Web
小皮Windows web面板漏洞详解
PhpStudy国内12年老牌公益软件，集安全、高效、功能与一体，已获得全球用户认可安装，运维也高效。 小皮 Windows web 面板存在存储型 xss 漏洞，结合后台计划任务即可实现 RCE。 ......
《渗透测试》WEB攻防-通用漏洞&SQL读写注入&MYSQL&MSSQL&PostgreSQL 2022 Day25
1 mysql一些命令介绍 1 load_file() 通过select load_file('xx.xx');读取文件 读取文件并返回文件内容为字符串。要使用此函数，文件必须位于服务器主机上，必须指定完整路径的文件，而且必须有FILE权限。 该文件所有字节可读，但文件内容必须小于max_allow ......
web服务器-apache
1 apache简介 讲解apache之前需要首先说明一下几个概念。 HTML 语言 ：超文本标记语言。使用html语言编写的文本叫超文本，“超文本”就是指页面内可以包含图片、链接，甚至音乐、程序等非文字元素。 HTTP 协议：超文本传输协议。HTTP使用统一资源标识符（URL）来建立连接和传输数据 ......
spring-web中的annotation注解之十：@ModelAttribute
spring-web中的annotation注解之十：@ModelAttribute 1、@ModelAttribute注解在方法上：*该方法在Controller每个方法执行前会被调用，没有返回值的 @ModelAttribute 方法使用 model.addAttribute(String ke ......
spring-web中的annotation注解之五：@ExceptionHandler
spring-web中的annotation注解之五：@ExceptionHandler 解释：异常处理注解，该注解作用对象为方法，并且在运行时有效，可以指定异常类型也可以不指定。 方法的参数：由该注解注释的方法可以具有灵活的输入参数，异常参数e、ServletRequest/HttpServlet ......
System.Web.Services.Protocols.SoapException: 服务器无法处理请求。
在postman调用webservice时提示这个，但是用网页可以调用。 <?xml version="1.0" encoding="utf-8"?> <soap:Envelope xmlns:soap="http://www.w3.org/2003/05/soap-envelope" xmlns: ......
面向Web开发人员的Linux实用入门
从 web 开发的视角说一下在使用 Linux 时遇到的问题，主要是针对操作本身，因为指令在网上都可以查到，不会深入原理，但尽量实用。 基础认知 为什么使用 Linux 最初我使用 Linux 是因为我需要的应用在教程里只提供了 Linux 版本，于是我就按步骤把它部署起来，就这样顺其自然地用了下去 ......
【web】http请求中的 OPTIONS 详解 & 跨域
1. 导读 有过跨域请求的同学们应该发现过一个http请求有时会请求2次的时候，今天就给大家说说这个http请求的OPTIONS 方法是如何产生以及作用是啥。 2. 解释 互联网上的各个节点之间本来都是连通的，但是有些节点，比如我们的个人电脑连接另外一些节点（比如服务器）的时候，总是通过浏览器。这样 ......
3.26web和android端地铁查询开发学习总结
web端的思想在前面已经写了，Android端的思想跟web端差不多少，其中不一样的就是连接MySQL数据库，其要求的jar包是5版本左右的，而且还涉及到线程的问题，在连接MySQL的时候要另外启动一个线程进行连接，主要思想上没啥改变，就是每次每种查询要加一个button并且对应Onclick事件， ......
3.26全部完成android和web端的地铁查询系统
web端的思想在前面已经写了，Android端的思想 跟web端差不多少，其中不一样的就是连接MySQL 数据库，其要求的jar包是5版本左右的，而且还涉及 到线程的问题，在连接MySQL的时候要另外启动一个 线程进行连接，主要思想上没啥改变，就是每次每种 查询要加一个button并且对应Oncli ......
百度2020校招Web前端工程师笔试卷（第二批）（20~23）
21. <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <style> .checkgroup .item{ height: 42px; line-height: 42px; padding: 0 10px; margin: 10px 0; ......
《渗透测试》WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移 2022 Day24
1 前置知识： -SQL注入漏洞产生原理分析 攻击者利用服务器中的web应用程序将带有恶意的SQL语句作为Web表单中的参数提交 到服务器，服务器所接受的程序又将带有恶意的SQL语句作为SQL语句中的一个参数执行， 这样根据程序返回的结果攻击者可获得想知道的数据 -SQL注入漏洞危害利用分析 漏洞产 ......
跟着chatgpt学web安全
跟着chatgpt学web ctf中web学习路线 HTTP协议：首先需要了解HTTP协议的基本知识，包括请求和响应的结构，HTTP方法和状态码等。 Web开发基础知识：熟悉常见的Web开发技术和框架，如HTML、CSS、JavaScript、PHP、Python等，以及常见的数据库技术。 Web应 ......
什么是 Web 应用程序的 synthetic monitor
Web 应用程序的 synthetic monitor 是一种监测工具，用于模拟用户与 Web 应用程序交互的过程，并监测系统的响应时间和性能表现。该工具使用自动化脚本来模拟用户行为，例如页面导航、表单提交、搜索查询等，并监测应用程序在每个步骤中的响应时间、页面加载时间、交互功能的可用性等指标。通过 ......
什么是 Web 应用里加载 google font 带来的 FOIT 和 FOUT 问题？
在 Web 应用中，当你使用 Google Fonts 或其他字体资源时，可以通过添加 &display=swap 参数来实现 FOIT（Flash of Invisible Text）和 FOUT（Flash of Unstyled Text）的优化。 当 Web 应用在加载 Google 字体时 ......
关于 Web 应用的 Above-the-Fold Loading 加载机制
Above-the-Fold Loading 是一种网页加载技术，可以让网页的上半部分尽快地显示在屏幕上，让用户能够更快地看到网页的内容，提高用户体验。具体来说，Above-the-Fold Loading 会优先加载页面上部分所需的 HTML、CSS、JS等资源，而不是等到所有资源都加载完毕后再一 ......
关于 Web 应用的内联 css 和 scss 文件里的 var 关键字用法
为什么网站性能调优准则里都强调要 Use inline fonts and CSS instead of loading them asynchronously？ 网站性能优化的一个重要目标是尽可能地缩短页面加载时间，使用户可以更快地访问您的网站。加载字体和CSS样式表是构建页面的重要组成部分，但是 ......
Web 开发技术栈
Web 开发技术栈 Web 是什么？ 简单地说，网络是一个遍布全球的网络，它连接大量设备并允许它们相互通信 Internet 上的网站托管在称为服务器的设备上，当与 Internet 上的网页交互时，实际上是在与托管该网站的服务器交换数据 访问网页所使用的设备在网络上下文中称为客户端 简而言之，We ......
IDEA2022中部署Tomcat Web项目
使用工具： IDEA2022 Tomcat9.0.4 1.下载Tomcat: 官网：https://tomcat.apache.org/ 找到需要的版本下载即可，下载完成解压即可用： Tomcat目录介绍： 1.1.Tomcat启动、关闭。卸载： 启动：双击bin\startup.bat 关闭：直接 ......
百度2020校招Web前端工程师笔试卷（第一批）大题部分(21~23)
非大题在本地pdf中有详解 #21.异或 题解 #include <iostream> using namespace std; long long change(long long x){ if(x % 4 == 0){ return x; }else if(x % 4 == 1){ return ......
《渗透测试》WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译 2022 Day23
1 1 PY反编译-PYC编译文件反编译源码 1.1 pyc文件是py文件编译后生成的字节码文件(byte code)，pyc文件经过python解释器最终会生成机器码运行。因此pyc文件是可以跨平台部署的，类似Java的.class文件，一般py文件改变后，都会重新生成pyc文件。 真题附件：ht ......
地铁查询系统web版完成总结
此次这个作业经历了很多，并且在算法与思维上使我有了很大的提高，不管从sql语句的使用还是mysql的了解，以及 java代码规范度以及思维想法上都得到了很大的提升，收获了很多宝贵的经验。 从项目的开始阶段到项目写完，这段时间一直在写bug，修改bug，先从管理员界面开始，一直都是老罗带着在写，刚 开 ......
《渗透测试》WEB攻防-JS项目&Node.JS框架安全&识别审计&验证绕过 2022 Day22
1 1、什么是JS渗透测试？ 在Javascript中也存在变量和函数，当存在可控变量及函数调用即可参数漏洞 JS开发的WEB应用和PHP，JAVA,NET等区别在于即没有源代码，也可以通过浏览器的查看源代码获取真实的点。所以相当于JS开发的WEB应用属于白盒测试（默认有源码参考） 2、流行的Js框 ......
go gin web应用-通过中间件形式实现通用的参数检验
都知道 gin 在web开发方面应用广泛，但在参数校验上，之前写一堆 POST 接口的时候，每个接口的业务代码里都要去实现 validate 校验逻辑，感觉代码复用糟糕。 为解决这问题，想到通过 reflect 包是不是可以实现通用的校验处理呢。如果可以实现，业务逻辑就只需要专注与业务实现，进一步实 ......
基于Web的图书管理系统运行教程
@文章目录 1、前期必备 1.1、所需软件版本说明 为避免出现其它问题，建议软件版本跟作者保持一致 |软件| 版本 | 说明| |--|--|--| | Eclipse | 2018-09| 开发工具版本无特殊要求| | Tomcat | 9.0 | 推荐使用Tomcat9.0| | Jdk | 1 ......
SpringBoot - Web开发
SpringBoot Web开发 自动装配 SpringBoot到底帮我们配置了什么？我们能不能进行修改？能修改那些东西？能不能扩展？ xxxAutoConfiguration...向容器中自动配置组件 xxxProperties：自动配置类，装配配置文件中自定义的一些内容 web开发要解决的问题： ......
使用 PC 端浏览器开发者工具对移动端真机环境 Web 页面进行远程调试
Mac/Windows 浏览器开发者工具远程调试 iPhone/Android 页面 在移动端 Web 开发中，有时候只通过模拟器进行调试是不够的，需要在真机环境下进行调试才能发现并解决一些问题。而移动端真机环境浏览器没有开发者工具，在这种情况下，使用 PC 端浏览器开发者工具对移动端真机环境的 W ......
15-springboot创建非web应用
在 Spring Boot 框架中，要创建一个非Web应用程序（纯Java程序）： 方式一： 1、SpringBoot开发纯Java程序，应该采用如下的起步依赖： <!-- Springboot开发java项目的起步依赖 --> <dependency> <groupId>org.springfra ......
web自动化测试--selenium
1.搭建web自动化测试相关环境 基于python环境搭建 1. Python 开发环境 2. 安装selenium包 3. 安装浏览器 4. 安装浏览器驱动 -- 保证能够用程序驱动浏览器，实现自动化测试 2.web自动化测试脚本编写的基本步骤 # 导包 from selenium import ......