小迪安全web学习笔记（10）

1、信息收集APP及其他资产APK：安卓应用程序包2、某IP无web框架下的第三方测试一阵扫描端口接口3、端口扫描工具速度：mas准确度：Nmap扫描ip用黑暗引擎：zoomeye子域名查看旁注查询4、类似域名接口查，查备案信息shodanfofa ......

1、SQL注入数据库类型提交方法数据类型查询方法回显/盲注注入扩展WAF绕过防御方案2、mySQL简单注入危害：SQL注入可操控数据简易代码分析原理：通过参数传递把恶意代码传入sql语句中，让后面的代码显现出来。需要学习php、html、mySQL语句的基础知识去理解3、post注入的地方是输入账号......

1、web漏洞-必懂知识点数据库的语句2、地址：网站域名、文件夹（目录）、文件参数名、参数值3、目录遍历漏洞跨目录文件的读取：/../../../文件名需要知道目录结构（怎样知道）：工具扫描爬行通过网页源代码读4、漏洞等级和危害高危：SQL注入文件上传文件包含代码执行未授权访......

PostedbyunbugonSep19,2012inCSS3,MobileWebApp,OPOA|1comment已经有不少前端同行抱怨iScroll4的各种问题，我个人并不赞同将这些问题归咎于iScroll4,因为iScroll4进无论是touch事件的捕获，还是使用transform来处理滚动，以及将cubic-bezier应用到transition上实现高效......

配置druid监控springjdbc代码[url]http://19950603.blog.51cto.com/9921553/1616566[/url]AliDruid连接池与监控配置[url]http://langmnm.iteye.com/blog/2112099[/url]阿里巴巴Druid配置监控官方:[url]https://github.com/alibaba/druid/wiki/%E9%85%8D%E7%BD%AE_StatV......

1.域名定义:域名（英语：DomainName），又称网域，是由一串用点分隔的名字组成的互联网上某一台计算机或计算机组的名称，用于在数据传输时对计算机的定位标识.因为ip地址不方便记忆.而且不能显示地址组织的名称和性质,所以用域名也可以定位到响应的up,可简单理解为是ip地址的另一个称呼......

在Asp.NetCore上面由于现在前后端分离已经是趋势，所以asp.netcoreMVC用的没有那么多，主要以WebApi作为学习目标。一、创建一个WebApi项目我使用的是VS2022,.Net7版本。在创建界面有几项配置：配置Https启用Docker使用控制器启用OpenAPI支持不使用顶级语句其中配置Ht......

文章很长，且持续更新，建议收藏起来，慢慢读！疯狂创客圈总目录博客园版为您奉上珍贵的学习资源：免费赠送:《尼恩Java面试宝典》持续更新+史上最全+面试必备2000页+面试必备+大厂必备+涨薪必备免费赠送:《尼恩技术圣经+高并发系列PDF》，帮你实现技术自由，完成职业升级，薪......

因为自己之前为了装黑苹果把1080ti卖了买了6800XT，在现在这个玩AI的时代后悔莫及，先尝试在macm1下安装了stable-diffusion-webui，功能基本上都能用，就是速度太慢。后来想了想还是装了ubuntu，组成win+mac+ubuntu的三系统1.安装ubuntu安装ubuntu基本都有教程，使用UEFI安装好之后在启......

为web设计或者开发者来说，表单是我们经常需要打交道的设计元素之一。不论你开发登陆功能，在线购物功能，或者是注册功能，你都需要使用表单来执行用户输入。但其实并不是很多开发人员都关心开发或者设计表单元素。而表单设计最重要的目的在于能够将表单设计超越它本身结构以达到使用体......