[BJDCTF2020]EzPHP
[BJDCTF2020]EzPHP 解码：http://794983a5-f5dc-4a13-bc0b-ca7140ba23f3.node3.buuoj.cn/1nD3x.php 源代码： <?php highlight_file(__FILE__); error_reporting(0); $fi ... 查看全文
【第五空间智能安全大赛】hate_php WriteUp
环境：https://www.ctfhub.com/#/challenge 打开题目可以看到源码： 阅读源码发现过滤掉了f l a g . p h / ; " ' ` | [ ] _ =这些字符，并且还有一些黑名单函数。这让我联想到了P神的一篇文章无数字、字母构造webshell (https:// ... 查看全文
如何创建Node.js Web服务器
Web服务器主流的有Apache, Nginx 和 IIS. 这些我们都不用, 我们用Jave创建一个服务器. 1. 首先安装Java库和NodeJS库, 这些都是开源的库,可以在网上直接下载, 安装, 设置好环境变量就可以了. 2. 写一个Web服务的脚本文件: server.js 1 var h ... 查看全文
Java Web基础 网页开发过程
Java Web基础 网页开发过程 1.规划网页布局 由于之前学过web开发相关课程所以对于网页的开发有一定的了解，一般的网页布局会分为header content footer块，然后再细化为几个小块 分析swpu 邮件主页http://mail.swpu.edu.cn/ header中西南石油大 ... 查看全文
ASP.NET Core WebApi AspNetCoreRateLimit 限流中间件学习
原文:ASP.NET Core WebApi AspNetCoreRateLimit 限流中间件学习 AspNetCoreRateLimit介绍： AspNetCoreRateLimit是ASP.NET核心速率限制框架，能够对WebApi，Mvc中控制限流，AspNetCoreRateLimit包包... ... 查看全文
c# mvc webapi的put报405错误
程序在本机调试可正常修改，本机是iis11 放到服务器上，报错了：405。服务器iis7.0 返回的错误页面： <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Strict//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtm ... 查看全文
（1）thinkphp&laravel&swoft目录结构之说
thinkphp&laravel&swoft 三个框架的目录设计： 首先来看下三者根目录下，有哪些目录： 一眼望去，根目录下的文件数量，laravel7（10） > thinkphp6（8）= swoft2（8），直观上看，三者的复杂程度似乎成正比。 功能的多样性似乎也成正比。 如果我们将目录结构理 ... 查看全文
jmeter发送https请求
没有证书的https请求一般会被提示不安全，一般来说安装ssl证书，保证数据传送加密安全，还有有提高网站排名的意外效果（因为没有安装证书的话，用户访问网站，常常提示该网站不安全） 一、导出该网站的证书文件 不同浏览器有不同的证书导出方法，这里引用谷歌浏览器，大多也可以这样的方法导出 以测试网速网站为 ... 查看全文
回到javaweb的第二十一天（二）（cookie的特点，中文存储，持久化存储）
在这个位置去更改文件的模板来的，更改文件的模板，感觉将来996的时候能用得到？如何去更快地996 ... 查看全文
C#调用smtp邮件发送几个大坑
1、网易、新浪邮箱新增了一个叫“授权码”的东西，开通smtp服务时，必须开启授权码，并且邮件发送代码中也需要加上授权码，如下代码： 2、邮件在本地可以发送成功，但发布到服务器上死活不成功，报操作超时错误，后来发现是腾讯云管理中需要做25端口解封 3、25端口解封之后，发现发邮件发送还是报错，报错信息 ... 查看全文
【Ajax】XMLHttpRequest().readyState的五个状态（0,1,2,3,4）
//第1步：创建异步请求对象xhrvar xhr = new XMLHttpRequest(); //第2步：注册事件监听，xhr通过监听服务器返回结果时的状态值，判断此次返回的结果是否可用 xhr.onreadystatechange=function(){ if(xhr.readyState== ... 查看全文
浅谈php.ini安全设置
作为黑客技术爱好者的我，一直以来都被php.ini名目众多的选项给弄的头晕目眩，最近查阅了一些资料，略有收获，下面我就结合自己的经验来谈一下php.ini的安全设置。 一、魔术引号 魔术引号指令一共有三个，但我认为与网站安全息息相关的也就是magic_quotesgpc这一项，当“magic_quo ... 查看全文
org.apache.poi.hssf.usermodel.HSSFWorkbook、org.apache.poi.xssf.usermodel.XSSFWorkbook excel2003 exce
org.apache.poi.hssf.usermodel.HSSFWorkbook <!-- https://mvnrepository.com/artifact/org.apache.poi/poi --> <dependency> <groupId>org.apache.poi</groupI ... 查看全文
CTFHub--HTTP协议-请求方式
直接用CTFHUB方法访问index.php 打开cmd窗口输入命令： curl -v -X CTFHUB http://challenge-f046060497b2d8f1.sandbox.ctfhub.com:10080/index.php 运行结果： ... 查看全文
一起学Blazor WebAssembly 开发（3）
接着上篇，本篇开始讲下实现登录窗口，先看下大概的效果图： 打开的效果，没有美工美化 点登录校验得到不能为空 我在做blazor时用到了一个ui框架，这个框架名叫Ant Design blazor（https://gitee.com/ant-design-blazor/ant-design-blazo ... 查看全文
java web自动化js控制滚动条
1.JS滚动,将页面滚动条拖到底部 JavascriptExecutor javascriptExecutor = (JavascriptExecutor)BrowserUtil.driver; javascriptExecutor.executeScript("window.scrollTo(0, ... 查看全文
thinkphp中<eq>标签的使用
今天做项目是用到了tp的<eq>标签想把用法和大家分享一下首先说清楚public function analysis(){$query = [];$shop = Db::name('shops')->field('id,shop_name')->where('shopStatus=1')->sele ... 查看全文
ThinkPHP6.0 模型搜索器的使用
搜索器用于封装查询条件表达式，必须在模型中定义，只有使用模型操作数据时才能用搜索器。调用搜索器时使用的是数据表字段，可以不用定义搜索器方法，默认是 = 条件；如果不是数据表字段，必须定义对应的搜索器方法。 1. 调用搜索器 直接调用，默认查询条件是 = UserModel::withSearch([ ... 查看全文