0X05
打开题目
点击完登录和注册都没有什么反应，所以先扫一下看看
在出现admin.php后就截止了，访问看看,进入后台。。
尝试一下弱口令
admin/12345 或者是demo/demo
设计中-自定义->右上角导出主题
找到一个导出的点，下载了一个1.zip压缩包
导出的文件中没有什么发现
抓包看看
解密后面的内容
绝对路径
要获取 flag 就/flag即可
但是需要编码
使用 base64编译 /flag
L2ZsYWc=
/admin.php?m=ui&f=downloadtheme&theme=L2ZsYWc=
可以下载flag.zip了，改txt即可打卡
也就是我们需要得到下载路径去下载任意文件
[羊城杯 2020]easycon
没有什么发现，先扫
扫到index.php 相关文件，访问看看
出现了一个弹窗
后面才知道需要蚁剑连接，cmd
发现bbbbb.txt特别大，下载后发现是很多码
/9j/开头，猜测是base64转的图片，利用网页工具解码
根据经验是base64编码转图片，并且头部缺少内容data:image/jpg;base64,
GWHT{do_u_kn0w_c@idao}
相关文章：
0X05
打开题目 点击完登录和注册都没有什么反应，所以先扫一下看看 在出现admin.php后就截止了，访问看看,进入后台。。 尝试一下弱口令 admin/12345 或者是demo/demo 设计中-自定义->右上角导出主题 找到一个导出的点，下载了一个1.zip压缩包…...
Doris优化总结
1 查看QueryProfile 利用查询执行的统计结果，可以更好的帮助我们了解Doris的执行情况，并有针对性的进行相应Debug与调优工作。 FE将查询计划拆分成为Fragment下发到BE进行任务执行。BE在执行Fragment时记录了运行状态时的统计值，并将Fragment执行的统计信息输出到日志之中。…...
案例059:基于微信小程序的在线投稿系统
文末获取源码 开发语言：Java 框架：SSM JDK版本：JDK1.8 数据库：mysql 5.7 开发软件：eclipse/myeclipse/idea Maven包：Maven3.5.4 小程序框架：uniapp 小程序开发软件：HBuilder X 小程序…...
利用STM32内置Bootloader实现USB DFU固件升级
本文将介绍如何利用STM32内置的Bootloader来实现USB DFU（Device Firmware Upgrade）固件升级功能。首先，我们会介绍USB DFU的原理和工作流程。然后，我们将详细讲解如何配置STM32芯片以支持USB DFU，并提供相应的代码示例…...
Centos7如何安装MySQL
目录 一、卸载mysql 二、安装mysql 注：本文主要是看了这位大佬安装MySQL，才想着写一篇记录一下。 一、卸载mysql 安装mysql之前一定要将之前安装的mysql相关文件删除干净，防止出现错误。 （1）关闭mysql 开启了mysql就…...
VR远程带看，助力线下门店线上化转型“自救”
VR远程带看，因自身高效的沉浸式在线沟通功能，逐渐走进了大众的视野。身临其境的线上漫游体验以及实时同屏互联的新型交互模式，提升了商家同用户之间的沟通效率，进一步实现了远程线上一对一、一对多的同屏带看，用户足不…...
算法通关村第十七关-白银挑战贪心算法高频题目
大家好我是苏麟 , 今天说说贪心算法的高频题目 . 大纲 区间问题判断区间是否重叠合并区间插入区间 区间问题 判断区间是否重叠 描述 : 给定一个会议时间安排的数组 intervals ，每个会议时间都会包括开始和结束的时间intervalsl[i] [start, end] ，请你…...
【数据结构】动态规划（Dynamic Programming）
一.动态规划（DP）的定义： 求解决策过程（decision process）最优化的数学方法。 将多阶段决策过程转化为一系列单阶段问题，利用各阶段之间的关系，逐个求解。 二.动态规划的基本思想： …...
Redis key过期删除机制实现分析
文章目录 前言Redis key过期淘汰机制惰性删除机制定时扫描删除机制 前言 当我们创建Redis key时，可以通过expire命令指定key的过期时间(TTL)，当超过指定的TTL时间后，key将会失效。 那么当key失效后，Redis会立刻将其删除么&#…...
ElasticSearch 谈谈分词与倒排索引的原理
ElasticSearch是一个基于Lucene的搜索服务器。Lucene是Java的一个全文检索工具包，而ElasticSearch则是一个分布式搜索和分析引擎。下面，我们将详细讨论ElasticSearch中的分词和倒排索引的原理。 分词： 在ElasticSearch中，分词是…...
【Java】Java8重要特性——Lambda函数式编程以及Stream流对集合数据的操作
【Java】Java8重要特性——Lambda函数式编程以及Stream流对集合数据的操作 前言Lambda函数式编程Stream流对集合数据操作（一）创建Stream流（二）中间操作之filter（三）中间操作之map（四）…...
大话数据结构-查找-散列表查找（哈希表）
注：本文同步发布于稀土掘金。 8 散列表查找（哈希表） 8.1 定义 散列技术是在记录的存储位置和它的关键字之间建立一个确定的对应关系f，使得每个关键字key对应一个存储位置f(key)。查找时，根据这个确定的对应关系找到给…...
持续集成交付CICD：Sonarqube自动更新项目质量配置
目录 一、实验 1.Sonarqube手动自定义质量规则并指定项目 2.Sonarqube自动更新项目质量配置 一、实验 1.Sonarqube手动自定义质量规则并指定项目 （1）自定义质量规则 ①新配置 ②更多激活规则③根据需求激活相应规则④已新增配置 ⑤ 查看 &#x…...
Linux设置Docker自动创建Nginx容器脚本
文章目录 前言一、本地新建脚本二、复制本地脚本到服务器三、执行服务器脚本总结如有启发，可点赞收藏哟~ 前言 一、本地新建脚本 在本地新建nginx-generator.sh脚本文件，并保存以下内容 主要动态定义两个变量（容器名称/服务器本地文件名、端…...
技术博客：Vue中各种混淆用法汇总
技术博客：Vue中各种混淆用法汇总 摘要 本文主要介绍了在Vue中使用的一些常见混淆用法，包括new Vue()、export default {}、createApp()、Vue.component、Vue3注册全局组件、Vue.use()等，以及如何使用混淆器对代码进行加固，保护应…...
【python】Python生成GIF动图，多张图片转动态图，pillow
pip install pillow 示例代码： from PIL import Image, ImageSequence# 图片文件名列表 image_files [car.png, detected_map.png, base64_image_out.png]# 打开图片 images [Image.open(filename) for filename in image_files]# 设置输出 GIF 文件名 output_g…...
python/matlab图像去雾/去雨综述
图像去雾和去雨是计算机视觉领域的两个重要任务，旨在提高图像质量和可视化效果。本文将综述图像去雾和去雨的算法、理论以及相关项目代码示例。 一、图像去雾算法 基于暗通道先验的方法： 这是广泛应用于图像去雾的经典算法之一。该方法基于一个观察&…...
Docker+jenkins+gitlab实现持续集成
1.安装环境 服务器ip虚拟机版本192.168.5.132centos7.6192.168.5.152centos7.6 2. 安装docker 安装必要的一些系统工具 yum install -y yum-utils device-mapper-persistent-data lvm2添加软件源信息，要确保centos7能上外网 yum-config-manager --add-repo http:…...
Web前端JS如何获取 Video/Audio 视音频声道(左右声道|多声道)、视音频轨道、音频流数据
写在前面： 根据Web项目开发需求，需要在H5页面中，通过点击视频列表页中的任意视频进入视频详情页，然后根据视频的链接地址，主要是 .mp4 文件格式，在进行播放时实时的显示该视频的音频轨道情况，并…...
MySQL生成UUID并去除-
uuid()函数 uuid() 函数可以使mysql生成uuid,但是uuid中存在-,如下图： 去除uuid的- 默认生成的uuid含有-，我们可以使用replace函数替换掉-，SQL如下 select replace(uuid(),"-","") as uuid;Insert语句中使用UUID 如果…...
C#实战：基于WebAPI与Modbus构建EMS核心采集服务
1. 为什么需要EMS核心采集服务？ 在工业现场，我们经常会遇到几十台甚至上百台智能电表、传感器等设备需要监控。这些设备可能来自不同厂家，使用不同的通信协议，数据格式也各不相同。想象一下，如果每个设备都需要单独开发…...
线程池核心参数与拒绝策略深度解析
前言 线程池是Java并发编程中最常用的工具之一，但很多开发者只停留在“会用”层面。面试中，面试官往往通过线程池考察你对并发编程的理解深度——参数如何设置？为什么这样设置？拒绝策略如何选择？ 本文将深入剖析线程池…...
边缘计算与 AI 结合：奥尔特云低功耗边缘算力设备
这款高性能边缘智能算力设备，搭载16T算力AI处理器，以高性能、低功耗、易扩展为核心优势，为用户提供一站式智能化解决方案。设备内置人脸、视频结构化等基础算法，可扩展工业、矿山、能源、园区、城管、无人机巡检等行业专用算法包&…...
OpenClaw+QwQ-32B科研助手：文献摘要与笔记自动整理
OpenClawQwQ-32B科研助手：文献摘要与笔记自动整理 1. 为什么需要AI科研助手？ 作为一名经常需要阅读大量文献的研究者，我发现自己长期陷入"文献管理困境"：下载的PDF堆积如山，重要信息散落在不同标注工具里&…...
N诺机试题
2.整除（末尾无空格用printf“ ”）#include<stdio.h>int main(){int count0;for(int i100;i<1000;i){if(i%50&&i%60){printf("%d",i);count;if(count%100) printf("\n");else printf(" "); }}return 0;…...
Babel polyfill配置全解析：为什么你的Next.js项目在IE11还是报错？
Babel polyfill配置全解析：为什么你的Next.js项目在IE11还是报错？ 在2023年的前端生态中，浏览器兼容性依然是个令人头疼的问题。最近接手一个企业级Next.js项目时，我遇到了一个典型场景：开发环境一切正常，但…...
DAC高速线缆市场洞察：预计到2032年将增长至180.8亿元
据恒州诚思调研统计，2025年全球DAC高速线缆市场规模达66.60亿元，预计到2032年将增长至180.8亿元，2026-2032年复合增长率（CAGR）为14.7%。作为数据中心短距离互连的核心组件，DAC高速线缆凭借其低延迟、高可靠…...
模型timm/ViT-B-16-SigLIP简要介绍及其应用场景
目录一、timm/ViT-B-16-SigLIP 是什么模型二、模型结构（核心架构）1️⃣ 图像编码器2️⃣ 文本编码器3️⃣ 对齐训练三、为什么叫 ViT-B-16四、在 timm 中如何使用五、典型应用场景1️⃣ Zero-shot 图像分类2️⃣ 图文检索（Image-Text Retriev…...
新手也能上手！高效论文写作全流程AI论文软件推荐（2026 最新）
论文写作全流程可拆解为文献调研→选题/开题→大纲/初稿→文献综述→降重/去AI味→润色/格式→查重/投稿七大环节，2026年AI论文软件按环节精准匹配，兼顾中文适配、降重能力、去AI痕迹、学术合规四大核心需求，覆盖免费/付费、通用/垂直场景。 …...
2026最新Java金三银四面试参考指南公开！
想必有很多小伙伴这会已经在为金三银四面试跳槽做准备了。临近面试肯定是要想办法提升自己的面试能力，这个时候如果还去一昧地提升自己的代码能力对面试是毫无帮助的。大多数人在面试的时候都会遇到以下几种情况（大家可以看看自己中了几个）&a…...