web3 web
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
web项目创建后WEB-INF下面没有出现web.xml的解决方法
提供两种解决方案： 第一种：创建完项目后，需要手动创建出web.xml 第一步：选取创建的项目名称右击  第二步： ......
Rust Web 全栈开发之发布
# Rust Web 全栈开发之发布 ## 发布 ### 第一种方法： WebAssembly不可以 ```bash cargo build --workspace ``` ### 第二种方法：分别对3个项目进行构建 #### 构建 webservice ```bash ws on main v ......
智能排班系统Web端使用说明
项目背景:我们的产品智能排班系统是为了解决用户需要关注掌握特定技能的员工，并将他们安排到与技能最匹配的任务上，有效的评估劳动力需求、最大化员工工作效率、最大化精简用工成本的痛苦，他们需要是将劳动力与业务需求最优化匹配，将合适数量的员工在合适的时间放在合适的位置上，但是现有的方案并没有很好地解决这些需 ......
Golang Web--中间件的学习总结
关于在golang中的中间件，可以翻阅笔者之前的博客，在这里不予详细说明。这里简单介绍下中间件的高级用法： 1.如果每个路由分别要配置多个中间价，该如何处理 2.如果有多个路由分别要配置多个中间件，该如何处理 3.尝试不定义结构体开发中间件 package main import ( "contex ......
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
NSSCTF Round#13 web专项
### rank:3 ## flask?jwt? 简单的注册个账号，在`/changePassword ` 下查看页面源代码发现密钥`` ,很好，老套路了，flask-session-cookie-manager伪造，把`_user_id` 改成1，访问`/getFlag` ，拿到flag ## e ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
Rust Web 全栈开发之编写 WebAssembly 应用
# Rust Web 全栈开发之编写 WebAssembly 应用 MDN Web Docs： 官网： ## 项目结构 和 功能 **Web App 教师注册 WebService WebAssembly App 课程管理** ## 什么是 WebAssembly - WebAssembly 是一种 ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
随手买web端使用说明
项目背景：当今出行方案中，乘坐出租车以及网约车已成为一种主流，尤其是网约车，近几年随着规范化的网约车制度建立，网约车已成为正式的职业，按照最新的出行数据统计我国共有17家网约车平台订单量在30万单以上，这些出行订单均代表着一位乘车出行的乘客。这种出行方式，方便快捷，有很高的可定制性，同时，在车内较为 ......
Rust Web 全栈开发之编写服务器端 Web 应用
# Rust Web 全栈开发之编写服务器端 Web 应用 ## 项目结构 和 功能 Web App 教师注册 Web Service ## 主要技术 - 模板引擎： Tera ### 创建项目 ```bash ws on main via 🦀 1.67.1 via 🅒 base ➜ car ......
Web 开放字体格式 woff
Web 开放字体格式（WOFF） - Web 开发者指南 | MDN https://developer.mozilla.org/zh-CN/docs/Web/Guide/WOFF Web 字体简介: TTF, OTF, WOFF, EOT & SVG - 知乎 https://zhuanlan.z ......
树莓派和esp8266在局域网下使用UDP通信，esp8266采集adc数据传递给树莓派，树莓派在web上显示结果
树莓派和esp8266需要在同一局域网下 esp8266使用arduino开发： 接入一个电容土壤湿度传感器，采集湿度需要使用adc #include <ESP8266WiFi.h> #include <WiFiUdp.h> const char* ssid = "litianmenzhenbu"; ......
Rust Web 全栈开发之增加教师管理功能
# Rust Web 全栈开发之增加教师管理功能 ## 增加教师管理功能 ### 目标 #### Actix HTTP Server #### Actix App - Routes - GET /teachers - GET / teachers /{teacher_id} - POST /teac ......
django_web(上)
## 建立数据库 ```Python from django.db import models # Create your models here. class Admin(models.Model): username=models.CharField(verbose_name='用户名',max ......
Web安全测试—Web应用基础
基本构件 Web应用有各种各样的形式和规模。可能是一台服务器，使用相当轻量级的脚本语言，向用户发送各种类型的报告；也可能是庞大的B2B工作流系统，每小时处理上百万条订单和发票；也可能是介于两者之间的任何形式。 什么是技术栈 任何Web应用中，我们都必须考虑一套技术，这些技术通常是一个堆栈。最底层是操 ......
C# Web大文件分片上传/多线程上传
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
APP-自动化定位WEB页面元素
APP定位浏览器这种上下文嵌套的页面时，发现有的元素是无法定位 点击上面的地球图标， 点击NATIVE_APP(原生APP下面的选项)，切换到web_view选项。就是使用HTML页面。 但是这个时候会报错，记住报错信息中的版本信息，这里是86.0.4240 上图的报错是指缺乏对应版本的驱动； 驱动 ......
Web安全测试—HTTP基础
为什么要了解HTTP基础知识？原因在于，了解了HTTP的基础知识，不光对测试本身来说很重要，对于Web安全测试也是尤其的重要。 HTTP使用客户端/服务器结构 客户端发出请求，服务器做出响应，这是最基本的方式，同样也不存在其他的方式。服务器不可能做出没有请求，就向客户端发送数据响应的情况。如果在没有 ......
maven创建web项目（springboot）
创建一个 Java 项目和创建一个 Web 项目在 IntelliJ IDEA 中有一些区别。 创建 Java 项目： 选择 "Java" 选项，并选择适当的 JDK 版本。 创建的是一个普通的 Java 项目，用于编写 Java 类、库和应用程序。 没有默认的 Web 相关依赖和配置。 创建 We ......
Web安全测试—URL中的大小写敏感
URL中某些部分是大小写敏感的（意思是大写和小写字母表示不同内容），其他部分则对大小写不敏感。我们来简单的了解下 协议标识符（HTTP或HTTPS）是大小写不敏感的。我们输入HTTP、http、hTPt，都是可以的。 用户ID和密码一般情况下是敏感的，除非所使用的服务器软件不在意大小写。 服务器名称 ......