前言 通常再一个web程序中，一般会存在登陆注册功能，登陆后一般会有上传头像等功能，如果上传验证不严格就可能造成攻击者直接上传木马，进而控制整个web业务控制权。下面通过实例，如果程序只进行了客户端JavaScript检测，咱们如何来绕过。 正文 工具准备：DVWA程序，burpsuite，中国菜刀
原创
2021-04-27 18:36:41
898阅读
js实现的网速测试方法
转载
2019-06-12 11:42:00
104阅读
2评论
# 绕过Android客户端证书的实现指南
在进行Android客户端开发时，有时我们需要绕过SSL证书验证，尤其是在进行API调试或测试的情况下。虽然这种做法通常不推荐在生产环境中使用，但对于开发和测试而言，了解其流程和步骤是非常有用的。在本文中，我们将一步步引导你实现Android客户端的证书绕过，并确保你理解每个步骤的背后含义。
## 流程概述
以下是实现SSL证书绕过的详细步骤：
原创
2024-09-14 04:11:38
110阅读
var client = function(){
//rendering engines
var engine = { &nbs
原创
2014-10-13 22:11:31
768阅读
前端开发中，在呈现引擎、浏览器、平台、操作系统、引动设备、游戏系统存在差异的情况下，我们的代码会出现很多不兼容问题。 而，客户端检测，就是分辨上述6个种类的方法，进而可以使我们针对不同的情况运行不同的代码。但是客户端检测是非常麻烦的，这绝不是第一个考虑的方式。 具体的客户端检测，可以在JavaScr Read More
转载
2019-02-23 00:18:00
385阅读
2评论
简介文件上传漏洞是web安全中经常利用到的一种漏洞形式。一些web应用程序中允许上传图片，文本或者其他资源到指定的位置，文件上传漏洞就是利用这些可以上传的地方将恶意代码植入到服务器中，再通过url去访问以执行代码。但在一些安全性较高的web应用中，往往会有各种上传限制和过滤，导致我们无法上传特定的文件。 绕过验证方式一、客户端验证绕过这种类型的绕过也非常简单，我们可以关闭浏览器上
检测nagios客户端是否安装成功可以在server端的..nagios/libexec下运行
./check_nrpe -H 目标服务器ip
返回值如下
NRPE v2.12
原创
2010-10-27 16:10:23
672阅读
随着IT技术发展，BS架构应用已经基本取代传统CS架构，成为系统建设的主流选择。但是一些特定场合中，用户还是对传统的桌面客户端情有独钟，面对客户提出的实现客户端使用系统的需求，经过多番调研，我选择了nw.js进行系统封装，可以快速方便地“造出”一个PC客户端。一、下载nw.js直接前往官网下载即可 https://nwjs.io/downloads/实现客户端封装选择NORMAL即可，操
转载
2023-09-12 23:58:37
237阅读
Cookie的英文原意是指就着牛奶一起吃的点心。在互联网世界中，Cookie是指某些网站为了辨别用户身份、进行session跟踪而储存在用户本地终端上的数据。cookie 是存储于访问者的计算机中的变量。每当同一台计算机通过浏览器请求某个页面时，就会发送这个 cookie。你可以使用 JavaScript来创建和取回 cookie 的值。作为一个用户，你可以自由的选择是否开启你浏览器的Cookie
原创
2022-11-08 16:31:47
204阅读
Web浏览器中的JavaScript客户端JavaScript时间线1、Web浏览器创建Document对象，并且开始解析web页面，解析HTML元素和它门的文本内容后添加Element对象和Text节点到文档中。在这个阶段Document.readystate属性的值是“loading”2、当HTML解析器遇到没有async和defer属性的<script>元素时，它把这些元素添加到
转载
2023-10-31 23:09:40
126阅读
1.asp.net mvc项目的启动流程和url规则 通过VS创建的asp.net mvc项目的模板框架如下图 程序入口为Global.asax文件下的Application_Start()方法，程序部署到服务器后，第一次访问该程序时执行该方法，而非启动服务器时执行，源码如下：public class MvcApplication : System.Web.HttpApplication
{
通过浏览器打开某个客户端，需要检测看客户端是否已经安装过了，未安装则提示安装该客户端，已安装则直接打开打开客户端的方法通过客户端软件在注册表注册的自定义协议打开。例如：js代码location.href = 'baseonline://'; 查看注册表方法: 在键盘上按“win+R”,打开运行窗口,在里面输入regedit,回车即可进入注册表编辑器实现方案1： 首先github上找到这个方案htt
转载
2024-07-18 09:09:45
83阅读
元素的客户端尺寸(client dimensions)包含元素内容及其内边距所占用的空间。客户端尺寸只有两 个相关属性:clientWidth 和 clientHeight。其中，clientWidth 是内容区宽度加左、右内边距宽 度，clientHeight 是内容区高度加上、下内边距高度。图 16-2 形象地展示了这两个属性。客户端尺寸实际上就是元素内部的空间，因此不包含滚动条占用的空间。这
原创
2024-01-25 10:20:39
95阅读
# Kubernetes JS 客户端入门指南
Kubernetes 是一个开源的容器编排平台，广泛用于管理和编排容器化应用程序。而 Kubernetes 提供了强大的 API，允许开发者通过不同的客户端与 Kubernetes 集群交互。在本文中，我们将探讨 Kubernetes 的 JavaScript 客户端，学习如何通过 JavaScript 与 Kubernetes 进行交互，并通过代
使用node进行web开发用户上网流程： 表面上看：打开浏览器——输入网址——跳转——上网。 背后的过程是什么呢？ http请求网址到指定的主机——服务器接收请求——服务器响应内容到用户浏览器——浏览器接收到数据，并根据接收到的信息进行处理，渲染出用户看到的界面。名词解释： 客户端——用户浏览器； 服务端——服务端现在再精简下描述：由客户端发送一个http请求到服务端，服务端接收并处理请求，返回数
转载
2023-11-06 22:36:41
111阅读
一、Hybird App开发模式1、传统的App开发不够灵活，更新一丢丢东西得重新上架，还得同时开发两个端，麻烦。但是性能好啊，动画顺畅啊。2、web开发后打包成app性能差，但是兼容两端，足够灵活，不需要请这么多人（省钱啊）3、Hybird App开发保证性能的同时，经常性更改的页面改用web开发，保证一定程度的灵活性，可以减少新包上架的频率其实现在很多App都是采用这种模式进行开发了，那么我们
转载
2023-09-22 20:22:22
59阅读
ExtJS 开发总结 不知不觉2008已经走到了尽头，在这近一年中，一直不断的尝试用ExtJS做项目，从1.1到现在的2.2，吃了不少苦头，也有不少收获，总结一下，一起分享！1. ExtJS的定位是RIA，和Prototype、jQuery等类库的定位不同。使用ExtJS做开发，就是意味着以客户端开发为主，不然就不叫RIA框架了，而Prototype、jQuery等只是辅助性的客户端框架，和E
转载
2023-11-30 09:29:19
52阅读
package com.spider.reader.common.util;
import java.io.BufferedOutputStream;
import java.io.File;
import java.io.IOException;
import java.io.OutputStream;
import java.io.RandomAccessFile;
import java
转载
2024-07-22 12:52:45
31阅读
在一些时候我们可能会需要检测当前访问服务的应用是什么客户端，以便针对不同的客户端做不同的逻辑处理。 function browserDetection() { var userAgent = window.navigator.userAgent.toLowerCase(); var browser
转载
2021-01-22 07:52:00
84阅读
2评论
为防止 XSS 攻击，asp.net 机制 会默认检测 请求报文 内是否有包含html标签，以提醒开发人员处理,报错如下：
"从客户端中检测到有潜在危险的Request...值"
当我们选择了处理方式后，需要关闭 这个检查，在 MVC 中关闭方式： 为 目标 action方法添加 ValidateInput 特性，如：[ValidateInput(false)]
原创
2013-03-14 20:56:36
576阅读
