CTF夺旗

实习记录——第十一天

刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪，打印相关sql，前台的代码里对输入的参数做了严格的过滤，但是代码里面有url_decode函数，可以二次url编码绕过，从而达到sql注入，这一点ctf
carrot11223·2024-02-05 12:02

戏剧性两连胜，冬奥会冰壶混双，中国组合最后一投逆转澳大利亚

北京时间2月3日上午9时，北京冬奥会冰壶混双迎来一日双赛的争夺，中国组合范苏圆/凌智在今天的早场比赛中，以6比5险胜澳大利亚，继昨天拿下首胜后，今天再夺一胜暂列排名第一。
虫大话体坛·2024-02-05 12:46

天道重生后,她在人间杀疯了（夜九小说）全文免费阅读全章节

天道重生后,她在人间杀疯了（夜九小说）全文免费阅读全章节主角：夜九简介：冥界女魔头夺舍成功后，千万阴鬼普天同庆，然而被她夺舍的人竟然是个小废物。
云轩书阁·2024-02-05 11:00

【hive日期函数】hive常用日期函数+扩展

日期函数1、from_unixtime：转化unix时间戳到当前时区的时间格式selectfrom_unixtime(1641044052,'yyyyMMdd');--输出：202201012.unix_timestamp
呱呱呱i·2024-02-05 10:28

ABAP CDS中的Join

CDS中支持的join有：Innerjoindefineviewztest_cds3asselectfromsflightas_sfinnerjoinspflias_spfon_sf.carrid=_spf.carridand_sf.connid
JamesG0204·2024-02-05 10:46

幽默

——看什么旗？——看升旗。——看升什么？——行了，你一边凉快着吧
夜语星梦·2024-02-05 10:27

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

推荐一部很好看的小说《红颜乱》

乱世战起，他们于这纷争中求存，争的是权倾天下，夺的是倾国红颜，而天下因这红颜，乱了。故事的开头，总是巧合。一支“帝王燕”，牵动了两位倾国美人的一生。
槿七_d1ee·2024-02-05 10:48

[SWPUCTF 2021 新生赛]easyupload1.0

发现是上传文件第一想到是文件木马木马上传burp修改后缀发现flag里面这个是假的我们猜想是在phpinfo我们上传木马上传burp修改后缀里面Ctrl+F发现flag
Ryongao·2024-02-05 10:45

Bug1- SQL报错信息-line 8:19 cannot recognize input near ‘＜EOF＞‘ ‘＜EOF＞‘ ‘＜EOF＞‘ in subquery source

错误原因：未给子表加别名错误SQL:selectproductfrom(selectproduct,ym,amount,first_value(amount)over(partitionbyproductorderbyamount
王哪跑nn·2024-02-05 09:28

目标

甚至根据国旗图案，整整玄学什么的，不知道竖条国能不能争口气，不知道横条国能不能战胜十字旗。闲才能作靡靡之想，所以没有比赛，才有时间好好思考一下比
oulan·2024-02-05 07:18

React 组件跨层级数据共享：createContext、useContext、useMemo

createContext问题背景：跨组件传值原本组件传递需要一层一层props传递，传递太过繁琐importReactfrom'react'functionNeedData(props){return
真·skysys·2024-02-05 06:00

书旗小说推文授权如何获取（含书旗小说推文授权入口）保姆级教程！

书旗小说推文是目前一个很火的线上项目，可以在家做，不限制时间和地点，类似兼职类玩法，以拉新跟会员充值的单价为佣金。简单来说，就是博主推广平台，每推广一个新人注册或者充值了会员，就可以拿到一单佣金。
桃朵十三·2024-02-05 06:40

详解洛谷P2912 [USACO08OCT] Pasture Walking G(牧场行走)(lca模板题)

题目思路一道模板题，没啥好说的，直接见代码代码#includeusingnamespacestd;intn,q,a,to[100001][22],b,deep[100001],c,t[1000001];structff
伟大的拜线段树jjh·2024-02-05 05:08

三顾茅庐时的诸葛亮 30

而让人印象最深刻，占笔墨最多的，就是对荆州的谋夺了。
好香帅·2024-02-05 04:50

北方的冬天

每日分享2018年12月18日星期二文/彭治旗从山东遥墙机场到济南市区，路上见到高大的烟囱和冷却塔，里面有白色的烟，师傅说那是水蒸气。他还说那里是火力发电厂，用来供暖的。
彭治旗·2024-02-05 03:29

CTF代码合集

SSRF_CTFSSRF（服务端伪造请求攻击），高危漏洞，可以请求到外网无法访问的内网系统，由服务端发起，可以请求到与该服务器相连的其他的与外网隔离的内网服务器形成原因大多是由于服务端允许从其他服务器获取服务
Nosery·2024-02-05 02:24

【粉丝福利社】CTF实战：从入门到提升（文末送书-进行中）

作者简介，愚公搬代码《头衔》：华为云特约编辑，华为云云享专家，华为开发者专家，华为产品云测专家，CSDN博客专家，CSDN商业化专家，阿里云专家博主，阿里云签约作者，腾讯云优秀博主，腾讯云内容共创官，掘金优秀博主，51CTO博客专家等。《近期荣誉》：2022年度博客之星TOP2，2023年度博客之星TOP2，2022年华为云十佳博主，2023年华为云十佳博主等。《博客内容》：.NET、Java、P
愚公搬代码·2024-02-05 02:20

MYSQL函数

abs,ceil,floor,greatest,least,max,min,等等--取绝对值selectabs(-19);--19--向上取整selectceil(1.1);--2--向下取整selectfloor
2301_80286359·2024-02-05 00:21

CTF(5)

一、[SWPUCTF2021新生赛]ez_caesar1、题目importbase64defcaesar(plaintext):str_list=list(plaintext)i=0whilei
l2ohvef·2024-02-05 00:06

MDK Keil uVision5 cannot read project file 解决办法

MDKKeiluVision5cannotreadprojectfile解决办法问题描述我的系统重装过后是英文版的Windows10，在打开别人/以前中文系统环境下保存的KeilProject文件（uvprojx
heaptek·2024-02-04 22:02

读《一个数学家的叹息》有感

本书的作者曾在美国加州大学与布朗大学数学科学研究中心任职，后来因为无法忍受大学的腐败、争名夺利的非学术的氛围，更因为中小学的数学教育完全脱离数学的本质，大学生欣赏不到
樱_子·2024-02-04 19:26

立冬养生篇

水冰地坼，无扰乎阳，早卧晚起，必待日光，使志若伏若匿，若有私意，若已有得，去寒就温，无泄皮肤，使气亟夺，此冬气之应，养藏之道也。逆之则伤肾，春为痿厥，奉生者少”，即冬季养生，贵在养“藏”。
花间星事·2024-02-04 19:44

C Primer Plus（第六版）14.18 编程练习 第9题

#include#include#include#defineLEN20#defineMAX12#defineS3structfly{charseat[S];intreserve;charfname[LEN
apple_50569014·2024-02-04 19:10

Browser Fingerprinting: Unveiling the Unique Identifier of Web Browsers

Browserfingerprintingisatechnologyusedtoidentifyandlabelwebbrowsersbyexploitingtheuniquecharacteristicstheyexhibitwhenusersaccesswebsites.Itleveragesthedistinctfeaturesdisplayedbybrowsersduringuserint
进击切图仔·2024-02-04 18:52

流利阅读DAY 68

Day681.backdrop/ˈbækdrɑːp/n.背景e.g.alovestorysetagainstabackdropofwar.2.ActFour第四幕3.chant/tʃænt/n.
芷欣_li·2024-02-04 18:05

error while loading shared libraries: libevent-1.4.so.2: cannot open shared object file

errorwhileloadingsharedlibraries:libevent-1.4.so.2:cannotopensharedobjectfile:Nosuchfileordirectory  
长安明月·2024-02-04 17:03

历史小说《汉旗不落》

汉旗不落作者：任国成分类：历史小说连载平台：900看书网：book900.com.简介：这一年，曹操和袁绍正对峙于官渡；这一年，刘备接连大败颠沛流离；这一年，小霸王被刺，孙十万接管江东；这一年，张淼穿越到这个世界
大六国·2024-02-04 17:07

回首2018，收获和遗憾，幸福和悲伤....都已成往事

咱们的一线女星范冰冰首先祭旗，补缴税款和罚金总共8亿多，一
乌冬面呀·2024-02-04 17:34

Leetcode—2879. 显示前三行【简单】

2024每日刷题（一零九）Leetcode—2879.显示前三行实现代码importpandasaspddefselectFirstRows(employees:pd.DataFrame)->pd.DataFrame
源代码•宸·2024-02-04 16:52

react 图片压缩工具(可下载)

用到的插件：compressorjs示例：ExampleCanvas.jsimportReactfrom'react';import{compressorImage}from'.
白煮酒·2024-02-04 15:01

BUUCTF WEB [安洵杯 2019]easy_web

BUUCTFWEB[安洵杯2019]easy_web题目链接BUUCTF在线评测题目源码i-SOON_CTF_2019/Web/easy_webatmaster·D0g3-Lab/i-SOON_CTF_
Y1Daa·2024-02-04 13:08

BUUCTF-[安洵杯 2019]easy_web1

题目分析页面啥也没有，日常查看源代码蓝色的东西有一大串，前面写着data:image/gif;base64知识点：DataURIschemedata:image/png;base64的使用_凉茶微凉-CSDN博客data:image/png;base64-心存善念-博客园目的是将一些小的数据，直接嵌入到网页中，从而不用再从外部文件载入其实“data:image/gif;base64,R0lGODl
_Monica_·2024-02-04 13:07

BUUCTF Web [安洵杯 2019]easy_serialize_php1

[安洵杯2019]easy_serialize_php1启动靶机，点击source_codesource_code';}if(!$_GET['img_path']){$_SESSION['img']=base64_encode('guest_img.png');}else{$_SESSION['img']=sha1(base64_encode($_GET['img_path']));}$seria
WmVicmE=·2024-02-04 13:36

[安洵杯 2019]easy_web1

今天玩ctf遇见一个比较有意思的题。闲来无事分享分享。启动靶机后来到这个页面web大法第一步，右键源代码，发现了一堆base64编码。点击后发现就是主页面左上角的图片的内容经过编码后的呈现。
不会编程的崽·2024-02-04 13:34

基于axios和react的httpclient封装

importaxiosfrom'axios';import{message}from'antd';importReactfrom'react';importstoresfrom'..
Mr无愧于心·2024-02-04 12:29

Java学习 --- mybatisplus入门

4.0.0org.springframework.bootspring-boot-starter-parent2.6.4com.cjcmybatisplus0.0.1-SNAPSHOTmybatisplusDemoprojectforSpringBoot1.8org.springframework.bootspring-boot-sta
鸭鸭老板·2024-02-04 12:26

暑假回顾之看电影

前几天，我看了今年的第一部电影《八佰》，在看电影之前，我朋友就问我，这部片子升了青天白日旗吗？
可恶的Decade·2024-02-04 12:56

动漫中那些让人印象深刻的异色瞳角色

旗木卡卡西作品：《火影忍者》著名动画《火影忍者》中的主要人物之一。
悠悠飘落叶·2024-02-04 11:28

React16源码: React中更新阶段中不同类型的expirationTime之pendingTime,suspendedTime以及pingedTime的源码实现

expirationTimependingTimesuspendedTimepingedTime2）源码2.1关于pendingTime定位到packages/react-reconciler/src/ReactFiberScheduler.js
Wang's Blog·2024-02-04 11:04

CTF web学习笔记

i春秋视频学习记录日常渗透测试（笔记）CTF学习记大佬的渗透测试记录web狗如何在CTF-web中的套路中实现反套路题目类型SQL注入SQL注入工具SQL解题思路SQL注入技巧XSSXSS注入工具XSS
hiddenCarry·2024-02-04 10:41

react-redux基本使用思考

Time:2019-08-18Provider组件与connect方法importReactfrom"react";importReactDOMfrom"react-dom";import{Provider
钢笔先生·2024-02-04 10:29

转场

新建一个viewcontroller并在上面添加一个imgview将imgView设置铺满屏幕image.png将imgView的填充方式改为aspectfitimage.png按住control，将cell
友田香菜·2024-02-04 10:08

[SWPUCTF 2021 新生赛]Do_you_know_http

我们看到它让我们用WLLM浏览器登录那我们修改User-Agent的值即可发现有一个a.php的我们进入该目录它提示我们不在本地服务器上发现有一个/secretttt.php的目录我进入即可获得flag
Ryongao·2024-02-04 10:59

CTFshowweb （php特性101-104）

web101解析：这里不会有人$v0=is_numeric($v1)andis_numeric($v2)andis_numeric($v3);被这里骗了吧，以为v2和v3都是要传入数字的，其实不然，v0的赋值级别最高，然后v0是个数字就行，要保证v0是数字只要保证v1传入数字就好了，后面两个管你是不是数字，就算你是false也不影响我后面做题。if(!preg_match("/\\\\|\/|\~
补天阁·2024-02-04 09:53

新年第一次全身理疗

天地俱生，万物以荣，夜卧早起，广步于庭，被发缓形，以使志生，生而勿杀，予而勿夺，赏而勿罚，此春气之应，养生之道也。逆之则伤肝，夏为寒变，奉长者少。”黄帝内经如是说。
卓巴卓玛·2024-02-04 08:36

尊荣礼宠共天下

“宠礼”是古典词语，释义是犹尊荣，出自汉·贾谊·《新书·服疑》：奇服文章，以等上下而差贵贱，是以高下异，则名号异，则权力异，则事势异，则旗章异，则符瑞异，则礼宠异。01何为宠礼。我优先选
扬菁·2024-02-04 07:43

ctfshow web-76

>c=try{$dbh=newPDO('mysql:host=localhost;dbname=ctftraining','root','root');foreach($dbh->query('sele
郭与童·2024-02-04 07:16

ctfshow web-77

开启环境:先直接用伪协议获取flag位置。c=?>__toString().'');}exit(0);?>发现flag36x.txt文件。同时根目录下还有readflag，估计需要调用readflag获取flag。c=$ffi=FFI::cdef("intsystem(constchar*command);");$a='/readflag>1.txt';$ffi->system($a);访问1.t
郭与童·2024-02-04 07:13

一句禅语，感悟人生，让你彻底释怀

印宗法师在寺内讲经,幡旗在风中摆动。一个和尚说“风在吹动了。”另一个和尚说“旗子在动了
走进心灵的文字·2024-02-04 07:20
上一页 13 14 15 16 17 18 19 20 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他