XCTF练习题 WEB xff_referer flag：cyberpeace{9626408a4b37eab65854d8ccd22f671c} 解题步骤： 1、观察题目，打开场景 2、注意题目要求，xff和referer。还有题目描述，xff和referer是可以伪造的，这里感觉要用到Burp了 ...
分类：
Web程序 时间：
2020-03-18 11:49:15
阅读次数：
124
1. 开启debug 配置文件 config -> APP // 显示错误信息 'show_error_msg' => false, 我是修改的.env2.使用view需要安装扩展包composer require topthink/think-view3.多应用模式 composer requir ...
分类：
Web程序 时间：
2020-03-18 11:50:30
阅读次数：
82
=>{ var arrEntities = { 'lt': '<', 'gt': '>', 'nbsp': ' ', 'amp': '&', 'quot': '"' }; return str.replace(/&(lt|gt|nbsp|amp|quot); ...
分类：
Web程序 时间：
2020-03-18 11:58:54
阅读次数：
146
第一步 新建mvc项目 第二步 在models下面新建模型利类 public class Product { public int ID { get; set; } public string Name { get; set; } public decimal Price { get; set; } ...
分类：
Web程序 时间：
2020-03-18 13:11:55
阅读次数：
70
第一步：用户同意授权，获取code，这里获取到的用户的code文档说都是不一样的，2第二步：通过code换取网页授权access_token，不同的code去请求获得的accessToken是2小时内一样的吗？还是说每个code请求获得的accessToken都是不一样的，要给每个请求获得的accessToken缓存2小时？每一次访问页面都会获取到code,然后通过code去拿到用户授权网页的ac
分类：
Web程序 时间：
2020-03-18 13:12:32
阅读次数：
111
此为系列文章，对MSDN ASP.NET Core SignalR 的官方文档进行系统学习与翻译。其中或许会添加本人对 ASP.NET Core 的浅显理解。 服务端系统要求 只要是ASP.NET Core支持的服务器平台都会支持ASP.NET Core SignalR。 Javascript 客户 ...
分类：
Web程序 时间：
2020-03-18 13:13:55
阅读次数：
70
1) 文件操作相关的快捷键 快捷键 作用 Ctrl + E 打开最近浏览过的文件 Ctrl + N 快速打开某个 struct 结构体所在的文件 Ctrl + Shift + N 快速打开文件 Shift + F6 重命名文件夹、文件、方法、变量名等 2) 代码格式化相关的快捷键 快捷键 作用 Ct ...
分类：
Web程序 时间：
2020-03-18 13:14:12
阅读次数：
104
$formula = "((物料总额/1000)+生产费用+销售费用+管理费用+利润金额)*成本系数*地区系数" //计算公式 //数量 $total=10; //总 $production_cost = 1; //生产费用 $sales_cost = 2; //销售费用 $management_c ...
分类：
Web程序 时间：
2020-03-18 13:16:43
阅读次数：
81
因为本人平时喜欢看网络小说，但是喜欢看的文通过正经网站或者app都需要收费，让人很是不爽，所以...总之，百度网盘上资源很多。但是问题来了，这些资源肯定不会是作者自己流出的，也不应该是网站或app流出的，更不可能是读者手打的。所以，最大的可能就是上网站复制的。。。所以不明白为什么网站要允许复制。下面 ...
分类：
Web程序 时间：
2020-03-18 13:18:03
阅读次数：
91
title: css 清除浮动 date: 2020 03 10 17:03:10 tags: css 清除浮动 浮动float最开始出现的意义是为了让文字环绕图片而已，后来用于让块级元素并排展示 float 会导致该浮动元素的块级元素的父元素高度塌陷，所以需要清除浮动 清除浮动是指清除由于子元素浮 ...
分类：
Web程序 时间：
2020-03-18 13:18:35
阅读次数：
73
获取当前时间戳，将时间戳转换为当前本地时间 /// <summary> /// 时间戳转本地时间-时间戳精确到秒 /// </summary> public static DateTime ToLocalTimeDateBySeconds(long unix) { var dto = DateTim ...
分类：
Web程序 时间：
2020-03-18 13:30:03
阅读次数：
248
title: js 对象根据 id 删除一条数据 date: 2020 03 18 11:52:38 tags: js ...
分类：
Web程序 时间：
2020-03-18 13:40:19
阅读次数：
75
上篇介绍了 ByteBuf 的简单读写操作以及读写指针的基本介绍，本文继续对 ByteBuf 的基本操作进行解读。 读写指针回滚 这里的 demo 例子还是使用上节使用的。 进入 readBytes 方法，可以看到每次读取的时候，指针是累加的，如图： 但是，有时我们可能需要对当前操作进行回滚，让指针 ...
分类：
Web程序 时间：
2020-03-18 13:41:29
阅读次数：
71
css定位 css 定位主要有4种：静态定义、相对定位、绝对定位、固定定位 静态定位 是元素定位的默认方式，这种方式时，不可以使用 top、bottom、left、right 和z index属性。 相对定位 占用正常文档空间 ，但是可以通过 top、bottom、left、right 相对于元素本 ...
分类：
Web程序 时间：
2020-03-18 13:43:03
阅读次数：
76
Windows 10，XAMMP-WINDOWS-X64-7.3.6-0-VC15，公司局域网。 1. XAMMP 中集成了 Mercury 邮件服务，在主控制面板中启动 Mercury，点击相应的 Admin 按钮打开 Mercury 控制面板，进入 Configuration / Mercury ...
分类：
Web程序 时间：
2020-03-18 13:43:18
阅读次数：
79
title: css盒子模型 date: 2020 03 10 15:26:18 tags: css css 盒子模型 css盒子模型 ? CSS中， 每一个元素都占有一定的空间 。盒子模型也叫框模型，它规定了元素框处理元素内容（ content ）、内边距（ padding ）、边框（ borde ...
分类：
Web程序 时间：
2020-03-18 13:47:32
阅读次数：
64
[TOC] HTML5使用纯CSS实现“按比例平分”整个垂直空间 需求 需要实现头部固定在"屏幕"上方+中部滚动+底部固定在"屏幕"下方的页面布局样式。 类似以下效果: "css布局——底部固定，内容足够多时其位置随内容而变，始终在最底部_网络_wj1224_的博客 CSDN博客" 可惜上面网址给出 ...
分类：
Web程序 时间：
2020-03-18 13:49:47
阅读次数：
303
简介 该反序列化的gadget存在与coherence包中。具体可以见分析 构造chain类似于common collection的chain，可以照葫芦画瓢。 mvn 好像不能下载coherence包，很奇怪，直接下jar包就行。 反序列化的对象，通过t3发送给weblogic即可。所以，这个只是 ...
分类：
Web程序 时间：
2020-03-18 13:50:28
阅读次数：
170
