NSS题目练习7
[MoeCTF 2022]baby_file
打开看见一串源代码，需要get传参传入file
题目提示php伪协议
用dirsearch扫描发现flag.php
用php伪协议查看，回显一串base64编码
解码后得到flag
[鹤城杯 2021]Middle magic
读取这两个文件
一个php正则表达式
补充：
preg_replace：只能匹配一行的数据。
如果代码替换了abc，但后面又要求有abc，可以用%0a（换行符）
preg_match：没有匹配的就返回false
弱比较
shal 哈希函数无法处理数组，会返回结果 null
json_decode接受一个JSON格式的字符串并且把它转换为PHP变量,当该参数assoc为TRUE时，将返回array，否则返回object
绕过第一个if，这个正则匹配是只有一行数据，传入换行符后面不匹配
绕过第二个if，post传参的弱比较
绕过第三个if，得到flag
[SWPUCTF 2022 新生赛]xff
根据题目描述可以看出是伪造ip，可以用xff
用bp抓包伪造ip地址，重放器回显说必须从主页跳转
得到flag
补充：
Referer 是另一个 HTTP 请求头部字段，它包含了当前请求的来源页面 URL 地址，即前一个页面的 URL 地址
[WUSTCTF 2020]朴实无华
打开后发现什么都没有
用dirsearch扫一下，发现有个robots.txt
访问后看到这个界面
flag不在/fAke_f1agggg.php里
抓包测试回显后发现flag在/fl4g.php里
打开后看到源代码，关闭了报错，有三层绕过
GET接收num传参，num要小于2020，加1之后要大于2021
补充：
intval()函数
如果intval函数参数填入科学计数法的字符串，会以e前面的数字作为返回值而对于科学计数法+数字则会返回字符串类型
这样就绕过了第一层
第二层是一个get传参的md5弱比较
科学计数法绕过第二层
第三层，get_flag接收参数，作为系统命令执行，传参不能有空格，如果有cat，将会被替换为wctf2020
先用ls查看目录
不能使用cat就用tac代替，发现还是不行，仔细查看后还有一个空格绕过
成功得到flag
[SWPUCTF 2022 新生赛]webdog1__start
先用dirsearch扫描一下，发现有三个东西，但是不能直接访问flag.php
查看源代码发现有一个md5弱比较
打开start.php查看源代码
robots.txt中出现新文件
打开后看到flag不在这里
bp抓包后发送回显，得到新路径
打开后是一个新的界面，发现flag和空格被过滤
构造payload绕过后得到flag
相关文章：
NSS题目练习7
[MoeCTF 2022]baby_file 打开看见一串源代码，需要get传参传入file 题目提示php伪协议 用dirsearch扫描发现flag.php 用php伪协议查看，回显一串base64编码 解码后得到flag [鹤城杯 2021]Middle magic 读取这两个文件 一个php正则表达式 补充：…...
聊一聊大数据需求的流程
大致的流程：需求对接、口径梳理、数据开发、任务发布、任务监控、任务保障 流程图 startuml skinparam packageStyle rectangleactor 需求方 participant 数据BP as 数据组 participant 离线数仓 participant 实时数仓需求方 -> 数据组: 提出需求 数据组 -> …...
老黄一举揭秘三代GPU！打破摩尔定律，打造AI帝国，量产Blackwell解决ChatGPT全球耗电难题
近日，老黄手持Blackwell向全世界展示的那一刻，全场观众沸腾了。 这是迄今为止世界上最大的芯片！ 用老黄的话来说，它是「全世界迄今为止制造出来的最复杂、性能最高的计算机。」GPT-4o深夜发布！Plus免费可用！…...
HTML静态网页成品作业(HTML+CSS)—— 家乡南宁介绍网页(2个页面)
🎉不定期分享源码，关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 🏷️本套采用HTMLCSS，未使用Javacsript代码，共有2个页面。 二、作品演示 三、代…...
把qml程序制作成安装包（Windows）
先检查一下有没有安装Qt Installer FrameWork 需要用到Qt自带的打包工具： Qt Installer FrameWork，虽然有点拉胯，但是也能用用。一般放在Qt目录下的Tools文件夹下，如果没有看到，就去在线下载器去下载一下。 步骤1 随…...
内网中redis无法连接访问问题
这个错误信息说明 Redis 正在以受保护模式运行，这意味着它仅从本地回环接口（localhost 或 127.0.0.1）接受连接。如果你希望从外部计算机连接到 Redis，你需要采取一些措施来允许外部连接。 这里有一些解决方案： 禁用受…...
Unix环境高级编程第二版：深入探索与实战解析
Unix环境高级编程第二版：深入探索与实战解析 在信息化时代，Unix环境高级编程无疑是程序员们攀登技术高峰的必经之路。本文将针对《Unix环境高级编程第二版》一书，从四个方面、五个方面、六个方面和七个方面进行深入探讨，带您领略…...
SSL/TLS和HTTPS
HTTPS就是用了TLS包装的Socket进行通信的HTTP 混合加密 被称为混合加密。具体过程如下： 使用非对称加密协商对称密钥： 在通信的开始阶段，通常由客户端和服务器使用非对称加密算法（如RSA）来协商一个对称密钥。通常情…...
苹果将推出“Apple Intelligence”AI系统，专注于隐私和广泛应用｜TodayAI
据彭博社报道，苹果公司将在下周的 WWDC 2024 开发者大会上揭晓其全新的 AI 系统——“Apple Intelligence”，该系统将适用于 iPhone、iPad 和 Mac 设备。这一新系统将结合苹果自身技术和 OpenAI 的工具，为用户提供一系列新的 AI 功能…...
配置Kubernetes资源管理Secret与ConfigMap
前言 Kubernetes 中的 Secret（提供加密模式）和 ConfigMap（提供配置）是关键的资源，用于安全地存储和管理敏感信息和配置数据。它们在应用程序开发和部署过程中扮演着重要的角色。本文将介绍如何有效地配置和管理这些资…...
韩顺平0基础学java——第19天
p396-406 final关键字 1.final修饰的为“常量”，需要给初始值。1可以直接定义时赋值，2在构造器中，3在代码块中。 注意静态代码块只能访问静态变量。 2.如果final修饰的关键字是静态的，那就不能在构造器中赋值，只能…...
嵌入式学习——Linux高级编程复习（目录IO、软硬连接、makefile）——day38
1. 目录IO 目录IO是指在计算机程序中对文件目录进行操作的一系列输入输出功能。这些操作允许程序创建、读取、修改和删除目录结构。在Unix/Linux系统和类似系统中，目录被视为特殊的文件，可以对其进行打开、读取、写入（修改）和关闭…...
makefile与进度条
Linux项目自动化构建工具-make/makefile make是一个命令， makefile是一个文件，保存依赖关系和依赖方法。‘ touch Makefile/makefile mybin:mytest.c//依赖关系 目标文件：依赖文件列表 文件列表的文件之间以空格分隔 gcc -o mybin mytest.…...
操作系统总结
进程和线程的区别 本质区别： 进程是资源调度以及分配的基本单位。线程是 CPU 调度的基本单位。 所属关系：一个线程属于一个进程，一个进程可以拥有多个线程。地址空间： 进程有独立的虚拟地址空间。线程没有独立的虚拟地址空间&…...
SpringCloud整合OpenFeign实现微服务间的通信
1. 前言 1.1 为什么要使用OpenFeign？ 虽说RestTemplate 对HTTP封装后, 已经⽐直接使⽤HTTPClient简单⽅便很多, 但是还存在⼀些问题. 需要拼接URL, 灵活性⾼, 但是封装臃肿, URL复杂时, 容易出错. 代码可读性差, ⻛格不统⼀。 1.2 介绍一下微服务之间的通信方式 微…...
老师必备！一文教你如何高效收集志愿填报信息
高考志愿填报季，对于每一位老师来说，无疑是一场信息收集与管理的硬仗。如何在众多的志愿信息中，高效、准确地掌握每位学生的志愿意向？ 高考志愿填报的重要性。不仅是学生人生的一个重要转折点，也是老师教育生涯中的一次…...
创建 MFC DLL-使用DEF文件
本文仅供学习交流，严禁用于商业用途，如本文涉及侵权请及时联系本人将于及时删除 利用“MFC动态链接库”项目模板可以创建MFC DLL。DLL文件与可执行文件非常相似，不同点在于DLL包含有导出表(Export Table)。导出表包含DLL中每个导出函数的名字…...
如何将HTTP升级成HTTPS?既简单又免费的方法！
在当今数字化时代，网络安全已成为用户和企业关注的焦点。HTTPS作为一种更加安全的网络通信协议，正逐渐取代传统的HTTP成为新的标准。对于许多网站管理员和内容创作者来说，如何免费升级到HTTPS是一个值得探讨的问题。本文将详细介绍一些免费的…...
数据仓库之核心模型与扩展模型分离
在数据仓库的设计和实施过程中，核心模型与扩展模型分离是一种常见的策略，旨在提高数据仓库的灵活性、可维护性和扩展性。这种分离策略的主要优势和实施方法如下： 核心模型（Core Model） 核心模型是数据仓库中稳定、共…...
大龄职场人的春招机遇：技术岗位主导，高薪与挑战并存
随着6月毕业季的临近，大批年轻人即将涌入人才市场，为职场注入新鲜血液。然而，这也意味着一些职场人可能面临被“优化”的风险。近几年，职场环境呈现出明显的年轻化趋势，企业更倾向于招聘具有创新活力的青年人才&#x…...
ESP32读取DHT11温湿度数据
芯片：ESP32 环境：Arduino 一、安装DHT11传感器库 红框的库，别安装错了 二、代码 注意，DATA口要连接在D15上 #include "DHT.h" // 包含DHT库#define DHTPIN 15 // 定义DHT11数据引脚连接到ESP32的GPIO15 #define D…...
ffmpeg（四）：滤镜命令
FFmpeg 的滤镜命令是用于音视频处理中的强大工具，可以完成剪裁、缩放、加水印、调色、合成、旋转、模糊、叠加字幕等复杂的操作。其核心语法格式一般如下： ffmpeg -i input.mp4 -vf "滤镜参数" output.mp4或者带音频滤镜： ffmpeg…...
ElasticSearch搜索引擎之倒排索引及其底层算法
文章目录 一、搜索引擎1、什么是搜索引擎？2、搜索引擎的分类3、常用的搜索引擎4、搜索引擎的特点二、倒排索引1、简介2、为什么倒排索引不用B+树1.创建时间长，文件大。2.其次，树深，IO次数可怕。3.索引可能会失效。4.精准度差。三. 倒排索引四、算法1、Term Index的算法2、 …...
c#开发AI模型对话
AI模型 前面已经介绍了一般AI模型本地部署，直接调用现成的模型数据。这里主要讲述讲接口集成到我们自己的程序中使用方式。 微软提供了ML.NET来开发和使用AI模型，但是目前国内可能使用不多，至少实践例子很少看见。开发训练模型就不介绍了&am…...
JUC笔记(上)-复习 涉及死锁 volatile synchronized CAS 原子操作
一、上下文切换 即使单核CPU也可以进行多线程执行代码，CPU会给每个线程分配CPU时间片来实现这个机制。时间片非常短，所以CPU会不断地切换线程执行，从而让我们感觉多个线程是同时执行的。时间片一般是十几毫秒(ms)。通过时间片分配算法执行。…...
k8s业务程序联调工具-KtConnect
概述 原理 工具作用是建立了一个从本地到集群的单向VPN，根据VPN原理，打通两个内网必然需要借助一个公共中继节点，ktconnect工具巧妙的利用k8s原生的portforward能力，简化了建立连接的过程，apiserver间接起到了中继节…...
零基础在实践中学习网络安全-皮卡丘靶场（第九期-Unsafe Fileupload模块）（yakit方式）
本期内容并不是很难，相信大家会学的很愉快，当然对于有后端基础的朋友来说，本期内容更加容易了解，当然没有基础的也别担心，本期内容会详细解释有关内容 本期用到的软件：yakit（因为经过之前好多期…...
docker 部署发现spring.profiles.active 问题
报错： org.springframework.boot.context.config.InvalidConfigDataPropertyException: Property spring.profiles.active imported from location class path resource [application-test.yml] is invalid in a profile specific resource [origin: class path re…...
深度学习习题2
1.如果增加神经网络的宽度，精确度会增加到一个特定阈值后，便开始降低。造成这一现象的可能原因是什么？ A、即使增加卷积核的数量，只有少部分的核会被用作预测 B、当卷积核数量增加时，神经网络的预测能力会降低 C、当卷…...
#Uniapp篇：chrome调试unapp适配
chrome调试设备----使用Android模拟机开发调试移动端页面 Chrome://inspect/#devices MuMu模拟器Edge浏览器：Android原生APP嵌入的H5页面元素定位 chrome://inspect/#devices uniapp单位适配 根路径下 postcss.config.js 需要装这些插件 “postcss”: “^8.5.…...