nssctf_round nssctf round web
测试类中启动web环境
先在pom.xml文件中引入相关依赖 <dependency> <groupId>org.springframework.boot</groupId> <artifactId>spring-boot-starter-web</artifactId> </dependency> 然后定义测试类进行模拟 ......
Educational Codeforces Round 150 (Rated for Div. 2)题解(A~D)
比赛地址 A. Game with Board 题意: 给出一个包含n个1的数组,Alice和Bob轮流操作(Alice先手),每次操作可以将若干个(最少为两个)不同的元素相加,组成一个新的元素插入数组中,同时删去被操作的元素。当轮到某名玩家时无法再进行操作,则该玩家获胜。 思路: 容易想到,当n= ......
创建项目-空项目、java项目、web项目
空项目(Empty Project): 空项目是一个完全空白的项目,没有任何默认的目录结构或配置文件。你可以根据需要自定义项目的结构和配置,适用于从头开始构建自己的项目。 Java 项目(Java Project): Java 项目是一个标准的 Java 应用程序项目,具有默认的目录结构和配置。它包 ......
C# Web Page 中的 Razor 语法
1 <li><a href="@Url.Action("APIIntro", "Service", new {id = api.Id})" class="btn btn-default viewmore">查看详情</a></li> 2 <li>@Html.ActionLink("服务条款", "S ......
web3产品介绍:mask将Web3的隐私和优势引入像Facebook和Twitter这样的社交媒体平台
介绍: Mask Network是一个开源的浏览器扩展,将Web3的隐私和优势引入像Facebook和Twitter这样的社交媒体平台。它是一个功能强大的工具,允许用户在社交媒体上享受区块链的隐私保护和其他Web3的好处。让我们一起探索Mask Network的主要特点和为用户带来的益处。 主要特点 ......
软件应用与开发-Web应用与开发《高并发在线试题练习对战系统》
本作品是一个针对大学生对于计算机二级、java、c、python基础知识的自学,为后续的学习增强基础,于是设计了一个在线做题+对战的平台,实现了1对1的在线对战功能,界面简洁大方,可以在多种客户端使用如手机、电脑等。 面向的用户是计算机专业和需要考级的大学生。主要功能是进行选择题的训练,包括练习模式 ......
web基础漏洞-csrf与ajax
1、cors 如果ajax同源,默认会携带目标域的cookie。而如果不同源,则浏览器在发送请求时默认不携带目标域cookie。 ajax跨域时,服务端必须在响应中设置Access-Control-Allow-Origin字段,否则浏览器不会处理响应,会报cors异常。 ajax跨域不携带cooki ......
tomcat部署web项目
把程序的war包放在/usr/local/tomcat/webapps/下自动解压部署 [root@centos8 webapps]#ls docs examples host-manager app1 app1.war manager ROOT 直接访问http://ip:8080/app1 RO ......
rust rocket error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND)
vscode启动rocket项目报错: error: process didn't exit successfully: `target\debug\web.exe` (exit code: 0xc0000135, STATUS_DLL_NOT_FOUND) 用git bash 启动没问题,用wid ......
web页面中导出Excel (方法四) 纯 js 前端将table中数据导出Excel 使用 js-xlsx
这个示例使用 前端 easyui-datagrid 后端 php 这里是不是 easyui-datagrid 不重要了,是将easyui-datagrid的数据转到table,再将 table导出Excel 使用了 js-xlsx js-xlsx 文件可自行搜索下载 ,参考 https://www. ......
web页面中导出Excel (方法三) 前端easyui-datagrid(分页)导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点:查询结果显示在datagrid中(可以分页),前端直接下载不用回后端, ......
Codeforces Round 855 (Div. 3)
`https://codeforces.com/contest/1800` **E. Unforgivable Curse** 题意:输入两个字符串s,t , 每次修改可以交换相距k或k+1位置的字母,能否将将s修改为t。 方法:首先,两个字符串必须由相同元素,且每种元素的个数相等。其次,元素可以先 ......
web页面中导出Excel (方法二) 前端easyui-datagrid导出Excel 使用 datagrid-export.js
这个示例使用 前端 easyui-datagrid 后端 php 前端 easyui-datagrid 导出Excel 使用了 datagrid-export.js datagrid-export.js 文件可自行搜索下载 优点:查询结果显示在datagrid中(不能分页),前端直接下载不用回后端, ......
web页面中导出Excel 方法一 后端php导出Excel
这个示例使用 前端 easyui-datagrid 后端php 其中前端是不是 easyui-datagrid 不重要,这个方法主要是使用后端 php 来实现导出Excel 优点:现在的应用中大部分是分页显示的,在前台只显示一部分,但导出Excel是要看全部的。所以此时用前端js导出则不太好实现。 ......
Web.Config中customErrors的使用方法(mode=On|Off|RemoteOnly)
https://cloud.tencent.com/developer/article/2103802 1)customErrors 中的mode “On” 始终显示自定义(友好的)信息。 “Off” 始终显示详细的 ASP.NET 错误信息。 “RemoteOnly” 只对不在本地 Web 服务器 ......
web服务器和web应用程序服务器的区别
一句话就是 web服务器是处理http请求的服务而web应用程序服务器是处理web服务器发来的动态网页请求并返回静态网页的服务 举个例子,我写了一个jsp网页,里面包含html和java两种语言,Java语言写的网页无法在浏览器上直接执行,必须通过一个中间系统处理,这个中间系统被称为中间件或web应 ......
Educational Codeforces Round 150 (Rated for Div. 2) 题解
https://codeforces.com/contest/1841 https://codeforces.com/contest/1841/problems # D. Pairs of Segments https://codeforces.com/contest/1841/problem/D ......
2023 安洵杯SYCTF Web-writeup
# 2023 安洵杯SYCTFWeb-writeup ## Web **文末:附官方wp,失效可留言联系** ### CarelessPy 首页的源代码中存在注释,提供了两个功能点。 ```html 处有回显位 直接用 file协议 xxe注入 读取flag ``` ]> 111~&xxe; ``` ......
web入门
# 03搭建安全拓展 ## 文件安全解析 1.$der,$$cer $后缀可以用$asp.dll$解析,所以也可以创建$.xiaodi$的后缀使用$asp.dll$解析 ## 常见脚本和数据库搭配 1. php+MySQL(3306) 2. asp+SQL server(1433) 3. jsp+O ......
Web安全-渗透测试-信息收集02
# 站点搭建,WAF ## 信息收集 >在安全测试中,信息收集是非常重要的一个环节,此环节的信息将影响到后续的成功几率,掌握信息的多少将决定发现漏洞机会大小,换言之决定着是否能完成目标的测试任务。也可以很直接的说:渗透测试的思路就是从信息收集这里开始  题解 A - D
## [A](https://codeforces.com/contest/1838/problem/A). Blackboard List ### 题目大意 起初黑板上有两个数,现在不断选取两个数作出他们俩差的绝对值并写在黑板上,如此往复直到黑板上有 $n$ 个数。现在给定这 $n$ 个数,问起初 ......
Sekiro RPC框架部署使用--web(油猴脚本)
点击 进入JsRpc 项目地址 一,下载地址 下载地址(https://oss.iinti.cn/sekiro/sekiro-demo) 二,运行(依赖java环境,自行安装) # win 运行 bin/sekiro.bat # linux 运行 bin/sekiro.sh 三,编写油猴脚本 (1) ......
frp内网穿透web服务配置
frp是使用较多的免费开源的内网穿透软件,源代码托管在GitHub。 1. 下载安装安装步骤可参考官方文档 https://gofrp.org/docs/setup/点击项目的release地址进入下载页面:https://github.com/fatedier/frp/releases,首先要根据 ......
Web安全测试—查看网页的HTML源代码
浏览器中浏览网页,查看网页的源代码,是测试中很简单的,很基本的方法,也是非常值得做的。查看源代码最基本的两项作用:可以帮助你发现最明显的安全问题,可以帮助为将来的测试建立一个比较的基准。也可以帮忙你对比攻击失败前后的源代码,调整你的输入,了解到通过的和没有通过,可以再次的尝试。 作为比较基准,查看H ......
第一届山城杯初赛Web-WriteUp
# Web writeup: ## Web1(**Lesen**): **考点:** > 文件包含 反序列化 伪协议 界面:  # ezpop ### 题目描述 #### 题目名称 e ......
Web网页端IM产品RainbowChat-Web的v5.0版已发布
一、关于RainbowChat-Web RainbowChat-Web是一套Web网页端IM系统,是RainbowChat的姊妹系统(RainbowChat是一套基于开源IM聊天框架 MobileIMSDK(Github地址) 的产品级移动端IM系统)。 ► 详细介绍:http://www.52im ......
Selenium测试本地web登录
首先在py项目上配置selenium 配置好了之后上代码(末尾有完整代码) 首先导包 from selenium import webdriver from selenium.webdriver.common.by import By from selenium.webdriver.support. ......
Jmeter测试本地web登录接口
安装配置Jmeter 下载下来就是一个包,我下的是5.4.3版本的 去bin目录下找到Jmeter.bat 点击运行 语言的修改问题可以去配置文件里面改,也可以下载汉化包,具体教程自己搜 首先添加线程组 添加http请求 添加查看结果树 运行 ......