CTF_WP-攻防世界web题解
题目描述：想想初始页面？尝试访问index.php，没反应，返回结果一样用dirbuster扫描一下，发现果然有个index.php，并且大小跟1不一样，并且返回码是302再次尝试访问，还是不行搜索得知，302是被重定向了用burpsuit抓包发送，flag被隐藏，查看headerflag藏在报文头
基于 go iris 的 web 开发框架 Iris-ridge
Iris-ridge 是基于 go-iris 编写的一个快速、简单且非常高效的面向对象的 Web 开发框架。该框架可以作为敏捷 WEB 应用开发和简化企业应用开发的基础。
浏览器处理unload和onbeforeunload事件
在Web开发中，页面生命周期是非常重要的一个方面，其中unload和onbeforeunload事件是两个用于捕捉页面关闭或卸载的关键事件。希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。希望这些内容能帮助你在项目中更好地管理和优化页面的卸
CTF-WEB:PHP伪协议用法总结
是 PHP 中的一个虚拟协议（或称为流包装器），用于访问 PHP 内部流资源。它是 PHP 提供的内置流协议之一，允许你通过流（stream）方式访问 PHP 内部的数据流、文件或其他资源。与 等协议不同， 并不直接映射到文件系统，而是用于处理 PHP 特有的资源，如输入输出流、临时文件、PHP
WebMvcConfigurer自定义配置
WebMvcConfigurer 是 Spring 提供的接口，用于扩展 Spring MVC 的默认行为。它是一种非侵入式的配置方式，可以轻松地进行各种自定义配置，如拦截器、消息转换器、跨域设置等。实现 WebMvcConfigurer 不会影响 Spring Boot 的自动配置，是最常见的扩展
java-web——servlet篇，servlet保姆级教程,利用servlet实现登录注册功能。
servlet的相关配置和运行
Web打点与WAF绕过技术详解
Web打点（Web Exploitation）是指通过对Web应用的漏洞进行利用，从而获取未授权的信息、执行未授权的操作或控制整个应用。常见的Web打点技术包括SQL注入、跨站脚本攻击（XSS）、文件包含漏洞、命令注入等。
BuildCTF 2024 web
subprocess.check_output可以执行系统命令 , 利用file传参的值进行一个命令执行, 绕过一下(在bp里面做的)审计一下代码, 直接利用给出的密钥生成role为admin的用户, 进入到 /page页面(在Cookie里面加上jwt的值)可控的参数这里想要执行命令, 那么需要将
【WEB】深入理解 CORS（跨域资源共享）：原理、配置与常见问题
浏览器的同源策略（Same-Origin Policy）是一种重要的安全机制，用于阻止不同源（域）之间的恶意操作。根据同源策略，网页中的脚本只能访问与其所在网页相同源的资源。协议（Scheme）：如http://或https://；主机（Host）：如或；端口（Port）：如80或8080。如果请求
【Web.路由】——路由原理
这篇文章，我们来讲一讲什么是路由。
BaseCTF2024 web
wireshark工具打开, 导出对象 --> http , 存在一个flag.php文件, 打开是反过来的flag, 写个python小脚本将其反过来就行。, 但是那个地址里面的内容是不可控的, 里面也不存在一个这样的内容, 所以可以想到需要一个地址里面的内容可控, 这个时候就会想到使用。打开fl
攻防世界-web引导模式-难度：1-get_post详细解答
GET方式提交的话直接可以用格式url+/？变量名=变量值来提交2.按要求构造payload，url/?a=14.右键检查，就可以看到自己添加的hackbar插件，打开hackbar，点loadurl，连接url，再勾选post data，输入变量，b=25.再点EXECUTE，得到flag
使用Django+Cesium的WebGIS原型实现-第一天
闲来无事，突然想整个WebGIS实践一下，借此来复习一下GIS的相关概念。正好之前对Django有过一定的学习，所以就想着用Django试试手。第一天先做基础环境的搭建和配置，首先来搞Python和Django。减少麻烦我就直接在自己的Windows电脑上配置web服务器了。使用的Python版本是
Web前端之汉字排序、sort与localeCompare的介绍、编码顺序与字典顺序的区别
Web前端之汉字排序、sort与localeCompare的介绍、编码顺序与字典顺序的区别
NewStarCTF2024-Week5-Web&Misc-WP
通过把 time 赋值为 happy 对象，将对象当做字符串就会触发 __tostring 魔术方法，转而继续执行 get_flag 函数，进入一个循环。但是文件传上去了怎么执行呢，文件是不会自己执行的，而且是 python 写的网站，我们 php 传上去也根本解析不了。这一步也是折腾了很久，一
2024-网鼎杯第二次模拟练习-web02
简单记录下做题情况
开发一个 Web 项目的完整流程：从需求确认到上线
完成一个 Web 项目的开发是一个复杂而系统的过程。从需求确认到上线，每一个环节都至关重要。通过规范化的流程，不仅能提高开发效率，还能提升产品的质量和用户体验。在未来的项目中，团队应不断总结经验，优化流程，提升自身的技术能力和项目管理水平。
前端如何创建超链接？a标签的属性
希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。接下来，你可以尝试在自己的项目中应用这些知识，看看是否能够进一步提升页面的功能性和可用性。在 HTML 中，超链接由。标签创建超链接，还学习了如何利用其丰富的属性来优化链接的表现和功能。在这个
2024 最适合 Web 开发者的 9 款 Chrome 扩展
从像 Requestly 这样强大的调试工具到像 ColorZilla 和 VisBug 这样的设计辅助工具，这里有适合 Web 开发各个方面的东西。随着 2024 年的进展，Chrome 扩展程序已成为 Web 开发人员工具包中不可或缺的一部分，在浏览器中提供强大的功能。这个先进的工具允许您从浏览
一文读懂nginx之4层、7层代理
Nginx 代理有正向和反向代理，可以基于OSI七层模型中的第四层（传输层）和第七层（应用层）进行代理
