CTF纪实第45页

CTF学习-get请求方式和post请求方式的区别

1、get是从服务器上获取数据，post是向服务器传送数据。2、get是把参数数据队列加到提交表单的action属性所指的url中，值和表单内各个字段一一对应，在url中可以看到。post是通过httppost机制，将表单内各个字段与其内容放置在htmlheader内一起传送到action属性所指的url地址。用户看不到这个过程。3、对于get方式，服务器端用request.querystring

heibut不相信眼泪·2023-12-19 08:17

JDK bug:ciObjectFactory::create_new_metadata

1、问题Problematicframe:V[libjvm.so+0x438067]ciObjectFactory::create_new_metadata(Metadata*)+0x327关键字还是ciObjectFactory

StayInLove·2023-12-19 06:26

houdini 神经网络

-腾讯云开发者社区-腾讯云https://vimeo.com/stefsietzGitHub-julrog/nn_vis:Aprojectforprocessingneuralnetworksandrenderingtogaininsightsonthearchitectureandparametersofamodelthroughadeclutteredrep

qq_39239990·2023-12-19 06:52

2019-03-18[047]《老后破产》有感

今天看了一本日本NHK特别节目录制组编著的《老后破产》一书，里面讲的的日本高龄化时代来临，众多老年人仅靠微薄的养老金艰难度日的现实纪实，看的我这一天的心情都比较郁闷。

坤灵cream·2023-12-19 05:28

关于对SROP详解

SROP详解这篇文章有一些点一开始不怎么懂，在和blonet师傅的交流下学到了好多，感谢感谢Orz前言在打NepCTF2023的时候，pwn的第一题就是srop，但是我发现我好像没学hhh，当时比赛的时候恶补了一下

「已注销」·2023-12-19 04:53

新建vue3项目

Pleasepickapreset:#选择一个配置Default（[Vue3]babel,eslint）Default（[Vue2]babel,eslint）Manuallyselectfeatures

xp_1711·2023-12-19 03:36

itextPdf工具类使用纪实-01

itextpdf工具类的使用1、概述需求：将数据库中的一些表格信息导出并存入pdf文件。于是乎接触到了itextpdf工具类，帮助我们更好的编排内容显示的位置和文件的导出。2、工具类生成pdf文件样式图页面的红色字体为截图工具的标准，不是代码生成的文字哦。*如果您感觉符合您的需求，建议您在gitee下载源码，帮助您更快的实现您想要的效果。源码地址3、部分代码流程讲解3.1、步骤一：引入依赖com.

吴明_yst·2023-12-19 03:54

鸿蒙 arkTs 下拉筛选，在空间下方

@Entry@ComponentstructFilterOptionPage{dialogController:CustomDialogController=newCustomDialogController

puyaCheer·2023-12-19 01:41

CTF-WEB-babyphp #assert#git泄露

babyphp——61dctf{8e_careful_when_us1ng_ass4rt}描述：http://web.jarvisoj.com:32798/昨儿做梦的时候我在梦里写了这个网站，印象中我用了这些东西

Watanuki·2023-12-19 00:05

antd树型选择控件选择父级_antd-树形组件常用工具

treeUtil.jsimport{Tree,message,Button,Input}from'antd';importReactfrom'react'importaxiosfrom'axios'const

weixin_39588542·2023-12-18 22:31

CTF-文件上传

[NISACTF2022]babyupload界面没什么好稀奇的，上来就是上传文件：这里在测试的时候，发现无论怎么上传都提示badfilename！奇奇怪怪；f12源代码，发现：存在着提示？

YAy17·2023-12-18 22:23

2022年NSSCTF春季招新赛(线上赛)

ezgame射击类游戏，先看一下源代码：在源代码中，发现提示，当分数达到65以上的时候，将给予flag，同时发现了一个js文件：查看js文件内容：发现flag；babysql看到输入框中有提示，“tarnish”！输入试试：经过测试，发现存在过滤：注释符号均被过滤，可以使用闭合的方式，空格可以使用/**/来绕过；这里使用的是同或方法！同或刚好与异或相反，我们知道：异或：相同为0，不同为1同或：相同

YAy17·2023-12-18 22:23

HCTF2017 部分web wp

过滤了很多东西：*空格limitfor......用白大佬构造的payload：写盲注脚本：#coding=UTF-8importrequestsresult=''url='http://sqls.2017.hctf.io

Shad0w_zz·2023-12-18 22:30

2023-01-02

[当代基层长篇纪实小说]（续篇64）水竹凹作者：蒋春木长篇纪实小说《水竹凹》连载之6464、投奔老同学公元2016年。春节过后，水竹毅然的离开了江东市。

沧桑依旧·2023-12-18 22:35

Context API

在根部套一个constThemeContext=React.createContext('light')的标签importReactfrom"react";constThemeContext=React.createContext

kzc爱吃梨·2023-12-18 21:46

SpringSecurity源码学习七：OAuth 2.0登录

目录1.代码示例2.源码解析2.1OAuth2AuthorizationRequestRedirectFilter2.2OAuth2LoginAuthenticationFilter3.总结SpringSecurityOAuth2

Tnoodles·2023-12-18 20:41

clickhouse函数记录

日期函数SELECTformatDateTime(create_time,'%Y-%m-%d')AStimeFROMxx.xx;

xixiyuguang·2023-12-18 20:10

Building next-generation applications with event-driven architecture

Goodmorning.MynameisEricJohnson.I'maprincipaldeveloperadvocateforAWS.I'vebeenadeveloperfor30yearsandasolutionsarchitectforover10years.I'mabigfanofinfrastructureascodeandautomation.I'malsoa

李白的朋友王维·2023-12-18 20:24

Stable-Diffusion|文生图完蛋我被美女包围了人物Lora（四）

版本的Stable-Diffusion-WebUI遇到的一些问题（一）【Stable-Diffusion|入门怎么下载与使用civitai网站的模型（二）】Stable-Diffusion|文生图拍立得纪实风格的

悟乙己·2023-12-18 19:34

Stable-Diffusion|从图片反推prompt的工具：Tagger（五）

版本的Stable-Diffusion-WebUI遇到的一些问题（一）【Stable-Diffusion|入门怎么下载与使用civitai网站的模型（二）】Stable-Diffusion|文生图拍立得纪实风格的

悟乙己·2023-12-18 19:32

spring-boot-vue-web-tomcat

1.项目结构图片.png2.pom.xml4.0.0com.zyspring-boot-vue-demo0.0.1-SNAPSHOTwarspring-boot-vue-demoDemoprojectforSpringBootorg.springframework.bootspring-boot-starter-parent1.5.17

suxin1932·2023-12-18 19:08

[BJDCTF2020]Mark loves cat1

提示-信息收集.git泄露php代码审计拿到题先做信息收集这里用dirsearch扫了下目录###如果没有dirsearch我在之前的这篇博客有写dirsearch的安装环境以及地址还有怎么扫buuctf

怪兽不会rap_哥哥我会crash·2023-12-18 17:13

创建型模式之抽象工厂模式

抽象工厂模式：是所有形式工厂模式中最为抽象和最具有一般性的一种形式4、抽象工厂模式：中的具体工厂不只是创建一种产品，它负责创建一族产品二、抽象工厂模式的结构抽象工厂模式包含以下4个角色（1）AbstractFactory

川谷_·2023-12-18 16:20

idea中定时+多数据源配置

pom.xml4.0.0org.springframework.bootspring-boot-starter-parent2.7.18-SNAPSHOTcom.examplepro0.0.1-SNAPSHOTwarproDemoprojectforSpringBoot1.8org.springframework.bo

新子-存在了·2023-12-18 16:06

Thinking make the world better

reducesyouractiveness,"becauseafterthinkingonceortwiceyoualreadylosethepowertodothings,thenthereisanotherwordfor“actfirst

Jenna_King·2023-12-18 15:18

React.lazy的使用方法

/OtherComponent'我们也可以使用React.lazy提供的懒加载方法动态加载组件，例如importReactfrom'react';constOtherComponent=React.lazy

may505·2023-12-18 12:01

NSSCTF第16页（2）

[NSSRound#4SWPU]1zweb(revenge)查看index.phpljt="ljt";$this->dky="dky";phpinfo();}publicfunction__destruct(){if($this->ljt==="Misc"&&$this->dky==="Re")eval($this->cmd);}publicfunction__wakeup(){$this->lj

呕...·2023-12-18 12:51

Non-Fiction纪实科普书不会读？美国孩子都用这4步

我们都知道Non-Fiction阅读的重要性，但据很多妈妈反映，孩子对Non-Fiction阅读都不怎么感兴趣，也真的没有什么好的方法，于是今天，我们先来了解一下，美国的小朋友是如何进行纪实类阅读的，也许你可以从中得到一些启发哦

孩宝小镇·2023-12-18 12:49

ISCTF(CRYPTO)

easy_rsanc连接看看脚本importgmpy2importlibnumfromCrypto.Util.numberimport*frombinasciiimporta2b_hex,b2a_hexflag="*****************"p=1192007650296661977843871681944404880082710465549781780713207252925360062

不做毕加索·2023-12-18 11:08

0X06

[NSSCTF2022SpringRecruit]babyphpif(isset($_POST['a'])&&!

不做毕加索·2023-12-18 11:07

ISCTF(a)

where_is_the_flag答案应该被分成了三份了蚁剑连接看看第一个第二个第三个，在www下Yunxi{0797d78c-0cb2-4cfb-87e6-f9c102f716f3}命令执行POST:1=system('tacflag.php');1=system('tac/flag2');1=system('env');1z_Ssql使用万能密码后面就用脚本了...importrequests

不做毕加索·2023-12-18 11:35

MySQL数学函数

abs(n)selectabs(-32);2、求m除以n的余数mod(m,n)，同运算符%selectmod(10,3);select10%3;3、地板floor(n)，表示不大于n的最大整数selectfloor

筱土豆儿·2023-12-18 10:39

人生感悟与劝勉53---中国古代养生格言集锦荟萃39》冬冬集文/摄影 2022-08-20

《人生感悟与劝勉53---中国古代养生格言集锦荟萃39》冬冬集文/摄影2022-08-20《竹》冬冬纪实摄影【原文】人得病十因缘。

冬冬_79d4·2023-12-18 09:38

STM32在CTF中的应用和快速解题

题目给的是bin文件，基本上就是需要我们手动修复的固件逆向。如果给的是hex文件，我们可能需要使用MKD进行动态调试主要还是以做题为目的详细的可以去看文档：https://pdf1.alldatasheet.com/datasheet-pdf/view/201596/STMICROELECTRONICS/STM32F103C8T6.htmlSVD文件下载：https://github.com/po

合天网安实验室·2023-12-18 08:35

React表单 (受控组件,非受控组件)

/App.css';importReactfrom"react";classAppextendsReact.Component{constructor(props){super(props);this.state

跟耿瑞卷出一片天·2023-12-18 06:04

加密数据安全性的两大安全护盾-前向安全性与后向安全性详解

什么是前向安全性前向安全性，也称为完美前向保密（PerfectForwardSe

路多辛·2023-12-18 06:58

出差纪实

陶伟鹏·2023-12-18 03:02

python学习3

本次的内容比较简单，时描述性统计代码，直接给出所有代码，如下：importpandasaspdfromscipy.statsimportfisher_exactfromfuzzywuzzyimportfuzzfromfuzzywuzzyimportprocessimportrebase_info

七七喝椰奶·2023-12-18 03:38

ctf-wiki之ret2text学习笔记

这是ctf-wiki上ret2text的例子。首先查看保护仅仅开启了栈不可执行保护，并且位32位的程序利用IDA查看程序发现明显的栈溢出漏洞，gets()函数发现secure函数中调用了sy

hope_9382·2023-12-18 02:39

php伪协议实现命令执行,任意文件读取

用法示例：2.php://协议条件作用：说明php://filter使用php://input的使用3.data://协议作用：用法4.zip://&bzip://&zlib://协议作用：示例：总结总结在ctf

jjj34·2023-12-18 01:21

【文论】琉璃姬：词语的死亡，浅谈纪实类诗歌文本中回避修辞的观点

这篇文论中不辩证诗歌能不能进行写实性创作，乃至在写实性必回归口语性，越来越多的现代诗人已经在这样写作，这是新诗乃至人文艺术发展到一定的人类文明阶段，必定会出现的语言规律或者语言时期，新诗进行写实性创作与尝试在民间至少已经经过了三十年以上的发展与在场，你现在再讨论这个问题，回避核心问题，只有理论没有实践，没有任何意义。口语诗从婴儿已经长成一个青壮年小伙，我们都是在这样的语境下耳濡目染并成长，然后进行

诗人琉璃姬·2023-12-18 01:01

Java执行jar包中的某个类的main方法

第二步：把pom.xml文件更新成如下内容4.0.0xiangyoukeji.gis.zrcJmeterTestResult0.1JmeterTestResultDemoprojectforSpringBoot1.8com.alibabafastjson1.2.62commons-iocommons-io2.4org.apache.commonscommons

扶剑_1688·2023-12-17 23:14

2023PCTF Double_SS

记录一下ssrf配合ssti的结合首先开启环境明显的ssrf让我们访问5555端口使用http协议访问url=127.0.0.1:5555告诉我们去访问name并且给我们keyurl=127.0.0.1:5555/name出现报错说我们不是admin然后我们往下看我们使用file协议读取app/app.pyurl=file:///app/app.py然后美化一下fromflaskimportFla

双层小牛堡·2023-12-17 23:34

讲解：CSE8313、Java、smartphone store、JavaProcessing|Matl

Oncampus11:59PMon11/2,2018;Offcampus11:59PMon11/3,2018ObjectiveTopracticeFactoryMethodPatternandAbstractFactoryPattern.Requirements1

shixianqiang·2023-12-17 22:45

UCOS-II/III移植及相关问题【2】

移植过程中的问题：提示：基于正点原子移植文档操作：STM32F767移植UCOS-IIobjectfilerenamedfrom‘.o‘to‘_1.o提示：网络海淘大致就是文件重复了解决方案：将出问题的相关文件夹中文件删除重新添加移植完毕后代码卡在

待什么青丝·2023-12-17 21:41

spring boot mybatis 整合

4.0.0org.springframework.bootspring-boot-starter-parent2.1.3.RELEASEcom.exampledemo0.0.1-SNAPSHOTdemoDemoprojectforSpringBoot1.8o

shumeigang·2023-12-17 20:23

Boneh-Durfee攻击

Boneh-Durfee攻击Coppersmith相关攻击-CTFWikiUseSageMathOnlinevscode+jupyternotebook+sagemath配置

什么都没学会·2023-12-17 19:35

xctf攻防世界 Web高手进阶区 Confusion1

1.直接进入场景，查看环境2.分析映入眼帘的是神马奇葩玩意?思考了一下，蟒蛇（Python）？大象（ElePHPant）？两个扭扯想说明啥？。。不懂打开控制台，看看有没有提示戳一戳链接，发现longin页面和register页面都有如下信息emmm，按时flag的位置？blue-whale是什么破玩意？点完后更加懵逼了，大胆猜测，需要审计源码，那么尝试.git漏洞，看能不能搞到源码，如图得，没戏，

l8947943·2023-12-17 19:04

C++11在算法竞赛中常用语法特征/语法糖

structFoo{inta;strings;};voidsolve(){Fooa({3,"dkfjlkdf"});}structFoo{inta;strings;};voidsolve(){vectora

golemon.·2023-12-17 17:17

[ACTF2020 新生赛]Exec （命令执行漏洞）

打开题目：ping一下1执行：1;ls得到：并没有flag执行：1;ls../再往上看看：再看看？执行：1;ls../../有不了一点！再看看：执行：1;ls../../../OK了家人们看到flag了！执行它！执行：1;cat../../../flagOK:flag来了！

Dawpro_加薪·2023-12-17 17:07

推荐频道

CTF纪实