- 如何利用Spring Boot搭建Web应用来获取和整合数据？
以下是利用SpringBoot搭建Web应用来获取和整合数据的基本步骤：创建SpringBoot项目•可以通过SpringInitializr（在线工具或者集成在IDE中的插件）创建项目，选择需要的依赖，比如Web依赖（包含SpringMVC等用于构建Web应用的关键组件），还有对应数据库连接的依赖（如使用MySQL就添加MySQL......
- web专题：ctf专业竞赛平台！在 Ubuntu 上部署 CTFd 与 Docker！全网最详细版本，少走弯路！
docker是什么？Docker是一个开源的容器化平台，用于开发、发布和运行应用程序。它通过将应用程序及其依赖项打包成一个容器，使应用在任何支持Docker的环境中都能保持一致性。容器本质上是轻量级、独立的运行环境，包含了应用程序和它所需的所有资源，但与虚拟机不同的是，容器共享主机......
- SpringBoot实现websocket服务端及客户端
一、WebSocket通信过程客户端构建一个websocket实例，并且为它绑定一个需要连接到的服务器地址，当客户端连接服务端的候，会向服务端发送一个httpget报文，告诉服务端需要将通信协议切换到websocket，服务端收到http请求后将通信协议切换到websocket,同时发给客户端一个响应报文，返回的......
- Web前端学习笔记三：准备开发环境
1.安装编辑器和浏览器编辑器选择：VisualStudioCode；下载链接：VisualStudioCode-CodeEditing.Redefined 。浏览器选择：GoogleChrome网络浏览器2.下载插件汉化：chinese打开网页：openinbrowser3.设置默认浏览器控制面板——默认程序——设置默认程序——Web浏览......
- CTF_Web笔记_RCE
一、RCE(远程代码执行漏洞)owasp_top_10中，rce又称为os注入漏洞。在Web应用开发中为了灵活性、简洁性等会让应用调用代码执行函数或系统命令执行函数处理，若应用对用户的输入过滤不严，容易产生远程代码执行漏洞或系统命令执行漏洞。二、常见RCE漏洞函数1.系统命令执行函数syste......
- Web3.0安全开发实践｜钻石代理合约最佳安全实践
代理合约是智能合约开发者的重要工具。如今，合约系统里已有多种代理模式和对应的使用规则。我们之前已经概述了可升级的代理合约安全最佳实践。本文我们将介绍了另一种在开发者社区颇受青睐的代理模式，即钻石代理模式。什么是钻石代理模式/合约钻石代理合约，也被称为“钻石”，是......
- WebSocket的应用：前后端详解与使用
一、简介WebSocket是一种网络通信协议，它提供了在单个TCP连接上进行全双工通信的功能。在下面这个聊天应用示例中，WebSocket被用于实现实时的聊天功能，包括用户之间的消息发送、接收，用户状态管理以及其他相关的交互操作，为用户带来流畅的聊天体验。二、后端实现（一）模块引入与......
- 使用Ollama和Open WebUI管理本地开源大模型
OpenWebUI和Ollama介绍OpenWebUI是一个功能丰富且用户友好的自托管Web用户界面（WebUI），它被设计用于与大型语言模型（LLMs）进行交互，特别是那些由Ollama或与OpenAIAPI兼容的服务所支持的模型。OpenWebUI提供了完全离线运行的能力，这意味着用户可以在没有互联网连接的情况下与......
- ctf show-web57
这题相较于55过滤了更多的东西，但是flag在36.php中，并且不需要php，所以我们需要在绕过过滤的同时，构造一个36，这里就要知道linux下的运算$(())是算术扩展，允许你对数值进行加法、减法、乘法、除法等算术运算，并输出结果。$((~$((“”))))表达式解析：$((~$((""))))可以分为几......
- ctfshow web-75
由于本题过滤了strlen，没办法使用web72的uaf的方式绕过命令执行的限制连接数据库查询，通过构造一个可以连接数据库的php脚本，来查询数据库内的数据try{ //使用PDO（PHPDataObjects）创建一个新的数据库连接对象，指定DSN、用户名（root）和密码（root） $dbh=newPDO('my......