当前位置： 首页 > news >正文

ctfshow-web9

news 2026/5/26 11:56:33

0x00 前言

  • CTF 加解密合集
  • CTF Web合集

0x01 题目

在这里插入图片描述

0x02 Write Up

拿到一个站的时候一定要看robots.txt文件

访问一下

在这里插入图片描述
看到一个phps，然后下载一下

在这里插入图片描述
看到md5，参考这个https://blog.csdn.net/HAI_WD/article/details/132345156?spm=1001.2014.3001.5501

绕过后获取flag

ctfshow{3ccaa671-72c8-45fc-b000-df3d695749ca}

以上

相关文章：

ctfshow-web9

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 拿到一个站的时候一定要看robots.txt文件 访问一下 看到一个phps，然后下载一下 看到md5，参考这个https://blog.csdn.net/HAI_WD/article/details/132345156?spm1001.2014.3001.5501 …...

编程日记 2023/8/18 3:40:51

网络安全（黑客）自学路线/笔记

想自学网络安全（黑客技术）首先你得了解什么是网络安全！什么是黑客！ 网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全…...

编程日记 2023/8/18 3:39:50

Vim基本使用

Vim基本使用 概念模式类型常规模式编辑模式命令模式 概念 vim 是一款功能丰富、高度可定制和高效的文本编辑器，适用于处理各种文本文件和编程任务。熟练使用vim帮助提高编辑效率，并为用户提供更多的操作选项。 模式类型 常规模式 使用vim打开一个文件…...

编程日记 2023/8/18 3:38:47

二 根据用户行为数据创建ALS模型并召回商品

二 根据用户行为数据创建ALS模型并召回商品 2.0 用户行为数据拆分 方便练习可以对数据做拆分处理 pandas的数据分批读取 chunk 厚厚的一块 相当大的数量或部分 import pandas as pd reader pd.read_csv(behavior_log.csv,chunksize100,iteratorTrue) count 0; for chunk in …...

编程日记 2023/8/18 3:37:43

SpringBoot ⽇志⽂件

日志 1. 作用2. 日志的使用3. 日志的级别4. 日志的持久化 1. 作用 日志最主要的⽤途就是排除和定位问题。 除了发现和定位问题之外，我们还可以通过⽇志实现以下功能： 记录⽤户登录⽇志，⽅便分析⽤户是正常登录还是恶意破解⽤户。记录系统的…...

编程日记 2023/8/18 3:36:41

SpringBoot案例-部门管理-查询

查看页面原型，明确需求需求 页面原型 需求分析 阅读接口文档 接口文档链接如下： https://docs.qq.com/doc/DUkRiTWVaUmFVck9N 思路分析 用户发送请求，交由对应的Controller类进行处理，Controller类调用service实现查询部门功…...

编程日记 2023/8/18 3:35:39

Java中处理表格

大家好 , 我是苏麟 , 也是很久没有更新了 , 今天带来一个很好使用的一个库 easyexcel. JAVA后端开发中可能会遇到一个问题 , 就是处理Execel表格 , 当然不一定非要用Java 我们在这里只说在Java里怎么去处理表格 . Easy Excel 我们今天要说到就是 Easy Excel , 这个是阿里的项…...

编程日记 2023/8/18 3:34:35

指静脉开集测试(OpenSet-test)代码(包含7个数据集)

七个数据集：sdu、mmc、hkpu、scut、utfvp、vera、nupt 一、SDU 80%用于训练，20%用于作为开集测试 1.数据集分割代码 ①先把636个类别提取出来 func: 创建temp_sdu,将636个类划分出来。下一个代码块将进行openset_sdu的分割import os from shutil import copy, rmtre…...

编程日记 2023/8/18 3:33:33

okcc对接ASR平台，okcc客户投诉的安全问题

客户投诉: 客户为什么要投诉？实际上分为两种情况，一是客户被冒犯到不能容忍导致的投诉，二是恶意投诉。降低客户被冒犯投诉的概率，无非就是选择客户、规范用语、降低频度；减少恶意投诉，回避是实践证明最有效…...

编程日记 2023/8/18 3:32:31

JVM中判定对象是否回收的的方法

引用计数法 引用计数法是一种垃圾回收（Garbage Collection）算法，用于自动管理内存中的对象。在引用计数法中，每个对象都有一个关联的引用计数器，用于记录对该对象的引用数量。 当一个新的引用指向对象时，…...

编程日记 2023/8/18 3:31:29

macos 使用vscode 开发python 爬虫（开发二）

以下是一个示例，用于爬取一个公开的示例网站（http://books.toscrape.com），并提取书籍的标题和价格： import requests from bs4 import BeautifulSoup# 发起请求并获取网页内容 url 可以用上面的链接🔗 re…...

编程日记 2023/8/18 3:30:28

(已解决)redis.get报错com.alibaba.fastjson.JSONException: autoType is not support

redis存取值问题，存自定义实体对象； 第一次取的时候报错：com.alibaba.fastjson.JSONException: autoType is not support。 GenericFastJsonRedisSerializer序列化和反序列化redis的value值，需要bean对象含有无参构造方法。 解决…...

编程日记 2023/8/18 3:29:26

控价可以这样做

品牌为什么要做控价，因为渠道中的低价、假货、窜货链接不仅会影响品牌价值和发展，还会影响经销商的合作，长期销售受阻的经销商，会选择低价更价，或者不合作，这无疑是在使品牌渠道走向更为混乱的局面。同时低…...

编程日记 2023/8/18 3:28:23

Spring学习笔记之Spring IoC注解式开发

文章目录 声明Bean的注解Component注解Controller注解Service注解Repository Spring注解的使用选择性实例化Bean负责注入的注解ValueAutowired与QuaifierResource 全注解式开发 注解的存在主要是为了简化XML的配置。Spring6倡导全注解开发 注解怎么定义，注解中的属性…...

编程日记 2023/8/18 3:27:21

C语言入门教程，C语言学习教程（非常详细）第二章 c语言初探

第一个C语言程序 我们有两种方式从计算机获得信息：一是看屏幕上的文字、图片、视频等，二是听从喇叭发出来的声音。让喇叭发出声音目前还比较麻烦，我们先来看看如何在屏幕上显示一些文字吧。 在屏幕上显示文字非常简单，只需要一个…...

编程日记 2023/8/18 3:26:20

HOT99-下一个排列

leetcode原题链接：下一个排列 题目描述 整数数组的一个 排列 就是将其所有成员以序列或线性顺序排列。 例如，arr [1,2,3] ，以下这些都可以视作 arr 的排列：[1,2,3]、[1,3,2]、[3,1,2]、[2,3,1] 。整数数组的 下一个排列 是指其…...

编程日记 2023/8/18 3:25:19

JAVA基础知识（二）——程序流程控制

程序流程控制 一、程序流程控制1.1 程序流程控制1.2 顺序结构1.3 分支结构1.4 循环结构1.5 嵌套循环1.6 return的使用 一、程序流程控制 1.1 程序流程控制 流程控制语句是用来控制程序中各语句执行顺序的语句，可以把语句组合成能完成一定功能的小逻辑模块。 其流程…...

编程日记 2023/8/18 3:24:15

mysql知识点+面试总结

目录 1 mysql介绍 2 数据库常见语法 3 数据库表的常见语法 4 其他常见语法（日期，查询表字段） 5 JDBC开发步骤 6 索引 6.1 索引常见语法 7 常见面试总结 8 java代码搭建监控页面 1 mysql介绍 数据库：存储在硬盘上的文件系统…...

编程日记 2023/8/18 3:23:14

前端大屏常用的适配方案

假设我们正在开发一个可视化拖拽的搭建平台，可以拖拽生成工作台或可视化大屏，或者直接就是开发一个大屏，首先必须要考虑的一个问题就是页面如何适应屏幕，因为我们在搭建或开发时一般都会基于一个固定的宽高，但是实际的…...

编程日记 2023/8/18 3:22:10

技术债 笔记

目录 1. 技术债 笔记1.1. 什么是技术债1.2. 讨论1.3. 国内技术从业者怎么看? 1. 技术债 笔记 1.1. 什么是技术债 1992 年, Ward Cunningham 在敏捷宣言中首次提出了"技术债"概念, 主要指有意或无意地做了错误的或不理想的技术决策所累积的债务。随后, 《重构》一书…...

编程日记 2023/8/18 3:21:08

智能手机相机光谱特性测量与多光谱成像技术

1. 智能手机相机光谱特性测量基础智能手机相机的光谱灵敏度函数(Spectral Sensitivity Function, SSF)和透射率函数是计算摄影领域的核心参数，它们决定了设备对光信号的响应特性。准确获取这些参数对色彩还原、光谱重建和白平衡校准等任务至关重要。1.1 光谱灵敏度函…...

编程新知 2026/5/26 2:25:34

利用DiSEqC协议与AVR单片机驱动卫星天线电机改造户外设备

1. 项目概述：用卫星天线电机驱动一切如果你手头有一些需要承受风吹日晒、还得精确转动的设备，比如一个户外的大型定向天线，或者一个需要定期调整角度的太阳能板支架，甚至是一个坚固的监控云台，你可能会为驱动机构发愁。…...

编程新知 2026/5/26 2:25:31

2605.VGGT-Omega 论文解读: 3D重建的Scaling Law, Register Attention效率革命 | Oxford+Meta CVPR26 Oral

VGGT-Omega: Scaling Feed-Forward 3D Reconstruction Jianyuan Wang, Minghao Chen, Shangzhan Zhang, Nikita Karaev, Johannes Schonberger, et al. Visual Geometry Group, Oxford Meta AI | CVPR 2026 Oral | arXiv 2605.15195 Paper | Project Page 一句话总结 VGGT-Om…...

编程新知 2026/5/26 1:33:08

别再只测accuracy！DeepSeek集成测试必须监控的5个隐性指标（P99首token延迟、context bleed率、tool-call schema漂移）

更多请点击： https://intelliparadigm.com 第一章：DeepSeek集成测试的核心范式演进 DeepSeek大模型的工程化落地对集成测试提出了全新挑战：传统基于接口响应码与字段校验的测试范式已难以覆盖语义一致性、推理链鲁棒性、上下文敏感度等高阶质…...

编程新知 2026/5/26 0:42:31

Python UiAutomation实战：从网页数据抓取到桌面应用，一个库打通数据采集全链路

Python UiAutomation实战：打通数据采集全链路的智能解决方案 在数据驱动的商业环境中，企业常常面临跨平台数据采集的挑战——财务系统里的交易记录需要与网站后台的报表进行交叉分析，销售数据要从桌面软件导出后上传到云端处理系统。传统的人…...

编程新知 2026/5/25 23:16:51

5个必知的Universal-Updater高级功能：从QR扫描到后台安装

5个必知的Universal-Updater高级功能：从QR扫描到后台安装 【免费下载链接】Universal-Updater An easy to use app for installing and updating 3DS homebrew 项目地址: https://gitcode.com/gh_mirrors/un/Universal-Updater Universal-Updater是一款专为任…...

编程新知 2026/5/25 22:12:18

如何用HsMod解锁炉石传说60+项隐藏功能：终极优化指南

如何用HsMod解锁炉石传说60项隐藏功能：终极优化指南 【免费下载链接】HsMod Hearthstone Modification Based on BepInEx 项目地址: https://gitcode.com/GitHub_Trending/hs/HsMod HsMod是一款基于BepInEx开发的炉石传说功能增强插件，为玩家提供…...

编程新知 2026/5/25 20:53:12

基于LSTM自编码器的家用电器功耗异常检测系统构建指南

1. 项目概述：从能耗洞察到智能干预我们每天都在和各种家用电器打交道，从清晨唤醒你的咖啡机，到深夜还在默默工作的路由器。你有没有想过，这些看似微不足道的设备，其背后隐藏的能耗模式，其实大有文章&#x…...

编程新知 2026/5/25 17:52:46

终极AMD Ryzen调试指南：为什么你需要SMUDebugTool这个免费神器？

终极AMD Ryzen调试指南：为什么你需要SMUDebugTool这个免费神器？ 【免费下载链接】SMUDebugTool A dedicated tool to help write/read various parameters of Ryzen-based systems, such as manual overclock, SMU, PCI, CPUID, MSR and Power Table. …...

编程新知 2026/5/25 16:57:02

PostgreSQL Join 执行策略（Nested Loop、Hash Join、Merge Join）与 NOT EXISTS 优化

以集成数据压缩 SQL 优化为例，用大白话讲清楚 Nested Loop、Hash Join、Merge Join 三种执行策略。一、背景：一条慢 SQL 引发的思考 在对上游下发数据做压缩时，有这样一条 UPDATE SQL： -- ❌ 原始写法 UPDATE magellan_nk_order_i…...

编程新知 2026/5/25 16:42:08