OPENWRT&WEB 第2页

【web-攻击用户】（9.1.6）查找并利用XSS漏洞--基于DOM

目录查找并利用基于DOM的XSS漏洞1.1、简介：1.2、过程：查找并利用基于DOM的XSS漏洞1.1、简介：1、提交一个特殊的字符串作为每个参数，然后监控响应中是否出现该字符串，无法确定基于DOM的XSS漏洞2、确定基于DOM的XSS漏洞的基本方法是，用浏览器手动浏览应用程序，并修改每一个URL参数，在其中插入一个标准测试字符串（如alert(1)和;alert(1)//等）3、通过在浏览器中显

黑色地带（崛起）·2025-07-20 21:47

jmeter 添加web_Jmeter 创建一个web测试计划

Jmeter创建一个web测试计划by:授客QQ：10335531221.下载Jmeter下载后解压到你想“安装”的路径下，比如：D:\ProgramFiles(x86)\Jemter\apache-jmeter

·2025-07-20 20:37

基于CentOS的分布式GitLab+Jenkins+Docker架构：企业级CI/CD流水线实战全记录

引言：从单机到分布式容器架构的演进在传统Web应用部署中，我们常常面临环境不一致、部署效率低下等问题。我曾经维护过一个需要手动在5台服务器上重复部署的游戏项目，每次发布都如同走钢丝。

loopdeloop·2025-07-20 20:34

七、Zabbix — Proxy分布式监控

Zabbix-proxy代理1.安装代理2.安装并配置数据库（proxy不能与zabbix-server共享数据库）3.发送zabbix-server源码包中初始化脚本到proxy主机并导入数据库4.修改代理配置文件5.web

胖胖不胖、·2025-07-20 19:31

uni-app使用web-view组件APP实现返回上一页

一、功能概述本案例实现了在Uniapp中内嵌H5网页并深度控制的三项核心功能：隐藏指定特征的内链元素自定义导航栏返回逻辑Webview原生特性保留二、代码解析2.1基础结构webview-styles：

极客编程坊·2025-07-20 19:00

应用层流量与缓存累积延迟解析

文章摘要应用层流量指OSI模型中应用层协议（如HTTP、gRPC）产生的数据交互，常见于Web请求、微服务通信等场景。

你一身傲骨怎能输·2025-07-20 19:27

IdeaVim 配置与使用指南

IdeaVim是JetBrains系列IDE（如IntelliJIDEA,WebStorm,PyCharm等）中的一个插件，让你在IDE里使用Vim的按键习惯，大大提升效率。

Kiri霧·2025-07-20 17:48

小程序, uni-app等不支持svg标签的情况下,svg图标解决方案

SVG因其缩放不失真,可动态改变颜色等特点,在web开发中得到了广泛的使用,目前常见的使用方式有两种1.转换成字体文件线上的网站很多,像iconfont,iconmoon等,可以把选定的图标整合成一套字体文件

非常帅气的昵称吧·2025-07-20 17:56

网络爬虫——python爬取豆瓣评论

网络爬虫——python爬取豆瓣评论一、网络爬虫概述1.1网络爬虫定义网络爬虫，又被称为网络蜘蛛（WebSpider）、网络机器人等。

SSeaflower·2025-07-20 16:42

标题 “Python 网络爬虫 —— selenium库驱动浏览器

一、Selenium库核心认知Selenium库是Web应用程序测试与自动化操作的利器，能驱动浏览器（如Edge、Firefox等）执行点击、输入、打开、验证等操作。

WeiJingYu.·2025-07-20 16:41

Python网络爬虫实现selenium对百度识图二次开发以及批量保存Excel

一.百度识图自动上传图片fromseleniumimportwebdriverfromselenium.webdriver.edge.optionsimportOptionsfromselenium.webdriver.common.byimportByedge_options

WeiJingYu.·2025-07-20 16:41

ASP.NET Core Web API中实现缓存

在.NET6中，你可以使用几种方式来实现缓存，但最直接的方法之一是使用ResponseCaching中间件或自定义的ActionFilterAttribute（动作过滤器）。1.使用ResponseCaching中间件ASP.NETCore提供了一个内置的ResponseCaching中间件，它可以很容易地配置来缓存HTTP响应。这对于静态内容和一些动态内容（如基于查询参数的响应）非常有用。首先，

AitTech·2025-07-20 15:38

本地开发用ASP.NET Core Web API项目创建及测试

1.服务端代码（C#）1.1创建ASP.NETCoreWebAPI项目打开VisualStudio2022。选择“创建新项目”。选择“ASP.NETCoreWebAPI”模板，点击“下一步”。

way_hj·2025-07-20 15:07

前端转后端学习路线整理

一、背景本人是一名Web前端开发，技术栈是Vue和React，不会Node。之前学过，但是因为一些原因（比如没有使用场景，很多概念无法理解，学完就忘等）一直也没有掌握。

·2025-07-20 15:37

web前端入门到实战：CSS实现8种炫酷按钮

今天给大家分享8种炫酷按钮的CSS实现。1.3D按钮1现在的主流是扁平化的设计，拟物化的设计比较少见了，所以我们仅从技术角度去分析如何实现这个3D按钮该按钮的立体效果主要由按钮多出的左、下两个侧面衬托出来，我们可以使用box-shadow模拟出这两个侧面：HTML：3DButton1CSS:.button-3d-1{position:relative;background:orangered;bo

大前端世界·2025-07-20 15:02

ASP.NET Core Web API 内存缓存（IMemoryCache）入门指南

在WebAPI开发中，频繁访问数据库或第三方服务可能会带来性能瓶颈。为了提升接口响应速度并减轻后端压力，使用缓存是非常有效的优化手段。

王维志·2025-07-20 15:31

springboot2.x Embedded Tomcat 配置jndi

对于EmbeddedTomcat的话，需要添加ServletWebServerFactory进行配置配置ServletWebServerFactory@ConfigurationpublicclassJNDIConfig

方穹轩·2025-07-20 14:28

web直播弹幕抓取分析 signature

声明:本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！前言最近遇到太多难点了卡了很久，魔改编译node，和直播弹幕dy/tiktok简单记录一下。进阶卡了好几天。逆向过程我也看了很多人开源了但是基本都是用不了的。不是417就是415补环境基本没补所以很容易被检测。我就随便照着网上开源

·2025-07-20 12:43

Appium 简介

Appium是一个开源的移动应用自动化测试框架，用于测试原生应用(native)、混合应用(hybrid)和移动网页应用(mobileweb)。它支持iOS、Android和Windows平台。

AIZHINAN·2025-07-20 12:41

【ESP32设备通信】-ESP-Now节点作为Web网关

ESP-Now节点作为Web网关文章目录ESP-Now节点作为Web网关1、ESP-Now通信协议介绍2、硬件准备及项目介绍3、代码实现3.1查询MAC地址3.2接收方代码实现3.3发送方代码实现4、总结在本文中

视觉与物联智能·2025-07-20 12:09

Komorebi_9999·2025-07-20 11:08

Python+Selenium自动化

1，什么是seleniumselenium是一个开源的自动化测试框架，主要适用WEB测试，可以支持多种语言(Java,C#,Python,php等)，既然支持多语言开发，那跨平台自然就不用多说啦，selenium

·2025-07-20 11:38

运维技术干货 — 不仅是 Linux 运维最佳实践

Java】学习之路吐血整理技术书从入门到进阶最全50+本（珍藏版)②【算法数据结构+acm】从入门到进阶吐血整理书单50+本（珍藏版)③【数据库】从入门到进阶必读18本技术书籍网盘吐血整理网盘(珍藏版)④【Web

python算法小白·2025-07-20 10:59

前端性能与可靠性工程:前端韧性工程 - 优雅降级与离线支持

前端性能与可靠性工程:前端韧性工程-优雅降级与离线支持第一部分：思维转变-从“在线优先”到“离线优先”传统的Web开发模式是“在线优先(OnlineFirst)”：我们默认用户的网络是稳定且快速的，然后再把错误处理作为一种例外情况来补充

weixin_42587823·2025-07-20 10:59

Python Gradio：快速搭建人脸识别应用

我们将从基础概念出发，逐步讲解人脸识别的核心算法原理、Gradio的界面设计方法，并通过完整的项目实战演示如何将深度学习模型部署为可交互的Web应用。文章包含详细的代码实现、数

Python编程之道·2025-07-20 10:25

第六十二天服务攻防-框架安全&CVE复现&Spring&Struts&Laravela&ThinkPHP

第62天服务攻防-框架安全&CVE复现&Spring&Struts&Laravela&ThinkPHP知识点：中间件及框架列表：IIS,Apache,Nginx,Tomcat,Docker,K8s,Weblogic.JBoos

清歌secure·2025-07-20 09:22

红队攻防渗透技术实战流程：框架安全：Laravel&Thinkphp&Struct2&SpringBoot

红队攻防渗透实战1.框架安全1.1PHP-框架安全-Thinkphp&Laravel1.1.1Laravel是一套简洁、优雅的PHPWeb开发框架(PHPWebFramework)。

HACKNOE·2025-07-20 09:52

web前端期末大作业实例 (1500套) 集合

文章目录web前端期末大作业(1500套)集合一、网页介绍二、网页集合表白网页125套(集合)Echarts大屏数据展示150套(集合)一、基于HTML+Echarts技术制作二、基于VUE+Echarts

·2025-07-20 09:22

Django基础(一)———创建与启动

Django是一个免费、开源、高级的PythonWeb框架。它的核心目标是使开发复杂的、数据库驱动的网站变得快速、简单和安全。

【本人】·2025-07-20 08:18

2019-11-13过滤器和拦截器的区别

1过滤器依赖于servlet，回调机制拦截器依赖于web框架，基于java的反射机制2就是在service或者一个方法前，调用一个方法，或者在方法后，调用一个方法，比如动态代理就是拦截器的简单实现，在调用方法前打印出字符串

江南皮哥厂·2025-07-20 08:15

Django母婴商城项目实践（二）- 商城项目环境配置

Python3.12解释器PycharmProfessional2025.1编辑器Django4.2（或Django5.x）MySQL8.0.28数据库1、Django框架介绍Django是一个高级的PythonWeb

ITB业生·2025-07-20 08:16

Django母婴商城项目实践（三）- Django框架使用之电商项目配置

项目的命令创建Django项目命令：python-mdjangostartproject项目名#切换到存储项目路径$C:\Users\blning>cdC:\ProjectManager\PythonWeb

ITB业生·2025-07-20 08:16

元宇宙与Web3的深度融合：构建沉浸式数字体验的愿景与挑战

一、技术特征与融合基础1.元宇宙的技术架构（2025年）空间构建技术：3D建模与渲染：实时渲染引擎（如UnityHDRP）支持路径追踪光追，AI生成模型（NVIDIAGet3D）3秒生成3D场景。数字孪生：城市级建模（腾讯覆盖100+城市）、工业级精度（西门子Xcelerator达0.1mm），动态映射现实数据（如NASA火星车实时驱动虚拟环境）。交互技术：自然交互界面：手势识别（UltraLea

·2025-07-20 08:14

Node.js全栈开发指南：从基础到进阶

Node.js的诞生与特性Node.js由RyanDahl于2009年首次发布，它对当时的Web服务器响应缓慢的现状提出了挑战。Node.js将所有I/O任务非阻塞化和异步化，从而使得服务器能够

码字仙子·2025-07-20 07:09

.NET Core中间件：构建高效且可扩展的Web应用程序的关键组件

在现代Web应用程序开发中，.NETCore中间件（Middleware）扮演着至关重要的角色。

A_nanda·2025-07-20 07:07

如何在HTML5页面中嵌入视频

controls添加播放控件（播放/暂停、进度条、音量等）width和height设置播放器尺寸（单位：像素）标签提供多个视频格式源以提高兼容性（浏览器会选择第一个支持的格式）：MP4(H.264)-兼容性最好WebM

·2025-07-20 06:32

iOS WKWebView与JS交互

iOS8之后苹果推出WKWebView代替UIWebView说是更轻量级加载更快，最近的项目中用到WKWebView与JS的交互，下面来总结一下使用1.WKWebView的初始化@property(nonatomic

王小妞闯天涯·2025-07-20 05:14

前端自动化测试框架Cypress

CypressCypress是一款现代化的前端自动化测试工具，专注于Web应用的端到端（E2E）测试、集成测试和单元测试，以简单易用、稳定性高、调试友好为核心特点，广泛应用于前端开发和测试流程中。

William一直在路上·2025-07-20 04:53

Web开发 03

今天在学习JavaScript，我其实需要很多练习才可以巩固一点！需要更多！1const用于声明常量的规则在JavaScript中，const用于声明常量，其核心规则是：声明时【必须】同时初始化（赋值），且后续无法重新赋值。关键知识点拆解const声明规则用const声明变量时，必须直接赋初始值，否则会触发SyntaxError:Missinginitializerinconstdeclarati

·2025-07-20 04:51

Web开发 02

今天梳理出的HTML+CSS核心知识点，涵盖基础结构、布局、样式优化等实用技巧：总结1一、HTML核心知识1.基础结构文档声明：定义文档为HTML5标准。基本标签：：根元素，包裹整个页面。：元数据（标题、样式、脚本等），不显示在页面。：设置网页标题（浏览器标签显示）。：页面内容容器，所有可见内容写在这里。2.常用标签文本与标题：~：标题标签，自动加粗且有默认层级样式。：段落标签，默认有上下边距。图

im_AMBER·2025-07-20 04:20

深入了解 find_element 方法：Web 自动化定位元素的核心

在Web自动化测试领域，元素定位是实现各类操作的基础，而find_element方法正是Selenium等自动化工具中用于定位单个元素的核心方法。

山烛·2025-07-20 04:20

《Python Web 框架深度剖析：Django、Flask 与 FastAPI 的选择之道》

《PythonWeb框架深度剖析：Django、Flask与FastAPI的选择之道》开篇引入：从“胶水语言”到Web架构核心Python，自1991年由GuidovanRossum发布以来，凭借其简洁优雅的语法和强大的生态系统

清水白石008·2025-07-20 04:48

Docker应用推荐个人服务器实用有趣的项目推荐

phpMyAdmin：是一个基于Web的MySQL数据库管理工具。它提供了一个易于使用的界面，用于管理数据库、执行SQL查询、导入导出数据、创建表格、用户管理等各种数

牧子与羊·2025-07-20 03:15

Servlet概述

在JavaWeb开发中，Servlet是核心组件之一，负责处理客户端请求并生成响应。

出门撞大运·2025-07-20 03:12

什么是 WebClient？

WebClient是SpringWebFlux提供的一个非阻塞、响应式的HTTP客户端，可以在异步和同步场景下发起HTTP请求，支持RESTfulAPI调用，适用于微服务间通信、第三方接口访问等。

·2025-07-20 03:11

线上java程序CPU占用过高问题排查

top命令查看CPU、内存等使用情况top定位问题线程ps-mppid-oTHREAD,tid,time[root@web-test~]#ps-mp12571-oTHREAD,tid,timeps-mp17480

低调_0c1d·2025-07-20 03:13

深入理解XML与SOAP：构建面向服务的架构

XML用于结构化数据描述和处理，而SOAP是一种基于XML的协议，用于Web上的数据交换。SOAP消息由Header、Body和Envelope组成，通过HTTP或其他传输协议提供可靠通信。

微尘-黄含驰·2025-07-20 02:33

用 Next.js 实现静态与动态渲染的完美平衡

一、引言随着Web应用的复杂度不断提升，渲染性能与用户体验成为开发者与产品运营方关注的核心问题。

荣华富贵8·2025-07-20 02:30

前端构建工具 Webpack 5 的优化策略与高级配置

前端构建工具Webpack5的优化策略与高级配置当你的项目启动需要一分钟，或者每次热更新都像在“编译整个宇宙”时，你可能已经意识到了一个问题：前端构建性能，正成为开发效率的瓶颈。

码力无边-OEC·2025-07-20 01:26

Vert.x逆袭指南：像外卖小哥一样高效的异步编程哲学 —— 每秒处理百万消息的轻量级响应式引擎

核心装备：Vert.x工具箱全景1.1灵魂组件：EventLoop（永不堵车的快递站）二、基础订单处理：Future与Promise模式2.1基础异步操作流程2.2并行订单冲刺三、全栈式快餐车：Vert.xWeb

zhysunny·2025-07-20 01:55

推荐频道

OPENWRT&WEB