当前位置： 首页 > news >正文

攻防世界-baby_web

news 2025/9/12 10:48:24

题目信息

在这里插入图片描述

相关知识

使用bp进行抓包

解题过程

题目界面如下所示:
在这里插入图片描述

试图找index界面：
在这里插入图片描述
发现又跳转到http://61.147.171.105:51201/1.php页面，因此说明61.147.171.105:51201/index.php是存在的（因为笔者试了，不存在的页面会直接报错），如下图所示：
在这里插入图片描述
在bp中抓包：
在这里插入图片描述抓包如下：
在这里插入图片描述将1修改为index
在这里插入图片描述拦截请求此请求的相应，发送，即可找到flag
在这里插入图片描述

相关文章：

攻防世界-baby_web

题目信息 相关知识 使用bp进行抓包 解题过程 题目界面如下所示: 试图找index界面： 发现又跳转到http://61.147.171.105:51201/1.php页面，因此说明61.147.171.105:51201/index.php是存在的（因为笔者试了，不存在的页面会直接报…...

编程日记 2024/3/26 20:12:45

数据可视化基础与应用-04-seaborn库从入门到精通01-02

总结 本系列是数据可视化基础与应用的第04篇seaborn，是seaborn从入门到精通系列第1-2篇。本系列的目的是可以完整的完成seaborn从入门到精通。主要介绍基于seaborn实现数据可视化。 参考 参考:数据可视化-seaborn seaborn从入门到精通01-seaborn介绍与load_datas…...

编程日记 2024/3/26 20:11:43

学习 zustand

学习 zustand https://github.com/pmndrs/zustand告别繁杂的状态管理：Zustand 的简洁之道Zustand 状态库：轻便、简洁、强大的 React 状态管理工具关于 zustand 的一些最佳实践 代码库 https://gitee.com/nian_zuo_chen/learnrect/tree/master/zustand 安…...

编程日记 2024/3/26 20:08:40

竞赛 opencv python 深度学习垃圾图像分类系统

0 前言 🔥 优质竞赛项目系列，今天要分享的是 🚩 opencv python 深度学习垃圾分类系统 🥇学长这里给一个题目综合评分(每项满分5分) 难度系数：3分工作量：3分创新点：4分 这是一个较为新颖的竞…...

编程日记 2024/3/26 20:03:35

vsto worksheet中查找关键字【关键字】获取对应的整列 union成一个range

要在 VSTO 中的工作表中查找包含特定关键字的单元格，并将这些单元格所在列合并为一个范围，可以使用以下代码：csharp using Excel Microsoft.Office.Interop.Excel;// 在工作表中查找包含特定关键字的单元格，并返回这些单元格所在…...

编程日记 2024/3/26 20:00:32

flask_restful规范返回值之参数设置

设置重命名属性和默认值 使用 attribute 配置这种映射 , 比如： fields.String(attributeusername) 使用 default 指定默认值，比如： fields.String(defaultsxt) from flask import Flask,render_template from flask_restful import A…...

编程日记 2024/3/26 19:58:29

基于java+springboot+vue实现的超市管理系统（文末源码+Lw+ppt）23-354

摘 要 系统根据现有的管理模块进行开发和扩展，采用面向对象的开发的思想和结构化的开发方法对超市管理的现状进行系统调查。采用结构化的分析设计，该方法要求结合一定的图表，在模块化的基础上进行系统的开发工作。在设计中采用“自下而上”…...

编程日记 2024/3/26 19:57:28

AI大模型学习：开启智能时代的新篇章

随着人工智能技术的不断发展，AI大模型已经成为当今领先的技术之一，引领着智能时代的发展。这些大型神经网络模型，如OpenAI的GPT系列、Google的BERT等，在自然语言处理、图像识别、智能推荐等领域展现出了令人瞩目的能力。然而&…...

编程日记 2024/3/26 19:54:24

【字符串】字符串哈希

因为习惯了STL，所以一直没有接触这块儿的内容，今天cf碰到学着用了一下发现还蛮好用的 单哈希 字符串哈希 简单来说就是把一个字符串对应到一个数上，且一个字符串唯一对应一个数，一个数也唯一对应一个字符串 怎么进行这个操作呢…...

编程日记 2024/3/26 19:52:21

MacOS快速安装FFmpeg、ffprobe、ffplay

文章目录 一、工具简介二、mac 安装ffprobe、FFmpeg等相关工具2.1 方法一：使用Homebrew安装FFmpeg2.2 从官网下载FFmpeg安装包，源码安装2.3 macOS 无法验证开发者时安装 一、工具简介 这些工具都是与多媒体处理和流媒体相关的开源工具，它们都…...

编程日记 2024/3/26 19:49:18

数据结构 之 树习题 力扣oj(附加思路版)

层序遍历 算法流程: 1．创建一个队列记为que,将根节点放入队列。 2.每次从队列中弹出一个节点，记为node。 3.第三步看这个node有没有左孩子，如果有左孩子把左孩子放入到队列中，如果node有右孩子，把右孩子放入到队列中。…...

编程日记 2024/3/26 19:48:16

闭包学习，闭包和高阶函数

面试官反复在前端面试中提出闭包相关的问题，并要求提供代码示例，主要是为了考察以下几点： 1.概念：考察候选人是否真正理解闭包是如何形成的，即当一个函数可以访问并操作其外部作用域中的变量，即使在其外部…...

编程日记 2024/3/26 19:47:15

Linux实战笔记(五) shell

大家好，我是半虹，这篇文章我们介绍一下 shell 1、Shell Shell 通常泛指系统提供给用户的操作界面，是系统内核与用户之间的连接 Shell 这个名字其实还挺形象的，中文翻译是壳，什么的壳呢，自然是系统内核的壳…...

编程日记 2024/3/26 19:45:13

TCP Wrappers 的使用

以ssh为例，每当有ssh的连接请求时，先读取系统管理员所设置的访问控制文件，符合要求，则会把这次连接原封不 动的转给ssh进程，由ssh完成后续工作；如果这次连接发起的ip不符合访问控制文件中的设置&#xff0c…...

编程日记 2024/3/26 19:42:10

数据结构——lesson11排序之快速排序

💞💞 前言 hello hello~ ，这里是大耳朵土土垚~💖💖 ，欢迎大家点赞🥳🥳关注💥💥收藏🌹🌹🌹 💥个人主页&#x…...

编程日记 2024/3/26 19:41:09

Nacos部署（二）Linux部署Nacos2.3.x集群环境

😊 作者： 一恍过去 💖 主页： https://blog.csdn.net/zhuocailing3390 🎊 社区： Java技术栈交流 🎉 主题： Nacos部署（二）Linux部署Nacos2.3.x集群环境 ⏱️…...

编程日记 2024/3/26 19:40:07

RuoYi 自定义字典列表页面编码翻译

“字典数据”单独维护，而不是使用系统自带的字典表，应该如何使用这样的字典信息呢？ 系统字典的使用，请参考： 《RuoYi列表页面字典翻译的实现》 https://blog.csdn.net/lxyoucan/article/details/136877238 需求说明…...

编程日记 2024/3/26 19:38:05

GAMES101 学习4

材质和外观 材质 BRDF 漫反射 任何方向的光进来都会被均匀的反射到周围各个不同的方向上去 假设能量守恒，那么 Li Lo，这之后BRDF就 ，就可以定义一个反照率 （Albeo） - ，在（0 - 1&#xff0…...

编程日记 2024/3/26 19:34:01

Redis中的缓存穿透

缓存穿透 缓存穿透是指客户端请求的数据在缓存中和数据库中都不存在，导致这些请求直接到了数据库上，对数据库造成了巨大的压力，可能造成数据库宕机。 常见的解决方案： 1）缓存无效 key 如果缓存和数据库中都查不到某…...

编程日记 2024/3/26 19:29:57

javaSwing超市收银（txt）

一、简介 超市收银系统是商店管理的重要组成部分，它可以帮助商家高效地进行商品管理、销售记录和结算。本文将介绍如何使用Java Swing开发一个简单的超市收银系统，包括基本功能如登录、修改商品信息、结算等，并利用txt文本作为数据库存储商品…...

编程日记 2024/3/26 19:28:56

Lombok 的 @Data 注解失效，未生成 getter/setter 方法引发的HTTP 406 错误

HTTP 状态码 406 (Not Acceptable) 和 500 (Internal Server Error) 是两类完全不同的错误，它们的含义、原因和解决方法都有显著区别。以下是详细对比： 1. HTTP 406 (Not Acceptable) 含义： 客户端请求的内容类型与服务器支持的内容类型不匹…...

编程新知 2025/9/9 3:00:47

【Linux】C语言执行shell指令

在C语言中执行Shell指令 在C语言中&#xff0c;有几种方法可以执行Shell指令&#xff1a; 1. 使用system()函数 这是最简单的方法&#xff0c;包含在stdlib.h头文件中&#xff1a; #include <stdlib.h>int main() {system("ls -l"); // 执行ls -l命令retu…...

编程新知 2025/9/9 5:40:10

【JVM】- 内存结构

引言 JVM&#xff1a;Java Virtual Machine 定义&#xff1a;Java虚拟机&#xff0c;Java二进制字节码的运行环境好处&#xff1a; 一次编写&#xff0c;到处运行自动内存管理&#xff0c;垃圾回收的功能数组下标越界检查&#xff08;会抛异常&#xff0c;不会覆盖到其他代码…...

编程新知 2025/9/9 14:49:12

UDP(Echoserver)

网络命令 Ping 命令 检测网络是否连通 使用方法: ping -c 次数 网址ping -c 3 www.baidu.comnetstat 命令 netstat 是一个用来查看网络状态的重要工具. 语法&#xff1a;netstat [选项] 功能&#xff1a;查看网络状态 常用选项&#xff1a; n 拒绝显示别名&#…...

编程新知 2025/9/9 14:51:30

江苏艾立泰跨国资源接力：废料变黄金的绿色供应链革命

在华东塑料包装行业面临限塑令深度调整的背景下&#xff0c;江苏艾立泰以一场跨国资源接力的创新实践&#xff0c;重新定义了绿色供应链的边界。 跨国回收网络&#xff1a;废料变黄金的全球棋局 艾立泰在欧洲、东南亚建立再生塑料回收点&#xff0c;将海外废弃包装箱通过标准…...

编程新知 2025/8/3 22:02:59

【HarmonyOS 5 开发速记】如何获取用户信息（头像/昵称/手机号）

1.获取 authorizationCode&#xff1a; 2.利用 authorizationCode 获取 accessToken&#xff1a;文档中心 3.获取手机&#xff1a;文档中心 4.获取昵称头像&#xff1a;文档中心 首先创建 request 若要获取手机号&#xff0c;scope必填 phone&#xff0c;permissions 必填 …...

编程新知 2025/7/17 1:57:52

HashMap中的put方法执行流程（流程图）

1 put操作整体流程 HashMap 的 put 操作是其最核心的功能之一。在 JDK 1.8 及以后版本中&#xff0c;其主要逻辑封装在 putVal 这个内部方法中。整个过程大致如下&#xff1a; 初始判断与哈希计算&#xff1a; 首先&#xff0c;putVal 方法会检查当前的 table&#xff08;也就…...

编程新知 2025/9/2 17:47:26

AI病理诊断七剑下天山，医疗未来触手可及

一、病理诊断困局&#xff1a;刀尖上的医学艺术 1.1 金标准背后的隐痛 病理诊断被誉为"诊断的诊断"&#xff0c;医生需通过显微镜观察组织切片&#xff0c;在细胞迷宫中捕捉癌变信号。某省病理质控报告显示&#xff0c;基层医院误诊率达12%-15%&#xff0c;专家会诊…...

编程新知 2025/9/7 2:22:03

[免费]微信小程序问卷调查系统(SpringBoot后端+Vue管理端)【论文+源码+SQL脚本】

大家好&#xff0c;我是java1234_小锋老师&#xff0c;看到一个不错的微信小程序问卷调查系统(SpringBoot后端Vue管理端)【论文源码SQL脚本】&#xff0c;分享下哈。 项目视频演示 【免费】微信小程序问卷调查系统(SpringBoot后端Vue管理端) Java毕业设计_哔哩哔哩_bilibili 项…...

编程新知 2025/9/2 17:48:37

【LeetCode】3309. 连接二进制表示可形成的最大数值（递归|回溯|位运算）

LeetCode 3309. 连接二进制表示可形成的最大数值&#xff08;中等&#xff09; 题目描述解题思路Java代码 题目描述 题目链接&#xff1a;LeetCode 3309. 连接二进制表示可形成的最大数值&#xff08;中等&#xff09; 给你一个长度为 3 的整数数组 nums。 现以某种顺序 连接…...

编程新知 2025/7/5 18:01:05