nssctf_round nssctf round web
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
Web安全-渗透测试-基础知识02
# 数据包 ## 通信过程 - 无代理服务器  Request 请求数据包 Reponse 相应数据包 - ......
web项目创建后WEB-INF下面没有出现web.xml的解决方法
提供两种解决方案： 第一种：创建完项目后，需要手动创建出web.xml 第一步：选取创建的项目名称右击  第二步： ......
Rust Web 全栈开发之发布
# Rust Web 全栈开发之发布 ## 发布 ### 第一种方法： WebAssembly不可以 ```bash cargo build --workspace ``` ### 第二种方法：分别对3个项目进行构建 #### 构建 webservice ```bash ws on main v ......
智能排班系统Web端使用说明
项目背景:我们的产品智能排班系统是为了解决用户需要关注掌握特定技能的员工，并将他们安排到与技能最匹配的任务上，有效的评估劳动力需求、最大化员工工作效率、最大化精简用工成本的痛苦，他们需要是将劳动力与业务需求最优化匹配，将合适数量的员工在合适的时间放在合适的位置上，但是现有的方案并没有很好地解决这些需 ......
Golang Web--中间件的学习总结
关于在golang中的中间件，可以翻阅笔者之前的博客，在这里不予详细说明。这里简单介绍下中间件的高级用法： 1.如果每个路由分别要配置多个中间价，该如何处理 2.如果有多个路由分别要配置多个中间件，该如何处理 3.尝试不定义结构体开发中间件 package main import ( "contex ......
Codeforces Round 876 (Div. 2)
# Preface DP腐乳闪总出列！ （本来以为大掉分的一把，但这个号因为挺新的所以竟然还能上挺多分的，压线完成了5场上紫） 早知道去做E题了，感觉CF真得要看题目相性，有些题目就是一眼感觉不适合自己的说 # A. The Good Array 一个要动点脑子的签到题，因为$a_1,a_n$必须等 ......
小迪安全web学习笔记（8）
1、信息收集在安全测试中，信息收集是非常重要的一个环节，此环节的信息将影响到后续的成功几率，掌握信息的多少将决定发现漏洞机会大小，换言之决定着是否能完成目标的测试任务。也可以很直接的跟大家说:渗透测试的思路就是从信息收集这里开始。 2、信息收集过程有无web 有CDN 国外请求 接口查询 黑暗引擎 ......
小迪安全web学习笔记（9）
1、信息收集APP及其他资产APK：安卓应用程序包 2、某IP无web框架下的第三方测试一阵扫描端口接口 3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye 子域名查看 旁注查询 4、类似域名接口查，查备案信息shodanfofa ......
小迪安全web学习笔记（10）
1、信息收集-资产信息github监控 通过第三方软件监控你设定的最新漏洞信息并推送ctcms监控seo优化 2、子域名挖掘 3、补天漏洞响应平台用来攻击漏洞赚钱的平台。 4、python脚本用来完成GitHub的监控，用信息搜集过程中得到得名称代入进脚本中运行，再下载推送得程序脚本再把它拖到相应得 ......
小迪安全web学习笔记（11）
1、web漏洞-必懂知识点数据库的语句 2、地址：网站域名、文件夹（ 目录）、文件参数名 、 参数值 3、目录遍历漏洞跨目录文件的读取： /../../../文件名需要知道目录结构（怎样知道）：工具扫描 爬行 通过网页源代码读 4、漏洞等级和危害高危：SQL注入 文件上传 文件包含 代码执行 未授权 ......
小迪安全web学习笔记（12）
1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案 2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解 3、post注入的地方是输入 ......
NSSCTF Round#13 web专项
### rank:3 ## flask?jwt? 简单的注册个账号，在`/changePassword ` 下查看页面源代码发现密钥`` ,很好，老套路了，flask-session-cookie-manager伪造，把`_user_id` 改成1，访问`/getFlag` ，拿到flag ## e ......
Web安全-渗透测试-基础知识01
# 1.域名 >**定义:**域名（英语：Domain Name），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识. 因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另 ......
Rust Web 全栈开发之编写 WebAssembly 应用
# Rust Web 全栈开发之编写 WebAssembly 应用 MDN Web Docs： 官网： ## 项目结构 和 功能 **Web App 教师注册 WebService WebAssembly App 课程管理** ## 什么是 WebAssembly - WebAssembly 是一种 ......
Codeforces Round 876 (Div. 2)题解
# [Codeforces Round 876 (Div. 2)](https://codeforc.es/contest/1839 "Codeforces Round 876 (Div. 2)") ## [A. The Good Array](https://codeforc.es/contest ......
Web安全测试—Web应用安全测试
安全测试的目的是设法使每个使用应用的人确信，及时面临恶意输入，应用本身仍然可以想宣传的那样正常工作。 Web安全测试就是使用多种工具（手动工具和自动工具），来模拟和激发Web应用的活动。。 模拟跨站式脚本攻击等恶意输入，通过手动或脚本的方法提交给Web应用。 以相同的方式使用恶意SQL输入，同样的方 ......
Web安全测试—Web应用的结构
Web应用的一种分类方法是依据它们所拥有的可访问接口的数量和种类。简单的架构就是将所有的功能封装在一个或两个组件中，复杂的架构会有若干个组件，最复杂的架构是将若干个组件应用捆绑在一起。 常见组件 最常见的Web应用都基于模型-视图-控制器（MVC）设计。这种部署型式的目的是将输入和输出功能（“视图” ......
【NSSCTF逆向】【2023题目】《debase64》《easyasm》《test your IDA》《before_main》
debase64 变种base64解密 easyasm 简单的汇编题 test your IDA 签到 before_main base64换表 #题目debase64 /k$。 不难发现$sum$只与$\%k$有关，且当$k$一定时，$sum$越大，$ans$越小。 因为$k$的值域很小，显然可以对于每一个$k ......
Rust Web 全栈开发之编写服务器端 Web 应用
# Rust Web 全栈开发之编写服务器端 Web 应用 ## 项目结构 和 功能 Web App 教师注册 Web Service ## 主要技术 - 模板引擎： Tera ### 创建项目 ```bash ws on main via 🦀 1.67.1 via 🅒 base ➜ car ......
Web 开放字体格式 woff
Web 开放字体格式（WOFF） - Web 开发者指南 | MDN https://developer.mozilla.org/zh-CN/docs/Web/Guide/WOFF Web 字体简介: TTF, OTF, WOFF, EOT & SVG - 知乎 https://zhuanlan.z ......
树莓派和esp8266在局域网下使用UDP通信，esp8266采集adc数据传递给树莓派，树莓派在web上显示结果
树莓派和esp8266需要在同一局域网下 esp8266使用arduino开发： 接入一个电容土壤湿度传感器，采集湿度需要使用adc #include <ESP8266WiFi.h> #include <WiFiUdp.h> const char* ssid = "litianmenzhenbu"; ......
Codeforces 1833E Round Dance
看到 `shortest paths` 来做的，但是好像没啥关系也没啥难度。 首先能知道一个连通块肯定一次就能跳完，所以可以把连通块缩出来。 然后有一个性质，记 $cz_i$ 为 $i$ 连通块内点种通过已知边推出的度数为 $1$ 的个数为 $cz_i$，则 $cz_i\bmod 2 = 0$。 记 ......
Rust Web 全栈开发之增加教师管理功能
# Rust Web 全栈开发之增加教师管理功能 ## 增加教师管理功能 ### 目标 #### Actix HTTP Server #### Actix App - Routes - GET /teachers - GET / teachers /{teacher_id} - POST /teac ......
django_web(上)
## 建立数据库 ```Python from django.db import models # Create your models here. class Admin(models.Model): username=models.CharField(verbose_name='用户名',max ......
Web安全测试—Web应用基础
基本构件 Web应用有各种各样的形式和规模。可能是一台服务器，使用相当轻量级的脚本语言，向用户发送各种类型的报告；也可能是庞大的B2B工作流系统，每小时处理上百万条订单和发票；也可能是介于两者之间的任何形式。 什么是技术栈 任何Web应用中，我们都必须考虑一套技术，这些技术通常是一个堆栈。最底层是操 ......
C# Web大文件分片上传/多线程上传
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 [HttpPost("upload")] public JsonResult upl ......
APP-自动化定位WEB页面元素
APP定位浏览器这种上下文嵌套的页面时，发现有的元素是无法定位 点击上面的地球图标， 点击NATIVE_APP(原生APP下面的选项)，切换到web_view选项。就是使用HTML页面。 但是这个时候会报错，记住报错信息中的版本信息，这里是86.0.4240 上图的报错是指缺乏对应版本的驱动； 驱动 ......