一.漏洞介绍 SSI 注入全称Server-Side Includes Injection,即服务端包含注入。 SSI是嵌入HTML页面中的指令,在页面被提供时由服务器进行运算,以对现有HTML页面增加动态生成的内容,而无须通过CGI程序提供其整个页面,或者使用其他动态技术。 从技术角度上来说,SS ...
分类:
Web开发 时间:
2021-07-18 13:01:14
收藏:
0 评论:
0 赞:
0 阅读:
29
在webpack中,babel只能转换新的语法,如将es6转为es5,jsx转为js等,但但是无法处理新的api,如promise等,这时候就需要依赖polyfill。 polyfill可以理解为补丁的意思,用于实现浏览器不支持的原生的api代码。 polyfill的使用: 1.babel7.4之后 ...
分类:
Web开发 时间:
2021-07-18 12:59:57
收藏:
0 评论:
0 赞:
0 阅读:
18
1、系统环境 操作系统:Windows10专业版 java版本:java version "11.0.11" 2021-04-20 LTS Java(TM) SE Runtime Environment 18.9 (build 11.0.11+9-LTS-194) Java HotSpot(TM) ...
分类:
Web开发 时间:
2021-07-18 00:04:12
收藏:
0 评论:
0 赞:
0 阅读:
27
说一下phpStudy本地环境搭建WordPress后的Nginx伪静态设置,解决本地伪静态失败导致的404问题。 解决办法如下: 一、打开phpStudy小皮系统二、找到设置页面三、加入伪静态代码四、重启服务器 一、打开phpStudy小皮系统 打开后,发现启用了Nginx和MySQL。 [ 二、 ...
分类:
Web开发 时间:
2021-07-18 00:01:44
收藏:
0 评论:
0 赞:
0 阅读:
38
1 <!DOCTYPE html> 2 <html> 3 <head> 4 <meta charset="UTF-8"> 5 <title>狗子的工作站</title> 6 </head> 7 <body> 8 <div align="left"> 9 <img src="https://avata ...
分类:
Web开发 时间:
2021-07-18 00:01:04
收藏:
0 评论:
0 赞:
0 阅读:
34
问题描述 Microsoft .NET Framework是.NET程序运行的必备基础(期待.NET 6的一统江湖)。随着技术的发展,它的版本也不断升级。在Windows 7及以前的操作系统中,没有内置,需手动安装;从Win8开始,就内置.NET Framework4.5;Win10已自带.NET ...
分类:
Web开发 时间:
2021-07-17 23:59:36
收藏:
0 评论:
0 赞:
0 阅读:
71
制作了简单版的购物车理清楚了思路 节点的数据接收 整合处理 等问题现已经完成知识点回去页面上的标签的时候我们用getElementById来获取多个的时候只能获取到他的标签就是一个数组 还需要给他赋值下标除了getElementById 不需要下标之外 其他的 获取元素名称的都需要带下标页面通过id ...
分类:
Web开发 时间:
2021-07-17 23:58:19
收藏:
0 评论:
0 赞:
0 阅读:
37
Babel是什么 babel是一个工具链,主要用于旧浏览器或者缓解中将es6以上代码转为向后兼容版本的js 包括:语法转换,源代码转换,polyfill实现目标缓解缺少的功能 babel使用: 下载babel-loade 添加options中的presets预设 use: [ loader: "ba ...
分类:
Web开发 时间:
2021-07-17 23:56:02
收藏:
0 评论:
0 赞:
0 阅读:
34
项目开发: 1、前期的准备工作: --开发底层通用组件 上节课我们已经开发了返回状态码的共用组件:CommonResult -->code,message,data 2、对应dao类和Mapper.xml文件的几种方式 -- 在dao类前面加上@Mapper -- 在配置类/启动类前面加上@Mapp ...
分类:
Web开发 时间:
2021-07-17 23:52:03
收藏:
0 评论:
0 赞:
0 阅读:
26
后台Model public class _0710Model { public int Id { get; set; } public string Name { get; set; } public List<_0710Model> list1;//{ get; set; } public Li ...
分类:
Web开发 时间:
2021-07-17 23:49:46
收藏:
0 评论:
0 赞:
0 阅读:
27
Upload-Labs靶场攻略(下) Pass-11 GET型传参,上传目录可设置,考虑00截断,在/upload/后添加1.php%00,即可上传 Pass-12 POST型传参,上传目录可设置,POST型会不会进行URL编码,所以在/upload/后添加1.php%00,并且将%00用URL进行 ...
分类:
Web开发 时间:
2021-07-17 23:49:11
收藏:
0 评论:
0 赞:
0 阅读:
25
首先要安装vue相关的插件vue.js 但是很多人安装vue.js右键发现没有vue Componment,解决方法如下 Settings>Editor>File and Code Templates 此时再次点击右键,发现已经有了vue Component. ...
分类:
Web开发 时间:
2021-07-17 23:47:13
收藏:
0 评论:
0 赞:
0 阅读:
21
webpack 项目的package.json 文件列出了项目所依赖的插件和库,同时也给出了对应的版本说明,但是在版本说明前面还有个符号:'^'(插入符号)和'~'(波浪符号), 总结下之间的区别: 例如: '~'(波浪符号):他会更新到当前minor version(也就是中间的那位数字)中最新的 ...
分类:
Web开发 时间:
2021-07-17 23:45:10
收藏:
0 评论:
0 赞:
0 阅读:
31
? Server对象: ? 两种网页跳转分析: ? 数据验证控件的使用: 数据有效性验证方式: ? 非空验证控件: ? 比较验证控件: ? 范围验证控件: ? 电子邮件的验证: ? 正则表达式验证控件: ? 自定义控件验证: ? 验证信息汇总控件: ? 页面布局: ? MasterPage的使用: ...
分类:
Web开发 时间:
2021-07-17 23:41:10
收藏:
0 评论:
0 赞:
0 阅读:
25
1. WebKit When Apple decided to make its own web browser back in 2001, it chose KHTML/KJS from the KDE project as the basis of its rendering engine. A ...
分类:
Web开发 时间:
2021-07-17 18:34:07
收藏:
0 评论:
0 赞:
0 阅读:
42
在一些页面上会存在上传本地文档操作,有的是直接给上传路径,有的则是弹出widows上传界面如下图,针对widows上传界面无法使用F12定位到元素,则使用到工具pywin32和spy++(识别Windows控件的工具) 首先使用winspy++工具定位windows窗口元素,拖动靶心到要定位的元素上 ...
分类:
Web开发 时间:
2021-07-17 18:31:24
收藏:
0 评论:
0 赞:
0 阅读:
27
Apache 修改低位三连 , 项目根目录 创建.htaccess 内容如下: <IfModule mod_headers.c> Header set X-XSS-Protection "1; mode=block" Header set Strict-Transport-Security: max ...
分类:
Web开发 时间:
2021-07-17 18:30:38
收藏:
0 评论:
0 赞:
0 阅读:
19
层叠上下文是css中的一个三维概念,拥有层叠上下文的元素在z轴上比普通元素要高,而且其内部的所有内容是自成体系的,其后代都是在它的层叠顺序中 哪些元素拥有层叠上下文 1、根元素,也就是html默认拥有“根层叠上下文” 2、定位元素(position: absolute/relative/fixed) ...
分类:
Web开发 时间:
2021-07-17 18:28:52
收藏:
0 评论:
0 赞:
0 阅读:
23
本文地址:http://www.cnblogs.com/savorboard/p/cap.html 作者博客:Savorboard 背景 相信前面几篇关于微服务的文章也介绍了那么多了,在构建微服务的过程中确实需要这么一个东西,即便不是在构建微服务,那么在构建分布式应用的过程中也会遇到分布式事务的问题 ...
分类:
Web开发 时间:
2021-07-17 18:26:08
收藏:
0 评论:
0 赞:
0 阅读:
22
一、前言 前面讲的比较理论,本篇主要用实际项目,体现下HttpRunner的一些基本用法。 二、项目场景实例说明 1、业务流程:登录——创建版单——领取版单 2、接口信息如下: 登录:/auth/login_by_password 创建版单:type/add 领取版单:type/received 3 ...
分类:
Web开发 时间:
2021-07-17 18:14:09
收藏:
0 评论:
0 赞:
0 阅读:
26