E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
Web安全-CTF
设计模式——工厂模式
工厂模式分三类简单工厂模式(SimpleFactory)工厂方法模式(FactoryMethod)抽象工厂模式(Abstra
ctF
actory)在《设计模式》一书中工厂模式分为两类:工厂方法模式(Fac
Florenza
·
2024-02-20 11:08
设计模式
java
开发语言
「连载」边缘计算(十五)02-18:边缘部分源码(源码分析篇)
KubeEdge/beehive/pkg/core/context/context.go//ChannelContextisobje
ctf
orContextchanneltypeChannelContextstruct
十越科技
·
2024-02-20 10:52
边缘计算
人工智能
第20-21讲、Vue3.x中集成Typescript 使用Typescript
,ifit'snotalreadyinstallednpminstall--global@vue/cli#2\.Createanewproject,thenchoosethe"Manuallysele
ctf
eatures"optionvu
我爱张智容
·
2024-02-20 10:21
UE5 C++ 静态加载资源和类
使用staticConstructorHelpers::FObje
ctF
inderTempName(TEXT("CopyReference"));再用TempName.Object//静态加载资源staticConstructorHelpers
曼巴UE5
·
2024-02-20 09:13
ue5
c++
React 组件状态的使用
类组件的数据来源有两个地方父组件传过来的属性,自己内部的状态属性和状态发生变化后组件都会更新,视图都会渲染**1定义状态的第一种方式在构造函数中**importRea
ctf
rom'react';importReactDOMfrom'react-dom
前端小超人rui
·
2024-02-20 07:56
React
react.js
javascript
前端
(项目部署or
CTF
)
DockerWhatisDocker?利用Docker可以快速安装应用,Docker会自动搜索并下载应用镜像(image)。镜像不仅包含应用本身,还包含应用运行所需要的环境,配置,系统函数库。注意这个系统函数库,相当于在不同的操作版本运行该应用都是没问题的,因为Docker自身打包了系统函数库,可以实现跨系统运行,也利于在一个服务器上部署多台应用容器:Docker在运行镜像时会创建一个隔离环境,称
哈皮Superman
·
2024-02-20 07:23
计算机基础
学习
笔记
docker
网络安全
容器
运维
安全基础~通用漏洞6
文章目录知识补充XXE文件包含
CTF
show闯关知识补充XML格式(一种数据传输格式,现在被JSON取代):https://xz.aliyun.com/t/6887XML文档结构包括XML声明、DTD文档类型定义
`流年づ
·
2024-02-20 07:13
安全学习
安全
HTTP查阅手册地址
https://developer.mozilla.org/zh-CN/docs/Web/HTTP教程HTTP概述HTTP缓存HTTPcookiesHTTP访问控制(CORS)HTTP的演变Mozilla
web
iuiyiyut
·
2024-02-20 07:23
SI
CTF
Round#3 wp web
webhackersql无列名注入;提示查询username参数,flag在flag表中;传参测试发现,unionselect可用,空格被过滤可以使用/**/代替,or也被过滤了且无法大小写、双写等绕过,导致无法查询flag表里的字段名,需注意flag在flag表中并不是flag字段,直接联合查询flag表的flag字段查询不到flag,因此就可以想到sql无列名注入,只需知道表名不用知道字段名即
永不落的梦想
·
2024-02-20 07:35
wp
网络安全
MySQL之单表操作
MySQL之单表操作文章目录MySQL之单表操作一、单表查询二、单表操作1、复制表结构2、插入数据3、删除数据4、更新数据5、排序6、限量7、分组三、常用函数一、单表查询单表查询的语句为SELE
CTF
ROM
爱吃柠檬的天天
·
2024-02-20 06:40
数据库
mysql
数据库
业务型 编辑器组件的封装(复制即可使用)
使用需要安装wangeditornpmi--savewangeditorimportRea
ctf
rom'react';importEfrom'wangeditor';import'.
爱吃排骨
·
2024-02-20 06:34
编辑器
javascript
前端
基础antdesign的业务型 短时间控件封装(复制即可使用)
用于编辑回显dateRange限制结束时间的范围例如:开始时间选择了2024-02-05,加上dateRange=3后只能选择2024-02-05到2024-02-08内的日期*/}importRea
ctf
rom'react
爱吃排骨
·
2024-02-20 06:04
javascript
前端
react.js
MySQL系列之常用时间处理函数
当前时间的年月日时分秒selectnow()2、当前时间戳selectunix_timestamp(now())3、字符串截取selectsubstr(now(),1,10)4、时间戳转年月日sele
ctf
rom_unixtime
勇敢的打工人海励
·
2024-02-20 05:49
mysql
数据库
Shiro-05-5 分钟入门 shiro 安全框架实战笔记
前面我们学习了
web安全
之SpringSecurity入门教程这次我们来一起学习下另一款java安全框架shiro。什么是ApacheShiro?
老马啸西风
·
2024-02-20 03:54
web
安全
java
安全
架构
开发语言
哈希算法
抽象工厂模式
抽象工厂模式(Abstra
ctF
actoryPattern)提供了一种创建一组相关或依赖对象的接口,而无需指定它们的具体类。
Onism_DreamBoat
·
2024-02-20 02:11
设计模式
抽象工厂模式
java
设计模式
textfield
frame{self=[superinitWithFrame:frame];if(self){}returnself;}//控制placeHolder的位置-(CGRect)placeholderRe
ctF
orBounds
赤焰军少帅林殊
·
2024-02-20 02:19
web安全
之 -- XSS攻击
什么是XSS攻击XSS,即为(CrossSiteScripting),中文名为跨站脚本,是发生在目标用户的浏览器层面上的,当渲染DOM树的过程成发生了不在预期内执行的JS代码时,就发生了XSS攻击。跨站脚本的重点不在‘跨站’上,而在于‘脚本’上。大多数XSS攻击的主要方式是嵌入一段远程或者第三方域上的JS代码。实际上是在目标网站的作用域下执行了这段js代码。为不和层叠样式表(CascadingSt
似水牛年
·
2024-02-20 02:44
ctf
show-web29~40-WP
web29if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/flag/i",$c)){eval($c);}}else{highlight_file(__FILE__);}首先先system(“ls”);查看一下文件既然过滤了flag,那我们就fla*的形式进行匹配,结合tac命令输出flag.php文件内容
五行缺你94
·
2024-02-20 02:02
各大CTF平台WP
ctf
常见
Web安全
漏洞的实际案例和攻防技术
常见
Web安全
漏洞的实际案例和攻防技术1、SQL注入攻击与防范:通过一个简单的Web应用演示SQL注入攻击,包括入侵者如何通过输入恶意SQL语句来获取敏感数据。
清水白石008
·
2024-02-20 01:18
web安全
安全
[BJD
CTF
2020]EasySearch1 不会编程的崽
先来看看界面源代码,抓包似乎都没什么线索,sql注入没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。index.php.swp源码也很简单,大概分为两层意思1.username存在即可,password经过md5加密后的前6位必须是6d0bc1。2.会利用get_shtml函数生成一个public文件夹下的shtml文件,并将内容写入
不会编程的崽
·
2024-02-20 01:33
安全
网络安全
web安全
[FB
CTF
2019]RCEService1
绕过一直很麻烦,这次也是意想不到的绕过它给出了提示要求json格式先尝试一下{"cmd":"ls"}的确可以执行。接下来就记录过滤了那些关键字。发现键盘上有的特殊符号好像都被过滤。这是别的大佬那找来的源码';}elseif(preg_match('/^.*(alias|bg|bind|break|builtin|case|cd|command|compgen|complete|continue|d
不会编程的崽
·
2024-02-20 01:33
web安全
网络安全
安全
[WUST
CTF
2020]CV Maker1 --不会编程的崽
不知道为什么buu
ctf
很少人解这题看着有点高端,但实际花里胡哨的。随便注册一个账户就行很明显,文件上传。burp启动,先上传个php文件试试。提示太明显了。
不会编程的崽
·
2024-02-20 01:33
网络安全
web安全
安全
[GXY
CTF
2019]禁止套娃1 不会编程的崽的博客
这个题重点在于无参数绕过首先来看一下这个界面查看源代码,目录文件扫描以及抓包都没什么有价值的信息。但是web题如果没有什么功能页面,一定有什么提示。若提示也没有,一般就泄露了文件或者源码等。这题就是源码泄露。使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
不会编程的崽
·
2024-02-20 01:03
web安全
网络安全
安全
[MR
CTF
2020]套娃1
好像MR
CTF
难度要比其他的低那么些。这题做起来还是很舒服的。右键源代码,有发现$_SERVER['QUERY_STRING']是什么?举个例子即可http://www.xxx.com/?
不会编程的崽
·
2024-02-20 01:31
web安全
网络安全
安全
MQTT协议笔记之连接和心跳
连接标志(Conne
ctF
lags)一个字节表示,除了第1位是保留未使用,其它7位都具有不同含义。业务上很重要,对消息总体流程影响很大,需要牢记。CleanSessi
XLsn0w
·
2024-02-20 00:07
Nextjs styled-jsx animation
v3.2.1)可能是不支持css3动画中@keyframes,多次尝试失败,现在采用把@keyframes写入css文件中,通过页面入口引入,(注意,在组件内部使用Head组件会编译出错)importRea
ctf
rom'react'importHeadfrom'next
aibinMr
·
2024-02-19 21:19
每天学习一个设计模式(九):创建型之建造者模式
建造者模式的扩展和最佳实践建造者模式的扩展最佳实践一、基本概念建造者模式(BuilderPattern)也叫做生成器模式,其定义如下:Separatetheconstructionofacomplexobje
ctf
romitsrepresentationsothatthe
${简简单单}
·
2024-02-19 21:50
设计模式
java
设计模式
编程语言
python
php
[Flask]SSTI1 buu
ctf
声明:本篇文章csdn要我一天发两篇所以我来水的跟ssti注入的详细知识我这里写了https://blog.csdn.net/weixin_74790320/article/details/136154130上面链接我复现了vulhub的SSTI,其实本质上是一道题然后我们就用{{''.__class__}}看类的类型,但是无所谓,啥类型都可以,因为我们要找到的是他的基类,然后通过基类去找子类{{
bK_Rose
·
2024-02-19 19:44
ctf
ssti
python
网络安全
成为一名月薪2万的
web安全
工程师需要哪些技能?
现在
web安全
工程师比较火,岗位比较稀缺,现在除了一些大公司对学历要求严格,其余公司看中的大部分是能力。
闪现码狗
·
2024-02-19 19:58
ctf
hub每日签到
1.python实现importtimeimportosfromdatetimeimportdatetimeimportrequestsheaders={"Accept":"application/json,text/plain,*/*","Accept-Encoding":"gzip,deflate,br","Accept-Language":"zh-CN,zh;q=0.9,en;q=0.8,e
yzzob
·
2024-02-19 19:03
程序人生
[SWPU
CTF
2021 新生赛]crypto8
第一眼看见是乱码不确定是什么的编码看了下感觉是UUencode编码UUencode编码是一种古老的编码方式,通常用于将二进制数据转换成可打印字符的形式。UUencode编码采用一种基于64个字符的编码表,将每3个字节的数据编码为4个可打印字符,以实现数据的转换和传输。下面是一个简单的示例,展示如何对字符串"Hello,World!"进行UUencode编码:首先,将字符串转换为ASCII码表示的二
Ryongao
·
2024-02-19 18:56
NSSCTF
网络安全
ctf
Web安全
-JWT认证机制安全性浅析
文章目录认证机制数据结构头部有效载荷签名数据转换安全缺陷密钥爆破认证机制JWT全称是JSONWebToken,是目前非常流行的跨域认证解决方案,在单点登录场景中经常使用到。JSONWebToken直接根据token取出保存的用户信息,以及对token可用性校验,大大简化单点登录。起源说起JWT,我们应该来谈一谈基于token的认证和传统的session认证的区别。传统的Session认证我们知道,
Tr0e
·
2024-02-19 16:54
Web安全
【Crypto |
CTF
】RSA打法 集合
天命:我发现题题不一样,已知跟求知的需求都不一样题目一:已知pqE,计算T,最后求D已知两个质数pq和公钥E,通过p和q计算出欧拉函数T,最后求私钥D【密码学|
CTF
】BUU
CTF
RSA-CSDN博客题目二
星盾网安
·
2024-02-19 15:11
CTF
安全
密码学
Web安全
攻防_渗透测试实战指南
目录第1章渗透测试之信息收集1.1收集域名信息1.1.1Whois查询1.1.2备案信息查询1.2收集敏感信息1.3收集子域名信息1.4收集常用端口信息1.5指纹识别1.6查找真实IP1.7收集敏感目录文件1.8社会工程学第1章渗透测试之信息收集**1.1收集域名信息**①得知目标域名②获取域名注册信息(域名DNS服务器信息和注册人联系信息)1.1.1Whois查询标准互联网协议,收集网络注册信息
立志成为网安大牛
·
2024-02-19 15:40
web安全
安全
【Crypto |
CTF
】BUU
CTF
RSA1
天命:都不知道别人那些底层公式是怎么来的,大神们推到了几页纸天命:无端端推导着就多了个k,多个一些奇奇怪怪的东西,一脸懵逼天命:没事,拿代码当成公式背也能解密出来已知:pqdpdqc求mc是密文,m是明文,dp和dq是一半的明文,但不知道为什么居然是相同的fromgmpy2import*fromCrypto.Util.numberimport*p=8637633767257008567099653
星盾网安
·
2024-02-19 15:40
CTF
算法
【
web安全
】渗透测试实战思路
步骤一:选目标1.不建议太小的公司(可能都是请别人来开发的,用现成成熟的框架)2.不建议一线大厂:腾讯,字节,阿里等,你懂的3.不建议政府部门,安全设备多,每年有护网,报警你就死建议:找上市公司与子公司,有开发人员,就有漏洞重点:先在天眼查那些找域名所有上市公司链接:上市公司大全子公司:在官网上找步骤二:优先找登录入口1.用户名枚举2.寻找关键信息,看看官网有没有一些文章发布人的姓名,然后使用工具
星盾网安
·
2024-02-19 15:27
付费专区
web安全
安全
基于Vue的支持数据双向绑定的select组件
处理起来又太繁琐,第三方ui又太大,所以就自己写了一个,并上传了GitHub仓库,仓库地址:https://github.com/tuohuang/vue-select使用方法:引入组件:importVueSele
ctf
rom
tuohuang
·
2024-02-19 14:11
sql server想要小数点后向下取整怎么搞
sele
ctF
ORMAT(3.169,'N2')as'四舍五入1',CAST(3.169ASdecimal(9,2))as'四舍五入2',ROUND(3.169,2)as'四舍五入3',CAST(FLOOR
dlchgg
·
2024-02-19 13:02
数据库
sql
sqlserver
小白学安全--
web安全
入门(非常详细)零基础入门到精通,收藏这一篇就够了
作为一个从知道创与到自建安全团队的资深白帽子,一路也是从不止所谓的web小白历经磨难成长起来的我,给现在正在准备学习
web安全
的同学一些建议。
网络安全大白
·
2024-02-19 12:43
网络安全
黑客
程序员
安全
web安全
【web |
CTF
】BUU
CTF
[网鼎杯 2020 青龙组]AreUSerialz
天命:php的序列化题目简直是玄学,既不能本地复现,也不能求证靶场环境天命:本地php是复现不了反序列化漏洞的,都不知道是版本问题还是其他问题天命:这题也是有点奇怪的,明明用字符串2也应该是可以,但偏偏就不行,神奇了进来题目先看到php代码审计,是反序列化漏洞先看进来入口的逻辑,判断是不是正常的ascii码字符,然后反序列化,可以忽略校验,都是正常的//校验你是不是ascii码里面的合法字符fun
星盾网安
·
2024-02-19 10:59
CTF
php
什么是SQL注入,有什么防范措施
通过了解这方面的网络安全知识,可以提高日常的
web安全
性。什么是SQL注入:SQL注入(SQLInjection)是一种常见的
·
2024-02-19 10:08
安全http
Web安全
研究(六)
文章目录HideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTs文章结构IntrojsobfuscationmethodologyExampleHideNoSeek:Camouflaging(隐藏)MaliciousJavaScriptinBenignASTsCCS2019CISPA恶意软件领域,基于学习的系统已经非常流行,并且可以检测新
西杭
·
2024-02-15 10:04
web安全
安全
ACM CCS 2020 ·
web安全
研究学者
ACMCCS2020·
web安全
研究学者锁一下!最近打算整理下这些学者的论文,然后看一下他们的研究脉络。其他四大也应该锁一下。
丫丫二_97
·
2024-02-15 10:04
web安全
web
安全
securityoverride hacking challenge 解题思路汇总
最近在刷
CTF
题目,无意中找到了securityoverride这个网站,觉得还不错,题目比较循序渐进。也不是往常的以获取flag为目的的形式,而是单纯的通过实例来模拟真实场景。
captain_hwz
·
2024-02-15 10:59
security
ctf
安全
BugKu-Web-矛盾
BugKu-Web-矛盾题目链接:https://
ctf
.bugku.com/challenges/detail/id/72.html考点:PHP弱类型比较漏洞题目源码分析:$num=$_GET['num
H_u_p
·
2024-02-15 10:53
网络安全
CTF
学习(入门):Bugku--web篇--矛盾
CTF
学习(入门):Bugku–web篇–矛盾题目位置:http://123.206.87.240:8002/get/index1.php涉及操作:PHP黑魔法、特殊情况下的=号判定进入目标网站:解读代码
udfdcd
·
2024-02-15 10:23
BugkuCTF
wep
CTF
show web(文件上传151-154)
web151哈,都直接送嘴边了,前端检测领域的问题,那就改前端啊,作者都直接提示了!第一种方法也是最好用的就是直接把前端内容的png改成php就好这里教大家一个非常好用的技巧,可以极大节省你的时间,因为代码比较多,你不可能一个个去翻看,所以把鼠标靠近上传图片,然后右键检查元素,就会自动帮你定位,接下来把png改成php,就可以直接上传一句话木马ps:当然了,你不直接在前端改也是可以的,这里也是可以
补天阁
·
2024-02-15 09:44
前端
php
开发语言
CTFshow
web安全
CTF
show web(php文件上传155-158)
web155老样子,还是那个后端检测。知识点:auto_append_file是PHP配置选项之一,在PHP脚本执行结束后自动追加执行指定的文件。当auto_append_file配置被设置为一个文件路径时,PHP将在执行完脚本文件的所有代码后,自动加载并执行指定的文件。这个配置选项可以用来在每个PHP脚本的结尾处执行一些共享的代码逻辑,例如清理工作、记录日志或执行一些全局操作。这样,就不必在每个
补天阁
·
2024-02-15 09:13
php
开发语言
CTFshow
web安全
文件上传
[NSSRound#17 Basic]WEB
1.真·签到看robots.txt密码先base32再base64得到md5加密的密文,在线解得到密码为Nsshint用16进制转字符串,提示新生赛遇到过是一个敲击码加密账号是
ctf
er,登录之后源码提示在
zmjjtt
·
2024-02-15 07:33
CTF
ctf
web
Linux三剑客与管道使用
管道(数据切片)awkLinuxsed(数据修改)grep(数据查找定位)类比grep=select*fromtablelike'%xx'awk=sele
ctf
ieldfromtablesed=updatetablesetfield
技无邪
·
2024-02-15 05:00
上一页
1
2
3
4
5
6
7
8
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他