Web方向

[第七届蓝帽杯全国大学生网络安全技能大赛 蓝帽杯 2023]——Web方向部分题 详细Writeup

WebLovePHP你真的熟悉PHP吗？源码如下check===True){file($_GET['secret']);}}publicfunction__wakeup(){$this->check=False;}}if(isset($_GET['my_secret.flag'])){unserialize($_GET['my_secret.flag']);}else{highlight_file
Leafzzz__·2023-08-30 23:59

NewStarCTF 2022 web方向题解 wp

----------WEEK1----------BUUNewStarCTF公开赛赛道WEEK1[NotPHP]先看题目，要传参加绕过。分析一下代码：首先get一个data=data://test/plain,Wel…。然后key1和2用数组可以绕过。num=2077a可以绕过弱类型。eval()中的php语句被#注释了，我们需要通过换行%0a来忽视这个注释，所以再构造cmd=%0asystem(
Jay 17·2023-08-30 17:46

[NSSCTF 2nd] 2023 web方向和misc方向题解 wp

WEBphp签到直接给了源码。是一个文件上传题目。分析一下源码。表单放vps上，访问，上传文件。然后就是后缀绕过的问题了。尝试过所有方法都没得用。最后聚焦到pathinfo函数。pathinfo($filename,PATHINFO_EXTENSION);第二个参数如下：PATHINFO_DIRNAME-只返回dirnamePATHINFO_BASENAME-只返回basenamePATHINFO
Jay 17·2023-08-30 17:45

迈向云原生开发，我眼中的云原生

一、自我介绍：本人是一名PHP全栈开发，做了5年的web方向的项目。
小崽崽1·2023-08-26 10:35

[MoeCTF 2021]——Web方向 wp

[MoeCTF2021]Web安全入门指北—小饼干在本题中，你需要学习如何发起一个HTTP请求进入环境后burp抓包可以看到这里cookie的值是VIP=0改成VIP=1然后发包，得到flag[MoeCTF2021]2048你是玩2048的高手吗~？游戏题，要求我们打到5w分，基本上是达不到的在源码中找到控制分数的属性，obj.score在控制台设置分数为10000obj.score=100000
Leafzzz__·2023-08-25 05:34

[HDCTF2023] NSSweb方向题解

[HDCTF2023]WelcomeToHDCTF2023游戏题解法一：直接噶，获得flag解法2：查看源代码会发现jsfuck加密控制台跑一下得出flag[HDCTF2023]SearchMaster这题考察SSTI模板注入，先利用下图判断是什么模板，这里猜测变量名是data经过判断是Smarty模板先介绍一下Smarty模板简介：Smarty是基于PHP开发的，对于Smarty的SSTI的利用
Leafzzz__·2023-08-25 05:33

[LitCTF2023] web方向全题解wp

LitCTF2023我Flag呢？签到题，f12获取flag这里注意看一下源代码，有彩蛋先留着LitCTF{First_t0_The_k3y!(1/?)导弹迷踪前端js小游戏开调试器进行代码审计可知当游戏进入finished状态的时候会得到flag，可以直接找到Followmeandhackme传参题，按照要求传参直接出CTF=Lit2023Post:Challenge=i'm_c0m1ng传入得
Leafzzz__·2023-08-25 05:33

[GDOUCTF 2023] ——web方向全Write up

hateeatsnake方法一：手打（这个挺简单的其实）方法二：一直按空格，多按会，就出了方法三：控制台输入Snake.prototype.getScore=()=>100然后按空格直接就出（佬们太强了）方法四：调整speed（麻烦一点）通过源代码:window.onload=function(){newSnake('eatSnake',10,false);}varSnake=function(s
Leafzzz__·2023-08-25 05:03

了解GPT的最快方法，阅读《这就是ChatGPT》

个人感觉，这本书能让我们这些做Web方向的，在学术上做一些引导。由于
·2023-08-21 23:24

[HZNUCTF 2023 preliminary] 2023杭师大校赛（初赛） web方向题解wp 全

ezflask先看题目，应该是模板注入（SSTI），输入{{7*‘7’}}直接报错误。发现模板是反序输出的，怪不得不能直接输入{{}}。输入}}‘7’*7{{返回777777，是jinja2//直接手打，无所谓我是怨种?name=}})')(daer.)"/sl"(nepop.)"so"(__tropmi__'(lave.]'__snitliub__'[__slabolg__.__tini__.a
Jay 17·2023-08-19 13:09

DASCTF 2023 & 0X401七月暑期挑战赛 Web方向 EzFlask ez_cms MyPicDisk 详细题解wp

EzFlask源码直接给了Ctrl+U查看带缩进的源码importuuidfromflaskimportFlask,request,session#导入黑名单列表fromsecretimportblack_listimportjsonapp=Flask(__name__)#为Flask应用设置一个随机的secret_keyapp.secret_key=str(uuid.uuid4())#检查字符串
Jay 17·2023-08-06 12:10

2021-04-06

javaweb就是指搞web方向的，javaweb分两块一块是服务器端叫后端，另一块叫前端，也就是web前端。前端就是用户能看到的部分，比如淘宝网，qq空间，网页上你能看到的都是web前端做的。
fa7ef6c69c5a·2023-07-23 03:04

网络安全学习之攻防世界[刷题笔记]

网络安全学习攻防世界[刷题笔记]Web方向（新手区）view_sourcerobotsbackupcookie2disabled_buttonweak_authsimple_phpget_post攻防世界
七七高7777·2023-07-20 00:59

攻防世界[刷题笔记]之Web方向（练习区）（后半）

网络安全学习攻防世界[刷题笔记]Web方向（新手区）（后半）xff_refererwebshellcommand_executionsimple_js小结攻防世界[刷题笔记]Web方向（新手区）（后半）
七七高7777·2023-07-20 00:59

基于java的毕业设计选题题目推荐

一、java方向毕业设计题目对于java方向的毕业设计题目选题，我们可以从技术点出发，比如现在最热的就是javaweb方向了，javaweb方向又分为好几种，我们还是从技术框架出发，目前最热的是springmvc
WEB_DC·2023-06-18 10:52

考上大学，走进网安

02当时学校在大一举行ctf新生赛，我和室友都对这个比赛颇有兴趣，有一个兄弟当时很快就选择了pwn方向，然后我选择了web方向，另
Ms08067安全实验室·2023-06-07 04:58

2022年想转行，是选择学习java还是php？

Java应用范围和php有重合，便是在web方向，就是做网站,php本身就是专为做网站服务,java在网站方面支持性也非常好。曾经asp、php、jsp是三大建站技术体系。
Lalalajtyy·2023-04-14 19:02

ctf web方向与php学习记录5之eval()初见

由于bugku的本地包含无法打开，故找了其他人解题的过程以供学习。https://www.cnblogs.com/0yst3r-2046/p/11062755.html在本次学习中我将我学习的相关的原理和知识分享给大家，如下。一，初见eval，智商开始下线eval()函数中的eval是evaluate的简称，这个函数的作用就是把一段字符串当作PHP语句来执行，一般情况下不建议使用容易被黑客利用。（
这周末在做梦·2023-04-09 21:53

目前python的web方向行情到底怎么样？

1.Python这么好，说说它的特性吧关键特性Python是一种解释型语言，这意味着，与C，C++不同，Python不需要在运行之前进行编译。它是边运行边解释的。Python是动态类型化的，这意味着当你声明它们或类似的东西时，你不需要声明变量的类型。你可以x=1，然后x="abc"是没有错误。Python非常适合面向对象编程，因为它允许定义类以及组合和继承。Python没有访问修饰符。在Pytho
你的python助手·2023-03-20 05:38

js

知识体系web方向：php、java、python，服务端的语言客户端===服务端web原理js引入方式和打印方式四种引入方式（1）百度一下（2）（3）在html页面的任何位置加入js代码（4）在html
GHope·2023-03-19 18:23

JavaWeb方向-面试汇总

JVM1.垃圾回收算法标记-清除：标记已死对象，GC时直接清除。CMS回收器使用。  特点：简单、速度快，但会留有内存空间碎片，空间碎片会导致后面的GC频率增加。  适合场景：只有小部分对象需要进行回收的，因为回收对象太多，其清除的时间就会越长。关注引用停顿时间，因为收集速度快，用户线程停顿的时间较短。标记-复制：将内存分为两块区域，标记已死对象，GC时将存活对象复制到另一块区域，清除已死对象。 
一个忧国忧民的程序员·2023-03-15 20:14

golang 的net/http 中间件配置跨域

最近在拿go写一个小工具，web方向，只用了net/http基础框架。在使用过程中遇到了跨域问题。。。。。。。
菜的无法无天·2023-03-15 07:21

.net转Java学习笔记01-学习路线和背景

后面开始转web方向，前端。后端，地
信小呆666·2023-02-28 02:31

CTF入门学习（Web方向）

边刷题边学习边总结1.Robots协议“Robots协议”的英文全称为RobotsExclusionProtocol，直译为机器人排除协议，又可称为爬虫协议、机器人协议，是指网站所有者通过一个置于网站根目录下的文本文件，即robots.txt，告知搜索引擎的网络机器人（或称网络爬虫、网络蜘蛛）哪些网页不应被抓取，哪些网页可以抓取，其本质上是受访网站与搜索引擎之间的一种交互方式。robots.txt
大源阿良·2022-12-11 22:43

自学python转行-转行学习python 需要多久？应该如何学习？

给大家说下Python的方向：1.首先就是需求岗位最多的web方向，其实Pythonweb的岗位并不是很多，但随着Python语言不断的发展，Pythonweb的岗位也在不断的增加。
weixin_37988176·2022-12-11 16:02

CTF-Web入门-get_post

一、题目来源本题来源于攻防世界Cyberpeace-n3k0，是一道web方向入门级别的题目。二、解题思路打开题目场景，看到如下界面：题目要求我们使用get方式提交名为a，值为1的变量。
| 清风、·2022-12-04 00:45

CTF-Web入门-robots

一、题目来源本题来源于攻防世界Cyberpeace-n3k0，是一道web方向的入门题目。二、解题思路首先打开题目场景，发现页面为一片空白。
| 清风、·2022-12-04 00:15

Web方向学习路线（信息安全）

目录1.前言2.Web安全第一阶段3.Web安全第二阶段4.Web安全第三阶段1.前言信息安全是非常好的专业，就拿2021年来说，信息安全在所有专业中平均工资是最高的，达到了7000多元，这是本科生的平均工资，工资这么高，有的同学可能会想，学信息安全一定很难吧，但是我想说的是，没有什么专业是不难的，只有你认真的学习，我相信你一定可以拿高薪，那信息安全怎么学习了，就拿Web安全来说吧，学校统一需要学
今天不学习，明天变腊鸡·2022-10-22 19:09

清览题库--C语言程序设计第五版编程题解析（2）

spm=1001.2014.3001.5482实在是没办法，本来打算向web方向努力，结果被学校通知所有专业都必须学习C
被吉师散养的职业混子·2022-10-13 17:49

BUUCTF中web方向题目记录(二)

双写绕过BUUCTF[极客大挑战2019]BabySQL好像和前面的题目相似check.php?username=admin&password=1'单引号闭合check.php?username=admin&password=1'or'1'='1查一下字段数check.php?username=admin&password=1'unionselect1,2,3,4or'1'='1仔细看发现unio
wanan-red·2022-10-08 22:14

Java任书璐/9.23/9.24

javaEE:web方向开发(重心)javaME:嵌入式开发二.开发工具介绍(IDE-IntegratedDevelopment)工欲善其事必先利其器！
densedog·2022-09-25 00:47

基于java的毕业设计选题题目推荐

一、java方向毕业设计题目对于java方向的毕业设计题目选题，我们可以从技术点出发，比如现在最热的就是javaweb方向了，javaweb方向又分为好几种，我们还是从技术框架出发，目前最热的是springmvc
WEB_DC·2022-09-25 00:56

HTTP1.X和HTTP2.0协议

一、HTTP介绍http简称超文本传输协议，属于应用层协议，基本用于应用之间的数据传输，常用于web方向，是基于tcp的应用层协议，有时候还会基于ssl,tsl就是我们说的https协议HTTP协议(超
·2022-09-20 20:54

【答读者问】把Go基础学完后，是学web方向还是区块链方向？

是选择web方向呢？还是选择区块链方向呢？先说结论我建议他学web方向，而不是区块链方向。核心原因很简单：web方向的岗位多。
·2022-09-12 17:31

网络安全web方向入门题合集

网络安全web方向入门题合集[HCTF2018]WarmUp验证[极客大挑战2019]EasySQL[极客大挑战2019]Havefun[强网杯2019]随便注前期工作堆叠注入查flag位置花式绕过读取
dra_p0p3n·2022-06-17 22:38

CTF·WEB入门之路

从这篇文章中你可以了解到CTF的一些基本知识、WEB方向的主要知识点、常见知识点······真正意义上的实现入门！
Koko～·2022-06-09 18:29

Joomla远程代码执行漏洞分析小白版（小宇特详解）

Joomla远程代码执行漏洞分析小白版（小宇特详解）今天看了一下2021陇原战役WP，在看web方向的时候，看到pop链，想了解一下，后来又看到了p师傅在15年的一篇文章，在这里记录一下。
小宇特详解·2022-04-25 11:44

20220129--CTF刷题--- WEB方向--简单题--含常见的 HTTP请求头知识点总结

20220129–CTF刷题—WEB方向–简单题–常见的HTTP请求头–含总结刷题网站：攻防世界https://adworld.xctf.org.cn/关于更多的刷题平台汇总：这是我自己的汇总（也包含自己可以在本地搭建的网站
qq_51550750·2022-03-31 12:59

Java 学习第一天

一，Java分为三部分JAVASE：用于桌面应用的开发，是其他两个版本的基础；JAVAME：用于嵌入式消费类电子设备的应用开发；JAVAEE：用于Web方向的网站开发；二，Java的跨平台性1.操作系统有三个
彬彬小码农·2022-03-14 03:59

一个大三学生的忙碌生活。求围观。。。

先自我大概介绍一下：姓名henushang性别：看着办吧学历：大三了背景：从大一开始就是在院里的一个实验室或者说科研小组学习，从一开始到现在一直学的是web方向，这个实验室一共有三个方向，jsp，php
孤独人生·2022-03-12 07:02

Java学习笔记Day01

今后想要下载Java资源,就要到www.oracle.com进行下载Java的三个平台JavaSE:为了后期要从事的JavaEE开发,打基础JavaME:不学了JavaEE:Java的企业版,可以用于web
·2022-03-03 20:00

我的Android成长之路

2014年2月-2015年1月：当时我是大四下半学期，公司希望我去实习，因为我之前是做javaweb方向的，所以我在寒假里差不多7天时间，学完了《疯狂android讲义》，刚开始实习，主要是
王小二的Android站·2022-02-16 06:20

day23JavaScript

js、html、css浏览器翻译浏览器分为高级、低级浏览器高级：火狐、谷歌、ie8以后低级：ie8以下的浏览器web方向：php、java、python，服务端的语言客户端===服务端0、js引入方式和打印方式四种引入方式
剑眉星目cz·2022-02-12 23:20

必须知道的JavaScript库 - 可视化库

DataVisualization数据可视化工具推荐在研发团队内从0打造一个公司级可视化库/工具可行性非常低(无论是成本还是是否具备能力等等...),综上种种,今天推荐一些web方向现有的工具(包含实现概要
·2022-02-11 16:32

坐而思不如起而行 —— Python学习博客记录

我从去年九月份开始断断续续学习Python至今，希望可以以PythonWeb方向作为进入互联网行业的起点。在看了廖雪峰以及其他大神的教学博客后，学到了很多知识，也萌发了写博客记录踩坑过程的想法。
木下无月·2022-02-07 12:27

【ctf】基于python脚本的sql注入合集（持续更新）

基于python脚本的sql注入合集（持续更新）前言sql注入在ctf的web方向中是常见题型。简单的sql注入用sqlmap跑一跑自然而然就跑出来了。
woodwhale·2021-05-14 14:57

密码学类

最近ctf做的比较多，顺便整理一下做个笔记，大概有加密篇、隐写篇、逆向破解和web方向的几篇文章，整理出来之后会陆续发出来。
查无此人asdasd·2021-04-27 05:33

2018-08-20 day06 js进阶

js、html、css浏览器翻译浏览器分为高级、低级浏览器高级：火狐、谷歌、ie8以后低级：ie8以下的浏览器web方向：php、java、python，服务端的语言客户端===服务端js引入方式和打印方式四种引入方式
Kris_Shin·2021-04-21 09:00

如何做到脱颖而出

、别人都知道，但是我熟悉2、别人都熟悉，但是我精通关于近期自己的学习方向及优先级：iOS方向：0、数据结构和算法1、汇编2、Swift3、逆向Android方向：0、Java深度1、Android深度Web
武当霍元甲·2021-03-12 14:59

JAVA学习之路 （一） 入门及前期准备

JAVA学习（一）认识java1、java分为三类JavaSE基础核心JaveEEweb方向（企业版）JavaME移动、游戏..
·2021-01-28 21:56
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他