web3合约 实战web
web基础漏洞-ssrf
手把手用实战教你SSRF漏洞从入门到精通 - FreeBuf网络安全行业门户 (1 封私信 / 38 条消息) ssrf业务 - 搜索结果 - 知乎 (zhihu.com) 1、介绍 ssrf，server-server request forgery服务端到服务端的请求伪造，或者server-si ......
web基础漏洞-url重定向漏洞
1、介绍 url重定向漏洞，是指攻击者可以控制用户的浏览器中的url形式参数，并被解析执行，造成危害。 2、场景 2.1 跳转 使用户信任新跳转的站点，进行钓鱼 3xx location字段 js跳转 form跳转 超链接a 2.2 引入资源 利用：钓鱼，引入脚本，向外部请求提供referer sc ......
一文1000字彻底搞懂Web测试与App测试的区别
总结分享一些项目需要结合Web测试和App测试的工作经验给大家： 从功能测试区分，Web测试与App测试在测试用例设计和测试流程上没什么区别。 而两者的主要区别体现在如下几个方面： 1 系统结构方面 Web项目，B/S架构，基于浏览器的；Web测试过程中，客户端会随服务器端同步更新，所以只需更新服务 ......
MySQL多主模型实战
MySQL AB解决了数据备份的问题，但是当A由于某些原因宕机后，WEB服务器就没有办法在往数据库写或者读写了。线上业务中断了，完了，出事故了。这该怎么办呢？ 本节课主要给大家讲解如果处理因为MySQL主服务器宕机造成的业务中断问题，保障MySQL业务高可用。 一、实验拓扑图 二、架构原理 1、My ......
逻辑卷实战案例-逻辑卷应用
案例需求： 创建一个2.5G大小的逻辑卷 案例思路： 物理的设备 将物理设备做成物理卷 创建卷组并将物理卷加入其中 创建逻辑卷 格式化逻辑卷 挂载使用 案例实现 步骤： 1. 物理设备 [root@zutuanxue ~]# lsblk /dev/sdb NAME MAJ:MIN RM SIZE R ......
web前端
<meta chatset=＂ ＂> 需要添加字符 如“UTF–8” <html lang=＂ ＂> 如“en,zh-CN,ja-jp ” <h1></h1> <h2></h2>……<h6></h6> <br/>换行 <p>段落文本内容</p> 标识一个段。 <hr/> 空标记 水平线 加粗有两个标 ......
Web3.0-DApp开发热门技术项目实战课程+智能合约编写+交易所的实战项目
web1.0~3.0，很多年前，互联网没有那么发达，刚出来的时候，仅仅只能在网上浏览观看信息，这就是1.0，后来出现了很多的软件，人们不仅可以浏览还可以发表自己的看法，手机app百花齐放，每个应用都有自己的数据库，存储数据，这就是2.0，现如今出现了3.0，去中心化的思想摆脱了数据库，即可实现不用数 ......
基于以太坊Ethereum & IPFS的去中心化Ebay区块链项目实战
基于以太坊Ethereum & IPFS的去中心化Ebay区块链项目实战 1. 介绍 1.1 eBay简介 eBay，（EBAY，中文电子湾、亿贝、易贝）是一个管理可让全球民众上网买卖物品的线上拍卖及购物网站。ebay于1995年9月4日由Pierre Omidyar以Auctionweb的名称创立 ......
接入层高可用架构设计：EdgeOne实战
1. 背景 接触多家客户后，发现大家的接入层架构大都如下图所示，WAF/DDoS组件客户要么选其中之一，要么都不选或自荐。CLB后面挂CVM，CVM上面部署Nginx或者Kong等组件。从这个架构图可以看出，客户有考虑高可用，但仅关注自己的组件层面，没有关注外部基础设施(如DNS)、政策法规的影响、 ......
web基础漏洞-sql注入测试
sql注入的自动测试，为了便于处理，将其分为两个阶段分别处理，即漏洞测试发现和漏洞利用。前者更加普遍和重要。 1、自动测试流程 1.1 选择业务和sql语句 insert delete update select where id=? select where title like '?' sele ......
web基础漏洞-sql注入绕过
前提：确实存在sql注入，换句话说未使用预编译，绕过才有可能。 这里阐述针对的是mysql语法。 1、大小写混杂 2、双写绕过 如果服务端检查到敏感词，对其删除后继续执行。那么可以提交数据时进行双写绕过，比如selselectect，提交后变为select 拓展来说，如果服务端最多检查n次，并且每次 ......
web基础漏洞-sql注入
1、介绍 sql注入，是目标网站提供了接口，使得攻击者可以从前端提交数据，然后未经过严格检查，被拼接到sql语句中，交给sql应用执行。从而导致恶意构造的payload破坏原有的sql语句结构，执行超预期的功能，造成危害。 几乎所有的sql应用都存在sql注入漏洞，但一般讨论和测试时以mysql为主 ......
hadoop集群 大数据项目实战_电信用户行为分析_day04
进行HIVE环境配置 1.上传相关的包 2.对上传的包进行下载和创建软连接 3.配置相关的文件 4.分别发送给其他机子 假设你需要在所有机器执行同一个指令，则你就需要相关设置 5.在hive的onf文件中创建hive-site.xml进行相关设置 ```xml<configuration> <-- ......
web基础漏洞-xss手工测试与自动测试
手工测试，一般是指结合浏览器和burp的重放进行。 1、反射型xss手工测试 1.1 测试是否返回 如果测试参数在响应的体部中并未返回，那么基本可以判断不存在反射型xss。 问题1：测试参数在响应中固有 如果测试参数除了包含返回之外，还存在固有。这样的话，直接根据测试参数是否在响应体部中包含就没有意 ......
web基础漏洞-xss
1、介绍 xss，cross site script跨站脚本攻击，是指攻击者构造payload，使其在用户的浏览器上解析为脚本执行，从而造成危害。 脚本一般是指js，但广义上vbscript和actionscript(flash)等其它脚本可以造成xss。 xss一般发生在浏览器，但广义上任何支持脚 ......
游戏服务器性能压测实战分析
今天遇到一个性能压测的问题，也是很多同学做游戏服务器开发经常会遇到的，今天记录一下分享给大家。 性能压测遇到的问题 服务器硬件情况: 8核16G服务器, 带宽1000M, redis假设在独立的内网云服务上,通过内网连接; 性能压测: 压测功能接口1: 查询当前服务器的时间戳,并返回给客户端; 压测 ......
Java对接科大讯飞星火大模型实战
Java对接讯飞认知大模型教程，先注册账号领取免费测试额度 获取个人免费额度 个人免费 购买 星火认知大模型V2.0 获取秘钥 平台地址： 讯飞开放平台 pom.xml 文件 <dependencies> <dependency> <groupId>org.springframework.boot< ......
实战攻防演练--利用微软自带Certutil命令ByPassAV上传C2
Certutil Certutil.exe是Windows操作系统中的合法程序，主要用于管理证书相关操作。它提供了转储和显示证书颁发机构（CA）的配置信息、配置证书服务、备份和还原CA组件，以及验证证书、密钥对和证书链等功能，然而，由于其功能强大，很多攻击者滥用Certutil.exe程序将其用于攻 ......
shell脚本自动化实战
Shell脚本自动化部署实战（二） 原创 叶凡Jonas 软件测试成长之路 2023-09-01 00:00 发表于上海 收录于合集#UI自动化系列54个 三丶shell语法 4.程序结构 2.循环结构 说明：在上一篇博客中讲到了for循环，现在开始讲解while循环 a)格式 while [ 条件 ......
【matplotlib 实战】--气泡图
气泡图是一种多变量的统计图表，可以看作是散点图的变形。与散点图不同的是，每一个气泡都表示三个维度的数据，除了像散点图一样有X，Y轴，气泡的大小可以表示另一个维度的数据。例如，x轴表示产品销量，y轴表示产品利润，气泡大小代表产品市场份额百分比。 它可以帮助我们发现变量之间的模式、趋势和异常值。通过气泡 ......
Web前端使用 $.ajax 和 XMLHttpRequest 请求的区别
1、首先是我使用XMLHttpRequest 进行后台请求，我在请求前。会把按钮置为灰色。 $('button[type="generateProductBop"]').css("background-color", "#d4d4d4"); 在最后的finally 才把按钮，重新置换回来原来的颜色 ......
Flex 布局项目实战，好像没那么难！
在上篇文章别再用 float 布局了，flex 才是未来！中，我们聊到 Flex 布局才是目前主流的布局方式。在文章最后，我们还贴了一个案例，并且还浅浅地讲解了一下。 有些小伙伴说，这讲解得太粗了，要是能够再深入讲解一下，顺便把代码分享分享就好了。那么，今天我们就继续来扒一扒这个项目的布局实现。 大 ......
python学习笔记-异步非阻塞web框架
一、异步非阻塞框架介绍 1、介绍 支持异步非阻塞web框架：tornado , node js 2、定义对比 异步IO模块：我们作为客户端向服务端“并发”请求 异步非阻塞web框架：针对服务端，希望一个线程处理更多的请求 二、tornado异步非阻塞 【要点提炼】 使用装饰器@gen.corouti ......
Web应用实现读取写入剪贴板功能几种方式
Clipboard 接口实现了 Clipboard API，如果用户授予了相应的权限，其就能提供系统剪贴板的读写访问能力。在 Web 应用程序中，Clipboard API 可用于实现剪切、复制和粘贴功能。 参考: https://developer.mozilla.org/zh-CN/docs/W ......
无代码玩转web UI自动化
可以直接进入官网下载开源版或点击右上角体验企业版体验 RunnerGo UI自动化平台 RunnerGo提供从API管理到API性能再到可视化的API自动化、UI自动化测试功能模块，覆盖了整个产品测试周期。 RunnerGo UI自动化基于Selenium浏览器自动化方案构建，内嵌高度可复用的测试脚 ......
深入理解区块链技术与去中心化应用的全面指南实战
深入理解区块链技术与去中心化应用的全面指南实战 区块链技术：探索去中心化的数字世界 区块链技术是一种基于密码学原理和分布式计算的去中心化数据存储和传输技术。它通过将数据以区块的形式链接在一起，并使用加密算法和共识机制来确保数据的安全性和可信度。区块链技术最初是为支持加密货币比特币而开发的，但如今已经 ......
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版
前端Web3.0 DeFi项目实战教程，以太坊DApp开发视频教程完整版 首先，要明确什么是Web3.0？ 关于Web3.0，网络上有很多专业定义，笔者在此不做赘述，仅以最通俗易懂的方式来说明此概念。Web3.0是一个行业自创的概念，需结合Web1.0、Web2.0进行理解。下表为三者特征的对比： ......
oracle更改实例名实战过程
背景 在oracle数据的管理和维护过程中,我们有时需要更改instance_name,具体有以下场景。 重命名实例：当你需要更改现有 Oracle 实例的名称时，可以通过更改实例名称来实现。这可能发生在企业重组、合并、分割或重命名的情况下。更改实例名称可以使其与新的业务需求或组织结构保持一致。 实 ......
Util应用框架Web Api开发快速入门
本文是使用Util应用框架开发 Web Api 项目快速入门教程. 前面已经详细介绍了环境搭建,如果你还未准备好,请参考前文. 开发流程概述 创建代码生成专用数据库. Util应用框架需要专门用来生成代码的数据库,该数据库仅用于代码生成. 约定: 代码生成数据库应以 .Generator 结尾. 当 ......