NSSCTF——Web题目2
目录
一、[HNCTF 2022 Week1]2048
二、[HNCTF 2022 Week1]What is Web
三、[LitCTF 2023]1zjs
四、[NCTF 2018]签到题
五、[SWPUCTF 2021 新生赛]gift_F12
一、[HNCTF 2022 Week1]2048
知识点：源代码审计
解题思路：
1、打开控制台，查看源代码，题目提示我们需要大于20000分，找到定义分数这一个变量，修改它
2、修改为小于20000，并保存
然后进行保存，得到flag
二、[HNCTF 2022 Week1]What is Web
知识点：前端代码审计
解题思路：
1、右键查看网站源代码
找到flag，发现进行了base64加密，使用解密网站进行解密，解密后得到flag
Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)
三、[LitCTF 2023]1zjs
知识点：源代码审计
解题思路：
1、打开开发者工具，CTRL+F找flag、ctf、php等字段，发现/f@k3f1ag.php这个页面
2、访问这个页面
这里猜测使用了某种加密，通过网上知道是jsfusk
3、进行jsfusk解密，得到flag
CTF在线工具-在线JSfuck加密|在线JSfuck解密|JSfuck|JSfuck原理|JSfuck算法 (hiencode.com)
四、[NCTF 2018]签到题
知识点：源代码审计，在控制台的network模块寻找flag
解题思路：
1、打开题目，注意不是一个百度网站，后缀是secret.php,
打开控制台，查看源码，访问原页面，在network得到包，在请求头上得到flag
五、[SWPUCTF 2021 新生赛]gift_F12
知识点：源代码审计，控制台搜索flag
解题思路：
1、打开控制台，CTRL+F搜索flag
这篇文章就写到这里了，关于这些基础的看网页代码找flag，有几种解题的思路，欢迎批评指正。
相关文章：
NSSCTF——Web题目2
目录 一、[HNCTF 2022 Week1]2048 二、[HNCTF 2022 Week1]What is Web 三、[LitCTF 2023]1zjs 四、[NCTF 2018]签到题 五、[SWPUCTF 2021 新生赛]gift_F12 一、[HNCTF 2022 Week1]2048 知识点：源代码审计 解题思路： 1、打开控制台，查看…...
从零到富：探索CSGO搬砖项目的无限可能
在如今互联网时代，有一项令人惊叹的项目正悄然兴起，它就是CSGO搬砖项目。作为一个从零开始的家伙，我亲身经历了这个项目的神奇魅力，每天轻松赚取几十上百的收益，无风险，低成本。今天，我将带领大…...
Uniapp中vuex的使用
vuex的学习笔记，很多地方还都不是很懂，先记下来再说，比小程序里自带的store复杂很多，看着头大，而且方法里面很多ES6的内容，头都看到爆炸 一、初始化vuex 新建store.js，挂载到main.js 1、在根…...
SpringBoot案例-配置文件-参数配置化
前言 目前我们已经完成了部门管理和员工管理功能接口的实现，阿里云OSS工具类中，我们会设置4个参数，分别是云服务域名、云服务ID和密码、文件存储的Bucket、就会存在以下问题：参数配置分散以及参数发生变化，就需要对应…...
android系统启动流程之zygote(Native)启动分析
zygote有一部分运行在native,有一部分运行在java层，它是第一个进入java层的进程 zygote在启动时，在init.${ro.zygote}.rc脚本中，里面描述了zygote是如何被启动的， 当init进程解析到zygote.rc文件时，将根据解析出来的命…...
Win10上ffmpeg出现Invalid report file level
在win10上经常使用ffmpeg，但是最近突然ffmpeg用不了，不管ffmpeg还是ffplay，输出始终一句话： Invalid report file level 重新通过scoop装了以后还是同样的错误。 后来发现是一个环境变量设置有问题，FFREPORT。 我在w…...
Vue3 中引入液晶数字字体（通常用于大屏设计）
一、下载 .ttf 字体文件到本地，放在 src 中的 assets 文件下 下载液晶字体 DS-Digital.ttf 二、在 css 文件中引入字体 /* src/assets/fonts/dsfont.css */ font-face {font-family: electronicFont;src: url(./DS-Digital.ttf);font-weight: normal;font-styl…...
从 Future 到 CompletableFuture：简化 Java 中的异步编程
引言 在并发编程中，我们经常需要处理多线程的任务，这些任务往往具有依赖性，异步性，且需要在所有任务完成后获取结果。Java 8 引入了 CompletableFuture 类，它带来了一种新的编程模式，让我们能够以函数式编…...
【ARMv8 SIMD和浮点指令编程】NEON 乘法指令——乘法知多少？
NEON 乘法指令包括向量乘法、向量乘加和向量乘减，还有和饱和相关的指令。总之，乘法指令是必修课，在我们的实际开发中会经常遇到。 1 MUL (by element) 乘（向量，按元素）。该指令将第一个源 SIMD&FP 寄存器中的向量元素乘以第二个源 SIMD&FP 寄存器中的指定值，将…...
Nginx详解 第三部分:Nginx高级配置（附配置实例）
Part 3 一、网页的状态页二、Nginx第三方模块2.1 echo 模块 三、变量3.1 内置变量3.1.1 常用内置变量3.1.2 举个例子 3.2 自定义变量 四、自定义访问日志 (优化)4.1 自定义访问日志的格式4.2 自定义json 格式日志 五、Nginx压缩功能（重要）六、HTTPS 功能…...
postman访问ruoyi后台接口
打开若依页面，登录进去，F12打开控制台，选一个后台服务，把下图两个节点，补到postman请求header里面即可...
大数据时代的软件开发实践：利用云计算和AI赋能创新
文章目录 云计算的赋能弹性资源管理远程协作与分布式开发持续集成和持续交付成本效益 人工智能的赋能数据驱动的决策自动化智能预测和优化自适应系统 创新的实践方法数据驱动的创新智能化产品开放式创新迭代和反馈 🎈个人主页：程序员 小侯 🎐…...
32、启用 HTTP 响应压缩和编程式配置Web应用
★ 启用HTTP压缩 就是前端页面如果改动的比较多，那么响应就会比较慢，可以通过设置HTTP响应压缩来提高响应，如果前端改动少，那么就不需要启动这个响应压缩。 目的：为了提高HTTP响应数据在网络上的传输效率。▲ 设置如…...
DiskCatalogMaker for Mac简单智能快速的磁盘管理工具
DiskCatalogMaker是一款Mac上的磁盘目录管理工具。它可以帮助用户快速创建和管理磁盘目录，方便查找和访问存储在磁盘上的文件和文件夹。它具有快速扫描和索引功能，生成详细的目录列表，支持关键字搜索和自定义标签。 此外，DiskCat…...
C语言练习5（巩固提升）
C语言练习5 选择题 选择题 1，下面代码的结果是：( ) #include <stdio.h> #include <string.h> int main() {char arr[] { b, i, t };printf("%d\n", strlen(arr));return 0; }A.3 B.4 C.随机值 D.5 💯答案解析&#…...
SSM框架的学习与应用(Spring + Spring MVC + MyBatis)-Java EE企业级应用开发学习记录（第三天）动态SQL
动态SQL—SSM框架的学习与应用(Spring Spring MVC MyBatis)-Java EE企业级应用开发学习记录（第三天）Mybatis的动态SQL操作 昨天我们深入学习了Mybatis的核心对象SqlSessionFactoryBuilder，掌握MyBatis核心配置文件以及元素的使用,也掌握My…...
Kaggle（3）：Predict CO2 Emissions in Rwanda
Kaggle（3）：Predict CO2 Emissions in Rwanda 1. Introduction 在本次竞赛中，我们的任务是预测非洲 497 个不同地点 2022 年的二氧化碳排放量。 在训练数据中，我们有 2019-2021 年的二氧化碳排放量 本笔记本的内容&am…...
【技巧分享】如何获取子窗体选择了多少记录数？一招搞定！
Hi,大家好久不见。 我这个更新速度是不是太慢了呀，因为，最近又又又在忙，请大家谅解啦。 现在更新文章、视频都要花好久去考虑，好不容易有个灵感了，一搜索，结果发现之前都已经分享过了（委屈脸&…...
Kotlin AQ
如何学习kotlin? 学习Kotlin的步骤如下： 1. 理解Kotlin的基础：首先，你需要理解Kotlin的基础知识，包括变量、数据类型、运算符、控制流等。你可以通过阅读Kotlin的官方文档或者其他在线教程来学习。 2. 实践编程：理论…...
SpringBoot入门篇2 - 配置文件格式、多环境开发、配置文件分类
目录 1.配置文件格式（3种） 例：修改服务器端口。（3种） src/main/resources/application.properties server.port80 src/main/resources/application.yml（主要用这种） server:port: 80 src/m…...
装饰模式（Decorator Pattern）重构java邮件发奖系统实战
前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...
iOS 26 携众系统重磅更新，但“苹果智能”仍与国行无缘
美国西海岸的夏天，再次被苹果点燃。一年一度的全球开发者大会 WWDC25 如期而至，这不仅是开发者的盛宴，更是全球数亿苹果用户翘首以盼的科技春晚。今年，苹果依旧为我们带来了全家桶式的系统更新，包括 iOS 26、iPadOS 26…...
stm32G473的flash模式是单bank还是双bank？
今天突然有人stm32G473的flash模式是单bank还是双bank？由于时间太久，我真忘记了。搜搜发现，还真有人和我一样。见下面的链接：https://shequ.stmicroelectronics.cn/forum.php?modviewthread&tid644563 根据STM32G4系列参考手…...
（二）TensorRT-LLM | 模型导出（v0.20.0rc3）
0. 概述 上一节 对安装和使用有个基本介绍。根据这个 issue 的描述，后续 TensorRT-LLM 团队可能更专注于更新和维护 pytorch backend。但 tensorrt backend 作为先前一直开发的工作，其中包含了大量可以学习的地方。本文主要看看它导出模型的部分&#x…...
电脑插入多块移动硬盘后经常出现卡顿和蓝屏
当电脑在插入多块移动硬盘后频繁出现卡顿和蓝屏问题时，可能涉及硬件资源冲突、驱动兼容性、供电不足或系统设置等多方面原因。以下是逐步排查和解决方案： 1. 检查电源供电问题 问题原因：多块移动硬盘同时运行可能导致USB接口供电不足&#x…...
在 Nginx Stream 层“改写”MQTT ngx_stream_mqtt_filter_module
1、为什么要修改 CONNECT 报文？ 多租户隔离：自动为接入设备追加租户前缀，后端按 ClientID 拆分队列。零代码鉴权：将入站用户名替换为 OAuth Access-Token，后端 Broker 统一校验。灰度发布：根据 IP/地理位写…...
2021-03-15 iview一些问题
1.iview 在使用tree组件时，发现没有set类的方法，只有get，那么要改变tree值，只能遍历treeData，递归修改treeData的checked，发现无法更改，原因在于check模式下，子元素的勾选状态跟父节…...
第一篇：Agent2Agent (A2A) 协议——协作式人工智能的黎明
AI 领域的快速发展正在催生一个新时代，智能代理（agents）不再是孤立的个体，而是能够像一个数字团队一样协作。然而，当前 AI 生态系统的碎片化阻碍了这一愿景的实现，导致了“AI 巴别塔问题”——不同代理之间…...
涂鸦T5AI手搓语音、emoji、otto机器人从入门到实战
“🤖手搓TuyaAI语音指令 😍秒变表情包大师，让萌系Otto机器人🔥玩出智能新花样！开整！” 🤖 Otto机器人 → 直接点明主体 手搓TuyaAI语音 → 强调 自主编程/自定义 语音控制（TuyaAI…...
网络编程（UDP编程）
思维导图 UDP基础编程（单播） 1.流程图 服务器：短信的接收方 创建套接字 (socket)-----------------------------------------》有手机指定网络信息-----------------------------------------------》有号码绑定套接字 (bind)--------------…...