web

Windows Server安全配置深度复盘:关键 Payload 与解题思路靶场：Bugku CTF 平台 · 仿真靶场「Windows Server安全配置」（ctfplus/detail/id/6）目标：47.101.201.110 · Windows Server 2008 R2 Enterprise（iZciydfhov5mu7Z）· IIS 7.5 + FTP 7.5 结论：9 项安全配置全部按平台判定口径落地并逐项复核通过。本题没有真实 flag 文件，修复完成后在平台页面逐项「检测 / 提交」即可通过；检测不通过时按本文第 2 节的「判定口径」逐条对齐实际状态。

网络安全事件应急响应:X集团 WebServer 入侵溯源与处置题目：网络安全事件应急响应（Bugku CTF Plus / PAR 专题）场景：X集团 WebServer 被入侵，Web 应用被上传恶意软件、系统文件被破坏；要求追踪攻击来源，检查日志、进程、系统文件与恶意文件，定位漏洞并修复。目标：Bugku 平台按题目分配的一次性授权靶机（Ubuntu 22.04 + Nginx 1.18 + PHP-FPM 5.6 + SeaCMS），本文不公开登录凭据。结果：10/10（8 个取证项 + 2 个修复 Check 全部通过）；复盘用时约 33 分钟。

小野猪都有白菜拱

Proxmox VE 上搭建 Vulhub 靶场：Ubuntu + Dockervulhub的靶场他都是用docker部署的一般都是用Linux我们去下载ubuntu的镜像，访问官网 ubuntu.com/download，我选择的是桌面版

Django复习笔记（2026年10月）在创建项目之前，需要先安装 Django。第一步：安装 Django第二步：创建 Django 项目执行后，会生成以下目录结构：

Writeup 4 0xGame 2021 - robot拿到题目后，观察题目名称“robot”。在 Web 安全中，带有“robot”字眼的题目通常是一个极其经典的考点提示——robots.txt 协议文件。

理解 iFrame 嵌套的跨域问题在排查页面嵌入问题时，笔者常用 curl 先看响应头。一个看似普通的响应头，往往决定了页面能不能被 iFrame 嵌套。本文从一次实际对比出发，说明 X-Frame-Options 的作用。

Writeup 4 CTFHub injection页面正常回显 Practice makes perfect.，URL 中 id 参数直接拼接进 SQL 查询，且页面有明确回显位，因此判断为有回显的联合查询注入。核心思路是用 union select 把目标数据拼接到查询结果中，通过页面回显直接读出。

对于JavaScript：操作元素的解析hello 大家，本篇博客我们来学习JavaScript中的操作元素，其实我们上一篇博客就有解析了，只不过本篇博客会更加详细哦~

对于JavaScript：JavaScript基础语法的解析hello 大家，本篇博客我们来学习JavaScript基础语法其实大家有了C++的基础之后，学习这个完全可以说是简单~

Web之wasm-pack详解wasm-pack 是 Rust 官方 WebAssembly 工作组开发的一站式 Rust→WebAssembly 工作流工具，它封装了编译、绑定生成、字节码优化、npm 打包全流程，是 Rust 与前端生态协作的核心基础设施。

前端知识速查HTML 描述内容结构，CSS 负责布局和视觉，JavaScript 负责状态、行为和异步；框架最终仍然落到 DOM、CSSOM、事件与浏览器渲染流水线。

对于CSS：弹性布局（Flexbox）的解析hello 大家，本篇博客我们来学习CSS中的弹性布局。大家好，欢迎来到这篇专为零基础同学打造的 CSS 弹性布局终极解析长文！如果你刚接触前端开发，一定被 CSS 布局折磨过无数次：

选煤厂智能化：UWB 人员定位系统 WebAPI 对接融合通信平台实战很多矿山智能化项目，UWB 人员定位、视频监控、集群对讲各自独立部署。定位产生越界、SOS 告警后，无法自动推送到调度平台联动音视频。本文将记录定位系统通过 WebHTTP 接口，将告警事件推送到融合通信底座的对接方案、报文样例、异常处理，项目采用华脉智联 Hlink融合通信平台做上层调度服务。

Web 漏洞攻防深度：WAF 规则逃逸技术（畸形分块传输、双重编码）与对抗加固专栏定位：本篇为《RSHIELD 3.0 x Kali全域安全与红蓝博弈实战录》第十一卷。在构建了微观内核网络栈、零丢包 eBPF/XDP、畸形包构造、L7 DPI、异步反侦察、BGP Anycast 清洗、变色龙蜜网、内存 Rootkit 猎杀、供应链安全以及金丝雀反情报诱捕之后，攻防对抗的矛头直指暴露面最广、攻击频率最高的应用层核心枢纽——Web 应用防火墙（WAF）与深层协议解析引擎。传统基于正则表达式与单向模式匹配的 WAF 在面对现代高级逃逸技术时破绽百出。本卷深度解剖 RFC 7230/911

对于CSS：选择器的解析hello 大家，本篇博客我们来学习CSS中的选择器~在前端开发的世界里，一直流传着一句话：“CSS 入门容易，精通难”。而这句话里的 “入门门槛”，90% 都集中在 CSS 选择器上。

FastAPI 应用开发（五）——SQLAlchemy ORM、APIRouter 与 Alembic 数据库迁移目录一、认识 ORM 与 SQLAlchemy1. 什么是 ORM2. 为什么 FastAPI 不自带 ORM

代码什么用

Java Web 21-22前端代码（HTML/CSS/JS）与后端Java逻辑混杂在同一个Servlet中，违反关注点分离（SoC）原则。修改前端时需要重新编译Servlet，调试困难；团队协作时前后端开发者互相干扰。

袁哥大话安全

巡隐WEBSHELL扫描软件一款专用于检测WebShell（网页后门）的工具，旨在帮助系统管理员、安全运维人员快速发现服务器上部署的WebShell恶意文件，用于webshell的排查与处置。支持检测语言的webshell脚本包括PHP、ASP、JSP、Others（包括Python/Perl/CGI/ColdFusion等）。运行平台：支持Windows、Linux、macOS（纯 Go 实现，跨平台，支持 amd64 / arm64 等主流架构）。

CTFshow——phpCVE①虚拟机或wsl；Kali Linux / Ubuntu / Debian都可以②需要用到go环境③设置国内代理（我用的是22世纪的科技）

传奇开心果编程

【Compose Multiplatform 跨端开发学与练】第8课资源管理与主题本课目标：掌握 composeResources 的多平台资源目录结构与类型安全访问器，理解限定符的优先级与本地化目录命名规则（特别是中文双脚本回退机制），掌握 Coil 3 在 CMP 中的网络图片加载与 iOS 内存压力适配，建立自定义主题、扩展颜色与深色模式的系统适配方法。