NSS题目练习
[SWPUCTF 2021 新生赛]gift_F12
通过题目提示可以知道flag应该可以在源代码中找到
查看源代码，直接用 ctrl+f 搜索flag即可
[SWPUCTF 2021 新生赛]jicao
题目打开后能看到一串php代码，要求是用post传参传入id=wllmNB以及用get传参传入json['x']=="wllm"即可得到flag
补充：json数据格式为{“key1”：obj1, “key2”:obj2, “key3”:obj3…},其中key是字符串，JSON的value是Object
用hackbar进行传参即可得到flag
[SWPUCTF 2021 新生赛]easy_md5
意思是name不等于password但是二者的md5值相等
运用数组绕过（md5函数无法处理数组，会返回null，所以数组的md5值进行比较时，结果相等）即可得到flag
[SWPUCTF 2021 新生赛]include
打开题目看到要求先传一个file上去
提示flag的位置在flag.php中，这时候可以用base64编码的方式读取指定文件的源码
传入后得到一串base64编码
解码后即可得到flag
[SWPUCTF 2021 新生赛]easy_sql
提示参数是wllm
发现是'闭合
用sqlmap爆库名
爆表名
两个表，尝试users无果，换第一个，得到两个字段，发现有flag
爆数据，得到flag
[SWPUCTF 2021 新生赛]easyrce
可以看到这段代码意思大概是关闭界面报错，检查是否存在url，如果存在就继续往下用eval执行参数，并且返回结果
先用ls命令查看目录有些什么
可以看到里面有flag文件，用cat查看得到flag
[SWPUCTF 2021 新生赛]caidao
打开可以看到已经用eval函数上传
直接用蚁剑测试连接
在文件目录下找到flag
[SWPUCTF 2021 新生赛]Do_you_know_http
打开题目看到要求用WLLM浏览器
抓包更改，user-agent是用户代理，于是将这里改为WLLM
在重放处可以看见里面有一个PHP文件
直接查看，发现要求使用本地ip，127.0.0.1
直接用xff改ip
X-Forwarded-For：用来伪造ip
重新发送后得到flag
相关文章：
NSS题目练习
[SWPUCTF 2021 新生赛]gift_F12 通过题目提示可以知道flag应该可以在源代码中找到 查看源代码，直接用 ctrlf 搜索flag即可 [SWPUCTF 2021 新生赛]jicao 题目打开后能看到一串php代码，要求是用post传参传入idwllmNB以及用get传参传入json[x]"wllm&q…...
Springboot+vue项目零食销售商城
摘要 随着科学技术的飞速发展，社会的方方面面、各行各业都在努力与现代的先进技术接轨，通过科技手段来提高自身的优势，零食销售商城当然也不能排除在外。零食销售商城是以实际运用为开发背景，运用软件工程原理和开发方法ÿ…...
cesium 雷达遮罩（电弧球效果）
cesium 雷达遮罩（电弧球效果） 以下为源码直接复制可用 1、实现思路 通过修改“material”材质来实现轨迹球效果 2、代码示例 2.1 index.html <!DOCTYPE html> <html lang="en"><head><!...
W801学习笔记二十三：语文和英语学习应用的代码汇总
前面几章，代码经过重构，可能有点乱。这里给个最终版本，以供参考。 1、应用基类： IScean.h enum SceanResult{SceanResult_EXIT 1, SceanResult_Done 2 };class IScean {public:IScean();virtual ~IScean();// 纯虚函数virtu…...
安卓LayoutParams浅析
目录 前言一、使用 LayoutParams 设置宽高二、不设置 LayoutParams2.1 TextView 的 LayoutParams2.2 LinearLayout 的 LayoutParams 三、getLayoutParams 的使用四、setLayoutParams 的作用五、使用 setWidth/setHeight 设置宽高 前言 先来看一个简单的布局，先用 x…...
UltralSO制作启动盘时报错：磁盘/映像容量太小解决办法
UltralSO制作启动盘时报错：磁盘/映像容量太小解决办法 发现网上随便下载的UltralSO制作启动盘时报错：磁盘/映像容量太小，导致制作启动盘出错 解决方案： 去这个地址下载：https://cn.ultraiso.net/xiazai.html 下载正版…...
2024-05-09四月初二周四
2024-05-09四月初二周四 06:40-23:00 深兰Ai第五期 Part1:课时258：00:00:00 12:30-13:00 午饭烧水： 13:30-23:00 机器学习 19:00-20:00 晚饭： 20:00-23:00 coding 2.5 特征降维 unending 23:00-06:30 烧水资料下载...
【微服务】springcloud整合dubbo3使用nacos作为注册中心
目录 一、前言 二、springboot版本升级带来的问题 2.1 springboot为什么需要升级版本...
php中常用的数据类型汇总
在 PHP 中，常用的数据类型主要有以下几种： 标量类型（Scalar Types） integer（整型）：用于存储整数，可以是正数或负数。float（浮点型/双精度型）：用于…...
【源码阅读】Golang中的go-sql-driver库源码探究
文章目录 前言一、go-sql-driver/mysql1、驱动注册：sql.Register2、驱动实现：MysqlDriver3、RegisterDialContext 二、总结 前言 在上篇文章中我们知道，database/sql只是提供了驱动相关的接口，并没有相关的具体实现，具…...
2024-05-08 postgres-火山模型-执行-记录
摘要: 2024-05-08 postgres-火山模型-执行-记录 上下文: 2024-05-08 postgres-调试及分析-记录-CSDN博客 火山模型: 数据流是在查询树上，自上而下进行拉取，由上而下的调用。树本身就表明了数据的流动。每次执行一个元组，也就类似于迭代器的…...
QT5带UI的常用控件
目录 新建工程，Qmainwindow带UI UI设计器 常用控件区 Buttons 按钮 containers 容器 控件属性区域 对象监视区 布局工具区 信号与槽区 简单例子1 放置一个按钮控件，改文本为发送，该按键为Button1； 按钮关联信号和…...
识货小程序逆向
声明 本文章中所有内容仅供学习交流使用，不用于其他任何目的，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wx a15018601872，x30184483x…...
【OceanBase 系列】—— OceanBase v4.3 特性解读：查询性能提升之利器列存储引擎
原文链接：OceanBase 社区 对于分析类查询，列存可以极大地提升查询性能，也是 OceanBase 做好 HTAP 和 OLAP 的一项不可缺少的特性。本文介绍 OceanBase 列存的实现特色。 OceanBase从诞生起就一直坚持LSM-Tree架构，不断打磨功能支…...
【Java开发的我出书啦，各位同仁快过来围观】！！！
文章目录 🔊博主介绍🥤本文内容出书的目的出书的过程书籍的内容 📥博主的话 🔊博主介绍 文章目录 🔊博主介绍🥤本文内容出书的目的出书的过程书籍的内容 📥博主的话 🌾阅读前&#x…...
AI预测福彩3D第10套算法实战化赚米验证第1弹2024年5月5日第1次测试
从今天开始，准备启用第10套算法，来验证下本算法的可行性。因为本算法通过近三十期的内测（内测版没有公开预测结果），发现本算法的预测结果优于其他所有算法的效果。彩票预测只有实战才能检验是否有效，只有真…...
leetcode 2944.购买水果需要的最小金币
思路：dp 这道题一开始想的时候并不会，但是看到了有些水果可以买也可以不买，所以就想到了选择与不选择的思路。 对于每一个水果，我们都有买和不买的选择，但是我们的第一个水果是一定要买的。然后再往后推导。 用dp[]…...
算法人生（14）:从“探索平衡策略”看“生活工作的平衡之道”
在强化学习中，有一种策略叫“探索平衡策略Exploration-Exploitation Trade-off）”，这种策略的核心是在探索未知领域（以获取更多信息）和利用已知信息（来最大化即时回报）之间寻求平衡，…...
如何使用Tushare+ Backtrader进行股票量化策略回测
数量技术宅团队在CSDN学院推出了量化投资系列课程 欢迎有兴趣系统学习量化投资的同学，点击下方链接报名： 量化投资速成营（入门课程） Python股票量化投资 Python期货量化投资 Python数字货币量化投资 C语言CTP期货交易系统开…...
Guid转换为字符串
在理想情况下，任何计算机和计算机集群都不会生成两个相同的GUID。GUID 的总数达到了2128（3.41038）个，所以随机生成两个相同GUID的可能性非常小，但并不为0。GUID一词有时也专指微软对UUID标准的实现。 (1). GUID&#…...
Unity3D中Gfx.WaitForPresent优化方案
前言 在Unity中，Gfx.WaitForPresent占用CPU过高通常表示主线程在等待GPU完成渲染（即CPU被阻塞），这表明存在GPU瓶颈或垂直同步/帧率设置问题。以下是系统的优化方案： 对惹，这里有一个游戏开发交流小组&…...
iPhone密码忘记了办？iPhoneUnlocker，iPhone解锁工具Aiseesoft iPhone Unlocker 高级注册版分享
平时用 iPhone 的时候，难免会碰到解锁的麻烦事。比如密码忘了、人脸识别 / 指纹识别突然不灵，或者买了二手 iPhone 却被原来的 iCloud 账号锁住，这时候就需要靠谱的解锁工具来帮忙了。Aiseesoft iPhone Unlocker 就是专门解决这些问题的软件&…...
2.Vue编写一个app
1.src中重要的组成 1.1main.ts // 引入createApp用于创建应用 import { createApp } from "vue"; // 引用App根组件 import App from ./App.vue;createApp(App).mount(#app)1.2 App.vue 其中要写三种标签 <template> <!--html--> </template>…...
什么是库存周转？如何用进销存系统提高库存周转率？
你可能听说过这样一句话： “利润不是赚出来的，是管出来的。” 尤其是在制造业、批发零售、电商这类“货堆成山”的行业，很多企业看着销售不错，账上却没钱、利润也不见了，一翻库存才发现： 一堆卖不动的旧货…...
基于数字孪生的水厂可视化平台建设：架构与实践
分享大纲： 1、数字孪生水厂可视化平台建设背景 2、数字孪生水厂可视化平台建设架构 3、数字孪生水厂可视化平台建设成效 近几年，数字孪生水厂的建设开展的如火如荼。作为提升水厂管理效率、优化资源的调度手段，基于数字孪生的水厂可视化平台的…...
解决本地部署 SmolVLM2 大语言模型运行 flash-attn 报错
出现的问题 安装 flash-attn 会一直卡在 build 那一步或者运行报错 解决办法 是因为你安装的 flash-attn 版本没有对应上，所以报错，到 https://github.com/Dao-AILab/flash-attention/releases 下载对应版本，cu、torch、cp 的版本一定要对…...
Matlab | matlab常用命令总结
常用命令 一、 基础操作与环境二、 矩阵与数组操作（核心）三、 绘图与可视化四、 编程与控制流五、 符号计算 (Symbolic Math Toolbox)六、 文件与数据 I/O七、 常用函数类别重要提示这是一份 MATLAB 常用命令和功能的总结，涵盖了基础操作、矩阵运算、绘图、编程和文件处理等…...
Swagger和OpenApi的前世今生
Swagger与OpenAPI的关系演进是API标准化进程中的重要篇章，二者共同塑造了现代RESTful API的开发范式。 本期就扒一扒其技术演进的关键节点与核心逻辑： 🔄 一、起源与初创期：Swagger的诞生（2010-2014） 核心…...
【Nginx】使用 Nginx+Lua 实现基于 IP 的访问频率限制
使用 NginxLua 实现基于 IP 的访问频率限制 在高并发场景下，限制某个 IP 的访问频率是非常重要的，可以有效防止恶意攻击或错误配置导致的服务宕机。以下是一个详细的实现方案，使用 Nginx 和 Lua 脚本结合 Redis 来实现基于 IP 的访问频率限制…...
机器学习的数学基础：线性模型
线性模型 线性模型的基本形式为： f ( x ) ω T x b f\left(\boldsymbol{x}\right)\boldsymbol{\omega}^\text{T}\boldsymbol{x}b f(x)ωTxb 回归问题 利用最小二乘法，得到 ω \boldsymbol{\omega} ω和 b b b的参数估计$ \boldsymbol{\hat{\omega}}…...