- 转自专栏： [从入门到不放弃]多浏览器的自动化测试(1)-本地测试 - 知乎专栏 [从入门到不放弃]多浏览器的自动化测试(2)-云服务测试 前端之殇 要是你碰到前端工程师朋友，那聊聊浏览... 转自专栏： [从入门到不放弃]多浏览器的自动化测试(1)-本地测试 - 知乎专栏 [从入门到不放弃]多浏览器的自动化测试(2)-云服务测试 前端之殇 要是你碰到前端工程师朋友，那聊聊浏览...
- 在开发的过程中，除了代码本身，测试也是重要的一环。大体来说，测试分为以下几种类型： 单元测试功能测试性能测试安全测试 对于普通开发者而言，单元测试和功能测试是最常见的两种测试方式，本系列文章要... 在开发的过程中，除了代码本身，测试也是重要的一环。大体来说，测试分为以下几种类型： 单元测试功能测试性能测试安全测试 对于普通开发者而言，单元测试和功能测试是最常见的两种测试方式，本系列文章要...
- Swagger简介 前后端分离 Vue + SpringBoot 后端时代：前端只用管理静态页面；html ==> 后端 。 模板引擎 JSP ==> 后端是主力 前后端分离时代： ... Swagger简介 前后端分离 Vue + SpringBoot 后端时代：前端只用管理静态页面；html ==> 后端 。 模板引擎 JSP ==> 后端是主力 前后端分离时代： ...
- idnumberDes.js 加解密封装 需要先安装 CryptoJS npm i crypto-js import CryptoJS from "crypto-js"; // des加密,isHex... idnumberDes.js 加解密封装 需要先安装 CryptoJS npm i crypto-js import CryptoJS from "crypto-js"; // des加密,isHex...
- ctf.show 萌新模块 web13关, 这一关的考点是代码执行漏洞, 需要灵活的运用各种命令执行函数, 源码中过滤了system, exec, highlight函数, cat命令, congfig, php, 点和分号等关键字, 推荐使用反引号`` 进行绕过 页面中展示了部分源码,... ctf.show 萌新模块 web13关, 这一关的考点是代码执行漏洞, 需要灵活的运用各种命令执行函数, 源码中过滤了system, exec, highlight函数, cat命令, congfig, php, 点和分号等关键字, 推荐使用反引号`` 进行绕过 页面中展示了部分源码,...
- 原理 攻击者利用执行系统命令的函数 , 将恶意的系统命令拼接到正常的命令中,从而造成命令执行攻击 比如使用Web服务器的权限 执行系统命令,读写文件 反弹shell  ... 原理 攻击者利用执行系统命令的函数 , 将恶意的系统命令拼接到正常的命令中,从而造成命令执行攻击 比如使用Web服务器的权限 执行系统命令,读写文件 反弹shell  ...
- ctf.show 萌新模块 web9关，这一关考察的是命令执行漏洞的利用方式，使用PHP的命令执行函数执行系统命令，读取网站根目录下的配置文件，获取flag 页面中展示了部分源码，很明显是作者提示我们利用命令执行漏洞，并提示 flag 就在 config.php 文件中 &nb... ctf.show 萌新模块 web9关，这一关考察的是命令执行漏洞的利用方式，使用PHP的命令执行函数执行系统命令，读取网站根目录下的配置文件，获取flag 页面中展示了部分源码，很明显是作者提示我们利用命令执行漏洞，并提示 flag 就在 config.php 文件中 &nb...
- ctf.show 萌新模块 web8关，这一关考察的是一个梗？？？ 进去页面以后展示了部分源码，提交一个参数flag，与文件中的key相同即可夺旗 这一关的线索就在进入关卡的弹窗中，阿呆熟悉的一顿操作，去了埃塞尔比亚 是非洲的一个国家，这是删库跑路的节奏啊... ctf.show 萌新模块 web8关，这一关考察的是一个梗？？？ 进去页面以后展示了部分源码，提交一个参数flag，与文件中的key相同即可夺旗 这一关的线索就在进入关卡的弹窗中，阿呆熟悉的一顿操作，去了埃塞尔比亚 是非洲的一个国家，这是删库跑路的节奏啊...
- 原理 代码执行漏洞是指 攻击者利用 将字符串转化成代码的函数 , 进行代码注入 触发点/检测 代码执行漏洞在Web端不容易发现,需要代码审计,重点在一些执行代码的函数,比如 eval(); &... 原理 代码执行漏洞是指 攻击者利用 将字符串转化成代码的函数 , 进行代码注入 触发点/检测 代码执行漏洞在Web端不容易发现,需要代码审计,重点在一些执行代码的函数,比如 eval(); &...
- ctf.show 萌新模块 web10关，这一关考察的是命令执行漏洞的利用，闯关者需要知道3个以上PHP命令执行函数的使用，推荐使用 passthru() 页面中展示了部分源码，并提示我们 flag 在 config.php 文件中 源码中过滤了 sy... ctf.show 萌新模块 web10关，这一关考察的是命令执行漏洞的利用，闯关者需要知道3个以上PHP命令执行函数的使用，推荐使用 passthru() 页面中展示了部分源码，并提示我们 flag 在 config.php 文件中 源码中过滤了 sy...
- ctf.show 萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的flag 页面中展示了一部分源码, 并提示flag就在 config.php文件中 ... ctf.show 萌新模块 web11关, 这一关考察的是命令执行漏洞的利用, 源码中过滤了一部分命令执行函数和文件查看的命令, 推荐使用 passthru()函数配合 more命令获取敏感文件中的flag 页面中展示了一部分源码, 并提示flag就在 config.php文件中 ...
- 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击... 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击...
- 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击... 「作者主页」：士别三日wyx 此文章已录入专栏《网络攻防》，持续更新热门靶场的通关教程 「未知攻，焉知收」，在一个个孤独的夜晚，你完成了几百个攻防实验，回过头来才发现，已经击...
- ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过 先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输 a'or(true)# 成功登录 &nbs... ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过 先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload,密码随便输 a'or(true)# 成功登录 &nbs...
- ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取... ctf.show 萌新模块 web2关，此关卡使用intval()函数强制将参数转换成数值型，可以使用字符绕过，配合特殊符号控制SQL的查询结果，从而获取flag，这一关过滤了or，我们可以使用加号，减号，乘号，除号，或，左移等方式绕过 页面中给出了源码，并提示我们 id=1000时，即可获取...
上滑加载中
推荐直播
-
Skill 构建 × 智能创作：基于华为云码道的 AI 内容生产提效方案2026/03/25 周三 19:00-20:00
余伟，华为云软件研发工程师/万邵业（万少），华为云HCDE开发者专家
本次直播带来两大实战：华为云码道 Skill-Creator 手把手搭建专属知识库 Skill；如何用码道提效 OpenClaw 小说文本，打造从大纲到成稿的 AI 原创小说全链路。技术干货 + OPC创作思路，一次讲透！
回顾中 -
码道新技能，AI 新生产力——从自动视频生成到开源项目解析2026/04/08 周三 19:00-21:00
童得力-华为云开发者生态运营总监/何文强-无人机企业AI提效负责人
本次华为云码道 Skill 实战活动，聚焦两大 AI 开发场景：通过实战教学，带你打造 AI 编程自动生成视频 Skill，并实现对 GitHub 热门开源项目的智能知识抽取，手把手掌握 Skill 开发全流程，用 AI 提升研发效率与内容生产力。
回顾中 -
华为云码道：零代码股票智能决策平台全功能实战2026/04/18 周六 10:00-12:00
秦拳德-中软国际教育卓越研究院研究员、华为云金牌讲师、云原生技术专家
利用Tushare接口获取实时行情数据，采用Transformer算法进行时序预测与涨跌分析，并集成DeepSeek API提供智能解读。同时，项目深度结合华为云CodeArts（码道）的代码智能体能力，实现代码一键推送至云端代码仓库，建立起高效、可协作的团队开发新范式。开发者可快速上手，从零打造功能完整的个股筛选、智能分析与风险管控产品。
回顾中
热门标签