漏洞 手法 原理web
WaitGroup的用法和原理、常见错误
WaitGroup的介绍 WaitGroup就是package sync用来做任务编排的一个并发原语，这个要解决的就是并发-等待的问题：现有一个goroutine A在检查点（chaeckpoint）等待一组goroutine全部完成，如果在执行任务的这些goroutine还没有全部完成，那么gor ......
SpringBoot Web开发静态资源处理
Web开发探究 简介 其实SpringBoot的东西用起来非常简单，因为SpringBoot最大的特点就是自动装配 使用SpringBoot的步骤： 1、创建一个SpringBoot应用，选择我们需要的模块，SpringBoot就会默认将我们的需要的模块自动配置好 2、手动在配置文件中配置部分配置项 ......
配置Nginx解决http host头攻击漏洞 (配置Nginx终极篇。这篇文档即可解决)
在nginx 配置文件中增加如下配置(红色) server { listen 443 ssl http2; server_name 192.168.1.32; if ($http_Host !~* ^192.168.1.32$) { return 403; } 如果要配置多个合法 地址 则：if ( ......
python web服务 flask服务
前言全局说明 python 提供的web服务 一、运行一个HTTP服务器 python3 -m http.server 8000 python2 -m SimpleHTTPServer 网页启动路径，就是当前执行命令路径 二、运行 Flask 服务 使用python 自带的web服务器 python ......
NGINX文件名漏洞(CVE-2013-4547)
影响版本 Nignx 0.8.41 ~ 1.4.3 / 1.5.0~1.5.7 漏洞原因 由于nginx的版本原因+运维人的问题导致，其实和低版本nginx漏洞问题差不大多，也属于nginx解析漏洞的一种 复现 nginx版本 上传文件-给文件名添加空格和php代码 直接访问图片-失败 恶意访问-成 ......
nginx低版本文件解析漏洞
nginx低版本设计问题，会将图片解析成php文件 复现 查看nginx版本，符合低版本特征 接下来我们随便上传一个图片文件，拦截这个请求，并且添加php代码。 图片上传成功 访问这个文件-可以正常访问 接下来我们恶意访问,发现php代码被执行。 ......
Vue2入门之超详细教程十三-key的作用与原理
Vue2入门之超详细教程十三-key的作用与原理 1、简介 React、Vue中的key有什么作用？ 1.虚拟DOM中key的作用： key是虚拟DOM对象的标识，当状态中的数据发生变化时，Vue会根据[新数据]生成[新的虚拟DOM]，随后Vue进行[新虚拟DOM]的差异比较，比较规则如下： ......
充电宝自动租赁机的原理？
充电宝自动租赁机的原理？ 自动售货机的工作原理如下： 售货机一台专用计算机 输入：它只接收来自服务器的电子信号 运算：特定的门电路（专用的操作系统+专用的软件） 输出：各种功能的开关，比如旋转电机的开关 注意： 那个大大的二维码，只是帮你连接到服务器的下单页面 充电宝这个，比售货机多了一个注册功能 ......
ctfshow元旦水友赛web-easy-login
easy-login 这个题群主在出红包题的时候发过了，当时侥幸拿了一血，但群主说非预期。这次放出来预期解，简单学习一下。 非预期 前面找链子大家应该都能找到，就不说了。 关键代码如下 class mysql_helper { private $db; public $option = array( ......
第5章 在 ASP.NET Core Web 应用进程中使用 EF Core
本章涵盖 在 ASP.NET Core 中使用 EF Core 在 ASP.NET Core 中使用依赖注入 在 ASP.NET 核心MVC操作中访问数据库 使用 EF Core 迁移更新数据库 使用 async/await 提高可扩展性 在本章中，您将使用 ASP.NET Core 构建一个真正的 ......
Java编译原理
概述 java语言的"编译期"分为前端编译和后端编译两个阶段。前端编译是指把*.java文件转变成*.class文件的过程; 后端编译(JIT, Just In Time Compiler)是指把字节码转变成机器码的过程。在编译原理中, 将源代码编译成机器码, 主要经过下面几个步骤: Java中的前 ......
Win11打开IIS Web服务器
Win11打开IIS Web服务器 1 CMD+R 运行'control' 2 在控制面板打开程序和功能 3 启用或关闭功能 4 勾选IIS中的FTP、Web、万维网服务 5 重启即可 6 若自己有网站，直接将文件放此即可 ......
慢速攻击类型原理及测试配置
提到DDoS攻击，可能大家想到的是大流量高新建，如Cloudflare在2023 年第一季度 DDoS 威胁报告中指出，最大的一次攻击峰值高达每秒7100万个请求（RPS），另外观察到高达1.3Tbps的单次DDoS攻击。实际上针对HTTP服务器，有另一种DDoS攻击方法，反其道而行之，这种攻击方法 ......
io—零拷贝原理
什么是零拷贝？ 我们知道操作系统有用户空间和内核空间，在实现 read/write 操作时会涉及到多次系统调用，系统调用就意味着上下文切换，而上下文切换是很耗时的操作。零拷贝的目的就是减少上下文切换次数从而避免多次不必要的数据拷贝。 读写数据的底层 DMA DMA（Direct Memory Acc ......
Freezable ---探索WPF中Freezable承载数据的原理
引言 在之前写的一篇文章【WPF 如何以Binding方式隐藏DataGrid列】中，我先探索了 DataGridTextColumn 为什么不在可视化树结构内？又给出了解决方案，使用 Freezable ，该抽象类是 DependencyObject 的子类，能使用依赖属性在 Xaml 进行绑定， ......
JavaScript——instanceof操作符的原理
instanceof操作符的用法： instance instanceof Constructor 不啰嗦，一句话阐述instanceof操作符的原理：instance的原型链中是否包含Constructor的原型对象？ // 使用递归的方法更方便 function myInstanceof(ins ......
试电笔的工作原理？
试电笔的工作原理？ 大地自带负极，用这一原理做出来的试电工具 人体在这一过程中，充当的是线的作用，连接大地与灯管的一头 灯管的特殊的灯管，普通灯管这样做会电死人 ......
怎样正确做 Web 应用的压力测试？
Web应用，通俗来讲就是一个网站，主要依托于浏览器来访问其功能。 那怎么正确做网站的压力测试呢？ 提到压力测试，我们想到的是服务端压力测试，其实这是片面的，完整的压力测试包含服务端压力测试和前端压力测试。 为了让大家看完文章后，更有获得感，本文将从以下方面进行展开： 1、Web应用（网站）压测范围2 ......
基于springboost开发web项目关于如何启动的一些拙见
在学习完web开发后重新看ppt的时候发现了一些类没有main方法也可以启动并且未经含main方法的类调用就可以直启动项目，像controller，service等这种类没有main也可以接受并给前端反应数据，之后经过与Jackal的小探讨和网上搜索了一些资料，感觉可以这样理解（不懂对不对，在后续项 ......
C++多态底层原理：虚函数表
虚函数表 C++ 对象模型 在有虚函数的情况下，C++对象的模型可以概括为：虚函数表指针+数据struct。在对象所在的内存里：前8个字节（64位系统）是虚函数表所在地址，后边是对象中的member data。在多态的实现里，父指针就是根据所指向内存里的第一个地址来找到对应的虚函数表从而实现多态。 ......
SciTech-Search-Bing.com 搜索API:{Web/ Custom / News / Autosuggest / Cognitive / Entity+Visual+Video+LocalBusiness / SpellCheck }: https://www.microsoft.com/en-us/bing/apis/bing-web-search-api
Azure: https://docs.microsoft.com/python/api/overview/azure/cognitive-services https://github.com/Azure/azure-sdk-for-python https://azure.microsoft.c ......
web攻防基本
文件上传 使用nmap扫除部署了的upload的win32 使用浏览器访问192.168.3.206 打开burp内置浏览器 正常上传图片，正常显示。 上传php后缀文件 burp没有信息拦截，证明是前端拦截，需要前端绕过。 先上传jpg，修改后缀为php即可绕过前端。 使用蚁剑链接 pass1是对 ......
第6天：基础入门-抓包技术&HTTPS协议&APP&小程序&PC应用&WEB&转发联动
安装charles 到Windows本地： 安卓模拟器安装： 如果抓模拟器就要使用从远程主机，如果不是，则从所有进程 访问 谷歌浏览器安装证书： 41：43 ：如何将charlet数据，带外代理到burpsuite ......
【源码系列#05】Vue3响应式原理（Ref）
proxy 只接受对象入参，所以我们需要 ref 来解决值类型的数据相应。如果传入 ref 的是一个对象，内部也会调用 reactive 方法进行深层响应式转换 ......
Linux驱动开发笔记（六）：用户层与内核层进行数据传递的原理和Demo
前言 驱动作为桥梁，用户层调用预定义名称的系统函数与系统内核交互，而用户层与系统层不能直接进行数据传递，进行本篇主要就是理解清楚驱动如何让用户编程来实现与内核的数据交互传递。 温故知新 设备节点是应用层（用户层）与内核层交互； 使用预先的结构体进行操作，如系统open函数对应了驱动中文件操作及的op ......
深度解析 PyTorch Autograd：从原理到实践
本文深入探讨了 PyTorch 中 Autograd 的核心原理和功能。从基本概念、Tensor 与 Autograd 的交互，到计算图的构建和管理，再到反向传播和梯度计算的细节，最后涵盖了 Autograd 的高级特性。 关注TechLead，分享AI全维度知识。作者拥有10+年互联网服务架构、A ......
Iterator集合底层原理
//Itr是 ArrayList中的一个内部类 private class Itr implements Iterator<E> { int cursor; // index of next element to return 光标，表示是迭代器里面的那个指针，默认指向0索引的位置 int last ......
金字塔原理
第1章 为什么要用金字塔结构 上一篇←《金字塔原理》→下一篇 如果受众希望通过阅读你的文章、听你的演讲或培训，来了解你对某一问题的观点，那么他将面临一项复杂的任务。因为即使你的文章篇幅很短，比如只有两页纸，文章中也会包括大约100个句子。读者必须阅读、理解每一句话，并且寻找每句话之间的联系，前前后后 ......
PHP伪协议与文件包含漏洞
https://www.cnblogs.com/weak-chicken/p/12275806.html 1 file:// — 访问本地文件系统 2 http:// — 访问 HTTP(s) 网址 3 ftp:// — 访问 FTP(s) URLs 4 php:// — 访问各个输入/输出流（I/ ......