PHP
[网络安全] DVWA之CSRF攻击姿势及解题详析合集
CSRF CSRF（Cross-Site Request Forgery，跨站请求伪造）是一种常见的Web应用程序安全漏洞，它利用了用户在已认证的网站中的身份，通过欺骗用户发起非预期的请求。 攻击者会构造一个恶意网页，使用户在浏览器中访问该网页时，自动向目标网站发送了未经用户授权的请求。 CSRF攻击的原理是利用了Web应用程序对用户请求的信任，攻击者构造一个恶意请求并诱使用户触发，从而达到攻击的
FCKEditor从word复制粘贴公式
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方法，注释掉其中的代码。 加入下面的代码： //判断剪贴板的内容是否包含文本 //首先解释一下为什么要
UMEditor从word复制粘贴公式
百度ueditor新增的将word内容导入到富文本编辑框的功能怎么没有啊,... ueditor实现word文档的导入和下载功能的方法：1、UEditor没有提供word的导入功能，只能说是粘贴复制。 2、方案：用poi来提供word导入，思路是将word转换为html输出，再用UEditor提供的setContent（)方法将html的内容添加到编辑器中。 方案缺点，一是poi对
vue3:vue+nginx+php进行服务端部署的配置(nginx/1.18.0 / vue@3.2.37)
一，开发环境中的配置: 1,前端:vue的vue.config.js 2,后端:接口站的nginx虚拟主机配置: 二，生产环境的配置: 1,后端:接口站的nginx虚拟主机配置 2,前端vue站
TinyMCE从word复制粘贴公式
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受，如果图片数量比较多，这种操作就显得非常的麻烦。 1、只粘贴图片并上传到服务器 conf
视频直播源码，html2canvas 前端保存页面为图片
视频直播源码，html2canvas 前端保存页面为图片 转换方法如下： /*** 将页面指定节点内容转为图片* 1.拿到想要转换为图片的内容节点DOM；* 2.转换，拿到转换后的canvas* 3.转换为图片*/// 生成局部图片GenerateImg() { let element = this.$refs.canvasImgObj; // console
wangEditor从word复制粘贴公式
由于工作需要必须将word文档内容粘贴到编辑器中使用 但发现word中的图片粘贴后变成了file:///xxxx.jpg这种内容，如果上传到服务器后其他人也访问不了，网上找了很多编辑器发现没有一个能直接解决这个问题 考虑到自己除了工作其他时间基本上不使用windows，因此打算使用nodejs来解决这一问题 发现不管什么编辑器只要将图片转换成base64后就可以直接使用（IE8及一
直播app开发，JS 获取当天、上周、本周，下周开始时间
直播app开发，JS 获取当天、上周、本周，下周开始时间 <script> // 注释：Date.parse() // 转化时间戳 // 时间 var now = new Date(); // 当前日期 var nowDayOfWeek = now.getDay();
直播平台怎么搭建，vue 中判断数组中是否有重复的数据
直播平台怎么搭建，vue 中判断数组中是否有重复的数据 isRepeat(v){ let obj = {} for(let i in v){ if(obj[v[i]]){
linux怎么启动docker服务
一、Docker安装 推荐：docker教程 通过 uname -r 命令查看你当前的内核版本 uname -r 使用 root 权限登录 Centos。确保 yum 包更新到最新。 yum update 卸载旧版本(如果安装过旧版本的话) sudo yum remove docker docker-common d
PDCA循环——快速提升软件质量的必备工具
近年来，软件项目的规模及其复杂性正在以空前的速度增长，互联网用户市场庞大，互联网公司和相应的软件产品层出不穷。快速响应需求变化往往是互联网行业的常态，软件产品的快速开发迭代对于公司迅速占领市场、抢占商机有着举足轻重的意义。 伴随着行业的快速发展，原有的研发模式逐渐不能适应高速发展的市场大环境。因此，敏捷开发模式应用而生。敏捷开发方法以其简单高效、灵活快速、持续交付等特点，与迅猛发展的互联网节奏有诸
[网络安全]SQL盲注？这一篇就够了
SQL盲注—DVWA之 SQL Injection Blind 攻击姿势及解题详析合集 什么是SQL盲注 SQL注入（Blind）是一种常见的安全漏洞，它允许攻击者向应用程序的数据库中执行恶意的SQL查询。 在传统的SQL注入攻击中，攻击者可以直接获取到应用程序返回的数据库错误信息或查询结果，从而了解到他们所注入的恶意SQL语句是否生效。 但在盲注（Blind）注入中，攻击者无法直接获取到这些信息
如何在WORDPRESS中添加CNZZ等统计代码
1， 首先进入我们的WordPress网站后台，即在浏览器上输入 网站域名/wp-login，如我的网站是输入forlong401.com/wp-login，然后输入用户名及密码，进入后台，点击左侧的“外观->主题”，查看一下我们使用的是什么主题，像我的进入后台后，会发现有三个主题可供选择，一个Twenty Thirteen、Twenty Fourteen
和必应对话之mysql分区分表
mysql单表数据量太大 导致查询缓慢问题如何解决 您好，这是Bing。根据网络搜索结果，mysql单表数据量太大导致查询缓慢的问题有以下几种可能的解决方案： 使用索引。索引是一种数据结构，可以帮助数据库高效地获取数据。索引可以根据WHERE和JOIN中出现的列创建，以提高查询效率。索引的种类有主键索引、非主键索引、联合索引等，不同的索引有不同的优缺点¹²。 使用分表。分表是为了解决单表数据
html使用script 引入vue.js文件
使用script引入vue.js的方法： 1、使用<script> 标签直接引入本地vue.js文件 首先使用在 Vue.js 的官网上直接下载 vue.js文件到本地 下载地址：https://vuejs.org/js/vue.min.js 然后用 <script> 标签引入本地的vue.js文件。 <script src="本地vue.js文件路径"><
Centos7 安装nginx
1.添加Nginx到YUM源 添加CentOS 7 Nginx yum资源库,打开终端,使用以下命令: 2.安装Nginx 在你的CentOS 7 服务器中使用yum命令从Nginx源服务器中获取来安装Nginx： Nginx将完成安装在你的CentOS 7 服务器中。 3.启动Nginx 刚安装的Nginx不会自行启动。运行Nginx: 如果一切进展顺利的话，现在你可以通过你的域名或IP来
SEO自动提交URL到站长平台
近期需要对多个网站进行优化，然而每次手动将URL提交至百度显得非常麻烦。虽然使用了百度自动提交代码，但仍有不便之处。为此，我写了以下脚本，既可单独使用，也可同时使用。尽管可定期访问URL文件，但日志中却常常会出现404错误、权限不足等问题，这使人疑惑是否提交成功。以下代码可直接执行PHP文件，并返回百度官方结果。使用方法请自行研究。 交流 微信：Me89627 以下代码都是每隔24小时定制执行一次
[网络安全] DVWA之 Weak Session IDs -弱会话- 攻击姿势及解题详析合集
会话ID及弱会话ID 会话 ID（Session ID）是用于标识用户与服务器之间会话的唯一标识符。它通常在用户身份验证成功后由服务器生成，并通过 Cookie 或其他方式存储在客户端。会话 ID 在整个会话期间用于验证用户身份和维护会话状态。 弱会话 ID（Weak Session ID）指的是具有可预测性、易猜测或容易被攻击者破解的会话 ID。这意味着攻击者可以通过猜测会话 ID 的值或使用可
CPU（中央处理器）探索
序章 中央处理器（Central Processing Unit，简称CPU）作为计算机系统的运算和控制核心，是信息处理、程序运行的最终执行单元。——百度百科 计算机体系结构 冯诺依曼结构 哈佛结构 改进型哈佛结构 还有一种 混合式结构：现代大部分计算机都是如此（可以去探索下）。 计算机体系结构 属于 计算机组成原理 课程的内容吧？ 思维导图整理如下： CPU指令
关于DVWA靶场高难度命令执行的代码审计
需要的环境：dvwa 使用的工具：PHP手册 high难度源代码： 首先进行if判断，使用isset函数判断post传入的参数是否为空，如果不为空，执行下面的语句 trim 遇到了不熟悉的语句trim，翻PHP手册并尝试使用该语句， 由手册得知，trim可以去除字符串首尾的空白字符，能够使页面更加整洁 尝试trim函数 如图，php代码内参数左边有一个空格，中间一个空格，右边有
二进制安装ZABBIX-server
安装Zabbix server，Web前端，agent 创建初始数据库 导入初始架构和数据，系统将提示您输入新创建的密码。 为Zabbix server配置数据库 编辑配置文件 /etc/zabbix/zabbix_server.conf 为Zabbix前端配置PHP 编辑配置文件 /etc/zabbix/nginx.conf uncomment and set 'listen'
网站和数据库迁移备份常用方式
这两天群里一直有人在聊WordPress的备份插件，博主一直是手动备份个人感觉比用那些插件还是方便多了。下面说下博主的备份步骤。 本文目录 1. 教程环境 2. 教程步骤 2.1. 1.网站文件备份 2.2. 2.数据库备份 2.3. 3.文件传输 2.4. 4.网站文件恢复 2.5. 5.数据库恢复 3. 其
浅谈反射型、存储型和DOM型XSS的区别
反射型XSS：攻击者构造一个参数包含恶意js代码的URL，诱骗用户点击，用户访问后向服务器发送请求，服务器响应包含恶意代码的页面，并在客户端执行。例如服务器后端存在PHP代码echo '<pre>Hello ' . $_GET[ 'name' ] . '</pre>';，参数name传入js代码后，则会在服务器生成恶意页面，然后返回给客户端执行 存储型XSS：攻击者通过网页
.net WebUploader 分块上传
一、概述 所谓断点续传，其实只是指下载，也就是要从文件已经下载的地方开始继续下载。在以前版本的HTTP协议是不支持断点的，HTTP/1.1开始就支持了。一般断点下载时才用到Range和Content-Range实体头。HTTP协议本身不支持断点上传，需要自己实现。 二、Range 用于请求头中，指定第一个字节的位置和最后一个字节
xtrabackup 备份从库报错，原因是uper_read_only =ON
######################## MySQL版本：8.0.26 xtrabackup 备份从库报错，官方bug：https://bugs.mysql.com/bug.php?id=104573 问题描述： xtrabackup报错 问题排查： 问题解决： 重启有undo_*_trunc.log的从节点mysqld，重启后undo_*_tru
京东工业根据ID取商品详情 API
item_get-根据ID取商品详情 注册开通 vipmro.item_get 公共参数 名称类型必须描述 key String 是 调用key（必须以GET方式拼接在URL中） secret String 是 调用密钥 api_name String 是 API接口名称（包括在请求地址中）[item_search,item_get,item_search
震坤行根据ID取商品详情 API
item_get-根据ID取商品详情 注册开通 zhenkunhang.item_get 公共参数 名称类型必须描述 key String 是 调用key（必须以GET方式拼接在URL中） secret String 是 调用密钥 api_name String 是 API接口名称（包括在请求地址中）[item_search,item_get,item_search_
c# WebUploader 分块上传
ASP.NET上传文件用FileUpLoad就可以，但是对文件夹的操作却不能用FileUpLoad来实现。 下面这个示例便是使用ASP.NET来实现上传文件夹并对文件夹进行压缩以及解压。 ASP.NET页面设计：TextBox和Button按钮。 编辑 TextBox中需要自己受到输入文件夹的路径（包含文件夹），通过Button实现选择文件夹的问题还没有解决，暂时只能手动输入。 两种方法
淘宝京东拼多多1688API接口系列商品详情，商品列表，按图搜索，店铺所有商品
一、什么是电商API（ 可测试 ） API全称应用程序编程接口（Application Programming Interface），是一组用于访问某个软件或硬件的协议、规则和工具集合。电商API就是各大电商平台提供给开发者访问平台数据的接口。目前，主流电商平台如淘宝、天猫、京东、苏宁等都有自己的API。 二、电商API的应用价值 1.直接对接原始数据源，数据提取更加准确和