ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！
文章目录
- ctfshow-web1
- 查看源代码
- ctfshow-web2
- burp抓包
- ctfshow-web3
- burp抓包
- ctfshow-web4
- 访问robots.txt
- ctfshow-web5
- dirscarch扫描
- PHPS文件泄露
- ctfshow-web6
- dirscarch扫描
- ctfshow-web7
- dirscarch扫描
- ctfshow-web8
- dirscarch扫描
- ctfshow-web9
- ctfshow-web10
ctfshow-web1
打开网页后如图
查看源代码
右键查看源代码
发现flag。
ctfshow-web2
开始给出提示
打开网页后发现无法查看源代码。
burp抓包
运用burp抓包在repeat中获取flag。
除此之外好像还能修改前端代码，对js不熟悉，先不搞了。
ctfshow-web3
burp抓包
抓包过程中，发现有发送的另外的数据包。表头中获取flag
ctfshow-web4
访问ro
相关文章：
ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！ 文章目录 ctfshow-web1查看源代码ctfshow-web2burp抓包ctfshow-web3burp抓包ctfshow-web4访问robots.txtctfshow-web5dirscarch扫描PHPS文件泄露ctfshow-web6dirscarch扫描ctfshow-web7dirscarch扫描ctfshow-w…...
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC 第一节 硬件解读第二节 CubeMX配置第三节 代码编写 第一节 硬件解读 STM32的ADC是12位，通过硬件过采样扩展到16位，模数转换器嵌入到STM32L071xx器件中。有16个外部通道和2个内部通道…...
李飞飞谈AI+3D发展：3D/4D AI将成为下一个重要前沿
人工智能（AI）的发展已经深刻改变了我们的世界，从简单的图像识别到复杂的自然语言处理，再到如今正在兴起的生成式模型。在这个过程中，李飞飞教授认为，3D/4D AI技术将是推动下一波变革的关键力量。以下根据她的观点整理了AI发展历程中的关键里程碑以及对3D/4D AI未来发展的…...
centos72009源码编译R语言
./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -Psparkr -Phive -Phive-thriftserver -Pmesos -Pyarn -Dhadoop.version3.4.0 -Pkubernetes spark3.5.3 源码版本 ./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -P…...
初识算法 · 双指针(4)
目录 前言： 复写零 题目解析 算法原理 算法编写 四数之和 题目解析 算法原理 算法编写 前言： 本文是双指针算法的最后一文，以复写零和四数之和作为结束，介绍方式同样是题目解析，算法原理，算法编写…...
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码...
matlab 判断多组数据的分布是否一致，可以使用什么方法？
在 MATLAB 中，可以使用以下几种方法来判断多组数据的分布是否一致： 1. Kolmogorov-Smirnov 检验 (K-S Test) K-S 检验是一种非参数检验，用于比较两组数据是否来自相同的分布。MATLAB 提供了 kstest2 函数来进行这种检验。该方法适用于连续分…...
jenkins配置eureka、nacos发布优雅上下线服务
eureka发布期间优雅上下线 1、编写eureka下线脚本 vim biz_out_of_service-eureka.pyimport sys import requests#服务名，脚本第一个参数 APP_NAMEsys.argv[1] # 需要置为OUT_OF_SERVICE的服务实例的ID，脚本第二个参数 INSTANCE_IDsys.argv[2]# Eureka…...
【JAVA开源】基于Vue和SpringBoot的周边产品销售网站
本文项目编号 T 061 ，文末自助获取源码 \color{red}{T061，文末自助获取源码} T061，文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析 六、核心代码6.1 查…...
【C++差分数组】2381. 字母移位 II|1793
本文涉及知识点 C差分数组 LeetCode2381. 字母移位 II 给你一个小写英文字母组成的字符串 s 和一个二维整数数组 shifts ，其中 shifts[i] [starti, endi, directioni] 。对于每个 i ，将 s 中从下标 starti 到下标 endi （两者都包含&#…...
【pytorch】范数的计算
近日在看沐神的《动手学深度学习》，其中提到了范数这一数学概念，感觉很陌生，参考ChatGPT补一下知识。 目录 范数示例 1: 计算向量的 L2 范数（欧几里得范数）示例 2: 计算矩阵的 Frobenius 范数示例 3: 计算向量的 L1 范数（曼哈顿距离）曼哈顿范数的定义曼哈顿范数的计算示…...
MATLAB|基于多主体主从博弈的区域综合能源系统低碳经济优化调度
目录 主要内容 程序亮点： 模型研究 一、综合能源模型 二、主从博弈框架 部分代码 结果一览 下载链接 主要内容 程序参考文献《基于多主体主从博弈的区域综合能源系统低碳经济优化调度》，采用了区域综合能源系统多主体博弈协同优化方…...
Django 后端数据传给前端
Step 1 创建一个数据库 Step 2 在Django中点击数据库连接 Step 3 连接成功 Step 4 settings中找DATABASES Step 5 将数据库挂上面 将数据库引擎和数据库名改成自己的 Step 6 在_init_.py中加上数据库的支持语句 import pymysql pymysql.install_as_MySQLdb() Step7 简单创建两…...
elasticsearch 写入新数据测试（二）
背景：elasticsearch单个node节点写入数据-CSDN博客 需要设置密码才能作为外部调用，不设置我不会用。设置方法见上一篇。 设置密码出现如下问题： Unexpected response code [503] from calling PUT http://172.19.0.1:9200/_security/user/apm_system/_password?pretty …...
android navigation 用法详细使用
Navigation 的关键概念 1、Navigation Graph: 定义了应用内的所有导航目的地以及它们之间的连接。 2、NavHost: 一个 UI 元素，用于承载当前的导航目的地。 3、NavController: 管理目的地之间的导航。 4、Destination: 导航图中的一个节点，用户导航到该节…...
uni-app在线预览pdf
这里推荐下载pdf.js 插件 PDF.js - Browse Files at SourceForge.net 特此注意 如果报 Promise.withResolvers is not a function 请去查看版本兼容问题 降低pdf.js版本提高node版本 下载完成后 在 static 文件夹下新建 pdf 文件夹，将解压文件放进 pdf 文件…...
SpringBoot--为什么Controller是串行的？怎样才能并行？
原文网址：SpringBoot--为什么Controller是串行的？怎样才能并行？-CSDN博客 简介 本文介绍SpringBoot为什么Controller是串行的？在什么场景下才能并行执行？ 大家都知道，SpringBoot的Controller按理是并行执…...
C/C++ 中的未定义行为（Undefined Behavior, UB）
0. 简介 在 C/C 编程中，理解未定义行为（UB）及其相关概念至关重要。本文将对未定义行为进行详细解析，并通过实例展示其影响与处理方法。 1. 概念辨析 在 C/C 中，未定义行为容易与以下两个概念混淆： 1.1 …...
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件 1.AJAX入门与体验axios 定义：浏览器与服务器进行数据通信的技术 体验axios库，与服务器通信 引入axios.js使用axios函数 <p class"my-p"></p&…...
Java-运算符
一、运算符是什么？ 其实就如字面意思一样啦~就像数学中的运算符一样:(" "，" - "，" * "，" / "，" % "...)。 计算机的用途就如其名：运算。而既然要运算…...
边缘计算医疗风险自查APP开发方案
核心目标：在便携设备（智能手表/家用检测仪）部署轻量化疾病预测模型，实现低延迟、隐私安全的实时健康风险评估。 一、技术架构设计 #mermaid-svg-iuNaeeLK2YoFKfao {font-family:"trebuchet ms",verdana,arial,sans-serif;font-size:16px;fill:#333;}#mermaid-svg…...
Spring Boot+Neo4j知识图谱实战：3步搭建智能关系网络！
一、引言 在数据驱动的背景下，知识图谱凭借其高效的信息组织能力，正逐步成为各行业应用的关键技术。本文聚焦 Spring Boot与Neo4j图数据库的技术结合，探讨知识图谱开发的实现细节，帮助读者掌握该技术栈在实际项目中的落地方法。 …...
今日学习：Spring线程池|并发修改异常|链路丢失|登录续期|VIP过期策略|数值类缓存
文章目录 优雅版线程池ThreadPoolTaskExecutor和ThreadPoolTaskExecutor的装饰器并发修改异常并发修改异常简介实现机制设计原因及意义 使用线程池造成的链路丢失问题线程池导致的链路丢失问题发生原因 常见解决方法更好的解决方法设计精妙之处 登录续期登录续期常见实现方式特…...
Chrome 浏览器前端与客户端双向通信实战
Chrome 前端（即页面 JS / Web UI）与客户端（C 后端）的交互机制，是 Chromium 架构中非常核心的一环。下面我将按常见场景，从通道、流程、技术栈几个角度做一套完整的分析，特别适合你这种在分析和改…...
uniapp 小程序 学习（一）
利用Hbuilder 创建项目 运行到内置浏览器看效果 下载微信小程序 安装到Hbuilder 下载地址 ：开发者工具默认安装 设置服务端口号 在Hbuilder中设置微信小程序 配置 找到运行设置，将微信开发者工具放入到Hbuilder中， 打开后出现 如下 bug 解…...
使用python进行图像处理—图像变换（6）
图像变换是指改变图像的几何形状或空间位置的操作。常见的几何变换包括平移、旋转、缩放、剪切（shear）以及更复杂的仿射变换和透视变换。这些变换在图像配准、图像校正、创建特效等场景中非常有用。 6.1仿射变换(Affine Transformation) 仿射变换是一种…...
实现p2p的webrtc-srs版本
1. 基本知识 1.1 webrtc 一、WebRTC的本质：实时通信的“网络协议栈”类比 将WebRTC类比为Linux网络协议栈极具洞察力，二者在架构设计和功能定位上高度相似： 分层协议栈架构 Linux网络协议栈：从底层物理层到应用层（如…...
SeaweedFS S3 Spring Boot Starter
SeaweedFS S3 Spring Boot Starter 源码特性环境要求快速开始1. 添加依赖2. 配置文件3. 使用方式方式一：注入服务类方式二：使用工具类 API 文档SeaweedFsS3Service 主要方法SeaweedFsS3Util 工具类方法 配置参数运行测试构建项目注意事项集成应用更多项目…...
android 之 KeyguardService
一、功能定位与核心作用 KeyguardService 是 Android 锁屏功能的核心服务，负责管理设备锁屏界面（如密码、图案、指纹等验证流程），并协调系统安全策略与用户交互。主要职责包括： 锁屏状态管理 控制锁屏界面的显示/隐藏…...
自建 dnslog 回显平台：渗透测试场景下的隐蔽回显利器
🔍 背景介绍 在渗透测试与红队评估过程中，DNS 外带（DNS Exfiltration） 是一种常见且隐蔽的通信通道。由于多数目标环境默认具备外网 DNS 解析能力，即便在 无回显、无文件上传权限 的条件下，仍可通过 DNS 请…...