Web详解

CTF-WEB: 利用iframe标签利用xss,waf过滤后再转换漏洞-- N1ctf Junior display

核心逻辑//获取URL查询参数的值functiongetQueryParam(param){//使用URLSearchParams从URL查询字符串中提取参数consturlParams=newURLSearchParams(window.location.search);//返回查询参数的值returnurlParams.get(param);}//使用DOMPurify对内容进行清理（sani
A5rZ·2025-02-14 22:38

焦损函数（Focal Loss）与RetinaNet目标检测模型详解

焦损函数（FocalLoss）与RetinaNet目标检测模型详解阅读时长：19分钟发布时间：2025-02-14近日热文：全网最全的神经网络数学原理（代码和公式）直观解释欢迎关注知乎和公众号的专栏内容
·2025-02-14 22:31

Junit4使用详解（一）

我们写单元测试，一般都会用到一个或多个单元测试框架，在这里，我们介绍一下JUnit4这个测试框架。这是Java界用的最广泛，也是最基础的一个框架，其他的很多框架，包括我们后面会看到的Robolectric，都是基于或兼容JUnit4的。然而首先要解决的问题是。。。为什么要使用单元测试框架呢或者换句话说，单元测试框架能够为我们做什么呢？从最基本的开始说起，假如我们有这样一个类：publicclass
weixin_34194702·2025-02-14 22:06

多模态模型详解

多模态模型是什么多模态模型是一种能够处理和理解多种数据类型（如文本、图像、音频、视频等）的机器学习模型，通过融合不同模态的信息来提升任务的性能。其核心在于利用不同模态之间的互补性，增强模型的鲁棒性和准确性。如何融合多个模型以下是多模态模型的融合方法及关键技术的详细解析：一、多模态模型的核心概念模态定义：单模态：单一类型的数据（如纯文本或纯图像）。多模态：多种类型数据的组合（如“图像+文本”“音频+
换个网名有点难·2025-02-14 22:36

CTFHub技能树web——XSS——DOM反射

根据框里的内容直接右键查看网页源代码看到了其闭合方式然后去网页测试一下alert（1）反射';alert(1)看到确实存在去xssaq.cn创建一个项目把src粘过来在第一个输入框中再将返回回来的url复制粘贴到第二个输入框中';
A 八方·2025-02-14 22:05

JavaScript 资源大全中文版

官网Bower：一个web应用的包管理器。官网component：能构建更好web应用的客户端包管理器。官网spm：全新的静态包管理器。
蜜獾互联网·2025-02-14 21:03

Web安全攻防：渗透测试实战指南(徐焱)(Z-Library)

目录作者简介······目录······《Web安全攻防：渗透测试实战指南》由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法，并力求语言通俗易懂，举例简单明了，便于读者阅读、领会。
快乐的红中·2025-02-14 21:28

数据仓库与数据挖掘记录 三

关键技术：SQL查询、Web爬虫、日志采集工具（如Flume）
匆匆整棹还·2025-02-14 21:27

CTF-WEB: 利用Web消息造成DOM XSS

innerHTML=e.data;});这行代码的作用是将接收到的消息内容（e.data）设置为id为'ads'的元素的HTML内容那么在受害者段执行如下代码会导致DOM污染','*')">参考实验：使用Web
A5rZ·2025-02-14 21:57

变分边界详解

起因当时看VAE论文时有这么一段，但是看完直接一头雾水，这都那跟哪，第一个公式咋做的变换就变出那么一堆。网上搜了很多博客都语焉不详，只好自己来写一篇，希望能解答后来人的疑惑。公式1参考文章：证据下界（ELBO）、EM算法、变分推断、变分自编码器（VAE）和混合高斯模型（GMM）解释一下，我们之前都是用MLE计算损失，logp(x∣θ)logp(x|\theta)logp(x∣θ)和logpθ(x)
半度、·2025-02-14 21:27

wordpress模板文件结构超详解

wordpress网站建设中，主题的制作是最为核心的环节。了解模板文件结构是模板制作的第一步，本文所讲的模板文件结构包括两部分，一是指以文件名为概念的文件结构，二是指文件内容的代码结构。一、如何使模板文件起作用↑wordpress模板文件夹放置于/wp-content/themes/下，开发者只需将自己的模板文件全部置于一个文件夹中，将文件夹置于该目录下，wordpress系统就会自动检测，发现模
still·2025-02-14 21:27

JUnit 4与JUnit 5的差异详解

SpringBoot中JUnit4与JUnit5的差异详解一、核心差异概述特性JUnit4JUnit5架构单一JAR包模块化设
程序员谷美·2025-02-14 21:56

微信AI客服：34.4K Star的 chatgpt-on-wechat 开源工具

核心优势全平台兼容：支持微信公众号、企业微信、个人微信（通过Web协议）、飞书等，覆盖主流办公与社
码农在失业·2025-02-14 21:56

嵌入式WebRTC压缩至670K，目标将so动态库压缩至500K，.a静态库还可以更小

最近把EasyRTC的效果发布出去给各大IPC厂商体验了一下，直接就用EasyRTC与各个厂商的负责人进行的通话，在通话中，用户就反馈效果确实不错！这两天有用户要在海思hi3516cv610上使用EasyRTC，工具链是：gcc-20240318-arm-v01c02-linux-musleabi，我们编译了一下，编译出来的版本大小在670K左右：在我们还没对编译进行压缩优化的情况下，嵌入式的静态
xiejiashu·2025-02-14 21:55

【Java基础-44.7】Java 中的 Map 集合接口：实现类、继承关系及常用方法详解

在Java中，Map是一种非常重要的集合接口，用于存储键值对（Key-ValuePair）。它提供了高效的键值查找和操作能力，广泛应用于各种场景中。本文将深入探讨Map接口的实现类、继承关系以及常用方法，帮助读者更好地理解和使用Map。1.Map接口概述Map是Java集合框架中的一员，位于java.util包中。它表示一组键值对的集合，其中每个键（Key）都是唯一的，而值（Value）可以重复。
AllenBright·2025-02-14 20:54

Python排序算法详解

一、简单排序算法1.冒泡排序（BubbleSort）算法思想：通过相邻元素的比较和交换，逐步将最大元素“冒泡”到数组末尾。时间复杂度：平均：O(n²)最优（已排序）：O(n)稳定性：稳定代码实现：#定义一个名为bubble_sort的函数，该函数接受一个列表arr作为参数#此函数的目的是使用冒泡排序算法对传入的列表进行升序排序defbubble_sort(arr):#获取列表arr的长度，存储在变
重生之我要成为代码大佬·2025-02-14 20:49

区分h5页面和原生页面

下面是这两个的概念和区别一、技术基础与实现方式H5页面：基于HTML5、CSS和JavaScript等Web技术开发。
Jenna的海塘·2025-02-14 20:48

C语言OPEN函数详解

open是一个非标准的低级文件I/O函数，返回的是文件的低级句柄，原型：intopen(char*path,intaccess,...);open是一个可变参数的函数实现，后面的可变参数通常表示unsignedmode，mode参数是否存在要看access的值，path是文件的路径。access和mode的可取值通常在FCNTL.h里面定义，access的可取值如下：#defineO_RDONLY
乘风而来的思绪·2025-02-14 19:12

docker部署Nginx，配置分发服务，配置ssl证书

Nginx是一个高性能的开源Web服务器，也可以用作反向代理服务器、负载均衡器、HTTP缓存以及作为邮件代理服务器，功能强大！
Java小白爱卷运维·2025-02-14 19:40

Linux 清空文件夹：详解 rm 命令的使用与注意事项

在Linux系统中，rm命令是删除文件和目录的主要工具。无论是清理临时文件还是彻底删除无用数据，rm命令都扮演着重要角色。然而，由于其强大的删除能力，使用不当可能会导致数据丢失。本文将详细介绍如何使用rm命令清空当前文件夹中的所有文件，并探讨其常见用法和注意事项，帮助你安全高效地管理文件。rm命令简介rm（Remove）命令用于删除文件或目录。它支持多种选项，可以灵活地处理不同类型的删除任务。以下
梦幻南瓜·2025-02-14 18:38

Svelte 最新中文文档翻译（8）—— @html、@const、@debug 模板语法

，就备受开发者的喜爱，根据统计，从2019年到2024年，连续6年一直是开发者最感兴趣的前端框架No.1：Svelte以其独特的编译时优化机制著称，具有轻量级、高性能、易上手等特性，非常适合构建轻量级Web
·2025-02-14 18:58

Unity的ECS框架详解与代码，火爆的最新框架，超越OOP设计模式

在传统的OOP(Object-OrientedProgramming)架构中，游戏对象通常是由一个类表示，该类包含所有与对象相关的行为和属性。然而，随着游戏的复杂性增加，这种设计方法可能会导致代码的冗余和性能问题。ECS的目标是提供一种更高效和灵活的方式来管理游戏对象。它通过将对象的行为和属性分离成不同的组件，以实现更好的代码重用和性能优化。在ECS中，游戏对象由实体(Entity)表示，实体本身
深度学习兼Unity开发·2025-02-14 18:05

Python Flask 入门开发

Python函数与类PythonException处理Python文件操作Python日期与时间PythonSocket的使用Python模块Python魔法方法与属性Flask基础学习：Python中如何选择Web
胖蔡·2025-02-14 18:05

【推荐】爽，在 IDE 中做 LeetCode 题目的插件

是一个可以在IDE中做LeetCode题目的插件仓库，以下是对该仓库的详细介绍：来看一下这个神器是啥基本信息名称：LeetcodeEditor支持平台：理论上支持IntelliJIDEA、PhpStorm、WebStorm
·2025-02-14 17:25

Linux 下aria2 下载神器使用详解

简介aria2是一个轻量级的多协议命令行下载实用工具。它支持各种协议，如HTTP，HTTPS，FTP，SFTP，BitTorrent和Metalink。它以使用多个连接同时从多个来源下载文件的能力而闻名，从而提高了下载速度。安装Debian/Ubuntusudoaptupdatesudoaptinstallaria2CentOS/RHELsudoyuminstallaria2Fedorasudod
我是唐青枫·2025-02-14 17:31

Linux find命令详解

一、命令介绍Linuxfind命令是类unix操作系统中最重要和最常用的命令行实用程序之一。find命令用于根据指定的条件搜索和定位与参数匹配的文件和目录列表。find命令提供了广泛的选项，允许用户在不同的条件下使用它。它使个人能够根据多种标准搜索文件，包括权限、用户、组、文件类型、日期、大小和各种其他参数。find作为程序员工作台项目的一部分出现在Unix版本5中，由DickHaight与cpi
我是唐青枫·2025-02-14 17:31

Linux ps命令详解（不是PS）

一、命令介绍ps命令是ProcessStatus的缩写，是一个命令行实用程序，用于显示或查看与Linux系统中运行的进程相关的信息。命令原理：ps是通过读取虚拟文件：/proc拿到进程数据的，不需要给ps设置任何的权限就可以运行。更深层次的后面再分析。ps可以接受几种不同的选项：UNIX选项，带有前导-风格的，也叫Standard-Style(标准风格)。BSD选项，不带前导-风格的，也叫BSD-
我是唐青枫·2025-02-14 17:31

vue 配置vue.config.js 优化

module.exports={configureWebpack:{optimization:{minimize:true,//确保启用了压缩minimizer:[newTerserPlugin({terserOptions
鸿是江边鸟，曾是心上人·2025-02-14 17:59

Spring Boot全局异常处理详解

SpringBoot全局异常处理详解引言在开发过程中，异常是不可避免的。SpringBoot提供了一种简单而强大的机制来处理应用程序中的异常，即全局异常处理。
一休哥助手·2025-02-14 17:28

Python中的//, /, % 运算符详解与区别

更多资料获取个人网站：ipengtao.com在Python中，//,/,%是常用的数学运算符，用于执行整除、除法和取余操作。本文将深入探讨这三个运算符的作用、用法以及区别，并通过丰富的示例代码帮助大家更好地理解它们的用途。整除运算符//整除运算符//用于执行两数相除并返回不大于结果的最大整数。这与常规的除法有所不同，它丢弃小数部分，只保留整数部分。result=10//3print(result
Sitin涛哥·2025-02-14 16:26

Spring Boot的实用内置功能详解

SpringBoot作为一款备受欢迎的Java框架，以其简洁、高效和易用的特点，赢得了广大开发者的青睐。其内置的多种功能更是为开发者提供了极大的便利，本文将详细介绍SpringBoot中记录请求数据、请求/响应包装器、特殊的过滤器Filter以及Controller接口定义等实用内置功能。一、记录请求数据在SpringBoot中，记录请求数据是一项非常重要的功能，它有助于开发者在调试和监控应用程序
Deh0rs·2025-02-14 16:26

Spring 的 ResponseEntity 包装器使用详解

它允许自定义响应的各个方面：HTTP状态码响应主体HTTP请求头使用ResponseEntity允许完全控制HTTP响应，并且它通常用于RESTfulWeb服务中从控制器方法返回响应。
我是唐青枫·2025-02-14 16:26

Flask魔法：打造你的Web应用路由王国

哈喽，大家好，我是木头左！什么是Flask路由？在Flask中，路由是URL模式与处理函数之间的映射。当用户请求一个特定的URL时，Flask会将该请求分发给相应的处理函数。这些处理函数通常称为视图函数或端点。定义一个简单的Flask路由需要安装Flask。如果你还没有安装，可以使用pip进行安装：pipinstallFlask接下来，创建一个简单的Flask应用并定义一个基本的路由：fromfl
木头左·2025-02-14 16:56

KMP算法和next数组详解

KMP算法主要是用来求解子串在主串中第一次出现的位置，并返回这个子串的位置的一种提高效率的方法。在讲解KMP算法之前，我们先来看看求子串在主串中位置的一般解法，即暴力解法。1.暴力解法publicstaticintBF(Stringstr,Stringsub){if(str==null||sub==null){return-1;}intlenStr=str.length();intlenSub=s
蓝莓味营养快线·2025-02-14 16:55

Electron 全面解析：跨平台桌面应用开发指南

Electron作为GitHub开源的跨平台框架，凭借其独特的Web技术融合能力，已成为构建桌面应用的热门选择。本文将深入探讨Electron的核心原理、开发实践及未来趋势。
chenNorth。·2025-02-14 16:21

OpenAPM：构建开源应用性能管理的新时代

landscape-modelModelfortheopen-sourceapplicationperformancemanagementlandscapepresentedonthehttps://openapm.iowebsite
龙天林·2025-02-14 16:20

[网络安全]XSS之Cookie外带攻击姿势详析

概念XSS的Cookie外带攻击就是一种针对Web应用程序中的XSS（跨站脚本攻击）漏洞进行的攻击，攻击者通过在XSS攻击中注入恶意脚本，从而窃取用户的Cookie信息。
网络安全Jack·2025-02-14 15:48

从一次线上故障聊聊接口自动化测试

里面包含了面试常问的软件测试基础题，web自动化测试、app自动化测试、接口测试、性能测试、自动化测试、安全测试及一些常问到的人力资源题目。最主要的是他还收集了像阿里、华为这样的大
自动化测试分享·2025-02-14 15:47

「Vue3系列」Vue3 Axios详解

文章目录一、Vue3Axios二、Vue3Axios请求配置项三、Axios响应结构四、Axios拦截器请求拦截器响应拦截器拦截器的移除拦截器的应用场景五、相关链接一、Vue3Axios在Vue3中，你可以使用axios来执行AJAX请求。axios是一个流行的基于Promise的HTTP客户端，它可以在浏览器和node.js中使用。它提供了一种简单的方法来发送GET和POST请求，并处理响应。首
·零落··2025-02-14 15:16

video标签进行css样式修改

video::-webkit-media-controls-panel{//全屏按钮display:none!
codekjy·2025-02-14 15:12

对React中类组件和函数组件的理解？有什么区别？

目录结构：React类组件和函数组件概述类组件（ClassComponent）详解2.1生命周期方法
疯狂的沙粒·2025-02-14 14:08

React 第二十五节 ＜Fragment＞＜/Fragment＞ 的用途以及使用注意事项详解

文章如果错误偏差，烦请及时批评指正一、为什么要使用？因为在React中，组件必须返回单个根元素。当我们尝试直接返回相邻的JSX元素时：functionBrokenComponent(){return(标题正文内容);}//报错：AdjacentJSXelementsmustbewrappedinanenclosingtag传统解决方案是使用包裹，但这会带来三大问题：1、破坏布局结构：多余的DOM节
刺客-Andy·2025-02-14 14:35

工厂方法模式详解（Java）

一、工厂方法模式基础1.1定义与角色工厂方法模式（FactoryMethodPattern）是一种创建型设计模式，它提供了一种创建对象的接口，但允许子类决定实例化哪一个类。这种模式的核心在于定义一个创建产品对象的工厂接口，将实际创建产品的过程延迟到子类中实现。这样做的主要目的是为了实现系统的解耦，增加代码的灵活性和可扩展性。在工厂方法模式中，主要涉及以下几个角色：●产品接口（ProductInte
le_duoduo·2025-02-14 14:34

【详解】后端研发常用的服务端之间通信的五种方式

作者介绍浙江大学软件工程硕士生淘天后端研发工程师秋招斩获阿里、字节、快手、京东、美团等多个大厂研发ssp/sp持续分享秋招经验分享、高频八股问题、最新大厂面经、硬核技术干货……全网同号，欢迎关注五种方式总结接入方式特点适用场景HTTP/HTTPS基于网络请求，调用方直接与服务端通信。RESTfulAPI、跨平台调用RPC【使用多】基于二进制协议，调用方通过框架（如Dubbo、gRPC）与服务端通信
·2025-02-14 14:50

sql盲注 解决_SQL注入之基于布尔的盲注详解

基于布尔的盲注Web的页面的仅仅会返回True和False。那么布尔盲注就是进行SQL注入之后然后根据页面返回的True或者是False来得到数据库中的相关信息。
weixin_39638086·2025-02-14 13:02

android最佳分区方案,高通Android分区表详解

ModemPartitionformodemFscCookiepartitiontostoreModemFileSystem’scookies.SsdPartitionforssddiagmodule.storestheencryptedRSAkeysSbl1PartitionforsecondarybootloaderSbl1bakBackupPartitionforsecondarybootl
Android 2012·2025-02-14 13:32

JavaNIO的Buffer详解

文章目录1.简介2.相关属性3.相关方法4.直接内存深入理解5.零拷贝6.Java生态中的0拷贝1.简介Buffer缓冲区实际上就是一个数组，把数组的内容和信息包装成一个Buffer对象，它提供了一组访问这些信息的方法。2.相关属性Capacity作为一个内存块，Buffer有一个固定的大小值，也叫“capacity”。你只能往里写capacity个byte、long，char等类型。一旦Buff
jakiechaipush·2025-02-14 13:00

【PowerShell专栏】利用PowerShell批量生成二维码

需要升级相应版本到5.1版本代码每行都进行了注释，可以先阅读注释再进行编码代码在执行之前必须安装QRCodeGenerator模块代码区（仅供参考）：我们需要提供给运营小姐姐一个符合规范的表格，表格中填入网站和域名Website
雾岛心情·2025-02-14 13:58

wireshark 网络安全 awd 网络安全

AWD基本资料登录服务器：攻击流程：信息搜集、网站目录扫描、攻击服务端口、攻击WEB服务、权限提升、权限维持防御流程：网站备份、数据库备份、信息搜集、安全加固（更改口令，备份检查，后门查杀、关闭进程、关闭端口
网络安全Max·2025-02-14 12:55

Web 学习笔记 - 网络安全

前言作为前端开发者，了解一点Web安全方面的基本知识是有很必要的，未必就要深入理解。本文主要介绍常见的网络攻击类型，不作深入探讨。
网络安全Max·2025-02-14 12:25
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他