day web 12
论文阅读 | Déjà Vu? Client-Side Fingerprinting and Version Detection of Web Application Software 似曾相识？ Web应用软件的客户端指纹识别与版本检测
https://ieeexplore.ieee.org/abstract/document/9524885 Introduction 在这项工作中，我们提出了一种新颖的方法，该方法能够使用被动扫描技术为不同的 Web 应用程序自动构建指纹。除了资产文件的哈希值，我们还建议在指纹识别过程中使用 XPa ......
Day 29 29.2 MD5摘要算法
哈希算法 - - MD5摘要算法 【一】Hash算法 哈希算法也称摘要算法、散列算法 哈希函数的输入为一段可变长度x，输出一固定长度串，该串被称为x的哈希值。 Hash函数满足以下几个基本需求： （1）输入值x为任意长度 （2）输出值长度固定 （3）单向函数，算法不可逆 （4）唯一性，很难找到两个不 ......
Go Web 基础--原理总结
Web的工作方式 对于普通的上网过程： 浏览器本身是一个客户端，当你输入URL的时候，首先浏 览器会去请求DNS服务器，通过DNS获取相应的域名对应的IP，然后通过IP地址找到IP对应的服务器 后，要求建立TCP连接，等浏览器发送完HTTP Request(请求)包后，服务器接收到请求包之后才开 始 ......
DX12 实战 法线贴图
前言 本篇将展示如何使用DX12 实现normal map 源代码chenglixue/D3D12 at normalmap 要点 定义：法线贴图基于凹凸贴图衍生出来的。纹理贴图中的纹素是RGB颜色值，而法线贴图中的纹素是法向量的坐标 用途：计算光照，在纹理图中存储法向量，再将其带入光照计算。在避免 ......
NET 6中的自托管Web API
原文：NET 6中的自托管Web API - 我爱学习网 (5axxw.com) 我需要向现有库中添加一个非常简单的Web API，以便Python可以与应用程序通信。简单的请求/JSON响应。这比最初想象的更具挑战性。我习惯了NodeJ，在那里像Express这样的库只需几行代码就可以做到这一点。 ......
软件测试Day2
1.软件测试相关方案 2.测试用例 3.系统缺陷等级 4.软件测试原则（了解） 5.软件危机 6.软件开发过程 7.软件工程模型 （记） （记） （记） 8.Scrum敏捷 scrum人员配置 ......
在web中使用json json异常
今天在web中使用Jacjson将后端对象转换为json类型传输，在pom中导入依赖，代码中也可以引用，启动tomcat后发现启动失败，报jackson的异常。以为是jacson和spring的版本冲突问题，换版本，也是不能启动。换了fastjson后在代码中导入包，发现不能正常弹出方法引用，突然发 ......
瑞吉外卖day2
员工信息分页查询 整体实现思路 前端页面发送ajax请求，将分页查询参数（page，pagesize，name）提交到服务端 服务端Controller接受页面提交的数据并调用Service查询数据 Service调用MApper操作数据库，查询分页数据 Controller将查询到的分页数据响应给 ......
DX12 实战 blend
前言 本篇将展示如何使用DX12实现blend 源代码D3D12 at blend 要点 over & under算子 blend的实现是基于over算子和under算子 over 含义：应对==半透明物体==在==不透明物体前或半透明物体==和==半透明物体==间的情况，它的顺序是==从后向前== ......
使用IDEA2023创建springMVC项目,web项目
1.使用idea2022创建web项目 2.新建模块 3.编写文件名,记住如果想单独一个项目,不想被包括在其他项目里面就取消位置后面的地址,它有可能是上一个项目的主文件 4.创建完主要项目以后要添加web模块,先选中需要添加web项目的模块,再店家上方 +号,选择 web模块 3.修改部署描述符号以 ......
cryptohack wp day(4)
#接上题 #第五题（Modular Inverting） 在模运算中，如果我们要解决形如a * x ≡ b mod m的方程，其中a，b，m是已知整数，x是未知整数，我们可以使用扩展欧几里得算法来找到x的值。但是，如果m是一个质数，我们可以使用费马小定理来计算a的逆元，即a关于模m的倒数。 具体来说 ......
Web自动化测试-01
一、什么是Web自动化测试？ 让程序代替人工，去验证网页上功能的过程。Web自动化执行的测试用例是手工测试的子集，其优点是测试效率高，缺点是不具备发人的散性思维。 二、什么场景适合做Web自动化测试？ 进行Web自动化测试的前提是，没有频繁的需求变更，且程序版本稳定。在冒烟测试和回归测试阶段，可以把 ......
web控制层 spring框架 简介
spring实现了部分传统javaee规范，同时实现了自己的规范，成为了一种流行javaee框架，极大简化了传统ee的复杂性springboot的出现进一步简化了spring配置的复杂性，尽可能做到开箱即用。所以框架就是指非业务性代码的集成，比如身份验证，数据库处理都由spring交给专用的jar处 ......
Day16
3.代码示例 #include<iostream> using namespace std; int main(){ int i,n,j,a[5],s; for(i=95860;;i++){ for(j=i,n=0;j>0;n++){ a[n]=j%10; j=j/10; } if(a[0]==a[ ......
day66（2023.5.6）
1.DOM操作(一) 这是js添加class 2.DOM操作(二) test和html的区别：test a之后会变成字符串，而html a会变成超链接 运行结果: 3.DOM操作(三) 运行结果: 运行结果: 运行结果: 运行结果: 4.DOM操作(四) 先用js实现 运行结果: 运行结果: 运行结 ......
Day_07
用户管理中心 django写离线脚本 非web运行时的一个或者几个py文件 探讨业务（表结构） 价格策略 用户和价格策略的关联关系 基于腾讯的对象存储COS存储数据 项目参与者 创建表结构 models.py class UserInfo(models.Model): username = mode ......
web自动化10--鼠标滚动
有的时候selenium和Python不能够对网页完全的操作，有的时候需要用到鼠标进行辅助； 对js不太熟悉的，网上找下教程，简单了解。 http://www.w3school.com.cn/js/index.asp4 一、页面竖滚动条控制 可以修改最后的scrollTop 的值，来改变滚动条的位置 ......
DAY3
ikuai 初始密码 admin/admin 默认没有开启dhcp 自动获取ip，需要手动配置IP ikuai 配置两块网卡 外网使用nat模式 内网使用仅主机模式 win系统使用仅主机模式 镜像安装后应设置IP地址 与本机IP差别不大 最后一位改变即可 q即可退出程序 进入之后即可重新设置账户密码 ......
web自动化9--弹窗/iframe嵌套，无法获取到
一、很多时候，会存在iframe嵌套或者弹窗的情况，到时无法获取到页面的元素，那么就需要先把页面属性移动到对应的元素上去 ①弹窗alert，浏览器自带的弹窗 先用switch_to_alert()方法切换到alert弹出框上 #点击确认按钮 alert.accept() #相当于点右上角x，取消弹出 ......
outlook web app 邮箱账号密码正确 但登录失败
检查账号是否已解锁 取消勾选 [ ] 用户下次登录时须更改密码 | | | | | | ......
web某元素双击全屏
// 双击全屏 全屏状态双击取消 window.addEventListener('dblclick', () => { if (document.fullscreenElement) { document.exitFullscreen(); } else { documnet.querySelec ......
web自动化8--多新窗口，handle
新窗口之间的跳转 有些网站打开后，点击不同的链接，会重新打开一个窗口，但是想在新页面上操作，就需要先切换窗口，那么我们就能在多个页面上灵活自如的操作了。 一、什么是多窗口 下面的图片就是打开了多个窗口标签的图片 二、获取页面窗口的句柄 1.每一个的窗口都是有不同的属性的，用句柄（handle）来识别 ......
【接口自动化测试】月薪12k必会技术，从0到1学习接口自动化测试，6个操作安排的明明白白
导读：在所有的开发测试中，接口测试是必不可少的一项。有效且覆盖完整的接口测试，不仅能保障新功能的开发质量，还能让开发在修改功能逻辑的时候有回归的能力，同时也是能优雅地进行重构的前提。编写接口测试要遵守哪些原则？测试代码的结构应该是什么样的？接口测试有哪些实践技巧？本文分享作者在接口测试上的实践总结 ......
web自动化7---获取隐藏的属性信息
获取隐藏的属性信息 有很多前端页面上没有展示，但是源码里面会有，style="display: none;" 作业： 1、尝试用去定位隐藏元素 2、打印定位到的隐藏元素的text 结果：定位元素不报错，但是获取隐藏元素的text报错 方法1：使用get_attribute('innerText')定 ......
WEB｜[BJDCTF2020]EasySearch
扫描发现为index.php.swp源码泄漏 <?php ob_start(); function get_hash(){ $chars = 'ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789!@#$%^&*()+-'; $ ......
web自动化6---时间的等待
很多时候，页面没有加载出来，就进行了操作，导致报错 1、强制等待（不管页面有没有加载出来，都是等待这么长时间） import time time.sleep(5) "等待5秒，具体时间根据自己的情况，也可以是0.5" 优点是简单，无需考虑太多。 缺点是灵活性差，如果提前加载成功则浪费了时间，如果没有 ......
WEB｜[BSidesCF 2019]Futurella
页面英文提示：阻止外星人！我们在垃圾箱里发现了这张纸条。我们认为它来自入侵的外星人！你能读一下吗？ 使用翻译可以翻译部份内容，也没发现什么规律 查看源码发现flag flag{ddc88d97-0505-4a91-b442-e7bd74b02358} 最后还发现，直接将所有内容复制到其他地方会看到原 ......
WEB｜[BSidesCF 2019]Kookie
页面提示需要以admin身份登录，并且给出了cookie的密码，看到这里应该是越权漏洞 登录cookie帐户抓包 看到数据包中有Cookie: username=cookie，尝试更改username=admin重新发包 登录成功，获得flag flag{febe78bb-526f-4c90-8b2 ......