相关文章
SSRF5 Gopher 协议对内网 Web 服务进行 sql 注入 GET 类型和POST类型
实验环境；
Centos7.6上同时安装sqli-lib和pikachu
一.Gopher 协议对内网 Web 服务进行 sql 注入 GET 类型
我们先访问sqli-lib第1关
然后我们构造URL：
http://192.168.112.12/pikachu-master/vul/ssrf/ssrf_curl.php?urlhttp://192.168.112.12/sql…
编程日记
2025/6/20 1:32:48
基于python的web系统界面登录
#让我们的电脑可以支持服务访问
#需要一个web框架
#pip install Flask
from flask import Flask, render_template,request
from random import randint
app Flask(__name__)
app.route(/index)
def index():uname request.args.get("uname")return f"主页&am…
编程日记
2025/6/20 0:59:26
web自动化测试中使用Xpath定位方式
下面的内容主要是针对web端自动化测试和爬虫获取页面元素的时候，使用Xpath定位方式
以下是几种常用且高效的XPath定位方式总结，适用于Web自动化测试中的元素定位场景：
一、基于属性定位
单属性定位 语法：//标签名[属性名属性…
编程日记
2025/6/19 17:26:55
SAST + IAST + DAST 全链路防护体系构建方案
🔥「炎码工坊」技术弹药已装填！ 点击关注 → 解锁工业级干货【工具实测|项目避坑|源码燃烧指南】 1. 生命周期分层嵌入（防御纵深）
阶段工具防护重点集成触发点编码阶段SAST源码漏洞（硬编码密钥、SQL注入模式&#x…
编程日记
2025/6/19 17:10:13
vue | vue 插件化机制，全局注册 和 局部注册
组件插件化：提升组件的可复用性、扩展性和独立性
组件插件化实现方式
├── 注册机制
│ ├── 全局注册（app.use）→ install, 循环注册, 配置项
│ └── 局部注册（import components）
│
├── 插件化能力…
编程日记
2025/6/19 16:53:31
云计算-专有网络VPC
🌐 什么是 VPC？（Virtual Private Cloud） VPC（Virtual Private Cloud，虚拟私有云） 是公有云服务商提供的一种网络隔离服务，允许用户在云中创建一个逻辑隔离的私有网络环境。你可以在这…
编程日记
2025/6/19 16:03:25
