PHP
dvwa（low）等级教程（上）
暴力破解 首先我们假装知道用户名和密码，之后我们不在dvwa中输入，如果直接输入就没意义了，在dvwa中随便输入账户名和密码，之后利用bp进行抓包。这里我用户名输入的123密码123 之后让bp对其进行拦截 之后发送到include模块，这里要爆破账户名和密码所以爆破类型选择急速炸弹，之后选择先清除$,之后在在想要爆破的哪里添加这个$这里我们要爆破他的用户名和密码所以就在那里
c#.net中实现文件上传下载的三种解决方案(推荐)
以ASP.NET Core WebAPI 作后端 API ，用 Vue 构建前端页面，用 Axios 从前端访问后端 API ,包括文件的上传和下载。 准备文件上传的API #region 文件上传 可以带参数 &nbs
Walkthrough-PWNLAB INIT
0x01 环境 靶机地址： https://www.vulnhub.com/entry/pwnlab-init,158/ 0x02 过程 1.信息收集 得到IP：192.168.60.109 端口开放情况 2.思路 开打80端口 进行目录枚举 发现敏感文件config.php 发现路径http://192.168.60.109/?page=login很像文件读取。常规尝试无效，使用php伪
Unable to bind to http://localhost:xxxx on the IPv4 loopback interface: '以一种访问权限不允许的方式做了一个访问套接字的尝试。
我这边的原因是运行端口在被排除端口范围中(参考https://gsw945.com/index.php/archives/33/) cmd运行 netsh interface ipv4 show excludedportrange protocol=tcp 可以查看范围。然后重启netstat服务即可解决 net stop winnat netsh interface ipv4
Java web中实现文件上传下载的三种解决方案(推荐)
原理 js将大文件分成多分，全部上传成功之后，调用合并接口合成文件。如果传输中断，下次上传的时候过滤掉已经上传成功的分片，将剩余的分片上传，成功之后合并文件。 前置条件 获取uoloadId接口（用于标记分片） 分片上传接口 合成文件接口（后端自动合成则不需要） 查询已上传的分片列表接口（断点续传） 文件分片 h5中使用slice就可以分割文件
直播系统app源码，滑块效果、slider用法
直播系统app源码，滑块效果、slider用法 <view class="selconbox"> <view class="seltit">购买力</view> <view class="pro
app直播源码，css宽度不固定，水平居中
app直播源码，css宽度不固定，水平居中 1.相对定位： #box{position:relative; left:50%; float:left;} #inner{position:relative; left:-50%;} 需考虑浮动带来的问题 2.利用diplay:table来解决： #box{ display
CTFSHOW 周末大挑战
第一关 这道题可以直接进行命令执行。 刚开始我的思路是用?u=aa://echo(`ls`);来进行命令执行，但是发现如果要读取根目录下的flag的话会被自动截断，导致命令无法正常执行。 看了官方wp后，发现可以base64来绕过出现 ls /被截断的情况。 payload:?u=aa://system(base64_decode('Y2F0IC9mKg==')); “有人见星辰
buuctf [第二章 web进阶]SSRF Training
首先点击intersting challenge，查看后台源码。可以看到是将输入的ip通过safe_request_url()调用check_inner_ip()来判断是不是内网ip。如果是内网ip，那么直接输出；如果不是，则会创建一个curl会话，并向目标url发起请求，将返回结果输出。 根据主页提示，flag位于flag.php中，但是如果直接输入http://127.0.0.1/flag
云原生学习笔记-DAY4
pod状态与探针 1 Health Check 对容器进行周期性健康状态检测 周期检测相当于人类的周期性体检 每次检测相当于人类每次体检的内容 docker-compose yaml文件、docerfile以及pod的定义里面都可以配置health check，日常用的比较多的是pod使用探针对容器进行健康检测 2 pod生命周期 的在线编辑器
图片的复制无非有两种方法，一种是图片直接上传到服务器，另外一种转换成二进制流的base64码 目前限chrome浏览器使用 首先以um-editor的二进制流保存为例： 打开umeditor.js，找到UM.plugins['autoupload']，然后找到autoUploadHandler方法，注释掉其中的代码。 加入下面的代码： //判断剪贴板的内容是否包含文本 //首先解释
【原创】H7-TOOL的CANFD Trace操作说明，不需要目标板额外做任何代码, 支持在线和脱机玩法（2023-05-15）
【原创】H7-TOOL的CANFD Trace操作说明，不需要目标板额外做任何代码, 支持在线和脱机玩法（2023-05-15） 【当前支持功能】 1、LUA小程序控制，使用灵活。 2、采用SWD接口直接访问目标板芯片的CANFD外设寄存器和CANFD RAM区实现，支持USB，以太网和WiFi方式以及内网和外网访问。 3、可以解析CANFD工作模式，波特率，采样点和是时钟误差率。 4、可以解析所
elk日志收集之rsyslog软连接监控文件深度坑
业务中通过rsyslog监控本地文件收集了一些redis和mc的慢日志，推到elk集群分析，这些日志一天一个文件，每晚零点5分通过计划任务用软连接的方式将新的文件固定到指定文件下，但是最近发现日志丢了很多，分析中发现了一个深坑，先说下现有的配置： rsyslog的配置如下，监控固定的文件： local6.*
支持复制粘贴word图片的CuteEditor编辑器
百度ueditor新增的将word内容导入到富文本编辑框的功能怎么没有啊,... ueditor实现word文档的导入和下载功能的方法：1、UEditor没有提供word的导入功能，只能说是粘贴复制。 2、方案：用poi来提供word导入，思路是将word转换为html输出，再用UEditor提供的setContent（)方法将html的内容添加到编辑器中。 方案缺点，一是poi对
支持复制粘贴word图片的TinyMCE编辑器
当前功能基于PHP，其它语言流程大致相同 1.新增上传word json配置 在ueditorphpconfig.json中新增如下配置： /* 上传word配置 */ "wordActionName": "wordupload", /*&
laravel The requested URL was not found on this server
是无异常的，但是进入自己定义的route就 需要排查两个地方： 1.apache 的rewrite_module 是否已经打开 LoadModule rewrite_module modules/mod_rewrite.so 2.public目录下是否有.htaccess 如没有需要新增，打开后如果为空需要填充数据 <IfModule mod_rewrite.c>
Prompt工程师指南[高阶篇]：对抗性Prompting、主动prompt、ReAct、GraphPrompts、Multimodal CoT Prompting等
Prompt工程师指南[高阶篇]：对抗性Prompting、主动prompt、ReAct、GraphPrompts、Multimodal CoT Prompting等 1.对抗性 Prompting 对抗性Prompting是Prompting工程中的一个重要主题，因为它有助于理解与 LLMs 相关的风险和安全问题。这也是一门重要的学科，用于识别这些风险并设计解决问题的技术。 社区发现了许多不同类
destoon8.0生成模块下内容地图为html
destoon8.0生成全站内容地图为html，这样更有利于百度蜘蛛抓取。 第一步在模块根目录新建sitemap.php <?php require '../common.inc.php'; include './config.inc.php'; $mid=$moduleid; $module = $MODULE[$mid]['module']; $modurl = $MODULE[$mi
php读取根目录下的内容生成地图
今天分享关于php读取根目录下的内容生成地图html目录索引 <?php require '../../common.inc.php'; require '../config.inc.php'; $mid=$moduleid; $module = $MODULE[$mid]['module']; $modurl = $MODULE[$mid]['linkurl']; $modulename
WEB—CDN相关技术
前言：CDN的全称是Content Delivery Network,即内容分发网络。CDN是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器，通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所需内容，降低网络拥塞，提高用户访问响应速度和命中率。但在安全测试过程中，若目标存在CDN服务，将会影响到后续的安全测试过程。 判断是否有CDN 利用超级ping：http
能粘贴Word 内容(含公式)的文本编辑器
自动导入Word图片，或者粘贴Word内容时自动上传所有的图片，并且最终保留Word样式，这应该是Web编辑器里面最基本的一个需求功能了。一般情况下我们将Word内容粘贴到Web编辑器（富文本编辑器）中时，编辑器都无法自动上传图片。需要用户手动一张张上传Word图片。如果只有一张图片还能够接受，如果图片数量比较多，这种操作就显得非常的麻烦。 1、只粘贴图片并上传到服务器 conf
Kafka 高可靠高性能原理探究
引言 在探究 Kafka 核心知识之前，我们先思考一个问题：什么场景会促使我们使用 Kafka? 说到这里，我们头脑中或多或少会蹦出异步解耦和削峰填谷等字样，是的，这就是 Kafka 最重要的落地场景。 异步解耦：同步调用转换成异步消息通知，实现生产者和消费者的解耦。想象一个场景，在商品交易时，在订单创建完成之后，需要触发一系列其他的操作，比如进行用户订单数据的统计、给用户发送
精简自适应最新地图html
分享自适应最新地图html模板，有利于百度抓取。 <!DOCTYPE> <html xmlns="http://www.w3.org/1999/xhtml"> <head> <meta http-equiv='content-language' content='zh-CN'> <meta http-equiv="Content-Type"