当前位置： 首页 > news >正文

ctfshow-萌新专属红包题

news 2026/2/9 12:13:58

0x00 前言

  • CTF 加解密合集
  • CTF Web合集

0x01 题目

在这里插入图片描述

0x02 Write Up

访问之后是一个登录页面，扫了目录，试了sql注入，没办法于是跑一跑弱口令，所以有事没事，admin弱口令跑一跑

在这里插入图片描述

搜索 微信公众号 皓月当空w 发送关键字 字典 获取常用字典

查看一下返回包，可以看到有一个Flag字样的内容

在这里插入图片描述
base64解一下

在这里插入图片描述

以上

相关文章：

ctfshow-萌新专属红包题

0x00 前言 CTF 加解密合集CTF Web合集 0x01 题目 0x02 Write Up 访问之后是一个登录页面，扫了目录，试了sql注入，没办法于是跑一跑弱口令，所以有事没事，admin弱口令跑一跑 搜索 微信公众号 皓月当空w 发送关键字 字典…...

编程日记 2023/8/28 18:29:34

谷歌面试-扔鸡蛋

今天想跟大家分享一个有意思的面试题，这让我再一次感叹思维的奇妙，接下来我们一起看看吧~ 首先来看看题目： 你有2颗鸡蛋，需要以最少的尝试次数来判断在100层的高楼上，哪一层楼是鸡蛋的安全层。 换句话说&#xff0c…...

编程日记 2023/8/28 18:28:32

Unity血条制作

一、使用UGUI制作血条 我一般使用image制作血条，当然，也可以使用滑动组件Slider。image的具体操作步骤如下 普通血条 1、在Hierarchy面板中，创建两个image组件，将其中一个设置为另外一个的子节点 2、在Inspector面板中&#…...

编程日记 2023/8/28 18:27:32

vue,uniapp生成二维码

话不多说直接开干 先是vue的 1，首先按照一下依赖 npm install --save qrcode 2,在需要使用的页面引入 import QRCode from qrcode; 3,使用 const codeDetail (item) > {//这个item.code是要生成的数据，我的是一串数字QRCode.toDataURL(item.co…...

编程日记 2023/8/28 18:26:30

分类预测 | MATLAB实现SSA-CNN-SVM基于麻雀算法优化卷积支持向量机分类预测

分类预测 | MATLAB实现SSA-CNN-SVM基于麻雀算法优化卷积支持向量机分类预测 目录 分类预测 | MATLAB实现SSA-CNN-SVM基于麻雀算法优化卷积支持向量机分类预测预测效果基本介绍程序设计参考资料 预测效果 基本介绍 MATLAB实现SSA-CNN-SVM基于麻雀算法优化卷积支持向量机分类预测…...

编程日记 2023/8/28 18:25:29

STM32启动模式详解

文章目录 前置知识1. 单片机最小系统组成2. BOOT电路3. 三种启动模式4. 存储器映射 从主FLASH启动从系统存储区启动从SRAM启动 前置知识 1. 单片机最小系统组成 一个单片机最小系统由电源、晶振、下载电路、BOOT电路、和复位电路组成。少一个单片机都启动不了。 2. BOOT电路 …...

编程日记 2023/8/28 18:24:27

go语言中的切片

切片底层 切片（Slice）是一个拥有相同类型元素的可变长度的序列。它是基于数组类型做的一层封装。它非常灵活，支持自动扩容。 切片是一个引用类型，它的内部结构包含地址、长度和容量。切片一般用于快速地操作一块数据集合。 切片…...

编程日记 2023/8/28 18:23:26

HTML-常见标签、HTML5新特性

HTML 软件架构 1.C/S架构 (1) C/S架构即Client/Server（客户机/服务器）结构。 (2) C/S 架构特点 ​ C/S结构在技术上很成熟，它的主要特点是交互性强、具有安全的存取模式、网络通信量低、响应速度快、利于处理大量数据。但是该结构的程序是…...

编程日记 2023/8/28 18:22:25

微信有自己的“知乎”，微信问一问来了！

这几个月来，微信问一问一直挺火的，有人涨粉，有人变现，有人引流~ 这个全新的流量入口对流量玩家来说又是一波巨大的流量红利。 微信问一问就类似于微信版的知乎，未来将对知乎产生一定竞争压力。 依托于微信这个庞大的流…...

编程日记 2023/8/28 18:21:24

[MyBatis系列③]动态SQL

目录 1、简介 2、if标签 3、foreach标签 4、SQL抽取 ⭐MyBatis系列①：增删改查 ⭐MyBatis系列②：两种Dao开发方式 1、简介 开发中在MyBatis映射文件配置SQL语句，但是前面配置的都是比较简单的，不涉及稍复杂的业务场景。想要应…...

编程日记 2023/8/28 18:20:23

开始MySQL之路—— DDL语法、DML语法、DQL语法基本操作详解

DDL语法 DDL（Data Definition Language） 数据定义语言，该语言部分包括以下内容。 对数据库的常用操作 对表结构的常用操作 修改表结构 对数据库的常用操作 1: 查看当前所有的数据库 show databases; 2：创建数据库 create dat…...

编程日记 2023/8/28 18:19:21

Java“牵手”天猫整店商品API接口数据，通过店铺ID获取整店商品详情数据，天猫店铺所有商品API申请指南

天猫平台店铺所有商品数据接口是开放平台提供的一种API接口，通过调用API接口，开发者可以获取天猫整店的商品的标题、价格、库存、月销量、总销量、库存、详情描述、图片、价格信息等详细信息 。 获取店铺所有商品接口API是一种用于获取电商平台上商品详…...

编程日记 2023/8/28 18:18:20

用AI重构的钉钉，“钱”路在何方？

点击关注 文｜郝 鑫，编｜刘雨琦 钉钉2023年生态大会，离开了两年的无招，遇到了单飞9天的钉钉。 “做小钉钉、做好钉钉、做酷钉钉”，无招重申了钉钉的方向。 无招提到的三点，再加上“高质量增长”…...

编程日记 2023/8/28 18:17:19

批量根据excel数据绘制柱状图

要批量根据Excel数据绘制柱状图，可以使用Python中的pandas和matplotlib库来实现。下面是示例代码： import pandas as pd import matplotlib.pyplot as plt import os def draw_bar_chart_from_excel(file_path, x_column, y_column, output_folder): …...

编程日记 2023/8/28 18:16:17

浅谈 Java 中的 Lambda 表达式

更好的阅读体验 \huge{\color{red}{更好的阅读体验}} 更好的阅读体验 Lambda 表达式是一种匿名函数，它可以作为参数传递给方法或存储在变量中。在 Java8 中，它和函数式接口一起，共同构建了函数式编程的框架。 什么是函数式编程 函数式编程是…...

编程日记 2023/8/28 18:15:16

闭包的概念

概念 内层函数可以访问到外层函数的变量和参数，即一个函数和它周围状态捆绑在一起的组合。 举例 函数作为返回值 // 函数作为返回值 function test(){const a 1;return function() {console.log(a:,a);} }const fn test(); const a 6; fn(); // 1 2. 函数作…...

编程日记 2023/8/28 18:14:15

openGauss学习笔记-52 openGauss 高级特性-LLVM

文章目录 openGauss学习笔记-52 openGauss 高级特性-LLVM52.1 适用场景52.2 非适用场景52.3 其他因素对LLVM性能的影响52.4 LLVM使用建议 openGauss学习笔记-52 openGauss 高级特性-LLVM openGauss借助LLVM（Low Level Virtual Machine）提供的库函数&…...

编程日记 2023/8/28 18:13:14

MySQL 8.0字符集校正

MySQL升级为8.0版本时，之前版本的字符集往往是不同的，需要校正。 执行下面的三个SQL语句的查询结果，可以从库、表、列三个层面对字符集进行校正。 库 select concat(alter database , schema_name, default character set utf8mb4 collate …...

编程日记 2023/8/28 18:12:13

软考：中级软件设计师:数据库恢复与备份，故障与恢复，反规范化

软考：中级软件设计师:数据库恢复与备份 提示：系列被面试官问的问题，我自己当时不会，所以下来自己复盘一下，认真学习和总结，以应对未来更多的可能性 关于互联网大厂的笔试面试，都是需要细心准备…...

编程日记 2023/8/28 18:11:11

Unbutu系统-Docker安装、JDK环境配置，Docker常用指令、Docker安装MySQL、Redis、Tomcat、Nginx，前端后分离项目部署

目录 1、防火墙 1.1、查看防火墙状态 1.2、开启防火墙 1.3、关闭防火墙 1.4、重启防火墙 1.5、查看防火墙版本 2、安装JDK 2.1、官网下载tar包 2.3、解压tar.gz文件 2.4、配置环境变量 2.4.1、查看安装路径 2.4.2、设置环境变量 2.4.3、执行该让环境变量生效 2.4…...

编程日记 2023/8/28 18:10:09

XCTF-web-easyupload

试了试php，php7，pht，phtml等，都没有用 尝试.user.ini 抓包修改将.user.ini修改为jpg图片 在上传一个123.jpg 用蚁剑连接，得到flag...

编程新知 2026/2/8 3:54:15

【Python】 -- 趣味代码 - 小恐龙游戏

文章目录 文章目录 00 小恐龙游戏程序设计框架代码结构和功能游戏流程总结01 小恐龙游戏程序设计02 百度网盘地址00 小恐龙游戏程序设计框架 这段代码是一个基于 Pygame 的简易跑酷游戏的完整实现，玩家控制一个角色（龙）躲避障碍物（仙人掌和乌鸦）。以下是代码的详细介绍：…...

编程新知 2026/2/8 20:43:07

微软PowerBI考试 PL300-选择 Power BI 模型框架【附练习数据】

微软PowerBI考试 PL300-选择 Power BI 模型框架 20 多年来，Microsoft 持续对企业商业智能 (BI) 进行大量投资。 Azure Analysis Services (AAS) 和 SQL Server Analysis Services (SSAS) 基于无数企业使用的成熟的 BI 数据建模技术。 同样的技术也是 Power BI 数据…...

编程新知 2026/2/1 19:08:45

【WiFi帧结构】

文章目录 帧结构MAC头部管理帧 帧结构 Wi-Fi的帧分为三部分组成：MAC头部frame bodyFCS，其中MAC是固定格式的，frame body是可变长度。 MAC头部有frame control，duration，address1，address2，addre…...

编程新知 2026/2/7 17:33:19

安宝特方案丨XRSOP人员作业标准化管理平台：AR智慧点检验收套件

在选煤厂、化工厂、钢铁厂等过程生产型企业，其生产设备的运行效率和非计划停机对工业制造效益有较大影响。 随着企业自动化和智能化建设的推进，需提前预防假检、错检、漏检，推动智慧生产运维系统数据的流动和现场赋能应用。同时，…...

编程新知 2026/2/5 17:57:20

可靠性+灵活性：电力载波技术在楼宇自控中的核心价值

可靠性灵活性：电力载波技术在楼宇自控中的核心价值 在智能楼宇的自动化控制中，电力载波技术（PLC）凭借其独特的优势，正成为构建高效、稳定、灵活系统的核心解决方案。它利用现有电力线路传输数据，无需额外布…...

编程新知 2025/9/27 2:43:26

DBAPI如何优雅的获取单条数据

API如何优雅的获取单条数据 案例一 对于查询类API，查询的是单条数据，比如根据主键ID查询用户信息，sql如下： select id, name, age from user where id #{id}API默认返回的数据格式是多条的，如下： {&qu…...

编程新知 2026/2/2 22:06:13

Ascend NPU上适配Step-Audio模型

1 概述 1.1 简述 Step-Audio 是业界首个集语音理解与生成控制一体化的产品级开源实时语音对话系统，支持多语言对话（如 中文，英文，日语），语音情感（如 开心，悲伤）&#x…...

编程新知 2026/1/31 4:37:39

全面解析各类VPN技术：GRE、IPsec、L2TP、SSL与MPLS VPN对比

目录 引言 VPN技术概述 GRE VPN 3.1 GRE封装结构 3.2 GRE的应用场景 GRE over IPsec 4.1 GRE over IPsec封装结构 4.2 为什么使用GRE over IPsec？ IPsec VPN 5.1 IPsec传输模式（Transport Mode） 5.2 IPsec隧道模式（Tunne…...

编程新知 2025/11/3 0:44:41

如何在最短时间内提升打ctf（web)的水平？

刚刚刷完2遍 bugku 的 web 题，前来答题。 每个人对刷题理解是不同，有的人是看了writeup就等于刷了，有的人是收藏了writeup就等于刷了，有的人是跟着writeup做了一遍就等于刷了，还有的人是独立思考做了一遍就等于刷了。…...

编程新知 2026/1/28 5:55:15