hello 1 world 1″
大家好，我们是红日安全-Web安全攻防小组。此项目是关于Web安全的系列文章分享，还包含一个HTB靶场供大家练习，我们给这个项目起了一个名字叫 Web安全实战 ，希望对想要学习Web安全的朋友们有所帮助。每一篇文章都是于基于漏洞简介-漏洞原理-漏洞危害-测试方法（手工测试，工具测试）-靶场测试（分为PHP靶场、JAVA靶场、Python靶场基本上三种靶场全部涵盖）-实战演练（主要选择相应CMS或者是Vulnhub进行实战演练)，如果对大家有帮助请Star鼓励我们创作更好文章。如果你愿意加入我们，一起完善这个项目，欢迎通过邮件形式（sec-redclub@qq.com）联系我们。
Eclipse集成lombok插件 解决@Data标签get/set方法找不到异常
本文最后更新于 2022年12月09日，已超过 52 天没有更新。若文章内的图片失效（无法正常加载），请留言反馈或直接联系我。
命令 开启php-fgm /usr/local/php7/sbin/php-fpm -c /usr/local/php7/etc/php.ini 关闭php-fgm ps -ef | grep php-fpm kill -9 上一条命令查到的PID 查看自动启动项 systemctl list-unit-files 断开ssh继续运行 nohup xxx & 目录中查找字符串 grep -rn 'https://bshare.optimix.asia/barCode' * 打包压缩 tar -z
做一个简单的数据库应用，打算直接把客户端和数据库连接起来，省去用java或者php去写后端接口程序。因此想到了在Android端用mysql-connector-java驱动包直接访问服务器上的数据库（首先说明这是可行的）。 于是去Mysql官网找到了最新版的jar包下载，直接把mysql-connector-java-5.1.40-bin.jar（开发版最新为6.0.5）引入Android工程，（我用的是Android Studio）Build没有任何问题，但是在构建APK的时候出错了，错误也就是文章开头那个。 错误的意思大概是这个包不支持Java8（52是Java8的字节码版本号），需要你去build.gradle里手动修改项目的兼容性到1.7。网上查了很多很多资料都是这个解决办法，然而并无用。
要想获得网页源码里的指定内容需要用到正则表达式！正则表达式，让我猝不及防，因为之前没有接触过，用起来非常的吃力！
细心的朋友们可能已经发现了，先在抖音、知乎、快手、小红书等这些平台已经上线了“网络用户显示 IP 的功能”，境外用户显示的是国家，国内的用户显示的省份，而且此项显示无法关闭，归属地强制显示。
尽管很早我们就做了会员、商品、交易的服务化，但流量入口还是php主站，php实际上仍是一个单体应用，单体应用无需网关。当全站java化之后，单体应用将被拆分为微服务，自然需要一个网关来负责统一流量入口、鉴权、安全防护、业务统一处理等。
与一些动态语言（如Ruby、Groovy、Node.js）相比，Java开发显得异常笨重。接触过外包项目的朋友也有所了解，如果要开发一个小型项目，首选的编程语言并不是Java，而是PHP。为什么呢？因为开发起来快！目前很多大型互联网公司的早起编程语言都是类似PHP这种能够快速开发的语言。 既然问题出现了，那必然有解决问题的方案，SpringBoot做到了。SpringBoot是由Pivotal公司所属团队研发，该公司的企业宗旨为：
看了标题进来的吧，话说事情是这个样子的。以前SVN服务版本是1.6，svnant版本是1.3.1，官网明确说明只支持到1.6.x。由于升级了SVN版本到1.7，然后问题就来了。 svnant官网：ht
Headless Chrome 是 Chrome 浏览器的无界面形态，可以在不打开浏览器的前提下，使用所有 Chrome 支持的特性运行你的程序,简而言之，除了没有图形界面，headless chrome具有所有现代浏览器的特性，可以像在其他现代浏览器里一样渲染目标网页，并能进行网页截图，获取cookie，获取html等操作。 而对于写爬虫的同学，很多都会面临都一个问题，那就是数据都是通过动态渲染，甚至是加密得到的，普通的分析接口模式早已无法满足需求，因此我们引入Chrome Headless 来解决数据渲染问题。
XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。
1、什么是CSRF？ 已经有很多博文讲解其过程和攻击手段，在此就不重复了。 O(∩_∩)O 不清楚的同学，请自行搜索或按链接去了解： http://blog.csdn.net/Flaght/article/details/3873590 2、CSRFGuard_Project 开源项目 CSRFGuard，介绍了如何使用在 HTTP 请求中加入 token 并验证的方法来抵御 CSRF。 https://www.owasp.org/index.php/Category:OWASP_CSRFGuard_
想试一下单元测试很久了，但是一直没有合适的项目，而且中文网络上的PHPUnit教程要么太旧，要么太乱，所以总也没学会。最近准备把手头的项目重构一下，决定开始使用PHPUnit做单元测试，先照着PHPUnit的官网做了一下Tutorial，虽然已经很简单了，仍然被卡住几次，所以写篇文章记录一下。因为对PHP的包管理系统不熟悉，这篇文章会从安装开始。
点击上方“芋道源码”，选择“设为星标” 管她前浪，还是后浪？ 能浪的浪，才是好浪！ 每天 10:33 更新文章，每天掉亿点点头发... 源码精品专栏 原创 | Java 2021 超神之路，很肝~ 中文详细注释的开源项目 RPC 框架 Dubbo 源码解析 网络应用框架 Netty 源码解析 消息中间件 RocketMQ 源码解析 数据库中间件 Sharding-JDBC 和 MyCAT 源码解析 作业调度中间件 Elastic-Job 源码解析 分布式事务中间件 TCC-Transaction
原因 文章的末尾也说了UEditor的一些坑：遮罩层问题，初始化和对象销毁的问题，图片上传配置，官方jar包也有问题(貌似官方在mavne仓库没有jar包) 虽然解决了大部分，不过用着依然不是很舒服，
Hive是基于Hadoop的一个数据仓库工具，可以将结构化的数据文件映射为一张数据库表，并提供完整的sql查询功能，可以将sql语句转换为MapReduce任务进行运行。 其优点是学习成本低，可以通过类SQL语句快速实现简单的MapReduce统计，不必开发专门的MapReduce应用，十分适合数据仓库的统计分析。
使用PHPStorm创建项目，这个我就不再废话了。 无论你是通过版本控制系统checkout一个项目;还是直接 create一个本地项目；或者create一个远程项目 ... ... 俺都不care。Just do it。
Burp已经成了绿帽子门必不可少的工具，相信大家都装有Java环境，本软件支持1.7+以及所有安装了环境的系统。1.6后续会考虑兼容。 一直都有想写一款真正实用的跨平台类似的菜刀，然后可惜代码是个渣渣一直可望而不可即，后续随着公司业务增多，大多数目标都有WAF，于是就想写一款完全脱离工具，只依靠配置文件的菜刀。顺便当个码农~~~ 前前后后大约花了一个月，除了打飞机的时间基本就在写这货了，这里要感谢@MelodyZX牛，在我完成大体框架后，帮了我不少大忙，包括完成虚拟终端，非常感谢。 程序采用java
PhpStorm 2018是由JetBrains公司所研发的一款功能非常强大的PHP代码编辑器，全称为JetBrains PhpStorm 2018，这是一款非常好用的PHP集成开发工具，目前支持Windows/Mac/Linux等多个平台，使用起来非常方便，旨在提高用户效率，可深刻理解用户的编码，提供智能代码补全，快速导航以及即时错误检查。该作是Java内核开发的功能非常强大的PHP IDE代码编辑器，目前软件常适合于PHP开发人员及前端工程师。该工具支持Symfony，Drupal，WordPress，Zend Framework，Laravel，Magento，Joomla！，CakePHP，Yii等框架，提供最好的php代码编辑环境。 除此之外：PhpStorm 2018还为大家带来了众多高级功能，譬如：智能编辑器：适用于PHP，HTML，CSS，JavaScript和XML，其中包括语法高亮显示，文档查找和重构；无错编码：实时代码分析，错误突出显示和快速修复；项目和代码导航：专门的项目视图，文件结构视图和文件，类，方法和用法之间的快速跳转；VCS集成：支持Subversion，Perforce，Git和CVS的变化列表和合并；FTP同步：使用FTP或SFTP更新服务器以及SQL支持：编码协助，SQL控制台和数据库浏览器等多个功能，可以满足很多开发人员的使用需求。感兴趣的朋友们欢迎前来下载体验。 PS：小编给大家带来的是PhpStorm 2018中文破解版，下方附有安装破解汉化教程，足以完美激活软件，希望对大家有所帮助。
8、看得不错，最新版本的软件，已经优化了内存，以前版本中，存在的打开文件特别忙的问题，已经不存在；
有时候需要登入网站，然后去抓取一些有用的信息，人工做的话，太累了。有的人可以很快的做到登入，但是需要在登入后再去访问其他页面始终都访问不了，因为他们没有带Cookie进去而被当做是两次会话。下面看看代码
一月三舟，托尔斯泰说：“多么伟大的作家，也不过就是在书写自己的片面而已”。何况是我，何况是我们！
cd /usr/local/tomcat/lib unzip catalina.jar cd org/apache/catalina/util vim ServerInfo.properties 修改： server.info=Apache Tomcat/7.0.52 (Ubuntu) server.number=7.0.52.0 server.built=Jun 30 2016 01:59:37 压缩回jar包 cd /usr/local/tomcat/lib jar uvf catalina.jar org/apache/catalina/util/ServerInfo.properties 重启tomcat
问题导读 1.通过什么菜单项可以导入源码？ 2.打jar包需要哪些步骤? 3.如何找到jar生成路径？ 上一篇： about云日志分析实战之清洗日志1：使用spark&Scala分析Apach
1，元素 元素是 XML 以及 HTML 文档的主要构建模块，元素可包含文本、其他元素或者是空的 实例:
细心的朋友应该会发现，最近，继新浪微博之后，头条、腾讯、抖音、知乎、快手、小红书等各大平台陆陆续续都上线了“网络用户 IP 地址显示功能”，境外用户显示的是国家，国内的用户显示的省份，而且此项显示无法关闭，归属地强制显示。
GoEasy这个库的适用场景：同Websocket的场景 在后台使用例如Java进行逻辑处理后将变量的值传入前台，前台不用发起请求即可接收后台发布的数据， 整个流程与Redis的Pub和Sub过程类似 整个交互类似Socket的长连接，前台首次调用不需要请求后台。 非常适合监控后台参数等场景；
说来也是奇怪，只要是学编程的，从初次接触的 Java 到安装 JDK、IDEA、MYSQL， 再到接触 Spring、MyBatis、RPC、MQ，哪怕有时候在浅的坑也会跳进去尝尝鲜，一遍抓着头发，一手点着鼠标也几乎是你的常态。你的键盘里总是有很多被抓碎的头发！
本文实例讲述了php array 转json及java 转换 json数据格式操作。分享给大家供大家参考，具体如下：
本文实例讲述了PHP简单实现模拟登陆功能。分享给大家供大家参考，具体如下： 在不考虑验证码的情况一下，php实现模拟登陆，网上给的办法一般是采用curl来模拟实现，但是curl实现的是服务器端与服务器端建立了会话，只能模拟登陆之后获取登陆之后的数据，无法将cookie信息种植到客户端上（至少目前本人查找没有找到办法）最后自己通过隐藏的iframe来实现。 1、curl实现模拟登陆的代码，（只是实现服务器与服务器建立会话，其实并没有在客户端与服务器之间建立会话）
1.2 php服务版本：php-5.2.17-nts-Win32-VC6-x86
自2018年发布以来，Selenium框架的最新版本Selenium 4已成为人们谈论的话题。Selenium 4显而易见即将引领潮流，因为它拥有许多新功能和增强功能。虽然没有正式宣布Selenium 4的最终版本，但用户和测试自动化爱好者已经开始通过下载Selenium 4 Alpha版本进行探索和试验。
Quercus的用法其实就是一个Servlet 下载Quercus：http://quercus.caucho.com/ （下载war文件，在web-inf/lib/下提取 inject-16.jar resin.jar 两个包，至于mail.jar的话，用到在找） 修改web.xml，加入如下servlet映射： <servlet> <servlet-name>Quercus Servlet</servlet-name> <servlet-class>com.caucho
推荐大家，通读一遍手册，记住关键的key；我在这里手写名词，也没有太大意义。 看手册
整个故事正如好莱坞大片的经典剧情走向：两位昔日好友如今分道扬镳，甚至被迫陷入了你死我活的斗争当中。刚开始的分歧并不严重，无非是一位老友对于另一位伙伴长久以来占据、但又绝口不提的业务领域产生了点兴趣。而在现实版的这场编程语言决斗大电影中，Node.js成了那位成了好兄弟反目成仇的导火索，并由此引发一场势均力敌、旗鼓相当的大战：PHP与JavaScript，双方曾一度携手统治整个互联网世界，但如今却为了争夺开发人员的支持而向对方痛下杀手。 遥想当年，合作关系总是简单而纯粹。那时候JavaScript负责处理
整个故事正如好莱坞大片的经典剧情走向：两位昔日好友如今分道扬镳，甚至被迫陷入了你死我活的斗争当中。刚开始的分歧并不严重，无非是一位老友对于另一位伙伴长久以来占据、但又绝口不提的业务领域产生了点兴趣。而在现实版的这场编程语言决斗大电影中，Node.js成了那位成了好兄弟反目成仇的导火索，并由此引发一场势均力敌、旗鼓相当的大战：PHP与JavaScript，双方曾一度携手统治整个互联网世界，但如今却为了争夺开发人员的支持而向对方痛下杀手。
IDEA 中最重要的各种设置项，就是这个 Project Structre 了，关乎你的项目运行，缺胳膊少腿都不行。
来源 | https://gitee.com/lionsoul/ip2region
yuicompressor这是个很好的工具，通过java库编译css或js文件进行压缩。压缩css或者js文件的好处是很多的，减少数据请求量，可以更快的进行数据传输，防止其他人进行窥探或整体直接挪用等等。。。
PS：本文撰写前已查询相关法律，本文内容不违反《互联网文化管理暂行规定》，遵守EULA协议，请勿举报。
1. Composer 第一点就要提 Composer ，自从 Composer 出现后，PHP 的依赖管理可以变得非常简单。程序内依赖一些类库和框架，直接使用 Composer 引入即可，通过使用 composer update 安装依赖的包。解决了过去加载外部库的各种难题。Composer 也有国内镜像，速度非常快。现在绝大部分 PHP 开源的项目都提供了 Composer 的支持，建议大家在项目中使用 Composer 来解决 PHP 代码包管理的问题，不要再使用下载源码、手工 include 的原
Guzzle是一个PHP的HTTP客户端，用来轻而易举地发送请求，并集成到我们的WEB服务上。 接口简单：构建查询语句、POST请求、分流上传下载大文件、使用HTTP cookies、上传JSON数据等等 。 发送同步或异步的请求均使用相同的接口。 使用PSR-7接口来请求、响应、分流，允许你使用其他兼容的PSR-7类库与Guzzle共同开发。 抽象了底层的HTTP传输，允许你改变环境以及其他的代码，如：对cURL与PHP的流或socket并非重度依赖，非阻塞事件循环。 中间件系统允许你创建构成客户端行为。
如果你模拟登录失败了，那么很可能你要登录的网站有反爬虫机制，比如验证码，比如token，比如用的Ajax同时又不允许跨域
JFinal 是基于 Java 语言的极速 WEB + ORM 框架，其核心设计目标是开发迅速、代码量少、学习简单、功能强大、轻量级、易扩展、Restful。在拥有Java语言所有优势的同时再拥有ruby、python、php等动态语言的开发效率！为您节约更多时间，去陪恋人、家人和朋友 :)
对于Web应用的开发，如果你没用使用正确的工具，那开发过程可能会变得困难和痛苦。如果你之前开发过Java程序，我相信你肯定知道Jar文件(Jar是Java ARchive的缩写)。一个应用，包括所有的可执行、可访问的文件，都打包进了一个JAR文件里，使得部署过程十分简单。
在日常开发工作和自己学习跑demo的时候，往往都需要快速构建一个springboot基础工程。除了用IDEA开发工具构建，更多就是用Spring Initializr来生成，但用的时间长了发现，它也就仅仅只能帮我们引入一些必要的jar包，其他插件轮子还是得自己配置。
一：Sonar是什么？ Sonar 是一个用于代码质量管理的开放平台，通过插件机制，Sonar 可以集成不同的测试工具，代码分析工具，以及持续集成工具。与持续集成工具（例如 Hudson/Jenkins 等）不同，Sonar 并不是简单地把不同的代码检查工具结果（例如FindBugs，PMD等）直接显示在Web页面上，而是通过不同的插件对这些结果进行再加工处理，通过量化的方式度量代码质量的变化，从而可以方便地对不同规模和种类的工程进行代码质量管理。在对其他工具的支持方面，Sonar 不仅提供了对 IDE 的支持，可以在 Eclipse 和 IntelliJ IDEA 这些工具里联机查看结果；同时Sonar还对大量的持续集成工具提供了接口支持，可以很方便地在持续集成中使用 Sonar,此外，Sonar 的插件还可以对 Java 以外的其他编程语言提供支持，对国际化以及报告文档化也有良好的支持。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
实时音视频
