NSSCTF——Web题目2
目录
一、[HNCTF 2022 Week1]2048
二、[HNCTF 2022 Week1]What is Web
三、[LitCTF 2023]1zjs
四、[NCTF 2018]签到题
五、[SWPUCTF 2021 新生赛]gift_F12
一、[HNCTF 2022 Week1]2048
知识点：源代码审计
解题思路：
1、打开控制台，查看源代码，题目提示我们需要大于20000分，找到定义分数这一个变量，修改它
2、修改为小于20000，并保存
然后进行保存，得到flag
二、[HNCTF 2022 Week1]What is Web
知识点：前端代码审计
解题思路：
1、右键查看网站源代码
找到flag，发现进行了base64加密，使用解密网站进行解密，解密后得到flag
Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)
三、[LitCTF 2023]1zjs
知识点：源代码审计
解题思路：
1、打开开发者工具，CTRL+F找flag、ctf、php等字段，发现/f@k3f1ag.php这个页面
2、访问这个页面
这里猜测使用了某种加密，通过网上知道是jsfusk
3、进行jsfusk解密，得到flag
CTF在线工具-在线JSfuck加密|在线JSfuck解密|JSfuck|JSfuck原理|JSfuck算法 (hiencode.com)
四、[NCTF 2018]签到题
知识点：源代码审计，在控制台的network模块寻找flag
解题思路：
1、打开题目，注意不是一个百度网站，后缀是secret.php,
打开控制台，查看源码，访问原页面，在network得到包，在请求头上得到flag
五、[SWPUCTF 2021 新生赛]gift_F12
知识点：源代码审计，控制台搜索flag
解题思路：
1、打开控制台，CTRL+F搜索flag
这篇文章就写到这里了，关于这些基础的看网页代码找flag，有几种解题的思路，欢迎批评指正。
相关文章：
NSSCTF——Web题目2
目录 一、[HNCTF 2022 Week1]2048 二、[HNCTF 2022 Week1]What is Web 三、[LitCTF 2023]1zjs 四、[NCTF 2018]签到题 五、[SWPUCTF 2021 新生赛]gift_F12 一、[HNCTF 2022 Week1]2048 知识点：源代码审计 解题思路： 1、打开控制台，查看…...
从零到富：探索CSGO搬砖项目的无限可能
在如今互联网时代，有一项令人惊叹的项目正悄然兴起，它就是CSGO搬砖项目。作为一个从零开始的家伙，我亲身经历了这个项目的神奇魅力，每天轻松赚取几十上百的收益，无风险，低成本。今天，我将带领大…...
Uniapp中vuex的使用
vuex的学习笔记，很多地方还都不是很懂，先记下来再说，比小程序里自带的store复杂很多，看着头大，而且方法里面很多ES6的内容，头都看到爆炸 一、初始化vuex 新建store.js，挂载到main.js 1、在根…...
SpringBoot案例-配置文件-参数配置化
前言 目前我们已经完成了部门管理和员工管理功能接口的实现，阿里云OSS工具类中，我们会设置4个参数，分别是云服务域名、云服务ID和密码、文件存储的Bucket、就会存在以下问题：参数配置分散以及参数发生变化，就需要对应…...
android系统启动流程之zygote(Native)启动分析
zygote有一部分运行在native,有一部分运行在java层，它是第一个进入java层的进程 zygote在启动时，在init.${ro.zygote}.rc脚本中，里面描述了zygote是如何被启动的， 当init进程解析到zygote.rc文件时，将根据解析出来的命…...
Win10上ffmpeg出现Invalid report file level
在win10上经常使用ffmpeg，但是最近突然ffmpeg用不了，不管ffmpeg还是ffplay，输出始终一句话： Invalid report file level 重新通过scoop装了以后还是同样的错误。 后来发现是一个环境变量设置有问题，FFREPORT。 我在w…...
Vue3 中引入液晶数字字体（通常用于大屏设计）
一、下载 .ttf 字体文件到本地，放在 src 中的 assets 文件下 下载液晶字体 DS-Digital.ttf 二、在 css 文件中引入字体 /* src/assets/fonts/dsfont.css */ font-face {font-family: electronicFont;src: url(./DS-Digital.ttf);font-weight: normal;font-styl…...
从 Future 到 CompletableFuture：简化 Java 中的异步编程
引言 在并发编程中，我们经常需要处理多线程的任务，这些任务往往具有依赖性，异步性，且需要在所有任务完成后获取结果。Java 8 引入了 CompletableFuture 类，它带来了一种新的编程模式，让我们能够以函数式编…...
【ARMv8 SIMD和浮点指令编程】NEON 乘法指令——乘法知多少？
NEON 乘法指令包括向量乘法、向量乘加和向量乘减，还有和饱和相关的指令。总之，乘法指令是必修课，在我们的实际开发中会经常遇到。 1 MUL (by element) 乘（向量，按元素）。该指令将第一个源 SIMD&FP 寄存器中的向量元素乘以第二个源 SIMD&FP 寄存器中的指定值，将…...
Nginx详解 第三部分:Nginx高级配置（附配置实例）
Part 3 一、网页的状态页二、Nginx第三方模块2.1 echo 模块 三、变量3.1 内置变量3.1.1 常用内置变量3.1.2 举个例子 3.2 自定义变量 四、自定义访问日志 (优化)4.1 自定义访问日志的格式4.2 自定义json 格式日志 五、Nginx压缩功能（重要）六、HTTPS 功能…...
postman访问ruoyi后台接口
打开若依页面，登录进去，F12打开控制台，选一个后台服务，把下图两个节点，补到postman请求header里面即可...
大数据时代的软件开发实践：利用云计算和AI赋能创新
文章目录 云计算的赋能弹性资源管理远程协作与分布式开发持续集成和持续交付成本效益 人工智能的赋能数据驱动的决策自动化智能预测和优化自适应系统 创新的实践方法数据驱动的创新智能化产品开放式创新迭代和反馈 🎈个人主页：程序员 小侯 🎐…...
32、启用 HTTP 响应压缩和编程式配置Web应用
★ 启用HTTP压缩 就是前端页面如果改动的比较多，那么响应就会比较慢，可以通过设置HTTP响应压缩来提高响应，如果前端改动少，那么就不需要启动这个响应压缩。 目的：为了提高HTTP响应数据在网络上的传输效率。▲ 设置如…...
DiskCatalogMaker for Mac简单智能快速的磁盘管理工具
DiskCatalogMaker是一款Mac上的磁盘目录管理工具。它可以帮助用户快速创建和管理磁盘目录，方便查找和访问存储在磁盘上的文件和文件夹。它具有快速扫描和索引功能，生成详细的目录列表，支持关键字搜索和自定义标签。 此外，DiskCat…...
C语言练习5（巩固提升）
C语言练习5 选择题 选择题 1，下面代码的结果是：( ) #include <stdio.h> #include <string.h> int main() {char arr[] { b, i, t };printf("%d\n", strlen(arr));return 0; }A.3 B.4 C.随机值 D.5 💯答案解析&#…...
SSM框架的学习与应用(Spring + Spring MVC + MyBatis)-Java EE企业级应用开发学习记录（第三天）动态SQL
动态SQL—SSM框架的学习与应用(Spring Spring MVC MyBatis)-Java EE企业级应用开发学习记录（第三天）Mybatis的动态SQL操作 昨天我们深入学习了Mybatis的核心对象SqlSessionFactoryBuilder，掌握MyBatis核心配置文件以及元素的使用,也掌握My…...
Kaggle（3）：Predict CO2 Emissions in Rwanda
Kaggle（3）：Predict CO2 Emissions in Rwanda 1. Introduction 在本次竞赛中，我们的任务是预测非洲 497 个不同地点 2022 年的二氧化碳排放量。 在训练数据中，我们有 2019-2021 年的二氧化碳排放量 本笔记本的内容&am…...
【技巧分享】如何获取子窗体选择了多少记录数？一招搞定！
Hi,大家好久不见。 我这个更新速度是不是太慢了呀，因为，最近又又又在忙，请大家谅解啦。 现在更新文章、视频都要花好久去考虑，好不容易有个灵感了，一搜索，结果发现之前都已经分享过了（委屈脸&…...
Kotlin AQ
如何学习kotlin? 学习Kotlin的步骤如下： 1. 理解Kotlin的基础：首先，你需要理解Kotlin的基础知识，包括变量、数据类型、运算符、控制流等。你可以通过阅读Kotlin的官方文档或者其他在线教程来学习。 2. 实践编程：理论…...
SpringBoot入门篇2 - 配置文件格式、多环境开发、配置文件分类
目录 1.配置文件格式（3种） 例：修改服务器端口。（3种） src/main/resources/application.properties server.port80 src/main/resources/application.yml（主要用这种） server:port: 80 src/m…...
树莓派超全系列教程文档--(61)树莓派摄像头高级使用方法
树莓派摄像头高级使用方法 配置通过调谐文件来调整相机行为 使用多个摄像头安装 libcam 和 rpicam-apps依赖关系开发包 文章来源： http://raspberry.dns8844.cn/documentation 原文网址 配置 大多数用例自动工作，无需更改相机配置。但是，一…...
Python爬虫（一）：爬虫伪装
一、网站防爬机制概述 在当今互联网环境中，具有一定规模或盈利性质的网站几乎都实施了各种防爬措施。这些措施主要分为两大类： 身份验证机制：直接将未经授权的爬虫阻挡在外反爬技术体系：通过各种技术手段增加爬虫获取数据的难度…...
【开发技术】.Net使用FFmpeg视频特定帧上绘制内容
目录 一、目的 二、解决方案 2.1 什么是FFmpeg 2.2 FFmpeg主要功能 2.3 使用Xabe.FFmpeg调用FFmpeg功能 2.4 使用 FFmpeg 的 drawbox 滤镜来绘制 ROI 三、总结 一、目的 当前市场上有很多目标检测智能识别的相关算法，当前调用一个医疗行业的AI识别算法后返回…...
基于matlab策略迭代和值迭代法的动态规划
经典的基于策略迭代和值迭代法的动态规划matlab代码，实现机器人的最优运输 Dynamic-Programming-master/Environment.pdf , 104724 Dynamic-Programming-master/README.md , 506 Dynamic-Programming-master/generalizedPolicyIteration.m , 1970 Dynamic-Programm…...
听写流程自动化实践，轻量级教育辅助
随着智能教育工具的发展，越来越多的传统学习方式正在被数字化、自动化所优化。听写作为语文、英语等学科中重要的基础训练形式，也迎来了更高效的解决方案。 这是一款轻量但功能强大的听写辅助工具。它是基于本地词库与可选在线语音引擎构建，…...
【无标题】路径问题的革命性重构：基于二维拓扑收缩色动力学模型的零点隧穿理论
路径问题的革命性重构：基于二维拓扑收缩色动力学模型的零点隧穿理论 一、传统路径模型的根本缺陷 在经典正方形路径问题中（图1）： mermaid graph LR A((A)) --- B((B)) B --- C((C)) C --- D((D)) D --- A A -.- C[无直接路径] B -…...
RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）
RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发，后来由Pivotal Software Inc.（现为VMware子公司）接管。RabbitMQ 是一个开源的消息代理和队列服务器，用 Erlang 语言编写。广泛应用于各种分布…...
【Android】Android 开发 ADB 常用指令
查看当前连接的设备 adb devices 连接设备 adb connect 设备IP 断开已连接的设备 adb disconnect 设备IP 安装应用 adb install 安装包的路径 卸载应用 adb uninstall 应用包名 查看已安装的应用包名 adb shell pm list packages 查看已安装的第三方应用包名 adb shell pm list…...
逻辑回归暴力训练预测金融欺诈
简述 「使用逻辑回归暴力预测金融欺诈，并不断增加特征维度持续测试」的做法，体现了一种逐步建模与迭代验证的实验思路，在金融欺诈检测中非常有价值，本文作为一篇回顾性记录了早年间公司给某行做反欺诈预测用到的技术和思路。百度…...
Sklearn 机器学习 缺失值处理 获取填充失值的统计值
💖亲爱的技术爱好者们，热烈欢迎来到 Kant2048 的博客！我是 Thomas Kant，很开心能在CSDN上与你们相遇～💖 本博客的精华专栏： 【自动化测试】 【测试经验】 【人工智能】 【Python】 使用 Scikit-learn 处理缺失值并提取填充统计信息的完整指南 在机器学习项目中，数据清…...