七伤拳：Web安全之文件包含漏洞专题—第六天 本节课主要讲了文件包含漏洞的本地文件包含和远程文件包含，重点讲了文件包含漏洞的一些利用技巧 文件包含漏洞基础 文件包含-JSP 文件包含-ASPX 文件包含-PHP 文件包含常用函数 重点区分 文件包含漏洞危害 文件包含漏洞防御 文件包含防御的技巧 Fi... ...
分类：
Web程序 时间：
2020-06-21 09:31:32
阅读次数：
70
简介：HTML是一种超文本标记语言，不是编程语言。标记语言是一套标记标签，HTML就是使用标记标签来描述网页。 Web 浏览器的作用是读取 HTML 文档，并以网页的形式显示出它们。当浏览器读取html文档时，浏览器不会显示 HTML 标签，而是使用标签来解释页面的内容：根据html文档中的各种标记 ...
分类：
Web程序 时间：
2020-06-21 09:23:03
阅读次数：
75
最近一直在研究微服务体系架构。微服务概念一直很火，但是作为一个初学者往往由于更多由于面对众说纷纭的高深理论和纷繁多样的技术，而失去了方向，不知道从何处开始，也就是传说中的从入门到劝退。_，还没开始就已经放弃了。所以还是不得不夸一夸微软一切以开发者为中心的价值观：好文档，好工具。 1.微服务学习线路 ...
分类：
Web程序 时间：
2020-06-21 09:15:48
阅读次数：
187
回顾端口 ssh:22 telnet:23 ftp:21 dns:53 rsync:873 http:80 mysql:3306 redis:6379 php:9000 tomcat:8080 https:443 HTTPS 介绍 1.什么是HTTPS？ # HTTP:超文本传输协议（不安全） # ...
分类：
Web程序 时间：
2020-06-21 00:56:47
阅读次数：
104
接口关联 也称为关联参数。在应用业务接口中，完成一个业务功能时，有时候一个接口可能不满足业务的整个流程逻辑，需要多个接口配合使用，简单的案例如：B接口的成功调用依赖于A接口，需要在A接口的响应数据（response)中拿到需要的字段，在调用B接口的时候，传递给B接口作为B接口请求参数，拿到后续响应的 ...
分类：
Web程序 时间：
2020-06-21 00:54:43
阅读次数：
91
开篇 首先i/o操作是十分耗时间，node.js对i/o操作使用的是异步的处理方式。 一.I/O操作 电脑基本组成和作用硬件：bai三大核心部件—中央处理器（cpu）、存储器（Memory）、输入/输出（i/o）设备。 cpu--处理命令、执行操作、控制时间、处理数据 存储器--内存和外存 输入i/ ...
分类：
Web程序 时间：
2020-06-21 00:53:56
阅读次数：
81
以登录为例子 创建两个.yml文件 第一种用testsuite实现单接口的参数化 login.yml和testsuite.yml login文件内容： testsuit文件内容： 第二种csv实现参数化 ...
分类：
Web程序 时间：
2020-06-21 00:43:14
阅读次数：
77
前段时间优化一个公司历史老项目的Web性能，却引出了一系列的问题，让我反思良多。 我通过Chrome的Lighthouse工具可以看出一些性能参数和问题反馈，我逐一对其进行优化。 根据资源请求的不同，大致可以分为前端资源性能和后端程序性能两个方面。 先分析一下前端资源吧： Defer offscre ...
分类：
Web程序 时间：
2020-06-21 00:25:06
阅读次数：
69
1今天调用支付宝支付接口然后写回调函数时，发现一个问题，红色处提示没有方法定义 /// <summary> /// 异步POST回调 /// </summary> /// <returns></returns> [HttpPost] public async Task<JObject> Notify ...
分类：
Web程序 时间：
2020-06-21 00:22:10
阅读次数：
91
【禅道中的1个页面举例】 当然首先是需要搭建禅道的，搭建禅道的方法和步骤可以看我的另外一篇博客 https://www.cnblogs.com/xinhua19/p/13151296.html 【实战的页面】 【代码思路】 【代码】 ...
分类：
Web程序 时间：
2020-06-21 00:21:35
阅读次数：
62
一，验证码绕过（on client） 首先让burpsuite处于抓包状态，打开pikachu的验证码绕过（on client）随意输入账号和密码，验证码先不输入，点击login，会提示验证码错误 然后来到burpsuite，找到刚刚那个登入请求，点击右键发送到repeater 然后修改验证码或者直 ...
分类：
Web程序 时间：
2020-06-21 00:20:36
阅读次数：
168
正文 map，必要解释就是map不是地图的意思，而是映射的意思。 这里就简单的介绍了这个map了。 array.map(callback,[ thisObject]); 看下这个案例后，我们发现了就发现了一个问题。 以前呢，我写道：map是一个过滤器，其实是将filter弄混了，当然我也介绍过fil ...
分类：
Web程序 时间：
2020-06-21 00:16:40
阅读次数：
71
一.区别 语法 支持静态编译 同步加载 值拷贝 es6模块 是（在编译时就完成模块加载） 否（异步） 否（导出值和导入值都指向同一块内存，存在动态更新）;例如：export var foo = 'bar'; setTimeout(() ? foo = 'baz', 500);在另一个文件引用的foo ...
分类：
Web程序 时间：
2020-06-21 00:09:39
阅读次数：
68
实现效果： 实现步骤： 创建表News并插入数据 导入新闻模板 新建NewsService，提供News类的数据服务 package Service; import Controller.DatabaseOperation; import Entity.News; import java.sql.R ...
分类：
Web程序 时间：
2020-06-20 23:54:25
阅读次数：
99
function getrealurl($url){ $realurl = $url; try { $headers = get_headers($realurl, true); if(isset($headers['Location'])){ if(is_array($headers['Locat ...
分类：
Web程序 时间：
2020-06-20 23:54:00
阅读次数：
81
http://localhost:8080/swagger-ui.html 弹出： 解决方法：除了SwaggerConfig 上要加@EnableSwagger2 ，启动类上也要加 重启再次访问如下 ...
分类：
Web程序 时间：
2020-06-20 23:48:41
阅读次数：
71
1.环境准备 主机名称 应用环境 外网地址 内网地址 lb01 nginx 10.0.0.5 172.16.1.5 web01 nginx+php+nfs客户端 10.0.0.7 172.16.1.7 web02 nginx+php+nfs客户端 10.0.0.8 172.16.1.8 web03 ...
分类：
Web程序 时间：
2020-06-20 23:47:19
阅读次数：
74
