- 在服务器端，我们用惯了session.setAttribute("",userInfo)这样的一行代码，估计你很少想到：服务器与浏览器之间是如何保持会话状态的。好了，先引用一些文章的精彩片段：http://www.index.com/xxx_app;jsessionid=xxxxxxxxxx?a=x&b=x。 这跟一般的url基本... 在服务器端，我们用惯了session.setAttribute("",userInfo)这样的一行代码，估计你很少想到：服务器与浏览器之间是如何保持会话状态的。好了，先引用一些文章的精彩片段：http://www.index.com/xxx_app;jsessionid=xxxxxxxxxx?a=x&b=x。 这跟一般的url基本...
- 开始搭建一个.net core项目。哈哈，这个相对老手来说，估计会觉得小儿科，没事，也就当一次分享总结罢了，希望对有帮助的小伙伴有点帮助就好。 环境准备： 为了开发.net core,微软已经明确终止.net core 2.2,所以我们在实际开发中必须要用.net core3.1了吧，为了更好的使用，所以开发环境赶快升级上来：v... 开始搭建一个.net core项目。哈哈，这个相对老手来说，估计会觉得小儿科，没事，也就当一次分享总结罢了，希望对有帮助的小伙伴有点帮助就好。 环境准备： 为了开发.net core,微软已经明确终止.net core 2.2,所以我们在实际开发中必须要用.net core3.1了吧，为了更好的使用，所以开发环境赶快升级上来：v...
- ctf.show WEB模块第8关是一个SQL 注入漏洞, 注入点是数值型, 注入类型推荐使用布尔盲注,此关卡过滤了空格,逗号,and,union等关键字, 1. 过滤空格, 可以使用括号() 或者注释/**/ 绕过 2. 过滤and, 可以使用or替代 3. 过滤union, 可以用盲注替代联合注入 4. 过滤逗... ctf.show WEB模块第8关是一个SQL 注入漏洞, 注入点是数值型, 注入类型推荐使用布尔盲注,此关卡过滤了空格,逗号,and,union等关键字, 1. 过滤空格, 可以使用括号() 或者注释/**/ 绕过 2. 过滤and, 可以使用or替代 3. 过滤union, 可以用盲注替代联合注入 4. 过滤逗...
- 1.安全性 GET请求通过拼接url传递参数,会在url地址栏显示,相对不安全 POST请求通过body体传递参数,不会在url地址栏中显示,相对安全 2.传输数据大小 GET请求对传输的数据大小有限制,最多2K POST请求对传输的数据大小没有限制,理论上无上限,但有些浏览器还是会对其设置一些上限 &nbs... 1.安全性 GET请求通过拼接url传递参数,会在url地址栏显示,相对不安全 POST请求通过body体传递参数,不会在url地址栏中显示,相对安全 2.传输数据大小 GET请求对传输的数据大小有限制,最多2K POST请求对传输的数据大小没有限制,理论上无上限,但有些浏览器还是会对其设置一些上限 &nbs...
- ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字 1. 过滤空格, 可以使用括号()或者注释/**/绕过 2. 过滤and, 可以使用or来代替 &n... ctf.show WEB模块第10关是一个SQL注入漏洞, 点击取消按钮可以获取源码, 审计代码可以发现源码中存在漏洞, 推荐使用with rollup注入进行绕过, 此关卡过滤了空格,and等关键字 1. 过滤空格, 可以使用括号()或者注释/**/绕过 2. 过滤and, 可以使用or来代替 &n...
- ctf.show 萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代 or 即可 页面中展示了部分源码，提示... ctf.show 萌新模块 web4关，这一关考察的是 intval()函数转换字符串的特性，以及SQL注入漏洞的绕过方式，源码中过滤了or，加减乘除（+-*/），左右移，括号，|，select等关键字，我们使用短路逻辑或（||）来替替代 or 即可 页面中展示了部分源码，提示...
- ctf.show WEB模块第12关是一个代码执行漏洞, flag藏在根目录下的一个文件中, 读取文件内容接口过关 进入页面后, 只有一句话 where is the flag? 按照以往的经验, 线索肯定就藏在前端页面的源代码中 右键检查或者按F12, 进入开发者模式, 或者直接右... ctf.show WEB模块第12关是一个代码执行漏洞, flag藏在根目录下的一个文件中, 读取文件内容接口过关 进入页面后, 只有一句话 where is the flag? 按照以往的经验, 线索肯定就藏在前端页面的源代码中 右键检查或者按F12, 进入开发者模式, 或者直接右...
- 第七章 过滤器 JAVAWEB三大组件：Servlet、Filter、Listener 7.1 概念 7.1.1 描述 过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。... 第七章 过滤器 JAVAWEB三大组件：Servlet、Filter、Listener 7.1 概念 7.1.1 描述 过滤器是一个程序，它先于与之相关的servlet或JSP页面运行在服务器上。...
- /获取包含清单的已加载文件的路径或 UNC 位置。 public static string sApplicationPath = Assembly.GetExecutingAssembly ( ).Location; &n... /获取包含清单的已加载文件的路径或 UNC 位置。 public static string sApplicationPath = Assembly.GetExecutingAssembly ( ).Location; &n...
- web前端学习路线，很多同学在网上找到的要不就是很久之前的，要不就是找不到配套的学习资源，今天就来给大家整理和分享一期web前端的学习路线图，最后还提供配套的学习资料供大家学习，废话不多说，上菜~~~~ ... web前端学习路线，很多同学在网上找到的要不就是很久之前的，要不就是找不到配套的学习资源，今天就来给大家整理和分享一期web前端的学习路线图，最后还提供配套的学习资料供大家学习，废话不多说，上菜~~~~ ...
- web前端开发是很多小伙伴入门选择的编程语言，相较于其他编程语言来说，前端效果会比较直观，目前可以实现的效果也非常多，应用领域也是十分的广阔，那么如果一个普通人想要学前端需要多久的时间呢？应该如何学习才更... web前端开发是很多小伙伴入门选择的编程语言，相较于其他编程语言来说，前端效果会比较直观，目前可以实现的效果也非常多，应用领域也是十分的广阔，那么如果一个普通人想要学前端需要多久的时间呢？应该如何学习才更...
- 1.解构赋值可以轻松获取对象或者数组中的数据 var jsonData = { data: "111", data2: ["test","test2"], }; json中的数据就被轻松获取； 2.解构复制可以交换变量 var a=1,b=2,c=3,d=4; [a,b,c,d]=[d,c,b,a];console.... 1.解构赋值可以轻松获取对象或者数组中的数据 var jsonData = { data: "111", data2: ["test","test2"], }; json中的数据就被轻松获取； 2.解构复制可以交换变量 var a=1,b=2,c=3,d=4; [a,b,c,d]=[d,c,b,a];console....
- 知识点： 1.浮动塌陷的概念 2.浮动塌陷的解决 1：浮动塌陷的概念 <!DOCTYPE html> <html> <head> <meta charse... 知识点： 1.浮动塌陷的概念 2.浮动塌陷的解决 1：浮动塌陷的概念 <!DOCTYPE html> <html> <head> <meta charse...
- canvas canvas介绍 canvas是一个客户端浏览器里的画图技术，canvas也是h5的一个新标签，canvas标签就已经提供了一张所谓的画布，那么再通过js的canvas一些操作就可以达到... canvas canvas介绍 canvas是一个客户端浏览器里的画图技术，canvas也是h5的一个新标签，canvas标签就已经提供了一张所谓的画布，那么再通过js的canvas一些操作就可以达到...
- Bootstarp 介绍 bootstarp是Twitter公司开发基于html,css,js的前端框架 为实现web应用程序快速实现开发提供了一套前端工具包 UI（userInterface用... Bootstarp 介绍 bootstarp是Twitter公司开发基于html,css,js的前端框架 为实现web应用程序快速实现开发提供了一套前端工具包 UI（userInterface用...
上滑加载中
推荐直播
-
HDC深度解读系列 - Serverless与MCP融合创新，构建AI应用全新智能中枢2025/08/20 周三 16:30-18:00
张昆鹏 HCDG北京核心组代表
HDC2025期间，华为云展示了Serverless与MCP融合创新的解决方案，本期访谈直播，由华为云开发者专家(HCDE)兼华为云开发者社区组织HCDG北京核心组代表张鹏先生主持，华为云PaaS服务产品部 Serverless总监Ewen为大家深度解读华为云Serverless与MCP如何融合构建AI应用全新智能中枢
回顾中 -
关于RISC-V生态发展的思考2025/09/02 周二 17:00-18:00
中国科学院计算技术研究所副所长包云岗教授
中科院包云岗老师将在本次直播中，探讨处理器生态的关键要素及其联系，分享过去几年推动RISC-V生态建设实践过程中的经验与教训。
回顾中 -
一键搞定华为云万级资源，3步轻松管理企业成本2025/09/09 周二 15:00-16:00
阿言 华为云交易产品经理
本直播重点介绍如何一键续费万级资源，3步轻松管理成本，帮助提升日常管理效率！
回顾中
热门标签