dom xss gt
markdown中插入视频前台渲染出来导致<video>等标签被转义成字符
markdown中插入视频前台渲染出来导致<video>等标签被转义成字符解决办法： 如图： 在markdown里面插入视频，可以按照下面写法，哈哈，虽然很捞，但是还是可以满足的。 <video src="https://xxxxxxxxxxxxxx.mp4" controls="true" sty ......
通过kali安装源安装beef-xss
通过kali安装将 Kali Linux 源添加到 sources.list 文件： 打开 /etc/apt/sources.list 文件，然后将以下行添加到文件末尾： deb http://http.kali.org/kali kali-rolling main non-free contrib ......
网络攻防技术——XSS攻击
实验7：XSS攻击实验（Elgg） 实验内容： 跨站点脚本（XSS）是一种常见于web应用程序中的计算机安全漏洞。此漏洞使攻击者有可能将恶意代码（如JavaScripts）注入受害者的web浏览器。 为了演示攻击者可以做什么，我们在预先构建的Ubuntu VM映像中设置了一个名为Elgg的web应用 ......
Spring 框架如何创建和解析自定义的 `<mvc:annotation-driven/>` 标签
跟着孙哥学Spring，b站：https://www.bilibili.com/video/BV185411477k/?spm_id_from=333.337.search-card.all.click Spring 框架如何创建和解析自定义的 <mvc:annotation-driven/> 标签 ......
Javascript 原型链 jQuery原型链 js原型链 我感觉我能一直写下去 扶着我>_<
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>原型链闭环</title> <script src="./jquery.js"></script> </head> <body> <div class="con ......
jumpserver连接ecs实例报错：UNREACHABLE! => {"changed": false, "msg": "Failed to connect to the host via ssh: ssh_exchange_identification: Connection closed by remote host", "unreachable": true
报错分析思路： 1.是ssh密钥设置有没有对接 2.防火墙拦截问题 3.用户设置问题 4.sshd配置问题 问题解决： 无法与221.229.216.39端口35846进行协商：找不到匹配的主机密钥类型。他们提供的是：ssh-rsa、ssh-dss [preauth] 在sshd配置中加上ssh-r ......
DOM操作之元素查找
通常我们操作一个元素节点前都需要查找到这个元素，查找到这个元素有两种方式。 使用选择器函数查找元素 通过元素的关系属性来查找元素 使用选择器函数查找 getElementById 通过节点元素的ID得到此节点 <!DOCTYPE html> <html lang="en"> <head> <meta ......
<学习笔记> 后缀树(数)组
后缀排序 倍增+基数排序 code bool cmp(int x,int y,int k){ // 常数优化，使访问连续 if(oldrk[x]==oldrk[y] && oldrk[x+k]==oldrk[y+k]) return 1; else return 0; } void get_sa() ......
设计模式<c++> （4）装饰者模式
#include <iostream>class Beverage { //饮料 超类public : //std::string description = "未知饮料"; 思考，为何这样使用成员变量不行？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？？ virtu ......
springboot(医保药品进销项管理系统----->设计厂家及药品数据表以及查询）
一、数据表准备 厂家数据表： 药品数据表： 二、查询操作 1、创建子模块及各层代码： 2、查询生产厂家 mapper映射文件： 业务层接口与实体类的实现： 导入依赖并创建测试： 在若依的admin中创建目录test测试： 运行结果： ......
springboot(基于若依框架的项目开发---医保药品进销存管理系统--->初始化项目）
一、初始化项目 1、预备技能以及开发环境 预备技能： JAVA后端应用开发: SSM-MAVEN-Springboot数据库相关: mysql及redist前端相关: Node,js\VUE及 ElementUI 开发环境： 1、若依框架代码下载 网址：http://doc.ruoyi.vip/ru ......
npm run dev > hhwl-platforma1.0. dev > wue-cli-service serve vue-cli-service’不是内部或外部命令，也不是可运行的程序或批处理文件。
这个错 主要npm i 就可以了 但是现在npm i 也报错 原因是: 重新装了一遍nodeJS ,在设置全局仓库的时候出了些许问题，先建立两个文件夹cache和global:然后打开然后去修改npmrc文件里面的参数 最后点击 node_global 和node_cacahe 这两个文件的属性 然 ......
内联框架<iframe>
<iframe>（内联框架）是 HTML 中的一个标签，用于在当前文档中嵌入另一个文档。它提供了一种将一个 HTML 文档嵌套到另一个文档的方式，允许在一个页面中显示另一个页面的内容。以下是关于 <iframe> 的一些常见用法和意义： 1. 嵌入其他网页： <iframe src="https:/ ......
通过tidevice 启动wda 提示： request error: ('Connection aborted.', MuxReplyError(<UsbmuxReplyCode.ConnectionRefused: 3>))
当我在使用tidevice启动wda来做iOS自动化测试的时候一直会报错： request error: ('Connection aborted.', MuxReplyError(<UsbmuxReplyCode.ConnectionRefused: 3>)) 我在网上也一直翻翻翻寻找答案，每一次 ......
测试<code>
呈现为被强调的文本。 定义重要的文本。 定义一个定义项目。 定义计算机代码文本。定义样本文本。 定义键盘文本。它表示文本是从键盘上键入的。它经常用在与计算机相关的文档或手册中。 定义变量。您可以将此标签与 及asdfaaf 标签配合使用 ......
最新搭建upload-labs和XSS漏洞测试平台
搭建upload-labs upload-labs是一个使用PHP语言编写的、专门收集渗透测试和CTF中遇到的各种上传漏洞的靶场，旨在帮助大家对上传漏洞有一个全面的了解。目前一共20关，每一关都包含不同的上传方式。GitHub仓库为c0ny1/upload-labs/，推荐使用Windows系统，因 ......
DOM
DOM概述 DOM（document object model）是文档对象模型，它为开发者提供了操作HTML元素和文档节点的属性和方法，方便开发者使用这些属性和方法开发出功能更强大的网页。 认识DOM 在DOM中，一个HTML文档是一个树状结构，HTML文档中的元素、属性、文本等不同的内容在内存中转 ......
设计模式<c++> （3）观察者模式
/** * Observer Design Pattern * * Intent: Lets you define a subscription mechanism to notify multiple objects * about any events that happen to the ob ......
设计模式<c++> （2）单例模式
#include <iostream> #include <thread> #include <mutex> class Singleton { private: static Singleton* pinstance_; static std::mutex mutex_; protected: S ......
设计模式<c++> （1）策略模式
一、定义 策略模式定义了算法族，分别封装起来，让他们之间可以相互替换，此模式让算法的变化独立于使用算法的客户。 二、使用场景 客户需要很多种鸭子。 要求： 1.每种鸭子都要会游泳。 2.每种鸭子有叫和飞的行为。 3.鸭子的叫和飞的行为可以在使用时动态的设置。 思考：有绿头鸭、红头鸭、橡皮鸭、木头鸭。 ......
顺颂秋冬<一>
起名字真难。 原来想给这个合集起个积极的名字，记录鄙人浅薄的认知和内心的荒芜。 以及所遇见的温暖。 想来想去，不过是 浮生旧茶 西楼残月之类的 难堪大用。 后来想起来一句， 即，顺颂时祺，秋绥冬禧，就简而化用了。 至于更新什么，应该就是在下短暂人生的一些感悟。 或者故事什么的。 我的人生很短，你的故 ......
#include<iostream>和#include<windows.h>报错的可能原因之一
平台：VisualStudio 找不到头文件的路径那么首先想到的就是没有设置好路径，排查好发现自己做了一件蠢事。 正常来说配置包含目录应该是在图1红框处点开右边的箭头展开后在图2蓝框处添加，但是一个不小心直接在图1红框处覆盖了路径，这就导致前面的默认路径都没了。 图1 图2 ......
vue3--使用ref获取Dom元素
vue2中，ref使用： 在 div 元素上绑定了 ref 属性，并命名为 hello，接下来我们直接使用 this.$refs.hello 的方式就可以获取到该 DOM 元素了。 <template> <div id="app"> <div ref="hello">Vue2，ref获取dom元素< ......
再谈XSS攻击的例子
举个例子 Demo1 - 你好 在浏览器输入：http://testxss.com/xss/demo1.html?search=你好 页面效果如下所示： demo1.html的代码如下所示： <head> <meta charset="utf-8"> <meta name="viewport" co ......
vs .csproj会丢失<SubType>导致代码无法显示设计界面
突然某天打开vs代码，点击某个页面，无法显示可视化设计界面，直接进入代码； 和之前版本对比发现.csproj丢失许多<SubType>。 解决办法：debug模式下重新生成，然后关闭vs,再打开就可以了。 貌似是vs的bug。 ......
<学习笔记> 四边形不等式
四边形不等式 对于任意的 \(l_1\le l_2\le r_1\le r_2\)，满足 \(w(l_1,r_1)+w(l_2,r_2)\le w(l_1,r_2)+w(l_2,r_1)\) 。 若等号恒成立，则称函数 \(w\) 为四边形恒等式。 如何证明 若满足 \(w(l,r-1)+w(l+1 ......
DBus.server服务启动报错->"/etc/selinux/*/contexts/dbus_contexts": No such file or directory
系统启动后很多使用dbus1的命令没法使用，查看日志发现dbus.service没有启动，并伴随下面报错： Failed to start message bus: Failed to open "/etc/selinux/targeted/contexts/dbus_contexts": No s ......
密码学家晚餐问题（n>2情况）
密码学家晚餐问题 场景描述 三位密码学家（Alice、Bob、Carol）正在享受晚餐，坐在他们钟爱的三星级餐馆。 业务逻辑 在准备支付账单时，侍者通知他们需要匿名支付，其中一个密码学家可能正在支付账单。账单可能已经由美国国家安全局（NSA）支付。他们互相尊重匿名支付的权利，但又需要确认是否是NSA ......
PHP RabbitMQ 发送端 channel->basic_publish() 阻塞问题记录
该问题是由于官方机制的带来的，当可用磁盘空间降至配置的限制（默认为50 MB）以下时，将触发警报，所有生产者将被阻止。目的是避免填满整个磁盘，这将导致节点上的所有写操作失败并可能导致RabbitMQ终止。 ......