ctfshow-web web ctfshow 09
day09
1.今日内容介绍 今日内容： 1.字符编码（******） 2.文件处理的高级部分 (1) 文件处理的其他方法 (2) 控制文件指针移动 (3) 文件修改的两种方式 3.函数的基本使用 函数名 参数 函数体代码 函数的返回值 2.字符编码储备知识 文本编辑器读取python文件内容也经历了三个步骤 ......
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码
Tomcat-idea使用tomcat创建web项目-跳转网页出现乱码： 1. .jsp内的中文跳转网页后出现以下情况： 2. 看下图内容是否缺少重要内容： 若没有：将代码copy进 .jsp 此处： <%@ page contentType="text/html;charset=UTF-8" la ......
DASCTF Apr.2023 X SU战队2023开局之战-pdf_converter(_revenge)web-wp
继续刷题ing~ 这次是追溯到今年四月的这个DASCTF首赛，闲来无事就看看打打复现啥的，争取多积累几个解题姿势。但后面题环境开不了，就先没打复现，难绷。 pdf_converter（_revenge） 进去感觉像Thinkphp，用个以前做过的报错payload试试能不能出版本： /index.p ......
Android Web App：原理与详细介绍
Android Web App：原理与详细介绍 随着智能手机的普及，移动应用程序（App）已经成为生活中必不可少的一部分。在这个环境下，开发者更注重快速搭建高性能、跨平台的移动应用。而 Android Web App（安卓 Web 应用）是一个值得考虑的选择。在本文中，我们将详细介绍 Android ......
flutter 打包web应用指定上下文
使用flutter build web命令打包的应用不包含上下文，只能部署在根目录。如何指定上下文，部署在子目录下呢？ 有两种办法： 1.修改web/index.html文件 修改 <base href="$FLUTTER_BASE_HREF"> 标签 中href的值，改成你想要的上下文 然后再打包 ......
将Web Site Project升级到Web Application Project
此处仅以VB作为编程语言的项目 和 Visual Studio 开发环境为例： 新建一个空的Web Application项目（VB） 将旧的项目文件全部复制到新的空白项目中。 App_Code文件夹需要改名，不能继续叫App_Code了，可以改成其他名字。 右键项目属性，确定一下项目命名空间，此处 ......
Web_XCTF_WriteUp | upload1
题目 分析 根据题目可知该题考查文件上传漏洞。 用 BurpSuite 的内置浏览器打开环境。 新建记事本编写一句话木马脚本： <?php @eval($_POST['r00ts']);?> 保存为 jpg 格式。 打开拦截，上传脚本。拦截到数据包： 将脚本后缀名更改为 php 后放行： 打开中国蚁 ......
基于文心一言插件超级助理(web copilot)
超级助理(web copilot) 特点 快捷指令 自定义指令 搜索增强 PDF沉浸阅读 全文对照翻译 OCR识别 下载 https://cloud.baidu.com/product/infoflow.html 文档 操作指南 https://cloud.baidu.com/doc/SO_SUPE ......
EMC AX4-5 array's 重启web服务
If the EMC AX4-5 array's web interface isn't accessible and you need to restart the service using NavisphereCLI, you can attempt the following steps: ......
Rockchip RK3588 - 移植uboot 2017.09 & linux 6.1
开发板 ：NanoPC-T6开发板 eMMC ：256GB LPDDR4 ：16GB 显示屏 ：15.6英寸HDMI接口显示屏 u-boot ：2017.09 linux ：6.1 本节将会介绍linux内核以及uboot的编译过程，该编译教程来来自友善之家官方。 一、下载工具和固件 1.1 下载工 ......
容器与集群——通过deployment 创建pod以及Java Web应用的容器化发布
## 一、通过deployment 创建pod 1.1 编写yaml文件 1.2 安装pod 创建kubectl create -f dp-nginx.yaml 查看Deployment信息 1.3 查看相关信息 查看pod信息kubecel get pods 查看rs信息 二、Java Web应用 ......
给 Web 前端工程师看的用 Rust 开发 wasm 组件实战
本文先介绍了 wasm-pack 官方的教程，还有其他组件测试、发布等的流程先不在这里介绍了。以下用一个实际开发中的模块来说一下开发 wasm 组件过程中遇到的问题和解决方法。 ......
Day09 方法知识点综合（求值策略与可变参数）
1. 求值策略 编程语言中方法之间进行参数传递时有个传递策略，该策略就被称为求值策略（Evaluation strategies）。求值策略分为两大基本类型，如果按照如何处理传递给方法的实际参数，分为严格的和非严格的两种求值策略。 1.1 严格求值策略 传值调用(Call by value) 将实参 ......
kettle从入门到精通 第二十二课 kettle carte web服务中文乱码
在windows 上面 carte服务的canvas画布展示的中文正常，但是在linux上面中文展示乱码，如下所示： 原因：linux 机器缺少字体所致。 kettle源码中使用字体： 解决方法： 安装字体即可，无需重启机器，参考如下连接安装字体https://blog.csdn.net/weixi ......
win10 访问 ubuntu 虚拟机 上的Django web 服务 操作 和 问题解决
虚拟机版本 VMware 16pro ubuntu 版本 Ubuntu 22.04.1 LTS 第一步： 虚拟机设置 NAT Edit>Virtual Network Editor 修改配置 更改 DHCP 设置 要注意 ip地址 要用 在虚拟机Ubuntu 系统中的网段范围 在NAT 添加端口转发 ......
Cadence SPB 22.1 -- 原理图打印输出09Day
原理图打印 在使用 OrCAD 设计完原理图后，可以把原理图以 PDF 的形式输出图纸，发给其他人阅读，从而尽量降低被直接篡改的风险。在输出PDF时可以选择全部或者部分。 1、打开原理图，进行输出参数的设置，执行菜单命令“Options” →“Preferences”，如图 5-183 所示， 进行 ......
Web_XCTF_WriteUp | Web_php_include
题目 分析 对 php 代码进行分析： <?php // php开头 show_source(__FILE__); // 对当前源文件进行高亮显示 echo $_GET['hello']; // 收集get表单中hello的数据输出 $page=$_GET['page']; // 将get表单中pa ......
ESXI6.0怎样使用web登陆
在一次巡检发现Esxi主机证书快要过期了，准备刷新证书的时候才发现，Esxi6.0主机默认是没有开启web管理界面的，通过web访问，只有vSphere下载，没有open web client。 在网上找了不少资料才发现，原来Esxi6.0使用web界面需要先安装对应的插件才行。 如果可以联网，则开 ......
unity里也能输出 webgl的项目，怎么看出这个项目是不是unity输出的，还是纯web技术写的项目
在Unity中输出为WebGL项目后，可以通过以下几种方式来判断一个项目是不是由Unity输出的： 1. 文件结构：Unity输出的WebGL项目通常会生成一些特定的文件和文件夹，例如"Build"文件夹、"index.html"文件等。如果你在项目文件夹中看到这些文件和文件夹，那么很可能是Unit ......
《最新出炉》系列初窥篇-Python+Playwright自动化测试-35-处理web页面定位toast-上篇
1.简介 在使用appium写app自动化的时候介绍toast的相关元素的定位，在Web UI测试过程中，也经常遇到一些toast（出现之后一闪而过，不留下一点点痕迹），那么这个toast我们这边如何使用playwright进行定位测试呢？今天宏哥就分两篇介绍一下。 2.什么是toast？ Andr ......
比赛的题misc和ctfshow中的
base64/4 利用base16啊 misc50 我感觉挺难的，看了好几个wp才勉勉强强搞懂，首先进行解压缩之前需要进行一次爆破吧，破解密码出来为123456，然后得到一大串数字，然后将其转化为十六进制，这里需要用到大佬们的脚本，我写不出来，就会得到一个新的文件，然后用那个010工具上手，然后后面 ......
【?】Web_BUUCTF_WriteUp | [GXYCTF2019]Ping Ping Ping
题目 分析 ping 一个任意 ip： 拼一个命令试试： 看来是命令执行漏洞，直接查看 flag.php，发现存在空格过滤： 尝试绕过空格过滤： 还有 { } 符号过滤。 过滤了 flag 关键字，尝试绕过： 过滤了单双引号。 \ 符号、\$+数字、\$+@ 没有用。 变量拼接没有输出。 看看 in ......
Web安全-初识SQL注入(一)
1、初识SQL注入 1.1、什么是注入？ 将不受信任的数据作为命令或查询的一部分发送到解析器时，会产生诸如SQL注入、NoSQL注入、OS 注入和LDAP注入的注入缺陷。攻击者的恶意数据可以诱使解析器在没有适当授权的情况下执行非预期命令或访问数据。 注入能导致数据丢失、 破坏或泄露给无授权方，缺乏可 ......
Hadoop集群部署后相关WEB界面打不开大概原因
集群部署完毕后，查看相关WEB界面，打不开的原因可能如下： 1、可以先去检查LINUX（CentOS7）机器的防火墙是否关闭，命令如下： systemctl status firewalld.service （查看防火墙状态） (如果显示为关闭状态，则进行下一步； 如果显示尚未关闭，则进行关闭并设定 ......
01.用户端Web自动化测试
1.css调试四要素：$符号 小括号() 字符串“” 单双引号 2.元素定位有多个类名要把空格换成点 3.文本定位使用中括号 4.css关系定位 5.xpath高级定位 ......
Web漏洞-XSS绕过和pikachu靶场4个场景(三)
★★实战前置声明★★ 文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。 1、XSS漏洞挖掘与绕过 1.1、XSS漏洞挖掘 数据交互(输入/输出)的地方最容易产生跨站脚本，最重要的是考虑输入、输出在 ......
关于企业级 Web 应用搜索引擎优化(Search Engine Optimization)的一些工作经验分享
笔者之前的社区文章，分享了自己在日常工作中从事企业级 Web 应用开发的一些工作体会： 企业级 Web 应用里使用 CSS 调整应用外观的一些例子 谈谈企业级 Angular 应用的二次开发 - 基于 Angular Component 替换的 Extensibility 支持案例介绍 所谓企业级前 ......
Web_XCTF_WriteUp | unserialize3
题目 分析 根据题目指向，这题是反序列化漏洞。 分析代码： class xctf{ public $flag = '111'; // 变量flag初始化为111 public function __wakeup(){ // “__wakeup”：PHP魔术方法，在序列化后立即被调用 exit('ba ......
什么是前端 Web 应用响应式页面布局里的 Breakpoint 概念
在 Web 前端开发中，响应式设计是一个非常重要的概念，它允许网页 UI 根据不同的设备屏幕大小进行适当的调整以优化用户体验。在这种设计中，breakpoint 是一个关键的概念。 我们可以把 breakpoint 理解为屏幕宽度的一种临界点，当屏幕宽度达到这个点时，我们会调整页面布局以适应这个新的 ......