ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！
文章目录
- ctfshow-web1
- 查看源代码
- ctfshow-web2
- burp抓包
- ctfshow-web3
- burp抓包
- ctfshow-web4
- 访问robots.txt
- ctfshow-web5
- dirscarch扫描
- PHPS文件泄露
- ctfshow-web6
- dirscarch扫描
- ctfshow-web7
- dirscarch扫描
- ctfshow-web8
- dirscarch扫描
- ctfshow-web9
- ctfshow-web10
ctfshow-web1
打开网页后如图
查看源代码
右键查看源代码
发现flag。
ctfshow-web2
开始给出提示
打开网页后发现无法查看源代码。
burp抓包
运用burp抓包在repeat中获取flag。
除此之外好像还能修改前端代码，对js不熟悉，先不搞了。
ctfshow-web3
burp抓包
抓包过程中，发现有发送的另外的数据包。表头中获取flag
ctfshow-web4
访问ro
相关文章：
ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！ 文章目录 ctfshow-web1查看源代码ctfshow-web2burp抓包ctfshow-web3burp抓包ctfshow-web4访问robots.txtctfshow-web5dirscarch扫描PHPS文件泄露ctfshow-web6dirscarch扫描ctfshow-web7dirscarch扫描ctfshow-w…...
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC 第一节 硬件解读第二节 CubeMX配置第三节 代码编写 第一节 硬件解读 STM32的ADC是12位，通过硬件过采样扩展到16位，模数转换器嵌入到STM32L071xx器件中。有16个外部通道和2个内部通道…...
李飞飞谈AI+3D发展：3D/4D AI将成为下一个重要前沿
人工智能（AI）的发展已经深刻改变了我们的世界，从简单的图像识别到复杂的自然语言处理，再到如今正在兴起的生成式模型。在这个过程中，李飞飞教授认为，3D/4D AI技术将是推动下一波变革的关键力量。以下根据她的观点整理了AI发展历程中的关键里程碑以及对3D/4D AI未来发展的…...
centos72009源码编译R语言
./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -Psparkr -Phive -Phive-thriftserver -Pmesos -Pyarn -Dhadoop.version3.4.0 -Pkubernetes spark3.5.3 源码版本 ./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -P…...
初识算法 · 双指针(4)
目录 前言： 复写零 题目解析 算法原理 算法编写 四数之和 题目解析 算法原理 算法编写 前言： 本文是双指针算法的最后一文，以复写零和四数之和作为结束，介绍方式同样是题目解析，算法原理，算法编写…...
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码...
matlab 判断多组数据的分布是否一致，可以使用什么方法？
在 MATLAB 中，可以使用以下几种方法来判断多组数据的分布是否一致： 1. Kolmogorov-Smirnov 检验 (K-S Test) K-S 检验是一种非参数检验，用于比较两组数据是否来自相同的分布。MATLAB 提供了 kstest2 函数来进行这种检验。该方法适用于连续分…...
jenkins配置eureka、nacos发布优雅上下线服务
eureka发布期间优雅上下线 1、编写eureka下线脚本 vim biz_out_of_service-eureka.pyimport sys import requests#服务名，脚本第一个参数 APP_NAMEsys.argv[1] # 需要置为OUT_OF_SERVICE的服务实例的ID，脚本第二个参数 INSTANCE_IDsys.argv[2]# Eureka…...
【JAVA开源】基于Vue和SpringBoot的周边产品销售网站
本文项目编号 T 061 ，文末自助获取源码 \color{red}{T061，文末自助获取源码} T061，文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析 六、核心代码6.1 查…...
【C++差分数组】2381. 字母移位 II|1793
本文涉及知识点 C差分数组 LeetCode2381. 字母移位 II 给你一个小写英文字母组成的字符串 s 和一个二维整数数组 shifts ，其中 shifts[i] [starti, endi, directioni] 。对于每个 i ，将 s 中从下标 starti 到下标 endi （两者都包含&#…...
【pytorch】范数的计算
近日在看沐神的《动手学深度学习》，其中提到了范数这一数学概念，感觉很陌生，参考ChatGPT补一下知识。 目录 范数示例 1: 计算向量的 L2 范数（欧几里得范数）示例 2: 计算矩阵的 Frobenius 范数示例 3: 计算向量的 L1 范数（曼哈顿距离）曼哈顿范数的定义曼哈顿范数的计算示…...
MATLAB|基于多主体主从博弈的区域综合能源系统低碳经济优化调度
目录 主要内容 程序亮点： 模型研究 一、综合能源模型 二、主从博弈框架 部分代码 结果一览 下载链接 主要内容 程序参考文献《基于多主体主从博弈的区域综合能源系统低碳经济优化调度》，采用了区域综合能源系统多主体博弈协同优化方…...
Django 后端数据传给前端
Step 1 创建一个数据库 Step 2 在Django中点击数据库连接 Step 3 连接成功 Step 4 settings中找DATABASES Step 5 将数据库挂上面 将数据库引擎和数据库名改成自己的 Step 6 在_init_.py中加上数据库的支持语句 import pymysql pymysql.install_as_MySQLdb() Step7 简单创建两…...
elasticsearch 写入新数据测试（二）
背景：elasticsearch单个node节点写入数据-CSDN博客 需要设置密码才能作为外部调用，不设置我不会用。设置方法见上一篇。 设置密码出现如下问题： Unexpected response code [503] from calling PUT http://172.19.0.1:9200/_security/user/apm_system/_password?pretty …...
android navigation 用法详细使用
Navigation 的关键概念 1、Navigation Graph: 定义了应用内的所有导航目的地以及它们之间的连接。 2、NavHost: 一个 UI 元素，用于承载当前的导航目的地。 3、NavController: 管理目的地之间的导航。 4、Destination: 导航图中的一个节点，用户导航到该节…...
uni-app在线预览pdf
这里推荐下载pdf.js 插件 PDF.js - Browse Files at SourceForge.net 特此注意 如果报 Promise.withResolvers is not a function 请去查看版本兼容问题 降低pdf.js版本提高node版本 下载完成后 在 static 文件夹下新建 pdf 文件夹，将解压文件放进 pdf 文件…...
SpringBoot--为什么Controller是串行的？怎样才能并行？
原文网址：SpringBoot--为什么Controller是串行的？怎样才能并行？-CSDN博客 简介 本文介绍SpringBoot为什么Controller是串行的？在什么场景下才能并行执行？ 大家都知道，SpringBoot的Controller按理是并行执…...
C/C++ 中的未定义行为（Undefined Behavior, UB）
0. 简介 在 C/C 编程中，理解未定义行为（UB）及其相关概念至关重要。本文将对未定义行为进行详细解析，并通过实例展示其影响与处理方法。 1. 概念辨析 在 C/C 中，未定义行为容易与以下两个概念混淆： 1.1 …...
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件 1.AJAX入门与体验axios 定义：浏览器与服务器进行数据通信的技术 体验axios库，与服务器通信 引入axios.js使用axios函数 <p class"my-p"></p&…...
Java-运算符
一、运算符是什么？ 其实就如字面意思一样啦~就像数学中的运算符一样:(" "，" - "，" * "，" / "，" % "...)。 计算机的用途就如其名：运算。而既然要运算…...
从理论到代码：一步步拆解单纯形法在MATLAB中的核心‘旋转运算’
从理论到代码：一步步拆解单纯形法在MATLAB中的核心‘旋转运算’ 单纯形法作为线性规划领域最经典的算法之一，其理论优雅性与计算高效性在数学优化中独树一帜。然而，当我们将教科书中的表格计算转化为编程语言实现时，往往会遇到一个…...
CANN/asc-devkit asc_any函数
asc_any 【免费下载链接】asc-devkit 本项目是CANN 推出的昇腾AI处理器专用的算子程序开发语言，原生支持C和C标准规范，主要由类库和语言扩展层构成，提供多层级API，满足多维场景算子开发诉求。 项目地址: https://gitcode.com/ca…...
毕业设计 基于python的答题卡识别评分系统
文章目录 0 简介课题简介什么是机器视觉实现步骤详细设计图片读取canny边缘检测四点变换 划出区域处理选择题区域提取选项轮廓判断选项 读取正确结果 最后 0 简介 今天学长向大家分享一个毕业设计项目 毕业设计 基于python的答题卡识别评分系统 项目运行效果： 毕…...
Day1 搭建环境+理解编译过程+helloworld
一、为什么要学 C 性能强悍 1. 手动内存管理 C 允许开发者精确控制内存的分配与释放时机。（Java、Python 等语言依赖垃圾回收机制（GC）自动管理内存，但 GC 的触发时机不可预测，带来的程序的短暂停顿在游戏、机器人控制…...
2026年数字人拍摄新方式：一条视频能省多少时间
2026年数字人拍摄新方式：一条视频能省多少时间 【导语】 做视频最耗时间的是什么？不是拍摄那几分钟，而是前期的准备工作。但现在有一种新方式，可以让你完全不用拍摄真人，一条视频从准备到成片，最快只要7分钟…...
Taotoken在应对大模型API服务波动时的路由与容灾机制体验
🚀 告别海外账号与网络限制！稳定直连全球优质大模型，限时半价接入中。 👉 点击领取海量免费额度 Taotoken在应对大模型API服务波动时的路由与容灾机制体验 1. 背景与观测场景 在开发实践中，我们时常会遇到依赖的某个…...
如何快速掌握JavaQuestPlayer：一站式QSP游戏开发与运行的终极指南
如何快速掌握JavaQuestPlayer：一站式QSP游戏开发与运行的终极指南 【免费下载链接】JavaQuestPlayer 项目地址: https://gitcode.com/gh_mirrors/ja/JavaQuestPlayer 还在为QSP游戏的兼容性和开发效率问题而烦恼吗？JavaQuestPlayer作为一款基于J…...
推荐几款实测有效的降重工具，要求同时对付查重系统和AIGC检测
毕业季论文两大 “生死关”—— 知网 / 维普 / 格子达等查重标红、AIGC 疑似率超标，已成为无数学生的噩梦。普通降重工具仅能降重复率，改写后仍难逃 AI 检测；AI 写作工具生成内容流畅度高，却自带明显 AI 痕迹，双检极易…...
Cadence 5141实战：手把手教你搞定Bandgap基准电压源电路（附完整仿真流程）
Cadence 5141实战：手把手教你搞定Bandgap基准电压源电路（附完整仿真流程） 在模拟集成电路设计中，基准电压源如同心脏般重要，而Bandgap电路则是这颗心脏的核心技术。无论你是微电子专业的学生，还是刚踏入模拟…...
惠普OMEN笔记本终极性能控制：OmenSuperHub 5分钟完全指南
惠普OMEN笔记本终极性能控制：OmenSuperHub 5分钟完全指南 【免费下载链接】OmenSuperHub 使用 WMI BIOS控制性能和风扇速度，自动解除DB功耗限制。 项目地址: https://gitcode.com/gh_mirrors/om/OmenSuperHub 想要彻底释放惠普OMEN游戏本的性能潜…...