WEB学习篇

CTFHub技能树web——XSS——DOM反射

根据框里的内容直接右键查看网页源代码看到了其闭合方式然后去网页测试一下alert（1）反射';alert(1)看到确实存在去xssaq.cn创建一个项目把src粘过来在第一个输入框中再将返回回来的url复制粘贴到第二个输入框中';
A 八方·2025-02-14 22:05

JavaScript 资源大全中文版

官网Bower：一个web应用的包管理器。官网component：能构建更好web应用的客户端包管理器。官网spm：全新的静态包管理器。
蜜獾互联网·2025-02-14 21:03

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
快乐的红中·2025-02-14 21:28

数据仓库与数据挖掘记录 三

关键技术：SQL查询、Web爬虫、日志采集工具（如Flume）
匆匆整棹还·2025-02-14 21:27

CTF-WEB: 利用Web消息造成DOM XSS

innerHTML=e.data;});这行代码的作用是将接收到的消息内容（e.data）设置为id为'ads'的元素的HTML内容那么在受害者段执行如下代码会导致DOM污染','*')">参考实验：使用Web
A5rZ·2025-02-14 21:57

微信AI客服：34.4K Star的 chatgpt-on-wechat 开源工具

核心优势全平台兼容：支持微信公众号、企业微信、个人微信（通过Web协议）、飞书等，覆盖主流办公与社
码农在失业·2025-02-14 21:56

嵌入式WebRTC压缩至670K，目标将so动态库压缩至500K，.a静态库还可以更小

最近把EasyRTC的效果发布出去给各大IPC厂商体验了一下，直接就用EasyRTC与各个厂商的负责人进行的通话，在通话中，用户就反馈效果确实不错！这两天有用户要在海思hi3516cv610上使用EasyRTC，工具链是：gcc-20240318-arm-v01c02-linux-musleabi，我们编译了一下，编译出来的版本大小在670K左右：在我们还没对编译进行压缩优化的情况下，嵌入式的静态
xiejiashu·2025-02-14 21:55

区分h5页面和原生页面

下面是这两个的概念和区别一、技术基础与实现方式H5页面：基于HTML5、CSS和JavaScript等Web技术开发。
Jenna的海塘·2025-02-14 20:48

docker部署Nginx，配置分发服务，配置ssl证书

Nginx是一个高性能的开源Web服务器，也可以用作反向代理服务器、负载均衡器、HTTP缓存以及作为邮件代理服务器，功能强大！
Java小白爱卷运维·2025-02-14 19:40

Svelte 最新中文文档翻译（8）—— @html、@const、@debug 模板语法

，就备受开发者的喜爱，根据统计，从2019年到2024年，连续6年一直是开发者最感兴趣的前端框架No.1：Svelte以其独特的编译时优化机制著称，具有轻量级、高性能、易上手等特性，非常适合构建轻量级Web
·2025-02-14 18:58

Python Flask 入门开发

Python函数与类PythonException处理Python文件操作Python日期与时间PythonSocket的使用Python模块Python魔法方法与属性Flask基础学习：Python中如何选择Web
胖蔡·2025-02-14 18:05

【推荐】爽，在 IDE 中做 LeetCode 题目的插件

是一个可以在IDE中做LeetCode题目的插件仓库，以下是对该仓库的详细介绍：来看一下这个神器是啥基本信息名称：LeetcodeEditor支持平台：理论上支持IntelliJIDEA、PhpStorm、WebStorm
·2025-02-14 17:25

vue 配置vue.config.js 优化

module.exports={configureWebpack:{optimization:{minimize:true,//确保启用了压缩minimizer:[newTerserPlugin({terserOptions
鸿是江边鸟，曾是心上人·2025-02-14 17:59

Spring 的 ResponseEntity 包装器使用详解

它允许自定义响应的各个方面：HTTP状态码响应主体HTTP请求头使用ResponseEntity允许完全控制HTTP响应，并且它通常用于RESTfulWeb服务中从控制器方法返回响应。
我是唐青枫·2025-02-14 16:26

Flask魔法：打造你的Web应用路由王国

哈喽，大家好，我是木头左！什么是Flask路由？在Flask中，路由是URL模式与处理函数之间的映射。当用户请求一个特定的URL时，Flask会将该请求分发给相应的处理函数。这些处理函数通常称为视图函数或端点。定义一个简单的Flask路由需要安装Flask。如果你还没有安装，可以使用pip进行安装：pipinstallFlask接下来，创建一个简单的Flask应用并定义一个基本的路由：fromfl
木头左·2025-02-14 16:56

Electron 全面解析：跨平台桌面应用开发指南

Electron作为GitHub开源的跨平台框架，凭借其独特的Web技术融合能力，已成为构建桌面应用的热门选择。本文将深入探讨Electron的核心原理、开发实践及未来趋势。
chenNorth。·2025-02-14 16:21

OpenAPM：构建开源应用性能管理的新时代

landscape-modelModelfortheopen-sourceapplicationperformancemanagementlandscapepresentedonthehttps://openapm.iowebsite
龙天林·2025-02-14 16:20

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。
网络安全Jack·2025-02-14 15:48

从一次线上故障聊聊接口自动化测试

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大
自动化测试分享·2025-02-14 15:47

video标签进行css样式修改

video::-webkit-media-controls-panel{//全屏按钮display:none!
codekjy·2025-02-14 15:12

sql盲注 解决_SQL注入之基于布尔的盲注详解

基于布尔的盲注Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。
weixin_39638086·2025-02-14 13:02

【PowerShell专栏】利用PowerShell批量生成二维码

需要升级相应版本到5.1版本代码每行都进行了注释，可以先阅读注释再进行编码代码在执行之前必须安装QRCodeGenerator模块代码区（仅供参考）：我们需要提供给运营小姐姐一个符合规范的表格，表格中填入网站和域名Website
雾岛心情·2025-02-14 13:58

wireshark 网络安全 awd 网络安全

AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口
网络安全Max·2025-02-14 12:55

Web 学习笔记 - 网络安全

前言作为前端开发者，了解一点Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。
网络安全Max·2025-02-14 12:25

Weblogic反序列化漏洞原理分析及漏洞复现(CVE-2024-2628 CVE-2024-21839复现)_weblogic payload

WeblogicServer中的RMI通信使用T3协议在WeblogicServer和其它Java程序（客户端或者其它WeblogicServer实例）之间传输数据,服务器实例会跟踪连接到应用程序的每个
2401_84264662·2025-02-14 12:55

Vue3使用高德地图，详解、常见问题与最佳解决方案

以下是关于在Vue3中使用高德地图的详细步骤、常见问题及最佳解决方案的综合指南：一、Vue3集成高德地图的详细步骤1.注册高德开发者并获取Key前往高德开放平台注册账号，创建应用并申请Web端（JSAPI
繁若华尘·2025-02-14 12:51

小迪网络安全2025期 ~ 笔记整理（持续更新）

基础入门篇一、常见资产架构1.1Web篇1.1.1Web2.0架构1.1.2Web类别1.1.3Web额外配置1.1.4Web额外配置（二）1.2App&小程序篇1.2.1App&小程序开发方式二、抓包
1999er·2025-02-14 11:14

青少年编程与数学 02-009 Django 5 Web 编程 13课题、URL分发

青少年编程与数学02-009Django5Web编程13课题、URL分发一、URL1.协议（Scheme）2.域名（Domain）3.端口号（Port）4.路径（Path）5.查询字符串（QueryString
明月看潮生·2025-02-14 10:43

基于javaweb的毕业设计管理系统(源码+开题)

本系统（程序+源码）带文档lw万字以上文末可获取一份本项目的java源码和数据库参考。系统程序文件列表开题报告内容研究背景：随着高等教育的普及和学生人数的增加，毕业设计管理成为了一个重要的课题。传统的毕业设计管理方式存在一些问题，比如信息不透明、流程繁琐、效率低下等。因此，开发一个高效、便捷的毕业设计管理系统具有重要的现实意义。研究意义：毕业设计是大学生们在校期间的重要任务之一，它不仅是对所学知识
陈琪学姐程序设计·2025-02-14 10:12

框架安全-CVE 复现&Spring&Struts&Laravel&ThinkPHP漏洞复现

*概述PHP-开发框架安全-Thinkphp&Laravel*漏洞复现*Thinkphp-3.XRCEThinkphp-5.XRCELaravel框架安全问题-CVE-2021-3129RCEJAVAWEB
网络安全小张·2025-02-14 10:11

AWS Database Migration Service

AWSDatabaseMigrationService(DMS)是亚马逊Web服务（AWS）提供的一项服务，旨在帮助用户将数据库迁移到AWS云环境中。
HaoHao_010·2025-02-14 10:10

2024全网首发小迪安全第一课基础入门

目录基础入门一、基础入门-Web应用-域名上的技术要点#域名差异-主站&分站&端口站&子站域名的定义域名的组成域名的注册流程注意事项二、基础入门-Web应用-源码上的技术要点#源码差异-结构&语言&框架
澜世·2025-02-14 10:39

linux时间后mvt,Django MVT架构

Web框架中的一些概念MVC大部分开发语言中都有MVC框架MVC框架的核心思想是：解耦降低各功能模块之间的耦合性，方便变更，更容易重构代码，最大程度上实现代码的重用m表示model模型，主要用于对数据库层的封装
经略幽燕我童贯·2025-02-14 10:36

django入门到精通三部曲(第一部)

如果要进行第三章实战开发,必须熟练掌握第一章第二章，如有问题自行百度1.1Django简介Django简介MVC/MVT设计模式Django的优势和缺点Django简介Django是一个使用Python编程语言开发的开源Web
玉江仙。·2025-02-14 09:33

AntDesignBlazor示例——创建项目

BlazorDemo1.开发环境VS202217.8.2.NET8AntDesign0.16.22.学习目标创建新项目安装AntDesign组件包及使用方法添加按钮测试组件3.演练步骤打开VS2022，新建BlazorWebApp
·2025-02-14 09:09

再学Blazor——概述

简介Blazor是一种.NET前端Web框架，同时支持服务器端呈现和客户端交互性。
·2025-02-14 09:08

青少年编程与数学 02-009 Django 5 Web 编程 11课题、模板系统

青少年编程与数学02-009Django5Web编程11课题、模板系统一、模板1.模板的基本概念2.模板的加载和渲染3.模板继承4.自定义模板标签和过滤器5.模板的配置和优化二、模板标签基本用法常用模板标签控制流标签模板加载标签模板控制标签自定义模板标签三
明月看潮生·2025-02-14 09:30

WebRTC与EasyRTC:开启智能硬件音视频通讯的全新旅程

WebRTC与EasyRTC作为这一领域的佼佼者，正携手为智能硬件的音视频通讯注入强大动力，开启全新的篇章。
EasyNVR·2025-02-14 09:00

【Node 连载 6/9】探索面向未来标准的 Node.js Web 框架

本文是2021年12月26日，第三十五届-前端早早聊【前端搞Node.js】专场，来自蚂蚁金服语雀前端团队——小珲的分享。感谢AI的发展，借助GPT的能力，最近我们终于可以非常高效地将各位讲师的精彩分享文本化后，分享给大家。（完整版含演示请看录播视频和PPT）：https://www.zaozao.run/video/c35完整PPT请联系小助手（vx：zzleva）获取正文如下大家好，我是来自语
前端早早聊·2025-02-14 09:29

Django 创建第一个项目

Django创建第一个项目引言Django是一个高级的PythonWeb框架，它鼓励快速开发和干净、实用的设计。
wjs2024·2025-02-14 09:29

少数人知道的 10 个神奇 CSS 选择器

ReactHook深入浅出CSS技巧与案例详解vue2与vue3技巧合集VueUse源码解读在Web开发中，CSS扮演着至关重要的角色，但很多开发者并没有真正发掘它的全部潜力！
·2025-02-14 09:07

JavaWeb-Servlet接口

ServletServlet简介servlet是sun公司提供的一门用于开发动态web资源的技术sun公司在其API中提供了一个servlet接口，用户若想用一个动态web资源（即开发一个Java程序向浏览器输出数据
你的笑容灿烂了这个夏天·2025-02-14 09:28

青少年编程与数学 02-009 Django 5 Web 编程 12课题、表单处理

青少年编程与数学02-009Django5Web编程12课题、表单处理一、表单1.表单类的定义示例：普通表单示例：模型表单2.字段类型3.验证4.渲染5.表单处理示例：视图中的表单处理6.自定义表单二、
明月看潮生·2025-02-14 08:27

Python的秘密基地--[章节16] Python 网络编程

Python提供了强大的网络编程支持，包括socket通信、HTTP请求、WebSocket通信和爬虫技术。本章将介绍如何使用Python进行网络通信，并实现常见的网络编程任务。
云端狂人·2025-02-14 08:25

Javaweb中，使用Servlet编写简单的接口

案例：网页提交用户名和密码信息，后端校验密码长度需在6-12位之间后端部分@WebServlet("/valid")publicclassSimpleServletextendsHttpServlet{
百香果果ccc·2025-02-14 08:24

前端 安全

.DOM型XSSXSS通用防御二、跨站请求伪造（CSRF）三、点击劫持（Clickjacking）四、开放重定向攻击（OpenRedirect）五、HTTP头注入（HeaderInjection）六、WebSocket
海上彼尚·2025-02-14 08:53

一篇彻底讲清浏览器同源策略

三、同源策略的限制范围四、跨源解决方案1.请求跨域CORS（跨源资源共享）JSONP（仅限GET请求）Websocket代理服务器2.页面跨域postMessageAPIdocument.domainwindow.location.hashwindow.location.hash
海上彼尚·2025-02-14 08:23

8、《5分钟构建RESTful API：Spring Boot Web开发入门》

5分钟构建RESTfulAPI：SpringBootWeb开发入门一、RESTfulAPI核心认知REST（RepresentationalStateTransfer）通过HTTP协议实现资源操作，其核心特征包括
wolf犭良·2025-02-14 07:18

如何在Django中优雅地解决跨域问题

如何在Django中优雅地解决跨域问题在现代的Web开发中，跨域资源共享（CORS）是一个常见的挑战。对于使用Django框架的开发者来说，处理跨域请求可能会有些棘手。
一休哥助手·2025-02-14 07:17

FastAPI 最佳架构实践教程

本项目展示了遵循最佳实践的FastAPI应用设计，特别适合追求高效且可维护的Web服务开发。1.项目目录结构及介绍FastAPIBe
乌想炳Todd·2025-02-14 07:14
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他