当前位置： 首页 > article >正文

XCTF-web（三）

article 2026/1/22 23:57:08

xff_referer

在这里插入图片描述

拦截数据包添加：X-Forwarded-For: 123.123.123.123

在这里插入图片描述

添加：Referer: https://www.google.com

在这里插入图片描述

baby_web

在这里插入图片描述

提示：想想初始页面是哪个
查看/index.php

在这里插入图片描述

simple_js

在这里插入图片描述

尝试万能密码，没有成功，在源码中找到如下：

在这里插入图片描述

将pass=“70,65,85,88,32,80,65,83,83,87,79,82,68,32,72,65,72,65”转化为ASCII码结果为：FAUX PASSWORD HAHA
将dechiffre(“\x35\x35\x2c\x35\x36\x2c\x35\x34\x2c\x37\x39\x2c\x31\x31\x35\x2c\x36\x39\x2c\x31\x31\x34\x2c\x31\x31\x36\x2c\x31\x30\x37\x2c\x34\x39\x2c\x35\x30”)\x换成%，再进行URL解码结果为：55,56,54,79,115,69,114,116,107,49,50
再转化为ASCII码：786OsErtk12

flag就是：Cyberpeace{786OsErtk12}

PHP2

在这里插入图片描述

访问/index.phps

在这里插入图片描述

将admin进行加密然后带到url后面：?id=%2561%2564%256d%2569%256e

在这里插入图片描述

ics-06

在这里插入图片描述

报表中心可以打开

在这里插入图片描述

抓包测试一下，2333不一样

在这里插入图片描述

id=2333就可以得到flag

在这里插入图片描述

相关文章：

XCTF-web（三）

xff_referer 拦截数据包添加：X-Forwarded-For: 123.123.123.123 添加：Referer: https://www.google.com baby_web 提示：想想初始页面是哪个 查看/index.php simple_js 尝试万能密码，没有成功，在源码中找到如下&#xf…...

编程日记 2026/1/19 23:25:42

使用Python+xml+shutil修改目标检测图片和对应xml标注文件

使用Pythonxmlshutil修改目标检测图片文件名和对应xml标注文件： import os import glob import xml.etree.ElementTree as et import shutildef change_labels(source_dir):name_id 18001file_list glob.glob(os.path.join(source_dir, "*.xml"))print…...

编程日记 2026/1/8 7:29:54

How AI could empower any business - Andrew Ng

How AI could empower any business - Andrew Ng References 人工智能如何为任何业务提供支持 empower /ɪmˈpaʊə(r)/ vt. 授权；给 (某人) ...的权力；使控制局势；增加 (某人的) 自主权When I think about the rise of AI, I’m reminded …...

编程日记 2025/11/3 8:29:43

地理人工智能中位置编码的综述：方法与应用

以下是对论文 《A Review of Location Encoding for GeoAI: Methods and Applications》 的大纲和摘要整理： A Review of Location Encoding for GeoAI: Methods and Applications 摘要（Summary） 本文系统综述了地理人工智能（G…...

编程日记 2025/12/1 10:18:17

Verilog的整数除法

1、可变系数除法实现----利用除法的本质 timescale 1ns / 1ps // // Company: // Engineer: // // Create Date: 2025/04/15 13:45:39 // Design Name: // Module Name: divide_1 // Project Name: // Target Devices: // Tool Versions: // Description: // // Depe…...

编程日记 2026/1/21 7:17:21

C++ | STL之list详解：双向链表的灵活操作与高效实践

引言 std::list 是C STL中基于双向链表实现的顺序容器，擅长高效插入和删除操作，尤其适用于频繁修改中间元素的场景。与std::vector不同，std::list的内存非连续，但提供了稳定的迭代器和灵活的元素管理。本文将全面解析std::list的…...

编程日记 2025/11/30 5:33:05

React 把一系列 state 更新加入队列

把一系列 state 更新加入队列 设置组件 state 会把一次重新渲染加入队列。但有时你可能会希望在下次渲染加入队列之前对 state 的值执行多次操作。为此，了解 React 如何批量更新 state 会很有帮助。 开发环境：Reacttsantd 学习内容 什么是“批处理”以…...

编程日记 2026/1/20 17:43:03

【大模型理论篇】Search-R1: 通过强化学习训练LLM推理与利⽤搜索引擎

最近基于强化学习框架来实现大模型在推理和检索能力增强的项目很多，也是Deep Research技术持续演进的缩影。之前我们讨论过《R1-Searcher:通过强化学习激励llm的搜索能⼒》，今天我们分析下Search-R1【1】。 1. 研究背景与问题 ⼤模型（LLM&a…...

编程日记 2026/1/21 10:43:46

Google政策大更新：影响金融，新闻，社交等所有类别App

Google Play 4月10日 迎来了2025年第一次大版本更新，新政主要涉及金融（个人贷款），新闻两个行业。但澄清内容部分却使得所有行业都需进行一定的更新。下面，我们依次从金融（个人贷款），…...

编程日记 2026/1/20 17:28:04

什么时候触发full GC（发生场景）

文章目录 1. 老年代空间不足2. 分配担保失败3. 显式调用`System.gc()`4. 元空间/永久代空间不足5. CMS/G1的并发失败6. 空间分配担保机制7. 堆内存碎片化8. 其他场景总结回答在Java中，Full GC（全局垃圾回收）会回收整个堆内存（包括年轻代、老年代）以及元空间（或永久代）。…...

编程日记 2025/7/17 2:55:38

NO.93十六届蓝桥杯备战|图论基础-拓扑排序|有向无环图|AOV网|摄像头|最大食物链计数|杂物(C++)

有向⽆环图 若⼀个有向图中不存在回路，则称为有向⽆环图(directed acycline graph)，简称 DAG 图 AOV⽹ 举⼀个现实中的例⼦：课程的学习是有优先次序的，如果规划不当会严重影响学习效果。课程间的先后次序可以⽤有向图表⽰ 在…...

编程日记 2026/1/20 21:51:16

每日文献（十三）——Part one

今天看的是《RefineNet: Iterative Refinement for Accurate Object Localization》。 目录 零、摘要 0.1 原文 0.2 译文 一、介绍 二、RefineNet A. Fast R-CNN B. Faster R-CNN C. RefineNet 训练 D. RefineNet 测试 零、摘要 0.1 原文 We investigate a new str…...

编程日记 2026/1/20 11:22:54

游戏引擎学习第225天

只能说太难了 回顾当前的进度 我们正在进行一个完整游戏的开发，并在直播中同步推进。上周我们刚刚完成了过场动画系统的初步实现，把开场动画基本拼接完成，整体效果非常流畅。看到动画顺利呈现，令人十分满意，整个系统…...

编程日记 2026/1/20 19:09:27

git提取出指定提交所涉及的所有文件

当需要提取出某次提交所修改过的所有的文件时&#xff0c;可以使用如下命令&#xff0c;该命令来自文心一言 mkdir temp_dir git diff-tree --no-commit-id --name-only -r <commit-hash> | xargs -I {} cp --parents {} temp_dir/--no-commit-id&#xff1a;不显示提交…...

编程日记 2025/11/29 2:49:48

Linux 使用Nginx搭建简易网站模块

网站需求&#xff1a; 一、基于域名[www.openlab.com](http://www.openlab.com)可以访问网站内容为 welcome to openlab ​ 二、给该公司创建三个子界面分别显示学生信息&#xff0c;教学资料和缴费网站&#xff0c;基于[www.openlab.com/student](http://www.openlab.com/stud…...

编程日记 2026/1/20 12:51:49

抖音ai无人直播间助手场控软件

获取API权限 若使用DeepSeek官方AI服务&#xff0c;登录其开发者平台申请API Key或Token。 若为第三方AI&#xff08;如ChatGPT&#xff09;&#xff0c;需通过接口文档获取访问权限。 配置场控软件 打开DeepSeek场控软件&#xff0c;进入设置界面找到“AI助手”或“自动化”…...

编程日记 2026/1/20 20:12:15

深度解析Redis过期字段清理机制：从源码到集群化实践 （二）

本文紧跟 上一篇 深度解析Redis过期字段清理机制&#xff1a;从源码到集群化实践 &#xff08;一&#xff09; 可以从redis合集中查看 八、Redis内核机制深度解析 8.1 Lua脚本执行引擎原理 Lua脚本执行流程图技术方案 ​​执行全流程解析&#xff1a;​ #mermaid-svg-X51Gno…...

编程日记 2025/11/30 8:13:35

TCP标志位抓包

说明 TCP协议的Header信息&#xff0c;URG、ACK、PSH、RST、SYN、FIN这6个字段在14字节的位置&#xff0c;对应的是tcp[13]&#xff0c;因为字节数是从[0]开始数的&#xff0c;14字节对应的就是tcp[13]&#xff0c;因此在抓这几个标志位的数据包时就要明确范围在tcp[13] 示例1…...

编程日记 2026/1/20 23:32:00

如何实现动态请求地址(baseURL)

需求: 在项目中遇到了需要实时更换请求地址,后续使用修改后的请求地址(IP) 例如:原ip请求为http://192.168.1.1:80/xxx,现在需要你点击或其他操作将其修改为http://192.168.1.2:80/xxx,该如何操作 tips: 修改后需要跳转( 修改了IP之前的不可使用,需要访问修改后的地址来操作 …...

编程日记 2025/11/28 15:12:54

封装一个搜索区域 SearchForm.vue组件

父组件 <template><div><SearchForm:form-items"searchItems":initial-values"initialValues"search"handleSearch"reset"handleReset"><!-- 自定义插槽内容 --><template #custom-slot"{ form }&qu…...

编程日记 2026/1/20 1:21:59

《ADVANCING MATHEMATICAL REASONING IN LAN- GUAGE MODELS》全文阅读

《ADVANCING MATHEMATICAL REASONING IN LAN- GUAGE MODELS: THE IMPACT OF PROBLEM-SOLVING DATA, DATA SYNTHESIS METHODS, AND TRAINING STAGES》全文阅读 提升语言模型中的数学推理能力&#xff1a;问题求解数据、数据合成方法及训练阶段的影响 \begin{abstract} 数学推…...

编程日记 2025/11/29 15:05:24

Day56 | 99. 恢复二叉搜索树、103. 二叉树的锯齿形层序遍历、109. 有序链表转换二叉搜索树、113. 路径总和 II

99. 恢复二叉搜索树 题目链接&#xff1a;99. 恢复二叉搜索树 - 力扣&#xff08;LeetCode&#xff09; 题目难度&#xff1a;中等 代码&#xff1a; class Solution {public void recoverTree(TreeNode root) {List<TreeNode> listnew ArrayList<>();dfs(root,…...

编程日记 2025/11/29 2:39:07

GPT - GPT（Generative Pre-trained Transformer）模型框架

本节代码主要为实现了一个简化版的 GPT&#xff08;Generative Pre-trained Transformer&#xff09;模型。GPT 是一种基于 Transformer 架构的语言生成模型&#xff0c;主要用于生成自然语言文本。 1. 模型结构 初始化部分 class GPT(nn.Module):def __init__(self, vocab…...

编程日记 2026/1/20 3:37:49

前端加密的几种方式

前端加密的几种方式 一、对称加密原理‌常用算法代码示例&#xff08;AES&#xff09;适用场景‌ 二、非对称加密原理‌常用算法‌代码示例&#xff08;RSA)‌适用场景‌ 三、哈希函数‌原理‌常用算法‌‌代码示例&#xff08;SHA-256&#xff09;适用场景‌ 四、Base64 编码原…...

编程日记 2025/11/29 3:25:35

贪心算法：部分背包问题深度解析

简介&#xff1a; 该Java代码基于贪心算法实现了分数背包问题的求解&#xff0c;核心通过单位价值降序排序和分阶段装入策略实现最优解。首先对Product数组执行双重循环冒泡排序&#xff0c;按wm(价值/重量比)从高到低重新排列物品&#xff1b;随后分两阶段装入&#xff1a;循环…...

编程日记 2026/1/20 2:34:18

连接器电镀层的作用与性能

连接器电镀层的作用与性能&#xff1a; 镀金 金具有很高的化学稳定性&#xff0c;只溶于王水&#xff0c;不溶于其它酸&#xff0c;金镀层耐蚀性强&#xff0c;导电性好&#xff0c;易于焊接&#xff0c;耐高温&#xff0c;硬金具有一定的耐磨性。 对钢、铜、银及其合金基体而…...

编程日记 2026/1/20 2:30:37

神经网络如何表示数据

神经网络是如何工作的&#xff1f;这是一个让新手和专家都感到困惑的问题。麻省理工学院计算机科学和人工智能实验室&#xff08;CSAIL&#xff09;的一个团队表示&#xff0c;理解这些表示&#xff0c;以及它们如何为神经网络从数据中学习的方式提供信息&#xff0c;对于提高深…...

编程日记 2026/1/19 22:31:49

【双指针】和为 s 的两个数字（easy）

和为 s 的两个数字&#xff08;easy&#xff09; 题⽬描述&#xff1a;解法⼀&#xff08;暴⼒解法&#xff0c;会超时&#xff09;&#xff1a;解法⼆&#xff08;双指针 - 对撞指针&#xff09;&#xff1a;算法思路&#xff1a;C 算法代码Java 算法代码&#xff1a; 题⽬链接…...

编程日记 2025/11/28 15:53:01

.net core 工作流介绍

WikeFlow2.0介绍 WikeFlow官网&#xff1a;http://www.wikesoft.com WikeFlow学习版演示地址&#xff1a;http://workflow.wikesoft.com WikeFlow学习版源代码下载&#xff1a;WorkFlow: 多数据库支持&#xff0c;同时支持&#xff1a;SQLServer&#xff0c;Mysql&#xff0…...

编程日记 2026/1/2 4:20:12

nginx自编译重现gzip和chunked的现象

前言 最近做项目&#xff0c;发现一个比较好玩的事&#xff0c;nginx的module gzip模式默认支持1KB压缩&#xff0c;和chunked返回&#xff0c;本来现在的很多框架都很完善了&#xff0c;但是&#xff0c;一些新语言框架或者一些老旧框架会不能完整支持chunked&#xff0c;导致…...

编程日记 2026/1/22 20:36:50