web3 web
软件测试|web自动化测试神器playwright教程（十一）
 ## 前言 在我们进行web自动化测试的过程中，我们经常会面临需要登录的情况，每一次打开页面如果都需要重新登录的话，就会大大增加测试所需要的时 ......
WEB漏洞—逻辑越权之找回机制及接口安全
#找回重置机制客户端回显，Response 状态值，验证码爆破，找回流程绕过等 #接口调用乱用短信轰炸，来电轰炸等 1. 找回重置机制 同过验证码确定你是不是找回账号的主人，可能出现逻辑问题 客户端回显（验证码在客户端或者浏览器里面可以看到） Response 状态值（有回复的状态值如0/1，我们可 ......
第五章、web前端架构师
[TOC] ####九、项目整体搭建 #####1、导学 + 将收获什么 ``` * 第一部分：相关准备知识 - 前端工具链的相关工具介绍 - 脚手架工具的使用和对比 ~ Imooc CLI ~ Vue CLI ~ Vite - 编码规范 ~ ESLint ~ Prettier ~ 产出**编码规范 ......
web前端外包公司的未来来哪里?
1、前端工程师外包公司 2、web前端外包公司的未来来哪里? 3、web前端人力外包公司应该如何选择 4、如何开一家前端外包公司? 5、web前端外包公司选择时应该注意些什么 6、前端web开发外包公司有哪些 前端工程师外包公司 推荐阳狮网帆，要求蛮高的，对前沿的技术比较追崇，特别是对canvas的 ......
zabbix web 打开 lastest data 显示空白，http 返回 500
问题 当在zabbix web 的 lastest data 界面上进行一个超大查询（没有限定主机）时，可能因为查询过大，超出了php-fpm进程的内存限制，而导致该界面卡住。（此后打开均无显示，F12查看会看到服务端返回了500报错）。 处理 - 查看nginx请求日志，看到也是500的返回 - ......
HTTP 错误 500.19 无法访问请求的页面，因为该页的相关配置数据无效。0x80070005 且编译时web.config?//
这两天配置阿里云服务器时，遇到了个小问题，但因为之前没怎么接触过服务器配置，琢磨了一下午才弄好，首先你得在服务器上安装好服务，然后确定应用发布的.net版本，然后去[官网]()下载这个版本对应的运行时安装在服务器上,就比如我的应用版本是.net6.0.10的，所以就下载6.0.10版本的Hostin ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
Web应用防护系统OpenWAF开源CC防护模块
导读 OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! OpenWAF自从去年10月开源，半年来已经陆陆续续开源了各大模块，受到了多方的大量关注。最近更是刚刚开源了大家都很期待的CC模块! 什么是CC?OpenWAF ......
WEB漏洞—逻辑越权之登录脆弱及逻辑篡改
由于这里涉及的所有靶场都无法安装或调试失败。。所以没法做分析，记录了一些课堂上的笔记，大部分是关于修改商品信息之类的，思路理解，但实战基本不行 #登录应用功能点安全问题检测功能点，检测，危害，修复方案等 1.登录点暴力破解2.HTTP/HTTPS 传输3.Cookie 脆弱点验证4.Session ......
web前端 静态资源路径问题
问题：对于一个简单的form表单，url究竟应该如何填写？ 1、url的各部分组成 对于地址：http://192.168.1.1:8080/hello/index.html其中：分解为三部分 服务器地址： http://192.168.1.1:8080 WEB应用上下文： /hello 网页或请求 ......
Web 3.0 会是互联网的下一个时代吗？
2000 年初，只读互联网 Web 1.0 被 Web 2.0 所取代。在 Web 2.0 时代，用户摆脱了只读的困扰，可以在平台上进行互动并创作内容。而 Web 3.0 的到来，除了加密货币和区块链等相关名词让大家耳熟能详外，并没有让广大互联网用户真正意义上地感知到。那么到底什么是 Web 3.0 ......
WEB漏洞—逻辑越权之水平垂直越权
逻辑越权简介 1.水平越权 通过更换的某个 ID 之类的身份标识，从而使 A 账号获取（修改、删除等）B/C/D账号数据（权限相同）。 2.垂直越权 使用低权限身份的账号，发送高权限账号才能有的请求，获得其高权限的操作。 3.未授权访问 通过删除请求中的认证信息后重放该请求，依旧可以访问或者完成操作 ......
web系统字典统一中文翻译问题
几乎每个web系统都离不开各种状态码。订单新建，待支付，未支付，已支付，待发货。 消息已读未读，任务待标记待审批已审批待流转已完成未完成。等等。 复杂一点的，会有多级状态码。 状态码超出3个的，一般都会纳入统一的字典管理。字典系统作为一个独立的微服务部署。 使用Redis作为缓存。其它系统使用字典的 ......
纯手撸 Django web框架批量删除redis的key
纯手撸 Django web框架批量删除redis的key 环境 环境参照上一章节博客部署环境，在此基础上进行功能加强【批量删除指定前缀的key】，然后再CI里面掉这个接口地址即可清理redis缓存的key，更加高效的运维工作 修改视图 ## mysite/myweb1/views.py # Cre ......
Python从Web抓取信息
1.介绍 本章节将学习如下几个模块，让在Python中抓取网页变得很容易。 webbrowser：是Python自带的，打开浏览器获取指定网页； requests：从因特网上下载文件和网页 Beautiful Soup：解析HTML，即网页编写的格式 selenium：启动并控制一个Web浏览器。s ......
自己开发的web安全靶场
必须建立一套自己开发的web安全漏洞环境（即web安全靶场），可以暂时先模仿vulhub、vulfocus等，基于Docker、docker-compose技术进行构建。 后续可考虑基于K8S或OpenStack等底层技术进行构建，同时糅合web常规漏洞靶场——sqlilab、xss、pikaqu等 ......
基础入门-APP架构&小程序&H5+Vue语言&Web封装&原生开发&Flutter
[TOC] # APP应用开发架构，四类开发形式： # 原生开发 安卓一般使用java语言开发，当然现在也有kotlin语言进行开发。如何开发就涉及到具体编程了，这里就不详说了。简单描述就是使用安卓提供的一系列控件来实现页面，复杂点的页面可以通过自定义控件来实现。 本质不是网站了，有成套的源码来实现 ......
Kendo UI，一个加速Web应用界面开发的JavaScript组件库！
Kendo UI是什么？ 首先，Kendo UI是一个由四个JavaScript UI库组成的包，这些库是专为jQuery、Angular、React和Vue原生构建的，每一个都是用一致的API和主题构建的。所以无论开发者怎么选择，所开发的Web应用始终保持了现代的应用界面，响应迅速、可访问且速度快 ......
报表控件DevExpress Reporting中文教程 - 如何增强Web应用的可伸缩性？
可扩展性问题一直是主要Web应用程序的前沿和核心问题，如果可伸缩性对您的项目很重要，可能需要实现缓存策略。由于它与DevExpress Web Document Viewer相关，缓存将要求应用程序在缓存中存储临时状态。对于分布式系统，您将需要一个缓存存储系统来保持所有节点同步。在本文中，我们将回顾 ......
Debian挂载Web-DAV
1.安装davfs2： apt-get install davfs2 -y 2.配置davfs2： 在/etc/davfs2/secrets中添加如下一行即可： "http://127.0.0.1:9001/" admin admin 3.挂载到本地磁盘： mount.davfs http://12 ......
我开源了团队内部基于SpringBoot Web快速开发的API脚手架v1.6.0更新
# 什么是 rest-api-spring-boot-starter rest-api-spring-boot-starter 适用于SpringBoot Web API 快速构建让开发人员快速构建统一规范的业务RestFull API 不在去关心一些繁琐。重复工作，而是把重点聚焦到业务。 ## 动 ......
纯手撸 Django web框架增删改redis
纯手撸 Django web框架增删改redis 基于上面创建的Django web应用创建CI所需的接口，进行删除key操作 环境创建 基于前两章已创建的环境进行功能接口的添加。 创建新应用 在 Django 中，一个项目可以包含多个应用。每个应用都有自己的模型、视图、模板等组件，可以独立地开发和 ......
WEB漏洞—文件操作之文件下载读取
文件下载，读取 原理，检测，利用，修复等 #利用 数据库配置文件下载或读取后续 接口密匙信息文件下载或读取后续 #文件名，参数值，目录符号 read.xxx?filename= down.xxx?filename= readfile.xxx?file= downfile.xxx?file= ../ ......
CTFer成长记录——CTF之Web专题·bugku-啊哒
一、题目链接 https://ctf.bugku.com/challenges/detail/id/6.html?id=6 二、解法步骤 打开图片： 显示完整，似乎没有文件高度的问题。右键查看属性——>文件详细信息：发现一串16进制数： 尝试转换成字符串： https://www.sojson.co ......
CTFer成长记录——CTF之Web专题·bugku-眼见非实
一、题目链接 https://ctf.bugku.com/challenges/detail/id/5.html 二、解法步骤 解法压缩包是一个.docx文件，打开该文件后发现一堆乱码： 结合题意：“眼见非实”，猜测该docx文件融合了其他的文件。用010打开看看： 发现了压缩包的文件头，于是用bi ......
ASP.NET实现Web网站本地化
1、重写InitializeCulture方法。 在Global.asax中的Application_BeginRequest获取或设置语言，每次页面的请求都首先运行这个方法，然后再运行具体页面的InitializeCulture重载方法。 附上一张图，看看 1、重写InitializeCultur ......
WEB漏洞—文件操作之文件包含漏洞
文件包含原理 传递一个参数（可以是一个文件），然后PHP脚本包含这个文件，则无论这个文件是什么格式，访问PHP脚本，传递参数的文件都能以PHP格式执行。 本地文件包含测试 #本地创建一个1.php和shell.txt，代码如下 #访问PHP脚本并且传递1.txt文件为参数，发现txt里的内容以php ......
CTFer成长记录——CTF之Web专题·bugku-eval
一、题目链接 https://ctf.bugku.com/challenges/detail/id/75.html?id=75 二、解法步骤 打开网页是一段php代码，其中include "flag.php" 提示可能有文件包含漏洞，接着使用了eval函数，那么可能存在命令执行漏洞。 先用syste ......
CTFer成长记录——CTF之Web专题·bugku-Simple_SSTI_2
一、题目链接 https://ctf.bugku.com/challenges/detail/id/203.html 二、解法步骤 题目是SSTI，也就是服务器模板注入，页面提示我们需要传递一个flag参数。 由于是模板，可以传flag={{config}}看看： 显示 说明这里存在命令执行的漏洞， ......