bugku-web-需要管理员
页面源码
<html>
<head>
<meta http-equiv="Content-Type" content="text/html; charset=UTF-8">
<title>404 Not Found</title>
</head>
<body>
<div id='main'><i>
<h2>Something error:</h2></i><p>
<h3>404 Not Found</h3><h3><font color=red>No such file or directory.</font></h3></p><p>Please check or <a href='javascript:location.reload()'>try again</a> later. </p><hr><div id='pb'>Generated by <a href='http://www.kanglesoft.com/?code=404' target=_blank>kangle/3.5.5</a>.
</div></div></html>
这里一个js代码，一个html页面请求
后请求页面打开后
来到这个页面
这是一个正儿八经的官网，回到原页面，抓取原页面的请求报文
GET / HTTP/1.1
Host: 114.67.175.224:16902
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36 Edg/123.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_c1b044f909411ac4213045f0478e96fc=1711286763; _ga=GA1.1.52075818.1711286767; _ga_F3VRZT58SJ=GS1.1.1711288951.2.1.1711290145.0.0.0
Connection: close抓取第一个js链接报文
GET / HTTP/1.1
Host: 114.67.175.224:16902
Cache-Control: max-age=0
Upgrade-Insecure-Requests: 1
User-Agent: Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/123.0.0.0 Safari/537.36 Edg/123.0.0.0
Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/avif,image/webp,image/apng,*/*;q=0.8,application/signed-exchange;v=b3;q=0.7
Referer: http://114.67.175.224:16902/
Accept-Encoding: gzip, deflate
Accept-Language: zh-CN,zh;q=0.9,en;q=0.8,en-GB;q=0.7,en-US;q=0.6
Cookie: Hm_lvt_c1b044f909411ac4213045f0478e96fc=1711286763; _ga=GA1.1.52075818.1711286767; _ga_F3VRZT58SJ=GS1.1.1711288951.2.1.1711290145.0.0.0
Connection: close这里就多了两个字段
Cache-Control: max-age=0缓存控制
Referer: http://114.67.175.224:16902/这时用来表示请求原页面是哪个
这就有意思了，两个连接没有什么太大作用，提示是需要管理员，难道要伪装身份标识？
要伪装身份标识就要动cookie，但是怎么动呢？也没有提示，先扫一下敏感目录
这里扫到一个文件，那就和cookie没什么关系了？误导呀，那这提示的作用是什么？
访问得到这两个字段，这里看到一个php文件，访问
这里给了一个提示，传递的x参数会当做密码
开始爆破
密码为admin
得到flag
相关文章：
bugku-web-需要管理员
页面源码 <html> <head> <meta http-equiv"Content-Type" content"text/html; charsetUTF-8"> <title>404 Not Found</title> </head> <body> <div idmain><i> <h2>Something error:</h2…...
STM32之FreeRTOS移植
1.FreeRTOS的移植过程是将系统需要的文件和代码进行移植和裁剪，其移植的主要过程为： （1）官网上下载FreeRTOS源码：https://www.freertos.org/ （2）移植文件夹，在portable文件夹中只需…...
SpringBoot实用开发（十四）-- 消息（Message）的简单认识
目录 1.消息的概念 2.Java处理消息的标准规范 3.JMS 4.AMQP 5.MQTT 1.消息的概念 广义角度来说，消息其实就是信息，但是和信息又有所不同。信息通常被定义为一组数据，而消息除了具有数据的特征之外，还有...
【Spring Boot 源码学习】SpringApplication 的 run 方法核心流程介绍
《Spring Boot 源码学习系列》 SpringApplication 的 run 方法核心流程介绍 一、引言二、往期内容三、主要内容3.1 run 方法源码初识3.2 引导上下文 BootstrapContext3.3 系统属性【java.awt.headless】3.4 早期启动阶段3.5 准备和配置应用环境3.6 打印 Banner 信息3.7 新建应用…...
如何保证消息不丢失?——使用rabbitmq的死信队列！
如何保证消息不丢失?——使用rabbitmq的死信队列！ 1、什么是死信 在 RabbitMQ 中充当主角的就是消息，在不同场景下，消息会有不同地表现。 死信就是消息在特定场景下的一种表现形式，这些场景包括： 消息被拒绝访问&am…...
html、css、京东移动端静态页面，资源免费分享，可作为参考，提供InsCode在线运行演示
CSDN将我上传的免费资源私自变成VIP专享资源，且作为作者的我不可修改为免费资源，不可删除，寻找客服无果，很愤怒，（我发布免费资源就是希望大家能免费一起用、一起学习），接下来继续寻找…...
头歌-机器学习 第13次实验 特征工程——共享单车之租赁需求预估
第1关：数据探索与可视化 任务描述 本关任务：编写python代码，完成一天中不同时间段的平均租赁数量的可视化功能。 相关知识 为了完成本关任务，你需要掌握： 读取数据数据探索与可视化 读取数据 数据保存在./step1/…...
Unity 2D让相机跟随角色移动
相机跟随移动 最简单的方式通过插件Cinemachine 在窗口/包管理器选择全部找到Cinemachine，导入。然后在游戏对象/Cinemachine创建2D Camera。此时层级中创建一个2D相机。选中人物拖入检查器Follow。此时相机跟随人物移动。 修改相机视口距离 在检查器中Lens下调正…...
【面试题】s += 1 和 s = s + 1的区别
文章目录 1.问题2.发现过程3.解析 1.问题 以下两个程序真的完全等同吗？ short s 0; s 1; short s 0; s s 1; 2.发现过程 初看s 1 和 s s 1好像是等价的，没有什么区别。很长一段时间内我也是这么觉得，因为当时学习c语言的时候教科书…...
ARM的学习
点亮流水灯 .text .global _start _start: 使能GPIOE的外设时钟 RCC_MP_AHB4ENSETR 0x50000a28 [4]->1LDR R0,0X50000A28 指定基地址LDR R1,[R0] 将寄存器数据读取出来保存到R1中ORR R1,R1,#(0x3<<4) [4]设置为1ORR R1,R1,#(0x3<<5) [5]设置为1STR …...
)
Restful API接口规范(以Django为例)
Restful API接口规范(以Django为例) Restful API的接口架构风格中制定了一些规范，极大的简化了前后端对接的时间，以及增加了开发效率 安全性保证–使用https路径中带 api标识路径中带版本号数据即资源，通常使用名词操作请求方式决定操作资源…...
AI助力，程序员压力倍增？
讲动人的故事，写懂人的代码 你知道程序员现在在AI辅助编程时最头疼的事情是什么吗？就是怎么在改代码的时候保住小命。 大家都听过程序员因为工作太累导致过劳湿的事情。 无论是写新功能、修bug，还是更改系统配置，都得改代码。 现在有了AI的帮助，本应该轻松很多，为什么…...
LoRA微调
论文：LoRA: Low-Rank Adaptation of Large Language Models 实现：microsoft/LoRA: Code for loralib, an implementation of “LoRA: Low-Rank Adaptation of Large Language Models” (github.com) 摘要 自然语言处理的一个重要的开发范式包括&#…...
45.基于SpringBoot + Vue实现的前后端分离-驾校预约学习系统（项目 + 论文）
项目介绍 本站是一个B/S模式系统，采用SpringBoot Vue框架，MYSQL数据库设计开发，充分保证系统的稳定性。系统具有界面清晰、操作简单，功能齐全的特点，使得基于SpringBoot Vue技术的驾校预约学习系统设计与实现管理工作…...
系统思考—时间滞延
“没有足够的时间是所有管理问题的一部分。”——彼得德鲁克 鱼和熊掌可以兼得，但并不能同时获得。在提出系统解决方案时，我们必须认识到并考虑到解决方案的实施通常会有必要的时间滞延。这种延迟有时比我们预想的要长得多，特别是当方案涉及…...
SSM项目转Springboot项目
SSM项目转Springboot项目 由于几年前写的一个ssm项目想转成springboot项目，所以今天倒腾了一下。 最近有人需要毕业设计转换一下，所以我有时间的话可以有偿帮忙转换，需要的私信我或＋v：Arousala_ 首先创建一个新的spr…...
VUE3.0对比VUE2.0
vue3.0 与 vue2.0的不同之处有以下几点： 数据响应式原理 3.0基于Proxy的代理实现监测，vue2.0是基于Object.defineProperty实现监测。 vue2.0 通过Object.defineProperty，每个数据属性被定义成可观察的，具有getter和setter方法&…...
车内AR互动娱乐解决方案，打造沉浸式智能座舱体验
美摄科技凭借其卓越的创新能力，为企业带来了革命性的车内AR互动娱乐解决方案。该方案凭借自研的AI检测和渲染引擎，打造出逼真的数字形象，不仅丰富了车机娱乐内容，更提升了乘客与车辆的互动体验，让每一次出行都成为一场…...
OR36 链表的回文结构
描述 对于一个链表，请设计一个时间复杂度为O(n),额外空间复杂度为O(1)的算法，判断其是否为回文结构。 给定一个链表的头指针A，请返回一个bool值，代表其是否为回文结构。保证链表长度小于等于900。 测试样例： 1->…...
【译】微调与人工引导： 语言模型调整中的 SFT 和 RLHF
原文地址：Fine-Tuning vs. Human Guidance: SFT and RLHF in Language Model Tuning 本文主要对监督微调（SFT, Supervised Fine Tuning ）和人类反馈强化学习（RLHF, Reinforcement Learning from Human Feedback）进行简…...
深入解析XXD2212电调：从PWM信号到三相驱动的实战指南
1. XXD2212电调初探：你的无刷电机控制中枢 第一次拿到XXD2212电调时，我差点把它当成了普通的舵机控制器——它们的外形实在太像了。这块巴掌大的电路板实际上是一个精密的能量转换中枢，负责将微控制器的PWM信号转化为三相无刷电机能理解的语言…...
AI智能体持久化记忆系统Plumb：混合检索与本地化部署实践
1. 项目概述：为AI智能体构建持久化记忆 如果你和我一样，深度使用过Claude、Cursor这类AI编程助手，或者正在探索OpenClaw这类更复杂的AI智能体框架，一个核心痛点会反复出现： 对话没有记忆 。每次开启一个新会话&#…...
深度解析Windows Defender移除技术：高级系统优化与安全组件管理架构实现指南
深度解析Windows Defender移除技术：高级系统优化与安全组件管理架构实现指南 【免费下载链接】windows-defender-remover A tool which is uses to remove Windows Defender in Windows 8.x, Windows 10 (every version) and Windows 11. 项目地址: https://gitco…...
专业指南：如何用Legacy-iOS-Kit一站式管理老旧苹果设备
专业指南：如何用Legacy-iOS-Kit一站式管理老旧苹果设备 【免费下载链接】Legacy-iOS-Kit An all-in-one tool to restore/downgrade, save SHSH blobs, jailbreak legacy iOS devices, and more 项目地址: https://gitcode.com/gh_mirrors/le/Legacy-iOS-Kit …...
XUnity.AutoTranslator完整指南：让Unity游戏告别语言障碍的终极解决方案
XUnity.AutoTranslator完整指南：让Unity游戏告别语言障碍的终极解决方案 【免费下载链接】XUnity.AutoTranslator 项目地址: https://gitcode.com/gh_mirrors/xu/XUnity.AutoTranslator 你是否曾因为语言不通而错过精彩的日本RPG游戏？是否面对欧…...
LinkSwift：八大网盘直链下载助手终极指南，告别客户端束缚！[特殊字符]
LinkSwift：八大网盘直链下载助手终极指南，告别客户端束缚！🚀 【免费下载链接】Online-disk-direct-link-download-assistant 一个基于 JavaScript 的网盘文件下载地址获取工具。基于【网盘直链下载助手】修改 ，支持 百…...
前端工程化：代码质量监控实战指南
前端工程化：代码质量监控实战指南 前言 代码质量监控是保障项目长期健康发展的关键。一个好的代码质量监控体系能帮助团队及时发现潜在问题，防止技术债务积累。今天我就来给大家讲讲如何建立一套完整的代码质量监控体系。 为什么代码质量监控如此重要 代…...
从LTV-M501到系统集成：高速光耦隔离通信的选型与实战设计
1. 高速光耦隔离通信的核心价值 第一次接触工业现场总线改造项目时，我被电机控制器和PLC之间的通信干扰问题折磨了整整两周。直到老工程师递给我几个LTV-M501光耦，问题才迎刃而解。这种通过光信号传递电信号的器件，就像给通信线路装上了"…...
如何永久保存微信聊天记录？5步实现数据自主管理
如何永久保存微信聊天记录？5步实现数据自主管理 【免费下载链接】WeChatMsg 提取微信聊天记录，将其导出成HTML、Word、CSV文档永久保存，对聊天记录进行分析生成年度聊天报告 项目地址: https://gitcode.com/GitHub_Trending/we/WeChatMsg …...
AI插件系统开发指南：从架构设计到生态构建
1. 项目概述：一个为TrapicAI生态注入活力的插件系统最近在折腾AI应用开发，特别是围绕一些开源大模型框架做二次开发时，总感觉缺了点什么。很多框架功能强大，但“开箱即用”的体验和针对特定场景的深度定制能力之间，往往…...