NSS题目练习7
[MoeCTF 2022]baby_file
打开看见一串源代码，需要get传参传入file
题目提示php伪协议
用dirsearch扫描发现flag.php
用php伪协议查看，回显一串base64编码
解码后得到flag
[鹤城杯 2021]Middle magic
读取这两个文件
一个php正则表达式
补充：
preg_replace：只能匹配一行的数据。
如果代码替换了abc，但后面又要求有abc，可以用%0a（换行符）
preg_match：没有匹配的就返回false
弱比较
shal 哈希函数无法处理数组，会返回结果 null
json_decode接受一个JSON格式的字符串并且把它转换为PHP变量,当该参数assoc为TRUE时，将返回array，否则返回object
绕过第一个if，这个正则匹配是只有一行数据，传入换行符后面不匹配
绕过第二个if，post传参的弱比较
绕过第三个if，得到flag
[SWPUCTF 2022 新生赛]xff
根据题目描述可以看出是伪造ip，可以用xff
用bp抓包伪造ip地址，重放器回显说必须从主页跳转
得到flag
补充：
Referer 是另一个 HTTP 请求头部字段，它包含了当前请求的来源页面 URL 地址，即前一个页面的 URL 地址
[WUSTCTF 2020]朴实无华
打开后发现什么都没有
用dirsearch扫一下，发现有个robots.txt
访问后看到这个界面
flag不在/fAke_f1agggg.php里
抓包测试回显后发现flag在/fl4g.php里
打开后看到源代码，关闭了报错，有三层绕过
GET接收num传参，num要小于2020，加1之后要大于2021
补充：
intval()函数
如果intval函数参数填入科学计数法的字符串，会以e前面的数字作为返回值而对于科学计数法+数字则会返回字符串类型
这样就绕过了第一层
第二层是一个get传参的md5弱比较
科学计数法绕过第二层
第三层，get_flag接收参数，作为系统命令执行，传参不能有空格，如果有cat，将会被替换为wctf2020
先用ls查看目录
不能使用cat就用tac代替，发现还是不行，仔细查看后还有一个空格绕过
成功得到flag
[SWPUCTF 2022 新生赛]webdog1__start
先用dirsearch扫描一下，发现有三个东西，但是不能直接访问flag.php
查看源代码发现有一个md5弱比较
打开start.php查看源代码
robots.txt中出现新文件
打开后看到flag不在这里
bp抓包后发送回显，得到新路径
打开后是一个新的界面，发现flag和空格被过滤
构造payload绕过后得到flag
相关文章：
NSS题目练习7
[MoeCTF 2022]baby_file 打开看见一串源代码，需要get传参传入file 题目提示php伪协议 用dirsearch扫描发现flag.php 用php伪协议查看，回显一串base64编码 解码后得到flag [鹤城杯 2021]Middle magic 读取这两个文件 一个php正则表达式 补充：…...
聊一聊大数据需求的流程
大致的流程：需求对接、口径梳理、数据开发、任务发布、任务监控、任务保障 流程图 startuml skinparam packageStyle rectangleactor 需求方 participant 数据BP as 数据组 participant 离线数仓 participant 实时数仓需求方 -> 数据组: 提出需求 数据组 -> …...
老黄一举揭秘三代GPU！打破摩尔定律，打造AI帝国，量产Blackwell解决ChatGPT全球耗电难题
近日，老黄手持Blackwell向全世界展示的那一刻，全场观众沸腾了。 这是迄今为止世界上最大的芯片！ 用老黄的话来说，它是「全世界迄今为止制造出来的最复杂、性能最高的计算机。」GPT-4o深夜发布！Plus免费可用！…...
HTML静态网页成品作业(HTML+CSS)—— 家乡南宁介绍网页(2个页面)
🎉不定期分享源码，关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 🏷️本套采用HTMLCSS，未使用Javacsript代码，共有2个页面。 二、作品演示 三、代…...
把qml程序制作成安装包（Windows）
先检查一下有没有安装Qt Installer FrameWork 需要用到Qt自带的打包工具： Qt Installer FrameWork，虽然有点拉胯，但是也能用用。一般放在Qt目录下的Tools文件夹下，如果没有看到，就去在线下载器去下载一下。 步骤1 随…...
内网中redis无法连接访问问题
这个错误信息说明 Redis 正在以受保护模式运行，这意味着它仅从本地回环接口（localhost 或 127.0.0.1）接受连接。如果你希望从外部计算机连接到 Redis，你需要采取一些措施来允许外部连接。 这里有一些解决方案： 禁用受…...
Unix环境高级编程第二版：深入探索与实战解析
Unix环境高级编程第二版：深入探索与实战解析 在信息化时代，Unix环境高级编程无疑是程序员们攀登技术高峰的必经之路。本文将针对《Unix环境高级编程第二版》一书，从四个方面、五个方面、六个方面和七个方面进行深入探讨，带您领略…...
SSL/TLS和HTTPS
HTTPS就是用了TLS包装的Socket进行通信的HTTP 混合加密 被称为混合加密。具体过程如下： 使用非对称加密协商对称密钥： 在通信的开始阶段，通常由客户端和服务器使用非对称加密算法（如RSA）来协商一个对称密钥。通常情…...
苹果将推出“Apple Intelligence”AI系统，专注于隐私和广泛应用｜TodayAI
据彭博社报道，苹果公司将在下周的 WWDC 2024 开发者大会上揭晓其全新的 AI 系统——“Apple Intelligence”，该系统将适用于 iPhone、iPad 和 Mac 设备。这一新系统将结合苹果自身技术和 OpenAI 的工具，为用户提供一系列新的 AI 功能…...
配置Kubernetes资源管理Secret与ConfigMap
前言 Kubernetes 中的 Secret（提供加密模式）和 ConfigMap（提供配置）是关键的资源，用于安全地存储和管理敏感信息和配置数据。它们在应用程序开发和部署过程中扮演着重要的角色。本文将介绍如何有效地配置和管理这些资…...
韩顺平0基础学java——第19天
p396-406 final关键字 1.final修饰的为“常量”，需要给初始值。1可以直接定义时赋值，2在构造器中，3在代码块中。 注意静态代码块只能访问静态变量。 2.如果final修饰的关键字是静态的，那就不能在构造器中赋值，只能…...
嵌入式学习——Linux高级编程复习（目录IO、软硬连接、makefile）——day38
1. 目录IO 目录IO是指在计算机程序中对文件目录进行操作的一系列输入输出功能。这些操作允许程序创建、读取、修改和删除目录结构。在Unix/Linux系统和类似系统中，目录被视为特殊的文件，可以对其进行打开、读取、写入（修改）和关闭…...
makefile与进度条
Linux项目自动化构建工具-make/makefile make是一个命令， makefile是一个文件，保存依赖关系和依赖方法。‘ touch Makefile/makefile mybin:mytest.c//依赖关系 目标文件：依赖文件列表 文件列表的文件之间以空格分隔 gcc -o mybin mytest.…...
操作系统总结
进程和线程的区别 本质区别： 进程是资源调度以及分配的基本单位。线程是 CPU 调度的基本单位。 所属关系：一个线程属于一个进程，一个进程可以拥有多个线程。地址空间： 进程有独立的虚拟地址空间。线程没有独立的虚拟地址空间&…...
SpringCloud整合OpenFeign实现微服务间的通信
1. 前言 1.1 为什么要使用OpenFeign？ 虽说RestTemplate 对HTTP封装后, 已经⽐直接使⽤HTTPClient简单⽅便很多, 但是还存在⼀些问题. 需要拼接URL, 灵活性⾼, 但是封装臃肿, URL复杂时, 容易出错. 代码可读性差, ⻛格不统⼀。 1.2 介绍一下微服务之间的通信方式 微…...
老师必备！一文教你如何高效收集志愿填报信息
高考志愿填报季，对于每一位老师来说，无疑是一场信息收集与管理的硬仗。如何在众多的志愿信息中，高效、准确地掌握每位学生的志愿意向？ 高考志愿填报的重要性。不仅是学生人生的一个重要转折点，也是老师教育生涯中的一次…...
创建 MFC DLL-使用DEF文件
本文仅供学习交流，严禁用于商业用途，如本文涉及侵权请及时联系本人将于及时删除 利用“MFC动态链接库”项目模板可以创建MFC DLL。DLL文件与可执行文件非常相似，不同点在于DLL包含有导出表(Export Table)。导出表包含DLL中每个导出函数的名字…...
如何将HTTP升级成HTTPS?既简单又免费的方法！
在当今数字化时代，网络安全已成为用户和企业关注的焦点。HTTPS作为一种更加安全的网络通信协议，正逐渐取代传统的HTTP成为新的标准。对于许多网站管理员和内容创作者来说，如何免费升级到HTTPS是一个值得探讨的问题。本文将详细介绍一些免费的…...
数据仓库之核心模型与扩展模型分离
在数据仓库的设计和实施过程中，核心模型与扩展模型分离是一种常见的策略，旨在提高数据仓库的灵活性、可维护性和扩展性。这种分离策略的主要优势和实施方法如下： 核心模型（Core Model） 核心模型是数据仓库中稳定、共…...
大龄职场人的春招机遇：技术岗位主导，高薪与挑战并存
随着6月毕业季的临近，大批年轻人即将涌入人才市场，为职场注入新鲜血液。然而，这也意味着一些职场人可能面临被“优化”的风险。近几年，职场环境呈现出明显的年轻化趋势，企业更倾向于招聘具有创新活力的青年人才&#x…...
(LeetCode 每日一题) 3442. 奇偶频次间的最大差值 I (哈希、字符串)
题目：3442. 奇偶频次间的最大差值 I 思路 ：哈希，时间复杂度0(n)。 用哈希表来记录每个字符串中字符的分布情况，哈希表这里用数组即可实现。 C版本： class Solution { public:int maxDifference(string s) {int a[26]…...
在rocky linux 9.5上在线安装 docker
前面是指南，后面是日志 sudo dnf config-manager --add-repo https://download.docker.com/linux/centos/docker-ce.repo sudo dnf install docker-ce docker-ce-cli containerd.io -y docker version sudo systemctl start docker sudo systemctl status docker …...
SCAU期末笔记 - 数据分析与数据挖掘题库解析
这门怎么题库答案不全啊日 来简单学一下子来 一、选择题（可多选） 将原始数据进行集成、变换、维度规约、数值规约是在以下哪个步骤的任务?(C) A. 频繁模式挖掘 B.分类和预测 C.数据预处理 D.数据流挖掘 A. 频繁模式挖掘：专注于发现数据中…...
服务器硬防的应用场景都有哪些？
服务器硬防是指一种通过硬件设备层面的安全措施来防御服务器系统受到网络攻击的方式，避免服务器受到各种恶意攻击和网络威胁，那么，服务器硬防通常都会应用在哪些场景当中呢？ 硬防服务器中一般会配备入侵检测系统和预防系统&#x…...
【算法训练营Day07】字符串part1
文章目录 反转字符串反转字符串II替换数字 反转字符串 题目链接：344. 反转字符串 双指针法，两个指针的元素直接调转即可 class Solution {public void reverseString(char[] s) {int head 0;int end s.length - 1;while(head < end) {char temp …...
)
GitHub 趋势日报 (2025年06月08日)
📊 由 TrendForge 系统生成 | 🌐 https://trendforge.devlive.org/ 🌐 本日报中的项目描述已自动翻译为中文 📈 今日获星趋势图 今日获星趋势图 884 cognee 566 dify 414 HumanSystemOptimization 414 omni-tools 321 note-gen …...
MySQL中【正则表达式】用法
MySQL 中正则表达式通过 REGEXP 或 RLIKE 操作符实现（两者等价），用于在 WHERE 子句中进行复杂的字符串模式匹配。以下是核心用法和示例： 一、基础语法 SELECT column_name FROM table_name WHERE column_name REGEXP pattern; …...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
作为测试我们应该关注redis哪些方面
1、功能测试 数据结构操作：验证字符串、列表、哈希、集合和有序的基本操作是否正确 持久化：测试aof和aof持久化机制，确保数据在开启后正确恢复。 事务：检查事务的原子性和回滚机制。 发布订阅：确保消息正确传递。 2、性…...
git: early EOF
macOS报错： Initialized empty Git repository in /usr/local/Homebrew/Library/Taps/homebrew/homebrew-core/.git/ remote: Enumerating objects: 2691797, done. remote: Counting objects: 100% (1760/1760), done. remote: Compressing objects: 100% (636/636…...