在前端开发中，理解CDN（Content Delivery Network）及其作用
CDN是一种分布式网络服务，通过在全球范围内部署边缘节点，缓存和分发网站的静态资源，如HTML、CSS、JavaScript文件、图片和视频等，从而缩短用户与网站内容之间的物理距离，减少延迟，提高响应速度。CDN，即内容分发网络，是现代互联网架构中不可或缺的一部分，尤其在前端开发领域，CDN的运用极
ctfshow-web入门-命令执行（web119、web120、web121、web122）
被解释成了 1，因此 ${HOME::$?这里出现了 3，放到前面的题去试了下，BASH 和 SHELL 的依旧是不行，难道都不是 /bin/bash吗，很奇怪。这里当前登录的用户名应该是 www-data，我最开构造的是 a ，取变量的最后一个字母，也就是 /bin/?
【Web】NepCTF 2024题解
这里要求存在一个用户NepNepIStheBestTeam，在前面就注册这个用户就能登录8080端口。找到拿字符串的html位置，手改成自己的 id，然后注册。第一个注册流程，无论给什么图片都是TEST。数据占用打崩，让服务重启反弹shell。对着CVE-2024-37084复现。参数不能带空格，用
【CTF | WEB】003、攻防世界WEB题目之xff_referer
XFF用于追踪客户端的真实 IP 地址，特别是在请求经过多个代理服务器时。Referer用于标识当前请求页面的来源页面，帮助服务器理解用户的访问路径。这两个头字段在网络安全和流量分析中都非常重要。
Linux系统之部署轻量级Markdown文本编辑器
Linux系统之部署轻量级Markdown文本编辑器
使用obsidian-webpage-export 插件，将 Obsidian 中的笔记导出为网页
通过自定义模板，可以更好地控制网页的外观和功能。模板文件通常是 HTML 文件，您可以在其中添加 CSS 和 JavaScript 代码，以实现自定义样式和交互效果。例如，您可以添加一个导航栏，以便在不同笔记之间快速切换。
B端常用交互方式的量化及优化实践和指引｜得物技术
B端前端交互领域是处于视觉设计师、产品和前端之间的交叉地带，而交互领域又有业务影响低、量化难、方向散、ROI低的特点。而在客服作业场景上，存在每人使用频次高、持续时间久、总量大等显著特性。以得物客服工单工作台为例，长期UV和PV在高位使用，任何一个简单的交互的使用量都非常大，仅切换到工单工作台这个页
正点原子IMX6ULL开发板移植BOA(web服务器)
boa简介：其可执行代码只有大约 60KB 左右， Boa 是一个单任务的 HTTP 服务器， Boa 只能依次完成用户的请求，Boa 支持 CGI。Boa 的设计目标是速度和安全。Boa 的主要设计目标是速度和安全性。安全性在“不能被恶意用户破坏”的意义上，不是“细粒度访问控制和加密通信”。
Fiddler【web端抓包】
Firefox浏览器查看代理服务器路径：设置 > 常规 / 搜索框输入 “代理” > 找到“网络设置” ，点击“设置” > 连接设置窗口，默认显示 “不使用代理服务器”可以点击Actions > 点击 Trust Root Certificate（信任根证书）> 然后就会弹出证书配置的警告弹框，后续
如何实现前端实时通信：WebSocket与Socket.io详解
WebSocket 和 Socket.io 为前端实时通信提供了强大的支持。通过本文的学习，你应当对这两种技术有了全面的理解，并掌握了其实现细节和实际应用。在未来的开发中，无论是构建实时聊天系统还是其他需要实时数据更新的应用，你都可以自信地运用所学知识，为用户提供更加流畅和互动的体验。***>欢迎来
vuex和pinia的区别
Vuex和Pinia都是Vue.js的状态管理工具，但它们在设计和使用上存在差异。Vuex是一个更完整的状态管理库，提供了丰富的功能和良好的社区支持，适合大型和复杂的项目。而Pinia则是一个轻量级的状态管理库，专注于提供一个简单的API来管理应用程序的状态，适合初学者和快速开发项目。在选择时，可以
SVG View Box 深度解析
希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。SVG（Scalable Vector Graphics）是一种基于XML的矢量图形格式，可以用来创建高质量的可缩放图形。因此，原本200x200的内容会被缩小以适应100x100的容器。一个
跨域：安全分步实施指南
在前后端分离的 Web 服务架构中，跨域问题是一个常见的问题。通过在网关层集中管理跨域配置，可以有效地简化跨域问题的处理，同时确保系统安全和灵活性。
自助创建 1Panel 应用
1Panel 作为一款开源的 Linux 服务器运维管理面板，其优质的应用商店想必也是很多人喜爱它的原因，除了官方的应用列表，开源社区内也涌现出了许多优质的第三方应用商店资源，比如等等。当然，为了保证应用的长期稳定更新维护，官方商店的入门门槛基本都是Star 10k+，所以有的时候我们可能需要一些小
【Web】巅峰极客2024 部分题解
运行sh脚本后再进入aaaaaaa2环境，随便传一个是为了避免rm *将/sandbox/aaaaaaa3/phpcode给瞬删，从而给定时任务运行充足的时间。再在aaaaaaa1环境里运行sh脚本条件竞争让init.py里import的恶意logging.py存在。init.py 中的loggin
@RestController注解
Spring MVC（Model-View-Controller）是Spring框架中的一个模块，用于构建基于MVC设计模式的Web应用程序。Model：负责处理数据和业务逻辑。View：负责展示数据。Controller：负责处理用户请求并返回响应。Spring MVC通过一系列的注解（如等）简化
ctfshow-web入门-文件包含（web78、web79、web80、web81）
中间件的日志文件会保存网站的访问记录,比如HTTP请求行,User-Agent,Referer等客户端信息，如果在HTTP请求中插入恶意代码,那么恶意代码就会保存到日志文件中,访问日志文件的时候，日志文件中的恶意代码就会执行,从而造成任意代码执行甚至获取shell。此外我们也可以使用 data://
Label标签的用法与作用
它用于关联表单控件和相应的文本标签，使得用户界面更加友好，并且可以提高表单的可用性和可访问性。希望您在这里可以感受到一份轻松愉快的氛围，不仅可以获得有趣的内容和知识，也可以畅所欲言、分享您的想法和见解。内的任何部分时，浏览器会自动将焦点转移到与之相关的表单控件上。这不仅提高了用户体验，也使得屏幕阅读
验证码绕过暴力破解
本实验中我们针对网站中的登录页面进行暴力破解，通过使用 Burpsuite 工具对网页进行暴力破解，体会学习暴力破解的基本过程，以及学习如何使用Burpsuite 工具。
nacos - 0 day 【已成功复现】
nacos-0day-rce漏洞分析，poc利用介绍
