IP地址的互相转换。 攻 ......
小迪安全web学习笔记 （2）
1、#Request 请求数据包#Response 返回数据包 2、http和https的区别https相比http来说多了一层加密被抓到了就是密文，而http是明文。https的访问速度会低于http 3、Request请求数据包数据格式(1)请求行:请求类型/请求资源路径、协议的版本和类型(2) ......
五个在线设计web的网站
以下是几个在线设计Web的网站： Canva Figma Adobe XD Sketch InVision Studio 以上是比较常用的几个在线设计Web的网站，它们都具有丰富的设计功能和易用的界面，可以帮助用户轻松地创建网页设计、App设计、海报设计和品牌设计等。每个网站都有免费版和高级版，用户 ......