利用phar文件拓展php反序列化攻击
0x00 开始的一点废话 最近比赛打的挺菜的，但是还是跟着师傅们学到了很多东西的，不管怎么样，还是踏踏实实一点点学，仔细写写PHP代码，不能浮于表面。 0x01 前言 通常利用反序列化漏洞的时候，只能将反序列化后的字符串传入到unserialize()中，这种漏洞随着代码安全性的提高之后难以利用。在 ... 查看全文
Exp9 Web安全基础 20175124符嘉讯
一、实践步骤 1.1 前置条件说明 一开始先下载WebGoat，由于WebGoat 7的jar文件已自带了tomcat和数据库，所以不需要再另外安装tomcat和mysql这种东西，只需要安装jdk用于运行jar文件即可。jdk安装过程不再辍述，如果需要，可参考https://www.cnblogs ... 查看全文
工程师值得一看，Java Web必读
经过了10多年的发展，Java Web从开发框架到社区都已经非常成熟，而目前市面上最流行的Java Web框架已然是Spring全家桶，从过去的Spring，SpringMVC，再到SpringBoot。而曾经流行的JSP和servlet，随着前后端分离的趋势，以及Spring这类框架的冲击，也逐渐 ... 查看全文
window下phpstudy的nginx配置虚拟主机
由于很长时间没有配置Apache，虽然说知道怎么配置nginx，但是还是花费了一些时间这次记下来下次直接用 在其他选项文件菜单中->打开配置文件->选择vhosts-conf nginx的话使用 之后最重要一点就是DNS解析了：在C:\Windows\System32\drivers\etc下打开h ... 查看全文
百度的Ueditor（php）上传到aws s3存储方案
1.首先在php文件夹中下载aws-sdk-php通过composer下载 composer require aws/aws-sdk-php 2.在ueditor/php下新建aws_config.php文件 <?php return array( "region" => "xxxxxxx", "b ... 查看全文
Jmeter之HTTP请求默认值和查看结果树使用介绍（四）
先看一个例子： 现在有4个接口，点击运行，4个接口一起执行；查看结果树，有4个响应结果；这4个请求，有同样的参数和同样的ip地址，如果ip地址修改了，则需要一个个修改，工作量比较大，如果有100个接口的话；此时就用到了HTTP请求的默认值； HTTP请求默认值如何添加： 添加成功后，将相同的ip地址 ... 查看全文
HT for Web 中Painter的介绍及用法
鉴于许多同学对Painter不熟悉，所以撰写此文介绍下。Painter的中文意思是画家、漆工，那放到HT里是什么意思呢？很简单，这是HT特有的一种接口，允许开发者在拓扑及其它通用组件上使用Canvas画笔自由绘制内容，现在我们做个例子看一下如何使用Painter。 这个例子中我们在拓扑组件的背景上绘 ... 查看全文
2019-2020-2 20174313张博《网络对抗技术》Exp9 Web安全基础
一、实验概述 （一）实验名称 Web安全基础。 （二）实验目的与要求 ·下载安装WebGoat，调试至可以正常使用； ·在WebGoat平台上完成不少于7个题目，要求涵盖SQL,XSS,CSRF等攻击类型； ·掌握常见的Web攻击手段的原理以及防御策略。 （三）实验原理 WebGoat是OWASP组 ... 查看全文
Javaweb中的定时器
1.任务类 import java.util.TimerTask; import javax.servlet.ServletContext; public class MyTask extends TimerTask{ private ServletContext context = null; p ... 查看全文
Windows环境下php开启GD库的方法
一、GD库是什么？ GD库是php处理图形的扩展库，GD库提供了一系列用来处理图片的API，使用GD库可以处理图片，或者生成图片，也可以给图片加水印。在网站上GD库通常用来生成缩略图，或者用来对图片加水印，或者用来生成汉字验证码，或者对网站数据生成报表等。在PHP处理图像，可使用GD库，而GD库开始 ... 查看全文
windows下以普通用户权限启动apache服务
在windows下安装apache，默认情况下，apache以本地系统权限启动服务，权限过高，存在安全隐患。以普通用户权限启动apache服务的步骤如下：添加一个普通用户apache_user打开服务管理器，在apache服务的属性页的登录选项卡下，选中“此用户”，然后输入apache_user及其密码修改apache安装目录下logs目录的权限，使apache_user对其有完全控制权限重启ap 查看全文
C#强化系列：HttpModule，HttpHandler，HttpHandlerFactory简单使用
这三个对象我们在开发Asp.net程序时经常会用到，似乎很熟悉，但有时候又不太确定。本文通过一个简单的例子来直观的比较一下这三个对象的使用。HttpModule：Http模块，可以在页面处理前后、应用程序初始化、出错等时候加入自己的事件处理程序HttpHandler：Http处理程序，处理页面请求H ... 查看全文
【测试123】web端性能测试常用指标和工具
参考 - 基本指标：https://www.cnblogs.com/bydzhangxiaowei/p/8085402.html 请求响应时间 指的是从客户端发起的一个请求开始，到客户端接收到从服务器端返回的响应结束，这个过程所耗费的时间。 在某些工具中，响应通常会称为“TTLB”，即"time t ... 查看全文
基于HTML5 WebGL实现3D飞机叶轮旋转
在上一篇《基于HT for Web矢量实现2D叶轮旋转》中讲述了叶轮旋转在2D拓扑上的应用，今天我们就来讲讲叶轮旋转在3D上的应用。 在3D拓扑上可以创建各种各样的图元，在HT for Web系统中提供了一些常规的3D模型，但是对于那些比较复杂的模型，比如汽车、人物等模型就无能为力了，那再项目中需要 ... 查看全文
雷林鹏分享：Apache POI工作簿
此处的术语“Workbook”指的Microsoft Excel文件。本章完成后，您将能够创建新的工作簿，并可以使用Java程序打开现有工作簿。 创建空白工作簿 下面简单的程序来创建一个空白Microsoft Excel工作簿。 import java.io.*; import org.apache ... 查看全文
[技术博客]OKhttp3使用get,post,delete,patch四种请求
OKhttp3使用get,post,delete,patch四种请求 1.okhttp简介 okhttp封装了大量http操作,大大简化了安卓网络请求操作,是现在最火的安卓端轻量级网络框架。如今okhttp已经更新到了okhttp4.0, 支持Android5.0以及以上的版本,要求Java在8.0 ... 查看全文
获取电脑的网络连接状态（五）WebClient
网络连接判断，使用WebClient测试获取： 1 public static bool IsWebClientConnected() 2 { 3 try 4 { 5 using (var client = new WebClient()) 6 using (var stream = client. ... 查看全文
thinkphp使用AMQP库(支持RabbitMq)
1,安装依赖库 composer require php-amqplib/php-amqplib 地址:https://github.com/php-amqplib/php-amqplib 2，mq生产者.php include(__DIR__ . '../../public/config.php' ... 查看全文
[安全] HTTPS的理解
一、概述 在下面的章节，我们要搞明白以下几个问题： HTTP和HTTPS的区别，为什么要使用HTTPS HTTPS如何解决加密问题 HTTPS如何避免中间人攻击 CA证书是什么 CA证书是如何申请和颁发的 HTTPS的整体流程 二、HTTP和HTTPS的区别 HTTP是什么： 首先，我们知道HTTP ... 查看全文
【Selenium02篇】python+selenium实现Web自动化：鼠标操作和键盘操作！
一、前言 最近问我自动化的人确实有点多，个人突发奇想：想从0开始讲解python+selenium实现Web自动化测试，请关注博客持续更新！ 这是python+selenium实现Web自动化第二篇博文 二、Selenium第一篇博文地址： 【Selenium01篇】python+selenium实 ... 查看全文
window apache 日志分割
apache [ httpd.conf ]配置文件 #ErrorLog "logs/error.log" ErrorLog "|bin/rotatelogs.exe -l logs/error-%Y-%m-%d.log 2M" Windows下虚拟主机的日志切割 更改后 或者使用下面这种 ... 查看全文
windows系统下Disconf web安装-分布式配置管理平台
文章参考自 http://blog.csdn.net/syc001/article/details/78128117 https://www.cnblogs.com/mrluo735/p/6322719.html http://disconf.readthedocs.io/zh_CN/latest/ ... 查看全文