文件包含漏洞： 产生的原因是文件包含函数的参数可以通过get\post等方式进行人为控制。 网上看到一篇文章写的很全面了 例题： 打开题目链接，什么也没有，开源码看看： 其中，?file=index.php，传入参数的内容是文件名，还有参数名为“file”，都在提示可能存在文件包含漏洞。 解题思路： ...
分类：
Web开发 时间：
2021-02-16 17:59:44
收藏：
0 评论：
0 赞：
0 阅读：
267
html5中的Web Storage包括了两种存储方式：sessionStorage和localStorage sessionStorage用于本地存储一个会话（session）中的数据，这些数据只有在同一个会话中的页面才能访问并且会话结束后也随之销毁，因此它不是一种持久化的本地存储，仅仅是会话级别 ...
分类：
Web开发 时间：
2021-02-16 10:14:13
收藏：
0 评论：
0 赞：
0 阅读：
45
实际应用 if (function(sd){ console.log(sd); }(222),1){ console.log(111); }运行结果222111 ...
分类：
Web开发 时间：
2021-02-16 10:11:02
收藏：
0 评论：
0 赞：
0 阅读：
44
有的时候，我们需要实现一些更为高级的操作，以提供更个性化的功能。此时常用的注入JavaScript的方式已经不能满足我们的要求，此时可以使用Chromium提供的更为高级的API——Chrome Dev Protocol。 关于Dev Protocol，我之前写过几篇文章介绍过： 使用Chrome快 ...
分类：
Web开发 时间：
2021-02-16 10:10:11
收藏：
0 评论：
0 赞：
0 阅读：
174
NodeJs 的安装及配置环境变量 一、Node.js 下载与安装 二、Node.js环境变量配置 三、国内镜像网站配置 一、Node.js 下载与安装 下载 在 Node官网 上，下载对应的安装包这里下载的是 64位window系统 的安装文件 node-v14.15.3-x64 安装 点击安装文 ...
分类：
Web开发 时间：
2021-02-16 10:08:47
收藏：
0 评论：
0 赞：
0 阅读：
193
原文地址：https://www.cnblogs.com/AnAng/p/9370913.html 目录 目录 1 IGame游戏公司的故事 1.1 讨论会 1.2 实习生小李的实现方法 1.3 架构师的建议 1.4 小李的小结 2 探究依赖注入 2.1 故事的启迪 2.2 正式定义依赖注入 3 依 ...
分类：
Web开发 时间：
2021-02-16 10:06:50
收藏：
0 评论：
0 赞：
0 阅读：
35
service.AddTransient<ITranTest, TranTest>(); service.AddSingleton<ISingTest, SingTest>(); service.AddScoped<ISconTest, SconTest>(); 一、使用方式 service.Add ...
分类：
Web开发 时间：
2021-02-16 10:06:26
收藏：
0 评论：
0 赞：
0 阅读：
101
.NET Framework时代，.NET 应用程序大多直接部署运行在Windows服务器上，当然也可以通过Mono部署运行在Linux上。无论部署exe，还是IIS站点、或是Windows Service，编译后的程序直接copy、简单配置部署上即可。 有了.NET Core之后，.NET应用程序 ...
分类：
Web开发 时间：
2021-02-16 10:05:24
收藏：
0 评论：
0 赞：
0 阅读：
64
# Web站点搜集(2.13) > CMS 指纹识别 > > 针对CMS漏洞查询 > > 敏感目录信息 > > wordpress测试 ## CMS讲解 - CMS（Content Management System） - 又称整站系统或文章系统，用于网站管理 - 用户只需要下载对应CMS软件包，部 ...
分类：
Web开发 时间：
2021-02-16 10:05:15
收藏：
0 评论：
0 赞：
0 阅读：
43
原型与原型链 原型模式 JS是一门基于原型模式的语言 原型模式用于创建重复的对象，性能较高，这种类型的设计模式属于创建型模式，它提供了一种创建对象的最佳方式。 该模式实现了一个原型接口，该接口用于创建当前对象的克隆。原型模式的目的是用原型实例指定创建对象的种类，并且通过拷贝这些原型创建新的对象，即： ...
分类：
Web开发 时间：
2021-02-16 10:04:05
收藏：
0 评论：
0 赞：
0 阅读：
39
SharePoint 2013 使用JQuery 一些记录。 REST API 引用和示例 https://msdn.microsoft.com/zh-cn/library/jj860569.aspx Rest API https://msdn.microsoft.com/zh-cn/magazin ...
分类：
Web开发 时间：
2021-02-15 23:43:41
收藏：
0 评论：
0 赞：
0 阅读：
42
1.使用npm下载webpack 使用npm init初始化package.json文件 npm init 下载webpack和webpack-cli npm i webpack -D npm i webpack-cli -D 2.测试webpack打包 webpack默认只能处理js/json资源 ...
分类：
Web开发 时间：
2021-02-15 23:42:22
收藏：
0 评论：
0 赞：
0 阅读：
45
The Design Philosophy of the DARPA Internet Protocols DARPA互联网协议设计哲学 Abstract 摘要 Introduction 介绍 Fundamental Goal 基础目标 Second Level Goals 第二级别目标 Survi ...
分类：
Web开发 时间：
2021-02-15 23:41:34
收藏：
0 评论：
0 赞：
0 阅读：
30
PbootCMS是全新内核且永久开源免费的PHP企业网站开发建设管理系统，是一套高效、简洁、 强悍的可免费商用的PHP CMS源码，能够满足各类企业网站开发建设的需要。 搭建篇 1. 在您的linux服务器上先将web环境搭建起来，此处用centos7、apache举例： 执行以下命令安装apach ...
分类：
Web开发 时间：
2021-02-15 23:40:20
收藏：
0 评论：
0 赞：
0 阅读：
75
1.使用npm下载webpack-dev-server npm i webpack-dev-server -D 2.配置webpack.config.js文件 const { resolve } = require('path'); const HtmlWebpackPlugin = require ...
分类：
Web开发 时间：
2021-02-15 23:39:42
收藏：
0 评论：
0 赞：
0 阅读：
32
前端权限实现 工具:egg.js,vue; 服务端:编写router表及user表 user.js : module.exports = [ { id:1, names:'zhangsan', auth:[2,3,6,7] }, { id:2, names:'lisi', auth:[2,3,5,6 ...
分类：
Web开发 时间：
2021-02-15 23:35:14
收藏：
0 评论：
0 赞：
0 阅读：
157
大纲： 1. JQuery 高级 1. 动画 2. 遍历 3. 事件绑定 4. 案例 5. 插件 JQuery 高级 1. 动画 1. 三种方式显示和隐藏元素 1. 默认显示和隐藏方式 1. show([speed,[easing],[fn]]) 1. 参数： 1. speed：动画的速度。三个预定 ...
分类：
Web开发 时间：
2021-02-15 23:34:17
收藏：
0 评论：
0 赞：
0 阅读：
47
对应手册：点击查看 由于一些低版本的浏览器不支持PUT请求和DELETE请求，为了兼容可以使用请求伪装。 请求类型伪装，可以在POST表单里面提交_method变量，传入需要伪装的请求类型 ajax请求伪装： <input type="button" id="post_to_put" value=" ...
分类：
Web开发 时间：
2021-02-15 23:32:25
收藏：
0 评论：
0 赞：
0 阅读：
36
下载Ingress-Nginx-0.30.0https://github.com/kubernetes/ingress-nginxdockerpullregistry.cn-beijing.aliyuncs.com/google_registry/nginx-ingress-controller:0.30.0dockertag89ccad40ce8equay.io/kubernetes-ingre
分类：
Web开发 时间：
2021-02-15 23:29:43
收藏：
0 评论：
0 赞：
0 阅读：
105
ChannelHandler是一个接口，类似于Servlet的Filter过滤器，负责对I/O事件或者I/O操作进行拦截和处理，它可以选择性地拦截和处理自己感兴趣地事件，也可以透传和终止事件（处理 I/O 事件或拦截 I/O 操作，并将其转发到其 ChannelPipeline(业务处理链)中的下一 ...
分类：
Web开发 时间：
2021-02-15 23:29:08
收藏：
0 评论：
0 赞：
0 阅读：
54
