当前位置： 首页 > news >正文

NSSCTF——Web题目2

news 2026/1/18 21:17:29

目录

一、[HNCTF 2022 Week1]2048

二、[HNCTF 2022 Week1]What is Web

三、[LitCTF 2023]1zjs

四、[NCTF 2018]签到题

五、[SWPUCTF 2021 新生赛]gift_F12

一、[HNCTF 2022 Week1]2048

知识点：源代码审计

解题思路：

 

 1、打开控制台，查看源代码，题目提示我们需要大于20000分，找到定义分数这一个变量，修改它

 2、修改为小于20000，并保存

 然后进行保存，得到flag

二、[HNCTF 2022 Week1]What is Web

知识点：前端代码审计

解题思路：

 1、右键查看网站源代码

 找到flag，发现进行了base64加密，使用解密网站进行解密，解密后得到flag

Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)

三、[LitCTF 2023]1zjs

知识点：源代码审计

解题思路：

 1、打开开发者工具，CTRL+F找flag、ctf、php等字段，发现/f@k3f1ag.php这个页面

 2、访问这个页面

 这里猜测使用了某种加密，通过网上知道是jsfusk

3、进行jsfusk解密，得到flag

CTF在线工具-在线JSfuck加密|在线JSfuck解密|JSfuck|JSfuck原理|JSfuck算法 (hiencode.com)

四、[NCTF 2018]签到题

知识点：源代码审计，在控制台的network模块寻找flag

解题思路：

 1、打开题目，注意不是一个百度网站，后缀是secret.php,

打开控制台，查看源码，访问原页面，在network得到包，在请求头上得到flag

五、[SWPUCTF 2021 新生赛]gift_F12

知识点：源代码审计，控制台搜索flag

解题思路：

 1、打开控制台，CTRL+F搜索flag

这篇文章就写到这里了，关于这些基础的看网页代码找flag，有几种解题的思路，欢迎批评指正。

相关文章：

NSSCTF——Web题目2

目录 一、[HNCTF 2022 Week1]2048 二、[HNCTF 2022 Week1]What is Web 三、[LitCTF 2023]1zjs 四、[NCTF 2018]签到题 五、[SWPUCTF 2021 新生赛]gift_F12 一、[HNCTF 2022 Week1]2048 知识点：源代码审计 解题思路： 1、打开控制台，查看…...

编程日记 2023/8/27 22:15:34

从零到富：探索CSGO搬砖项目的无限可能

在如今互联网时代，有一项令人惊叹的项目正悄然兴起，它就是CSGO搬砖项目。作为一个从零开始的家伙，我亲身经历了这个项目的神奇魅力，每天轻松赚取几十上百的收益，无风险，低成本。今天，我将带领大…...

编程日记 2023/8/27 22:14:33

Uniapp中vuex的使用

vuex的学习笔记，很多地方还都不是很懂，先记下来再说，比小程序里自带的store复杂很多，看着头大，而且方法里面很多ES6的内容，头都看到爆炸 一、初始化vuex 新建store.js，挂载到main.js 1、在根…...

编程日记 2023/8/27 22:13:32

SpringBoot案例-配置文件-参数配置化

前言 目前我们已经完成了部门管理和员工管理功能接口的实现，阿里云OSS工具类中，我们会设置4个参数，分别是云服务域名、云服务ID和密码、文件存储的Bucket、就会存在以下问题：参数配置分散以及参数发生变化，就需要对应…...

编程日记 2023/8/27 22:12:31

android系统启动流程之zygote(Native)启动分析

zygote有一部分运行在native,有一部分运行在java层，它是第一个进入java层的进程 zygote在启动时，在init.${ro.zygote}.rc脚本中，里面描述了zygote是如何被启动的， 当init进程解析到zygote.rc文件时，将根据解析出来的命…...

编程日记 2023/8/27 22:11:27

Win10上ffmpeg出现Invalid report file level

在win10上经常使用ffmpeg，但是最近突然ffmpeg用不了，不管ffmpeg还是ffplay，输出始终一句话： Invalid report file level 重新通过scoop装了以后还是同样的错误。 后来发现是一个环境变量设置有问题，FFREPORT。 我在w…...

编程日记 2023/8/27 22:10:25

Vue3 中引入液晶数字字体（通常用于大屏设计）

一、下载 .ttf 字体文件到本地，放在 src 中的 assets 文件下 下载液晶字体 DS-Digital.ttf 二、在 css 文件中引入字体 /* src/assets/fonts/dsfont.css */ font-face {font-family: electronicFont;src: url(./DS-Digital.ttf);font-weight: normal;font-styl…...

编程日记 2023/8/27 22:09:24

从 Future 到 CompletableFuture：简化 Java 中的异步编程

引言 在并发编程中，我们经常需要处理多线程的任务，这些任务往往具有依赖性，异步性，且需要在所有任务完成后获取结果。Java 8 引入了 CompletableFuture 类，它带来了一种新的编程模式，让我们能够以函数式编…...

编程日记 2023/8/27 22:08:23

【ARMv8 SIMD和浮点指令编程】NEON 乘法指令——乘法知多少？

NEON 乘法指令包括向量乘法、向量乘加和向量乘减，还有和饱和相关的指令。总之，乘法指令是必修课，在我们的实际开发中会经常遇到。 1 MUL (by element) 乘（向量，按元素）。该指令将第一个源 SIMD&FP 寄存器中的向量元素乘以第二个源 SIMD&FP 寄存器中的指定值，将…...

编程日记 2023/8/27 22:07:22

Nginx详解 第三部分:Nginx高级配置（附配置实例）

Part 3 一、网页的状态页二、Nginx第三方模块2.1 echo 模块 三、变量3.1 内置变量3.1.1 常用内置变量3.1.2 举个例子 3.2 自定义变量 四、自定义访问日志 (优化)4.1 自定义访问日志的格式4.2 自定义json 格式日志 五、Nginx压缩功能（重要）六、HTTPS 功能…...

编程日记 2023/8/27 22:06:20

postman访问ruoyi后台接口

打开若依页面，登录进去，F12打开控制台，选一个后台服务，把下图两个节点，补到postman请求header里面即可...

编程日记 2023/8/27 22:05:19

大数据时代的软件开发实践：利用云计算和AI赋能创新

文章目录 云计算的赋能弹性资源管理远程协作与分布式开发持续集成和持续交付成本效益 人工智能的赋能数据驱动的决策自动化智能预测和优化自适应系统 创新的实践方法数据驱动的创新智能化产品开放式创新迭代和反馈 🎈个人主页：程序员 小侯 🎐…...

编程日记 2023/8/27 22:04:17

32、启用 HTTP 响应压缩和编程式配置Web应用

★ 启用HTTP压缩 就是前端页面如果改动的比较多，那么响应就会比较慢，可以通过设置HTTP响应压缩来提高响应，如果前端改动少，那么就不需要启动这个响应压缩。 目的：为了提高HTTP响应数据在网络上的传输效率。▲ 设置如…...

编程日记 2023/8/27 22:03:16

DiskCatalogMaker for Mac简单智能快速的磁盘管理工具

DiskCatalogMaker是一款Mac上的磁盘目录管理工具。它可以帮助用户快速创建和管理磁盘目录，方便查找和访问存储在磁盘上的文件和文件夹。它具有快速扫描和索引功能，生成详细的目录列表，支持关键字搜索和自定义标签。 此外，DiskCat…...

编程日记 2023/8/27 22:02:15

C语言练习5（巩固提升）

C语言练习5 选择题 选择题 1&#xff0c;下面代码的结果是&#xff1a;( ) #include <stdio.h> #include <string.h> int main() {char arr[] { b, i, t };printf("%d\n", strlen(arr));return 0; }A.3 B.4 C.随机值 D.5 &#x1f4af;答案解析&#…...

编程日记 2023/8/27 22:01:13

SSM框架的学习与应用(Spring + Spring MVC + MyBatis)-Java EE企业级应用开发学习记录（第三天）动态SQL

动态SQL—SSM框架的学习与应用(Spring Spring MVC MyBatis)-Java EE企业级应用开发学习记录&#xff08;第三天&#xff09;Mybatis的动态SQL操作 昨天我们深入学习了Mybatis的核心对象SqlSessionFactoryBuilder&#xff0c;掌握MyBatis核心配置文件以及元素的使用,也掌握My…...

编程日记 2023/8/27 22:00:12

Kaggle（3）：Predict CO2 Emissions in Rwanda

Kaggle&#xff08;3&#xff09;&#xff1a;Predict CO2 Emissions in Rwanda 1. Introduction 在本次竞赛中&#xff0c;我们的任务是预测非洲 497 个不同地点 2022 年的二氧化碳排放量。 在训练数据中&#xff0c;我们有 2019-2021 年的二氧化碳排放量 本笔记本的内容&am…...

编程日记 2023/8/27 21:59:10

【技巧分享】如何获取子窗体选择了多少记录数？一招搞定！

Hi,大家好久不见。 我这个更新速度是不是太慢了呀&#xff0c;因为&#xff0c;最近又又又在忙&#xff0c;请大家谅解啦。 现在更新文章、视频都要花好久去考虑&#xff0c;好不容易有个灵感了&#xff0c;一搜索&#xff0c;结果发现之前都已经分享过了&#xff08;委屈脸&…...

编程日记 2023/8/27 21:58:09

Kotlin AQ

如何学习kotlin? 学习Kotlin的步骤如下&#xff1a; 1. 理解Kotlin的基础&#xff1a;首先&#xff0c;你需要理解Kotlin的基础知识&#xff0c;包括变量、数据类型、运算符、控制流等。你可以通过阅读Kotlin的官方文档或者其他在线教程来学习。 2. 实践编程&#xff1a;理论…...

编程日记 2023/8/27 21:57:08

SpringBoot入门篇2 - 配置文件格式、多环境开发、配置文件分类

目录 1.配置文件格式&#xff08;3种&#xff09; 例&#xff1a;修改服务器端口。&#xff08;3种&#xff09; src/main/resources/application.properties server.port80 src/main/resources/application.yml&#xff08;主要用这种&#xff09; server:port: 80 src/m…...

编程日记 2023/8/27 21:56:07

51c自动驾驶~合集58

我自己的原文哦~ https://blog.51cto.com/whaosoft/13967107 #CCA-Attention 全局池化局部保留&#xff0c;CCA-Attention为LLM长文本建模带来突破性进展 琶洲实验室、华南理工大学联合推出关键上下文感知注意力机制&#xff08;CCA-Attention&#xff09;&#xff0c;…...

编程新知 2026/1/16 21:11:18

【JavaEE】-- HTTP

1. HTTP是什么&#xff1f; HTTP&#xff08;全称为"超文本传输协议"&#xff09;是一种应用非常广泛的应用层协议&#xff0c;HTTP是基于TCP协议的一种应用层协议。 应用层协议&#xff1a;是计算机网络协议栈中最高层的协议&#xff0c;它定义了运行在不同主机上…...

编程新知 2026/1/15 4:24:12

使用van-uploader 的UI组件，结合vue2如何实现图片上传组件的封装

以下是基于 vant-ui&#xff08;适配 Vue2 版本 &#xff09;实现截图中照片上传预览、删除功能&#xff0c;并封装成可复用组件的完整代码&#xff0c;包含样式和逻辑实现&#xff0c;可直接在 Vue2 项目中使用&#xff1a; 1. 封装的图片上传组件 ImageUploader.vue <te…...

编程新知 2025/10/1 2:59:48

【学习笔记】深入理解Java虚拟机学习笔记——第4章 虚拟机性能监控，故障处理工具

第2章 虚拟机性能监控&#xff0c;故障处理工具 4.1 概述 略 4.2 基础故障处理工具 4.2.1 jps:虚拟机进程状况工具 命令&#xff1a;jps [options] [hostid] 功能&#xff1a;本地虚拟机进程显示进程ID&#xff08;与ps相同&#xff09;&#xff0c;可同时显示主类&#x…...

编程新知 2026/1/15 1:34:10

如何理解 IP 数据报中的 TTL？

目录 前言理解 前言 面试灵魂一问&#xff1a;说说对 IP 数据报中 TTL 的理解&#xff1f;我们都知道&#xff0c;IP 数据报由首部和数据两部分组成&#xff0c;首部又分为两部分&#xff1a;固定部分和可变部分&#xff0c;共占 20 字节&#xff0c;而即将讨论的 TTL 就位于首…...

编程新知 2026/1/17 18:29:58

Linux --进程控制

本文从以下五个方面来初步认识进程控制&#xff1a; 目录 进程创建 进程终止 进程等待 进程替换 模拟实现一个微型shell 进程创建 在Linux系统中我们可以在一个进程使用系统调用fork()来创建子进程&#xff0c;创建出来的进程就是子进程&#xff0c;原来的进程为父进程。…...

编程新知 2026/1/16 23:06:05

USB Over IP专用硬件的5个特点

USB over IP技术通过将USB协议数据封装在标准TCP/IP网络数据包中&#xff0c;从根本上改变了USB连接。这允许客户端通过局域网或广域网远程访问和控制物理连接到服务器的USB设备&#xff08;如专用硬件设备&#xff09;&#xff0c;从而消除了直接物理连接的需要。USB over IP的…...

编程新知 2026/1/15 5:04:27

浪潮交换机配置track检测实现高速公路收费网络主备切换NQA

浪潮交换机track配置 项目背景高速网络拓扑网络情况分析通信线路收费网络路由 收费汇聚交换机相应配置收费汇聚track配置 项目背景 在实施省内一条高速公路时遇到的需求&#xff0c;本次涉及的主要是收费汇聚交换机的配置&#xff0c;浪潮网络设备在高速项目很少&#xff0c;通…...

编程新知 2026/1/15 5:01:49

基于Java+MySQL实现（GUI）客户管理系统

客户资料管理系统的设计与实现 第一章 需求分析 1.1 需求总体介绍 本项目为了方便维护客户信息为了方便维护客户信息&#xff0c;对客户进行统一管理&#xff0c;可以把所有客户信息录入系统&#xff0c;进行维护和统计功能。可通过文件的方式保存相关录入数据&#xff0c;对…...

编程新知 2026/1/15 7:57:38

【C++进阶篇】智能指针

C内存管理终极指南&#xff1a;智能指针从入门到源码剖析 一. 智能指针1.1 auto_ptr1.2 unique_ptr1.3 shared_ptr1.4 make_shared 二. 原理三. shared_ptr循环引用问题三. 线程安全问题四. 内存泄漏4.1 什么是内存泄漏4.2 危害4.3 避免内存泄漏 五. 最后 一. 智能指针 智能指…...

编程新知 2026/1/15 5:03:00