文章目录一、Web场景监测概述1.web网站中什么是动态网站？什么是静态网站？2.当用户访问Web网站时，session和cookie是如何进行工作的？3.我们可以使用curl命令模拟登陆网站二、web场景监测实战1.创建新的web界面2.定义场景步骤一、Web场景监测概述1.web网站中什么是动态网站？什么是静态网站？静态网站：纯静态网站就
原创
2022-10-09 20:31:31
159阅读
HTTP.sys 远程代码执行 测试类型： 基础结构测试 威胁分类： 操作系统命令 原因： 未安装第三方产品的最新补丁或最新修订程序 安全性风险： 可能会在 Web 服务器上运行远程命令。这通常意味着完全破坏服务器及其内容 技术描述： 通过 IIS 6 引入的 HTTP 协议堆栈 (HTTP.sys
转载
2018-09-06 18:30:00
106阅读
HTTP.sys 远程代码执行 测试类型： 基础结构测试 威胁分类： 操作系统命令 原因： 未安装第三方产品的最新补丁或最新修订程序 安全性风险： 可能会在 Web 服务器上运行远程命令。这通常意味着完全破坏服务器及其内容 技术描述： 通过 IIS 6 引入的 HTTP 协议堆栈 (HTTP.sys
原创
2021-07-21 10:16:16
1338阅读
起因：zabbix升级4.4版本后。公司有个网址因网络问题无法访问，zabbix没有发出告警web监控配置如下触发器配置如下web监控已经告警，有错误提示，但是没有触发告警经排查发现是，URL因网络问题无法访问，zabbix没有采集到http状态码，所有无法触发告警。这就有点坑了。。。3.0版本遇到无法访问的URL，会返回一个0，但是4.4版本没有返回数据。重新写触发器条件官网参考截图及链接htt
原创
2019-11-21 14:41:39
2329阅读
点赞
一,zabbix2.2.3 VMware Vsphere exsi监控配置步骤,1,添加监控主机2,添加聚集macro;{$PASSWORD} = yoodo.com{$URL} = ://ip/sdk{$USERNAME} = root3,关联监控模板模板用Template Virt VM...
原创
2021-12-30 15:51:02
340阅读
Web开发 官方文档：Spring Boot Features 1、SpringMVC自动配置概览 Spring Boot provides auto-configuration for Spring MVC that works well with most applications.(大多场景我 ...
转载
2021-08-11 10:49:00
135阅读
2评论
Web Service 理解：Web Service 是一种基于网络的服务，它使用标准化的消息传递协议，最典型的是基于 SOAP（Simple Object Access Protocol）协议。SOAP 使用 XML 格式封装数据，定义了消息的结构和传输方式，因此它是一个重量级的解决方案。Web
原创
2024-06-05 12:05:56
131阅读
Web Workers 用于执行一些耗时的任务，比如数据处理、图像处理、音频处理等，而不会阻塞主线程。今天我们来了解一些 Web Worker 的常用场景。
原创
2023-09-16 21:18:24
223阅读
今天发现之前都没有写一个关于搭建web端3D场景的介绍，这节补上：
了解ThreeJs之前先了解WebGL：
（如果你已经了解了threeJs可以跳过这一章）
WebGL（全写Web Graphics Library）是一种3D绘图协议，这种绘图技术标准允许把JavaScript和OpenGL ES 2.0结合在一起，通过增加OpenGL ES 2.0的一个JavaScript绑定，WebGL
原创
2023-08-20 13:23:52
393阅读
最近安装了一个最新稳定版的zabbix,安装上以后总体感觉不错，他的web场景即可以加入到模版当中多Host使用，也可以每台机器单独添加。 功能的位置也做了相应的变化如下： 第一步：首先创建场景：为该场景创建检查应用，我们将
原创
2013-12-16 22:29:27
2008阅读
点赞
1上传漏洞危害介绍上传是Web中最常见的功能，如果上传功能存在设计、编码缺陷，就容易形成上传漏洞，从而成为致命的安全问题，攻击者可以通过上传脚本木马，实现查看/篡改/删除源码和任意涂鸦网页，可以连接和操作对应的数据库，还可以通过操作系统漏洞、配置缺陷、信息泄露进行提权，获取操作系统提权，因此上传功能是Web安全测试中重点关注的高风险模块。2上传漏洞原因分析上传漏洞形成的原因...
原创
2021-05-25 10:25:26
434阅读
Web api 主要功能： 支持基于Http verb (GET, POST, PUT, DELETE)的CRUD (create, retrieve, update, delete)操作 请求的回复格式支持 JSON，XML，并且可以扩展添加其他格式。 .请求的回复通过Http Status Co
转载
2016-11-04 09:42:00
244阅读
2评论
随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。
原创
2020-12-16 15:38:24
1042阅读
spl,运维,日志分析,数据分析
原创
2020-06-29 17:04:12
529阅读
作者简介朱林 资深开发人员，《Elasticsearch技术解析与实战》作者。有接近20年的开发经验，15年安全产品开发经验，对安全技术、数据分析有较深的研究。现任安全派技术总监，研究业务安全。为什么要对 Web日志进行分析随着 Web 技术不断发展，Web 被应用得越来越广泛，现在很多企业对外就一个网站来提供服务，所以网站的业务行为，安全性显得非常重要。正如安全行业的一句话：“世界上只有两种人，
原创
2021-03-19 20:13:30
662阅读
环境：zabbix4.0最近业务上碰到一个需要进行web监控的项目，发现zabbix4.0和3.0版本有些项目变得不一样了，特地写此文章记录一下，让迷路的小伙伴们少踩点坑从上图可以很清楚的看到，4.0的scenario把以前的变量以及头部细化，进到steps，也是一样，把post也细化为name和value了在很多文章中看到4.0版本的name需要做成这样形式的{aaa}，...
原创
2021-09-05 10:34:55
441阅读
当我们想要对地质数据在三维空间中进行空间分析，最终在web端进行展示的时候，应该怎么做呢？本文即从表格形式的钻孔数据出发，在三维中构建地质体以及地质体剖面，最终结合CityEngine 2012完成在Web端数据展示。1. 构建地质体1.1. 钻孔数据现有的钻孔数据为2D的点要素，它包括了一张内容丰富的属性表，其中就有高程值字段，此外还有所属岩层名称等。如果不用做三维展示，那就可以直接进入步骤2
转载
2015-05-12 16:37:00
140阅读
2评论
在元宇宙、NFT的热潮下，Web3.0 似乎离我们也不远了，但目前来说，还没
原创
2023-06-13 09:26:34
84阅读
在金融科技和电子商务高速发展的今天，企业面临着前所未有的安全挑战。你是否曾遇是为解决这些痛点...
从胡子的长度和忧郁的眼神我察觉到，面前坐着的这位面试官应该有点东西。浑身上下流露着打过 CTF 的气场。我像以往一样，组知道吗？ConfidentialityIntegrityAvailability(这三个
原创
2022-04-25 16:24:48
108阅读
