ctfshow-web web ctfshow 09
day09
csrf跨站请求伪造 1.简介 钓鱼网站:假设是一个跟银行一模一样的网址页面,用户在该页面上转账,账户的钱会减少,但是受益人却不是自己想要转账的那个人 2.模拟 '一台计算机,2个服务端不同端口启动,钓鱼网站提交地址改为正规网址地址' # 新建Django项目day09,app名字app01 1.u ......
Python + Selenium，分分钟搭建 Web 自动化测试框架！
在程序员的世界中，一切重复性的工作，都应该通过程序自动执行。「自动化测试」就是一个最好的例子。 随着互联网应用开发周期越来越短，迭代速度越来越快，只会点点点，不懂开发的手工测试，已经无法满足如今的业务要求，只能被企业逐步裁员淘汰。「自动化测试和持续测试」就成为了业界主流。 如果在招聘网站搜索「测试工 ......
Web框架与Django简介
Web框架与Django简介 一、Web应用的组成 我们接下来学习的目的就是为了开发一个Web应用软件。那到底什么是Web应用软件呢？ 对于传统的应用软件来说，基本上都是部署于单机使用的，而Web应用软件则不一样，Web应用软件是基于B/S架构的，B与S部署于不同的计算机上，并且基于网络通信，所以B ......
3-Web框架
3-Web框架 一 web框架 Web框架（Web framework）是一种开发框架，用来支持动态网站、网络应用和网络服务的开发。这大多数的web框架提供了一套开发和部署网站的方式，也为web行为提供了一套通用的方法。web框架已经实现了很多功能，开发人员使用框架提供的方法并且完成自己的业务逻辑， ......
1-Web应用
1-Web应用 一 Web应用程序是什么 Web应用程序是一种可以通过Web访问的应用程序，程序的最大好处是用户很容易访问应用程序，用户只需要有浏览器即可，不需要再安装其他软件 应用程序有两种模式C/S、B/S。C/S是客户端/服务器端程序，也就是说这类程序一般独立运行。而B/S就是浏览器端/服务器 ......
Web框架推导
Web框架本质 web框架本质上可以看成是一个功能强大的socket服务端,用户的浏览器可以看成是拥有可视化界面的socket客户端。两者通过网络请求实现数据交互，学者们也可以从架构层面上先简单的将Web框架看做是对前端、数据库的全方位整合 纯手撸web框架 前面的课程我们已经学习了网络编程并掌握了 ......
为什么快速web开发框架口碑好？
在现代化办公条件下，灵活、简便、好用的快速web开发框架深得客户朋友的青睐和喜爱。在对办公自动化要求越来越高的今天，利用优良的办公软件可以助力提升办公协作效率，做好数据管理。那么，客户朋友喜爱使用快速web开发框架的原因是什么？今天，我们就来一探究竟。 1、快速web开发框架的优势有哪些？ 我们知道 ......
vulnhub --> Web Machine: (N7)
靶场下载地址 Web Machine: (N7) << 点我 开始打靶 ip发现： nmap扫描网段发现靶机ip：192.168.56.101 端口发现： 对靶机进行常规端口扫描 访问网站： 目录扫描 发现一个叫exploit.html的页面，访问页面发现是一个上传页面 随便上传一个文件，点击提交查 ......
本地图文直接复制到百度Web编辑器中
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来 ......
web自动化11-滑动解锁
经常会遇到滑动页面按钮，才可以登录的情况 用ActionChains 滑动滑块 ActionChains鼠标移动、鼠标按钮操作、按键和上下文菜单交互等 在调用ActionChains对象上的操作方法时，这些操作存储在ActionChains对象的队列中。调用perform（）时，事件将按其顺序激发。 ......
WEB中间件常见漏洞总结
WEB中间件常见漏洞总结 什么是WEB中间件 是一类提供系统软件和应用软件之间的连接，便于软件各部件之间的沟通的软件，应用软件可以借助中间件在不同的技术架构之间共享信息和资源。中间件位于客户机服务器的操作系统之上，管理着计算资源和网络通信。中间件=平台+通信 一、IIS中间件 1、IIS6.0 PU ......
论文阅读 | Déjà Vu? Client-Side Fingerprinting and Version Detection of Web Application Software 似曾相识？ Web应用软件的客户端指纹识别与版本检测
https://ieeexplore.ieee.org/abstract/document/9524885 Introduction 在这项工作中，我们提出了一种新颖的方法，该方法能够使用被动扫描技术为不同的 Web 应用程序自动构建指纹。除了资产文件的哈希值，我们还建议在指纹识别过程中使用 XPa ......
Go Web 基础--原理总结
Web的工作方式 对于普通的上网过程： 浏览器本身是一个客户端，当你输入URL的时候，首先浏 览器会去请求DNS服务器，通过DNS获取相应的域名对应的IP，然后通过IP地址找到IP对应的服务器 后，要求建立TCP连接，等浏览器发送完HTTP Request(请求)包后，服务器接收到请求包之后才开 始 ......
NET 6中的自托管Web API
原文：NET 6中的自托管Web API - 我爱学习网 (5axxw.com) 我需要向现有库中添加一个非常简单的Web API，以便Python可以与应用程序通信。简单的请求/JSON响应。这比最初想象的更具挑战性。我习惯了NodeJ，在那里像Express这样的库只需几行代码就可以做到这一点。 ......
面向开发者的ChatGPT提示工程-09.总结
恭喜你完成了这门短期课程。 总的来说，在这门课程中，我们学习了关于prompt的两个关键原则： 编写清晰具体的指令； 如果适当的话，给模型一些思考时间。 你还学习了迭代式prompt开发的方法，并了解了如何找到适合你应用程序的prompt的过程是非常关键的。 我们还介绍了许多大型语言模型的功能，包括 ......
在web中使用json json异常
今天在web中使用Jacjson将后端对象转换为json类型传输，在pom中导入依赖，代码中也可以引用，启动tomcat后发现启动失败，报jackson的异常。以为是jacson和spring的版本冲突问题，换版本，也是不能启动。换了fastjson后在代码中导入包，发现不能正常弹出方法引用，突然发 ......
使用IDEA2023创建springMVC项目,web项目
1.使用idea2022创建web项目 2.新建模块 3.编写文件名,记住如果想单独一个项目,不想被包括在其他项目里面就取消位置后面的地址,它有可能是上一个项目的主文件 4.创建完主要项目以后要添加web模块,先选中需要添加web项目的模块,再店家上方 +号,选择 web模块 3.修改部署描述符号以 ......
Web自动化测试-01
一、什么是Web自动化测试？ 让程序代替人工，去验证网页上功能的过程。Web自动化执行的测试用例是手工测试的子集，其优点是测试效率高，缺点是不具备发人的散性思维。 二、什么场景适合做Web自动化测试？ 进行Web自动化测试的前提是，没有频繁的需求变更，且程序版本稳定。在冒烟测试和回归测试阶段，可以把 ......
web控制层 spring框架 简介
spring实现了部分传统javaee规范，同时实现了自己的规范，成为了一种流行javaee框架，极大简化了传统ee的复杂性springboot的出现进一步简化了spring配置的复杂性，尽可能做到开箱即用。所以框架就是指非业务性代码的集成，比如身份验证，数据库处理都由spring交给专用的jar处 ......
web自动化10--鼠标滚动
有的时候selenium和Python不能够对网页完全的操作，有的时候需要用到鼠标进行辅助； 对js不太熟悉的，网上找下教程，简单了解。 http://www.w3school.com.cn/js/index.asp4 一、页面竖滚动条控制 可以修改最后的scrollTop 的值，来改变滚动条的位置 ......
k09_标识符关键字
标识符 在java语言中，标识符常用来给类、对象、变量、方法、接口、自定义数据类型等命名的。 java标识符命名规则： 标识符由任意顺序的大小写字母(a-z,A-Z),数字(0-9)下划线(_)和美元符号($)组成。 标识符不能以数字开头 标识符是区别大小写的 标识符目前是没有长度限制的 不能把ja ......
web自动化9--弹窗/iframe嵌套，无法获取到
一、很多时候，会存在iframe嵌套或者弹窗的情况，到时无法获取到页面的元素，那么就需要先把页面属性移动到对应的元素上去 ①弹窗alert，浏览器自带的弹窗 先用switch_to_alert()方法切换到alert弹出框上 #点击确认按钮 alert.accept() #相当于点右上角x，取消弹出 ......
outlook web app 邮箱账号密码正确 但登录失败
检查账号是否已解锁 取消勾选 [ ] 用户下次登录时须更改密码 | | | | | | ......
web某元素双击全屏
// 双击全屏 全屏状态双击取消 window.addEventListener('dblclick', () => { if (document.fullscreenElement) { document.exitFullscreen(); } else { documnet.querySelec ......
web自动化8--多新窗口，handle
新窗口之间的跳转 有些网站打开后，点击不同的链接，会重新打开一个窗口，但是想在新页面上操作，就需要先切换窗口，那么我们就能在多个页面上灵活自如的操作了。 一、什么是多窗口 下面的图片就是打开了多个窗口标签的图片 二、获取页面窗口的句柄 1.每一个的窗口都是有不同的属性的，用句柄（handle）来识别 ......
系统集成09-Samba文件共享服务器管理
系统集成09-Samba文件共享服务器管理 1 Samba文件共享服务器搭建 Samba文件共享服务介绍 Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件，SMB（Server Message Block）服务器消息块。 Samba最大的功能是可以用于Linux与windo ......
web自动化7---获取隐藏的属性信息
获取隐藏的属性信息 有很多前端页面上没有展示，但是源码里面会有，style="display: none;" 作业： 1、尝试用去定位隐藏元素 2、打印定位到的隐藏元素的text 结果：定位元素不报错，但是获取隐藏元素的text报错 方法1：使用get_attribute('innerText')定 ......
WEB｜[BJDCTF2020]EasySearch
扫描发现为index.php.swp源码泄漏 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-'; $ ......
web自动化6---时间的等待
很多时候，页面没有加载出来，就进行了操作，导致报错 1、强制等待（不管页面有没有加载出来，都是等待这么长时间） import time time.sleep(5) "等待5秒，具体时间根据自己的情况，也可以是0.5" 优点是简单，无需考虑太多。 缺点是灵活性差，如果提前加载成功则浪费了时间，如果没有 ......