ctfshow_web ctfshow web
红明谷杯web-wp
没docker环境，赛后不好写wp，比赛时候忘记写wp了 点击签到 把变量字符串改短，然后搭到本地环境就好了，然后点击下 Dreamer 首先下载给的源码，源码里面有后台管理员的登录账号和密码。 然后到项目源码里面找到主题源码位置 src\main\resources\db\dreamer-cms\ ......
web网页在手机端打开后左右可以滑动的css bug怎么解决
web网页在手机端打开后左右可以滑动的css bug怎么解决 这个问题通常是由于在移动设备上使用了固定宽度的元素或容器而导致的。解决这个问题的一种方法是使用CSS媒体查询来检测移动设备，并将容器的宽度设置为100%。具体操作如下： @media only screen and (max-width: ......
RHEL 7配置HAProxy实现Web负载均衡
导读 本文将简单介绍使用HAProxy实现web负载均衡，主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy： 主机名：RH7-HAProxyIP地址：192.168.10.20操作系统：Red ......
【3】Django项目-人力资源管理系统- web网页母版/模板设计（原始方式）
人力资源管理系统- 部门管理（原始方式） 一、部门列表设计 1.网页样式草图 2.设计母板/模板 3.设置路由表urls.py from django.contrib import admin from django.urls import path from website import view ......
怎么搭建web组态
web组态是指通过可视化拖拽组件的方式，低代码搭建监控大屏、web页面。物联网各行业的数据以及监控场景，每个行业的业务不同，需要展示的页面也不同。组态快速搭建页面的优势，能更好的满足不同定制化监控页面的需求。 BY组态软件,专注于能源电力、工业互联网、智能制造、原型设计等领域的大屏可视化、工艺流程监 ......
建立一个简单的web项目的dome
创建一个web项目，添加一个HelloServlet类 1、导入两个maven依赖，因为类中继承了HttpServlet，所以要有对应的jar包 没有可以去maven仓库中下载 <!-- https://mvnrepository.com/artifact/javax.servlet/javax.s ......
CTFhub-web前置技能-HTTP协议（请求方式）
题目环境： 题目启动后，会弹出一个链接：http://challenge-b0fd3aa6d77c2862.sandbox.ctfhub.com:10800 访问这个链接： 用burpsuit抓包： 发送到Repeater模块： flag： ctfhub{d7d6f19a6f5c9eca855d55 ......
《渗透测试》WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性 2022 Day31
1、文件上传-前端验证 2、文件上传-黑白名单 3、文件上传-user.ini妙用 4、文件上传-PHP语言特性 前置： 后门代码需要用特定格式后缀解析，不能以图片后缀解析脚本后门代码(解析漏洞除外) 如：jpg图片里面有php后门代码，不能被触发，所以连接不上后门 #详细点： 1、检测层面：前端 ......
【Java学习笔记】Maven Web工程的创建与启动
1、创建一个空工程，再创建一个mavenweb的模块 Maven web项目结构 pom.xml中一些释义 2、tomcat插件安装与web工程启动 （1）Maven坐标库搜索tomcat maven找到其坐标 （2）在pom.xml中添加插件配置 tomcat2.1版本相对稳定，配置代码 <!-- ......
Vue3项目（Vite+TS）使用Web Serial Api全记录
前言 之前写了一个vue+django的一个通过串口控制的上位机系统。但是实际生产中，不如部署到服务器上，这样可以更好的节约成本。但是这样就需要弄一个客户端来控制处理串口信息。那我就在想能不能通过网页直接拿到客户端的串口信息。所以问了万能的chatgpt，得到了以下答案： 是的，前端可以使用 Web ......
《CTFshow-Web入门》08. Web 71~80
(Web 71~80) ctf - web入门 web71 知识点 ob_get_contents()：得到输出缓冲区的内容。 ob_end_clean()：清除缓冲区的内容，并将缓冲区关闭，但不会输出内容。 preg_replace()：执行一个正则表达式的搜索和替换。 exit()：输出一个消息 ......
jsp Web超大文件上传和断点续传的实现
对于大文件的处理，无论是用户端还是服务端，如果一次性进行读取发送、接收都是不可取，很容易导致内存问题。所以对于大文件上传，采用切块分段上传，从上传的效率来看，利用多线程并发上传能够达到最大效率。 本文是基于 springboot + vue 实现的文件上传，本文主要介绍服务端实现文件上传的步骤及 ......
Java Web超大文件上传和断点续传的实现
前言 文件上传是一个老生常谈的话题了，在文件相对比较小的情况下，可以直接把文件转化为字节流上传到服务器，但在文件比较大的情况下，用普通的方式进行上传，这可不是一个好的办法，毕竟很少有人会忍受，当文件上传到一半中断后，继续上传却只能重头开始上传，这种让人不爽的体验。那有没有比较好的上传体验呢，答案 ......
Web: cookie
path: 相同站点,path任意设置 默认值(In Set-Cookie, path is null) path=/a/b/ => cookie path=/a/b path=/a/b => cookie path=/a 可见性 只能访问path <= current document path的 ......
【nodejs基础】详解http模块即创建web服务器基本步骤02
1、http 模块 http 模块是 Node.js 官方提供的用来创建 web 服务器的模块 通过 http 模块提供的 http.createServer() 方法，就能方便的把一台普通的电脑，变成一台 Web 服务器，从而对外提供 Web 资源服务。 在 Node.js 中，不需要使用 IIS ......
记一道国际赛CTF web题
这是一篇关于打d3ctf坐牢，无奈去打国际赛的题解。 TAMUCTF [Blackbox] 首先打开页面，然后发现一个登陆框 刚开始最先想到就是弱口令登陆，尝试几个后发现登陆不进去。 之后我就换了一个思路，就是扫一下，看看能不能有什么东西被扫出来，结果还真扫出来点东西，一个flag.txt，一个fl ......
Web前端已死？别带节奏了，说白了就是“卷”
趁着“前端已死”这个话题还有点热度，我想再好好聊聊这个话题。社区里怎么只有前端已死的论调，后端、DB、运维、连原生开发还在好好“划水”。前端却发出了哀嚎：前端已死，找工作好难啊。 前端技术精微渊深，除了基础的 HTML、CSS 和 JavaScript 技术外，还涉及前端框架、UI 库、自动化构建工 ......
2-web-UI-页面元素的识别
1、元素识别 元素的定位和操作是自动化测试的核心部分，其中操作又是建立在定位的基础上的，web对象识别的元素一定要是唯一的，通过【唯一】区别于其它元素的属性来定位这个元素。 元素识别： 1、利用Chrome浏览器开发者工具： 1）打开Chrome浏览器，按F12或依次点击菜单—更多工具—开发者工具； ......
19 17 | Web 应用防火墙：怎样拦截恶意用户的非法请求？
你好，我是李智慧。 Web应用防火墙（Web Application Firewall， WAF）通过对HTTP(S)请求进行检测，识别并阻断SQL注入、跨站脚本攻击、跨站请求伪造等攻击，保护Web服务安全稳定。 Web安全是所有互联网应用必须具备的功能，没有安全防护的应用犹如怀揣珠宝的儿童独自行走 ......
web导出excel文件并下载
通常在项目中我们需要对一些数据进行查询，如果有分析需求可能会需要导出成excel方便整理，下面的代码我们使用springboot框架，结合easyexcel2.2.6完成主要部分代码。 1.后台生成excel文件流 @RequestMapping(value="/api/export",produc ......
web安全学习笔记
内容安全策略CSP（Content Security Policy） 用于帮助检测和缓解某些类型的攻击，包括跨站脚本（XSS）和数据注入等攻击。 用法：在http请求头部设置：Content-Security-Policy: default-src 'self' 或在<meta http-equiv ......
VLAD Diffusion，一个更好用且易于安装的Stable Diffusion Web UI
VLAD Diffusion 是我们前面介绍过的 AUTOMATIC1111/stable-diffusion-webui的一个定制的更新，它主要是为了更频繁发布的更新和错误修复。它包含 新的安装程序，并且提供了高级CUDA调优 不在依赖Accelerate，因为Accelerate是分布式的，并且 ......
Web组态可视化软件之BY组态可视化平台介绍
Web组态可视化软件之BY组态可视化平台介绍 关于组态软件，首先要从组态的概念开始说起。 什么是组态 组态（Configure）的概念来自于20世纪70年代中期出现的第一代集散控制系统（Distributed Control System），可以理解为“配置”、“设定”、“设置”等，是指通过人机开发 ......
python三大主流web框架
python三大主流web框架 django 官网： https://docs.djangoproject.com/zh-hans/4.2/ 优点： 大而全 自带的功能特别多 缺点： 过于笨重 flask 官网：https://flask.palletsprojects.com/en/2.3.x/ ......
Web学习(一)——html基础标签
html基础标签 学习网站：https://www.acwing.com/ 学习查询网站：https://developer.mozilla.org/zh-CN/ !+tab自动出现框架 1.1 文档结构 html的所有标签都为树形结构，例如： <!DOCTYPE html> <html lang= ......
【Web】前端框架对微软老旧浏览器的支持
零、原因 最近要做一个项目，要能在学校机房运行的，也要在手机上运行。电脑和手机，一次性开发，那最好的就是响应式前端框架了。手机和正常的电脑兼容性问题应该都不大，但是学校机房都是Win7的系统，自带的都是IE8的浏览器。虽然有安装谷歌浏览器、360浏览器啥的，但是默认的还是IE浏览器。这就有一个问题， ......
解决web项目上的小蓝点没了的问题
设置中打开，Project Structure 里面的web项目没了啊，我靠，我都不知道为什么。 没关系，创建一个就可以了，就会出现一个这样的小蓝点 ......
web学习。。。
1 <!-- 文档类型为html --> 2 <!DOCTYPE html> 3 <html lang="en"> 4 <head> 5 <meta charset="UTF-8"> 6 <meta http-equiv="X-UA-Compatible" content="IE=edge"> 7 ......
2022年Web前端入门自学路线（精简版）
本文的最新内容，更新于2021-10-09。大家完全不用担心这篇文章会过时，因为随着 前端技术的更新，本文也会随之更新。 本文的最新内容也会在GitHub上实时更新。欢迎在GitHub上关注我，一起入门和进阶前端。 我之前写过一篇文章：《裸辞两个月，海投一个月，从Android转战Web前端的求职之 ......