点击劫持（clickjacking）又称为界面伪装攻击 (UI redress attack)是一种在网页中将恶意代码等隐藏在看似无害的内容（如按钮）之下或者将透明的iframe覆盖在一个正常的网页上，并诱使用户点击的手段。也可以与 XSS 和 CSRF 攻击相结合，突破传统的防御措施，提升漏洞的危害程度。攻击原理攻击者实施攻击的一般步骤是：黑客创建一个网页利用iframe包含目标网站；隐藏目标网
转载
2023-07-23 21:39:51
36阅读
本文是CTFSHOW WEB140题的技术分析记录，聚焦于PHP代码审计。题目核心代码通过POST接收参数f1和f2，经正则验证（仅允许小写字母和数字）后，通过`eval("return $f1($f2());")`执行函数调用，若结果的`intval`值等于`intval('ctfshow')`（即0），则输出flag。分析可知，源于`eval`的不安全使用。利用时，需选择符合正则的函数组合：f2为无参数调用返回false或空值的函数（如glob、md5），f1为能将其转换为intval为0的结果的函数（如intval、strval）。文中提供了多种此类组合，并说明其共性，可通过POST对应参数获取flag。
Web_Find函数和Web_reg_Find函数
原创
2015-11-23 20:16:23
940阅读
web.input()与web.data()...
转载
2017-10-29 08:23:00
103阅读
2评论
web.input()与web.data()是web.py模块中的两个函数，都用来获取http请求包中的信息，但是获取的信息不同。web.input()获取的是通过http请求包第一行的url传入的参数，返回值是类似于字典的key-value对。由于GET和POST请求包都可以通过u...
转载
2017-10-29 08:23:00
107阅读
2评论
web.input()与web.data()...
转载
2017-10-29 08:23:00
27阅读
2评论
1、回调函数 (同步异步)同步：在做某一个操作的时候，其他的操作只能等待一行一行代码执行，然后会阻塞代码，在函数中的结果我们可以用return返回。alert forfunction fn(a, b) {
return a + b;
}
console.log(1);
console.log(2);
alert(3);
console.log(fn(3, 5));
for (var i
转载
2024-05-30 09:05:31
186阅读
WebJava技术栈B/S架构：Browser/Server,浏览器/服务器架构模式，它的特点是，客户端只需要浏览器，应用程序的逻辑和数据都存储在服务器端。浏览器只需要请求服务器，获取Wb资源，服务器把Wb资源发送给浏览器即可好处：易于维护升级：服务器端升级后，客户端无需任何部署就可以使用到新的版本静态资源：HTML、CSS、JavaScript、图片等。负责页面展现动态资源：Servlet、JS
原创
2023-02-19 08:23:03
176阅读
2018-08-14 补充： 图片存在则显示，不存在则显示默认图片： 在界面嵌入一个url 实现方案： 绑定值： $('#hmIframe')....
原创
2022-08-23 16:50:33
165阅读
package com.fushan.listener;import javax.servlet.ServletContextEvent;import javax.servlet.ServletContextListener;import org.springframework.context.ApplicationContext;import org.springframework....
原创
2023-02-22 10:50:05
55阅读
Web Vuser Functions: C Language (WEB) HTTP-related functions have a web prefix. S
原创
2022-08-31 11:08:57
29阅读
2018-08-14 补充： 图片存在则显示，不存在则显示默认图片： 在界面嵌入一个url 实现方案： 绑定值： 2017-08-01 js补位 其他算法摘录： 2017-08-01 2017-06-28 2017-05-18 播放器 ：https://github.com/Bilibili/flv
原创
2022-05-05 15:10:19
288阅读
介绍大纲：1. web_url2. web_image3. web_link4. web_submmit_form 详细介绍： 一. web_url web_url 语法： Int Web_url(const char *name, const char * url, <Lists of Attri
转载
2022-12-20 22:15:58
109阅读
JAVA WEB请求和响应package com.tom.servlet;import javax.servlet.ServletException;//引用Servlet包import javax.servlet.http.HttpServlet;import javax.servlet.http.HttpServletRequest;import javax.servlet.http.HttpServletResponse;import java.io.IOException;imp
原创
2021-06-10 15:57:32
349阅读
Java Web是一种使用Java技术来开发Web应用程序的技术体系，以下是关于它的介绍：相关技术和框架Servlet：是Java Web的基础技术，它是运行在服务器上的Java程序，用于处理客户端请求和生成响应。JavaServer Pages（JSP）：通常用于实现视图层，它允许在HTML页面中嵌入Java代码，方便动态生成网页内容。Java Servlet API和JSP API：为开发人员
JSP 页面传值 I 使用GET方式传值a) 其值会直接显示在客户端(如浏览器地址栏) 如index.jsp页面中有如下代码 跳转并传值到yinyu.jsp页面代码中"?"号后的Goto为值的自定义命名,yinyu_office做为值传给yinyu.j
转载
2021-08-17 17:04:58
320阅读
