相关文章
vue之v-show基本使用
v-show：根据表达值的真假，切换元素的显示和隐藏 v-show 本质是切换元素的 display
<body><div id"app"><input type"button" value"切换显示状态" click"changeIsShow"><br><img v…
vue中的插槽--slot和v-slot
今天团队内部有一个技术分享会，主要是vue进阶这一块，我对插槽slot的认识还不清晰，于是就总结一下 什么是插槽？ 插槽（Slot）是Vue提出来的一个概念，正如名字一样，插槽用于决定将所携带的内容，插入到指定的某个位置，从而使模板分块，具有模块化的特质和更大的重用性。 插…
Vue中v-html的用法
在Vue语法中，通过{{}}可以输出文本变量，当时它并不能实现在一个标签语句加入一个新的标签语句，这时候需要用到v-html属性来完成操作
<!DOCTYPE html>
<html lang"en">
<head><meta charset"UTF-8"…
Vue - 图片浏览组件v-viewer
1. 介绍和安装
v-viewer组件可以实现图片点击放大，缩小，旋转，切换等操作
在Vue项目中打开终端，npm引入v-viewer组件
npm install v-viewer --save2. 配置和使用
2.1 在main.js中配置
import Viewer from v-viewer
import vie…
vue中v-charts的使用
官方文档：https://v-charts.js.org/#/
在使用 echarts 生成图表时，经常需要做繁琐的数据类型转化、修改复杂的配置项，v-charts 的出现正是为了解决这个痛点。基于 Vue2.0 和 echarts 封装的 v-charts 图表组件，只需要统一提供一种…
vue 自定义组件v-model
官网的话：
允许一个自定义组件在使用 v-model 时定制 prop 和 event。默认情况下，一个组件上的 v-model 会把 value 用作 prop 且把 input 用作 event，但是一些输入类型比如单选框和复选框按钮可能想使用 value prop 来达到不同的目的。使用…
Vue3中 v-model 语法糖详解
前言
概览 很多同学对 Vue 的第一印象就是“响应式”、“双向绑定”等特性，而 v-model 就是实现双向绑定的语法糖，用过 Vue 的小伙伴一定都非常熟悉。但是在 Vue3 中，v-model 发生了一些改动，使得它不再兼容 Vue2 的用法…
Vue指令之v-if
Vue指令之v-if v-if指令根据表达式值的真假，切换元素的显示和隐藏，其实是在操作dom元素;v-if和js里的if差不多，也会有v-else-if和v-else，js里的if判断是用于在js语法里面的判断，v-if在vue中是对于代码块的判断…
Vue v-for循环自动换行
如图所示,每行显示4个卡片
<template><el-row align="middle" type="flex" style="flex-wrap: wrap"><el-col :lg="{ span:6 }" v-for="(item) in schemaList" :key="item.id" :offset="…
ctfshow SSRF web351~360
web 351
知识点：http伪协议访问内网文件用http伪协议访问内网的flag.php，或者利用file伪协议读取flag.php的源码。
urlhttp://127.0.0.1/flag.php或者看源码urlfile:///var/www/html/flag.php这边能读用http获取到flag完全是因为，flag.php把…
SSRF漏洞详解与利用
今天继续给大家介绍渗透测试相关知识，本文主要内容是SSRF漏洞详解与利用。 免责声明： 本文所介绍的内容仅做学习交流使用，严禁利用文中技术进行非法行为，否则造成一切严重后果自负！ 再次强调：严禁对未授权设…
SSRF靶场攻略记录
目录
1 获取并显示指定文件内容的应用程序代码
靶场路径
漏洞点
2 应用程序提供连接到远程主机的接口
3 具有文件下载功能的应用程序
4 使用基于DNS的欺骗来隐藏IP黑名单
5 利用DNS重绑定技术消除IP黑名单
DNS重新绑定技术
DNS条目的生存时间（TTL）
攻击方案概述
6…
PHP代码审计8—SSRF 漏洞
文章目录 一、SSRF漏洞基础1、漏洞原理与防御方法2、引发函数与漏洞场景3、常见的利用场景4、常见的防御绕过方法 二、SSRF-labs分析利用1、file_get_content()2、DNS_spoofing.php 三、CTF例题分析1、例题一2、例题二 四、参考资料 一、SSRF漏洞基础
1、漏洞原理与防御方法
…
CTFHUB技能树——SSRF（三）
目录
URL Bypass
数字IP Bypass
302跳转 Bypass
DNS重绑定 Bypass SSRF绕过方法： （1） http://abc.com127.0.0.1 （2）添加端口号 http://127.0.0.1:8080 （3）短地址 htt…
DAY37：SSRF 漏洞
DAY37：SSRF 漏洞
1、SSRF 漏洞概述
SSRF（Sever Side Request Forgery）—服务器端请求伪造，一种由攻击者构造形成由服务端发起请求的一个安全漏洞。
一般情况下，SSRF 攻击的目标是从外网无法访问的内部系统。&…
w29pikachu-ssrf实例
SSRF简介
SSRF是服务器端请求伪造
危害：
1.可以对服务器所在内网、本地进行端口扫描，获取一些服务的信息等 2.目标网站本地敏感数据的读取 3.内外网主机应用程序漏洞的利用 4.内外网web站点漏洞的利用
ssrf常用的相关协议：
gopher://: 发…
ssrf漏洞--补充部分
可以使用的协议
下面是攻击时常用的协议
http/httpsftptftpsftpfiledictGopherldapldapsldapi
file://path/to/file
dict://<user>;<auth><host>:<port>/d:<word>:<database>:<n>
dict://127.0.0.1:1337/stats
ftp://127.0.0.1/
…
