当前位置： 首页 > article >正文

105，【5】buuctf web [BJDCTF2020]Easy MD5

article 2026/5/7 1:39:06

进入靶场

先输入试试回显

输入的值成了password的内容

查看源码，尝试得到信息

什么也没得到

抓包，看看请求与响应里有什么信息

响应里得到信息

hint: select * from 'admin' where password=md5($pass,true)

此时需要绕过MD5（）函数

可以看看这篇博客

md5绕过总结_md5($pass,true)-CSDN博客

深入学习看这篇

ctf中有关md5值绕过与碰撞_md5碰撞-CSDN博客

1，get方式传入ffifdyop（万能密码）

得到如下页面

查看源码 

2，get方式传入 a=QNKCDZO&b=QLTHNDT（弱密码）

得到如下页面

 

3，post方式传入param1[]=1&param2[]=2（强类型） 

即可得到flag

相关文章：

105，【5】buuctf web [BJDCTF2020]Easy MD5

进入靶场 先输入试试回显 输入的值成了password的内容 查看源码，尝试得到信息 什么也没得到 抓包，看看请求与响应里有什么信息 响应里得到信息 hint: select * from admin where passwordmd5($pass,true) 此时需要绕过MD5（）函…...

编程日记 2026/4/26 12:00:52

BFS（广度优先搜索）——搜索算法

BFS，也就是广度（宽度）优先搜索，二叉树的层序遍历就是一个BFS的过程。而前、中、后序遍历则是DFS（深度优先搜索）。从字面意思也很好理解，DFS就是一条路走到黑，BFS则是一层一层地展开。…...

编程日记 2026/5/5 18:54:33

33.Word：国家中长期人才发展规划纲要【33】

目录 NO1.2样式​ NO3​ 图表 ​ NO4.5.6​ 开始→段落标记视图→导航窗格→检查有无遗漏 NO1.2样式 F12/另存为：Word.docx：考生文件夹样式的复制样式的修改 样式的应用（没有相似/超级多的情况下）——替换 [ ]通配符&#x…...

编程日记 2026/4/30 19:02:16

gym-anytrading

参考：https://github.com/upb-lea/gym-electric-motor AnyTrading 是一组基于 reinforcement learning (RL) 的 trading algorithms（交易算法）的 OpenAI Gym 环境集合。 该项目主要用于foreign exchange (FOREX) 和 stock markets (股票市场)…...

编程日记 2026/5/4 22:01:06

如何自定义软件安装路径及Scoop包管理器使用全攻略

如何自定义软件安装路径及Scoop包管理器使用全攻略 一、为什么无法通过WingetUI自定义安装路径？ 问题背景： WingetUI是Windows包管理器Winget的图形化工具，但无法直接修改软件的默认安装路径。原因如下： Winget设计限制&#xf…...

编程日记 2026/5/3 15:26:52

私有化部署 DeepSeek + Dify，构建你的专属私人 AI 助手

私有化部署 DeepSeek Dify，构建你的专属私人 AI 助手 概述 DeepSeek 是一款开创性的开源大语言模型，凭借其先进的算法架构和反思链能力，为 AI 对话交互带来了革新性的体验。通过私有化部署，你可以充分掌控数据安全和使用安全。…...

编程日记 2026/5/2 11:35:30

Java 进阶 01 —— 5 分钟回顾一下 Java 基础知识

Java 进阶 01 —— 5 分钟回顾一下 Java 基础知识 Java 生态圈Java 跨平台的语言 Java 虚拟机规范JVM 跨语言的平台多语言混合编程两种架构 举例 JVM 的生命周期 虚拟机的启动虚拟机的执行虚拟机的退出 JVM 发展历程 Sun Classic VMExact VMHotSpotBEA 的 JRockitIBM 的 J9 …...

编程日记 2026/5/6 0:10:18

V103开发笔记1-20250113

2025-01-13 一、应用方向分析 应用项目： PCBFLY无人机项目（包括飞控和手持遥控器）； 分析移植项目，应用外设资源包括： GPIO, PWM,USART,GPIO模拟I2C/SPI, ADC,DMA,USB等； 二、移植项目的基本…...

编程日记 2026/4/26 12:00:53

在 Spring Boot 项目中，bootstrap.yml 和 application.yml文件区别

在 Spring Boot 项目中，bootstrap.yml 和 application.yml 是两个常用的配置文件，它们的作用和加载顺序有所不同。以下是它们的详细说明： 1. bootstrap.yml 作用： bootstrap.yml 是 Spring Cloud 项目中的配置文件，用于…...

编程日记 2026/3/8 7:14:00

DeepSeek研究员在线爆料：R1训练仅用两到三周，春节期间观察到R1 zero强大进化

内容提要 刚刚我注意到DeepSeek研究员Daya Guo回复了网友有关DeepSeek R1的一些问题，以及接下来的公司的计划，只能说DeepSeek的R1仅仅只是开始，内部研究还在快速推进，DeepSeek 的研究员过年都没歇，一直在爆肝推进研究…...

编程日记 2026/5/6 5:32:34

Java进阶文件输入输出实操（图片拷贝）

Java进阶文件输入输出实操（图片拷贝） 把某个目录下的全部图片，全部拷贝到另外一个目录 package test; import domee.chapter6_7.B; import java.io.*; public class Ex10_10 { public static void main(String[] args) throws IOException { …...

编程日记 2026/3/16 14:46:48

Spring Boot统一异常拦截实践指南

Spring Boot统一异常拦截实践指南 一、为什么需要统一异常处理 在Web应用开发中，异常处理是保证系统健壮性和用户体验的重要环节。传统开发模式中常见的痛点包括： 异常处理逻辑分散在各个Controller中错误响应格式不统一敏感异常信息直接暴露给客户端…...

编程日记 2026/3/30 7:00:34

LLM推理--vLLM解读

主要参考： vLLM核心技术PagedAttention原理 总结一下 vLLM 的要点： Transformer decoder 结构推理时需要一个token一个token生成，且每个token需要跟前序所有内容做注意力计算（包括输入的prompt和该token之前生成的token&#xf…...

编程日记 2026/4/26 12:00:54

vscode软件操作界面UI布局@各个功能区域划分及其名称称呼

文章目录 abstract检查用户界面的主要区域官方文档关于UI的介绍 abstract 检查 Visual Studio Code 用户界面 - Training | Microsoft Learn 本质上，Visual Studio Code 是一个代码编辑器，其用户界面和布局与许多其他代码编辑器相似。 界面左侧是用于访…...

编程日记 2026/4/26 12:00:57

PyQt6/PySide6 的 QTreeView 类

QTreeView 是 PyQt6 或 PySide6 库中用于显示分层数据的控件。它适用于展示树形结构的数据，如文件系统、组织结构等。QTreeView 也是基于模型-视图架构的，通常与 QAbstractItemModel 的子类（如 QStandardItemModel 或自定义模型）一…...

编程日记 2026/2/24 3:36:37

一键开启/关闭deepseek

一键开启/关闭 Deepseek对应下载的模型一键开启 Deepseek，一键关闭Deepseek双击对应的bat，就可以启动https://mbd.pub/o/bread/Z56YmpZvbat 下载：https://mbd.pub/o/bread/Z56YmpZv 可以自己写下来，保存成bat文件，也可…...

编程日记 2026/5/6 9:48:42

单纯接入第三方模型就无需算法备案了么？

随着人工智能技术的快速发展，越来越多的企业开始接入第三方模型以提升自身业务能力。然而，关于算法备案的问题也引发了诸多讨论，尤其是单纯接入第三方模型是否需要备案这一问题，更是让不少企业感到困惑。 一、明确算法备案的主体…...

编程日记 2026/5/4 6:02:44

实现一个 LRU 风格的缓存类

实现一个缓存类 需求描述豆包解决思路：实现代码：优化11. std::list::remove 的时间复杂度问题2. 代码复用优化后的代码优化说明 优化21. 边界条件检查2. 异常处理3. 代码封装性4. 线程安全优化后的代码示例优化说明 DeepSeek（深度思考R1&…...

编程日记 2026/4/8 5:37:14

DS图(中)(19)

文章目录 前言一、图的遍历广度优先遍历深度优先遍历 二、最小生成树Kruskal算法Prim算法两种方法对比 总结 前言 承上启下，我们来学习下图的中篇！！！ 一、图的遍历 图的遍历指的是遍历图中的顶点，主要有 广度优先遍历 …...

编程日记 2026/5/5 14:57:55

YK人工智能（六）——万字长文学会基于Torch模型网络可视化

1. 可视化网络结构 随着深度神经网络做的的发展，网络的结构越来越复杂，我们也很难确定每一层的输入结构，输出结构以及参数等信息，这样导致我们很难在短时间内完成debug。因此掌握一个可以用来可视化网络结构的工具是十分有必要的…...

编程日记 2026/4/26 12:00:58

使用 Swift 完成FFmpeg音频录制、播放和视频格式转换应用

使用 Swift 构建音频录制、播放和视频格式转换应用 在这篇博客中，我们介绍如何用ffmpeg在swift上实现音频录制、音频播放、通过ffmpeg命令实现视频格式转换 音频录制：通过 AVAudioRecorder 实现音频录制功能。音频播放：通过 AVAudioPlayer …...

编程日记 2026/2/14 12:51:24

Gitea+Gridea 创建个人博客

历史文档存档，该方法目前已经无法使用，部署方法可供参考 Gitea部分 1.关于Gitea Gitea 是一个面向开源及私有软件项目的托管平台，是全球最大的代码托管平台之一。它采用 Git 分布式版本控制系统，为开发者提供了代码托管、版本控…...

编程日记 2026/5/6 18:52:25

【Linux】一文带你入门了解线程和虚拟地址空间中页表映射的秘密（内附手绘底层逻辑图 通俗易懂）

绪论​ 每日激励：“努力去做自己该做的，但是不要期待回报，不是付出了就会有回报的，做了就不要后悔，不做才后悔。—Jack” 绪论​： 本章是LInux中非常重要的线程部分，通过了解线程的基本概念&am…...

编程日记 2026/4/30 0:18:43

js面试some和every的区别

1.基础使用 some和every 都是数组的一个方法let num [1,2,3,4,5,6] let flag1 num.some((item,index,array)> item > 2)let flag2 num.every((item,index, array)> item > 2)1.some 遍历判断中是符合条件的值 一旦找到则不会继续迭代下去 直接返回 2.every 遍历…...

编程日记 2026/2/9 14:25:48

缓存类为啥使用 unordered_map 而不是 map

性能考虑： std::unordered_map 是基于哈希表实现的，而 std::map 是基于红黑树实现的。对于查找操作，std::unordered_map 的平均查找时间复杂度是 O ( 1 ) O(1) O(1)，而 std::map 的查找时间复杂度是 O ( l o g n ) O(log n) O(l…...

编程日记 2026/2/9 4:37:22

ollama linux下载

实验室服务器（A6000）执行curl -fsSL https://ollama.com/install.sh | sh太慢了。 而sudo snap install ollama，容易爆cudalibrt.so12无法正常使用的bug。 发现 https://www.modelscope.cn/models/modelscope/ollama-linux 使用modelscope进…...

编程日记 2026/4/30 17:36:52

k8s服务发现有哪些方式？

在 Kubernetes 中，服务发现是指如何让应用程序在集群内互相找到并通信。Kubernetes 提供了多种服务发现的方式，适应不同的使用场景。以下是 Kubernetes 中常见的服务发现方式： 1. 环境变量（Environment Variables） 概…...

编程日记 2026/2/27 19:31:05

Flash Attention与Attention

原始Attention是： Flash Attention： 伪代码：4d（分别代表Q\K\V\O） Flash Attention2优化了...

编程日记 2026/5/4 14:38:02

vue 使用fetch-event-source 处理sse，实现ChatGpt逐字输出效果

1. 安装 npm install microsoft/fetch-event-source 2. 引用 import { fetchEventSource } from "microsoft/fetch-event-source"; 3. 使用 fetchEventSource(/api/chat, { method: POST,headers: {Content-Type: application/json,Accept: */*,Token: this.toke…...

编程日记 2026/3/27 2:22:40

JAVA进阶之线程

为神马有线程？这玩意儿在干嘛？？？ 回答这个问题，就先要知道一点点计算机的工作方式。 总所周知，计算机有五部分：输入输出、计算器、存储器、控制器。而在计算机内，CPU、内存、I/O之…...

编程日记 2026/4/29 13:40:42