ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！
文章目录
- ctfshow-web1
- 查看源代码
- ctfshow-web2
- burp抓包
- ctfshow-web3
- burp抓包
- ctfshow-web4
- 访问robots.txt
- ctfshow-web5
- dirscarch扫描
- PHPS文件泄露
- ctfshow-web6
- dirscarch扫描
- ctfshow-web7
- dirscarch扫描
- ctfshow-web8
- dirscarch扫描
- ctfshow-web9
- ctfshow-web10
ctfshow-web1
打开网页后如图
查看源代码
右键查看源代码
发现flag。
ctfshow-web2
开始给出提示
打开网页后发现无法查看源代码。
burp抓包
运用burp抓包在repeat中获取flag。
除此之外好像还能修改前端代码，对js不熟悉，先不搞了。
ctfshow-web3
burp抓包
抓包过程中，发现有发送的另外的数据包。表头中获取flag
ctfshow-web4
访问ro
相关文章：
ctfshow-web入门（信息收集，持续更新中。。）
写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！ 文章目录 ctfshow-web1查看源代码ctfshow-web2burp抓包ctfshow-web3burp抓包ctfshow-web4访问robots.txtctfshow-web5dirscarch扫描PHPS文件泄露ctfshow-web6dirscarch扫描ctfshow-web7dirscarch扫描ctfshow-w…...
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC
蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC 第一节 硬件解读第二节 CubeMX配置第三节 代码编写 第一节 硬件解读 STM32的ADC是12位，通过硬件过采样扩展到16位，模数转换器嵌入到STM32L071xx器件中。有16个外部通道和2个内部通道…...
李飞飞谈AI+3D发展：3D/4D AI将成为下一个重要前沿
人工智能（AI）的发展已经深刻改变了我们的世界，从简单的图像识别到复杂的自然语言处理，再到如今正在兴起的生成式模型。在这个过程中，李飞飞教授认为，3D/4D AI技术将是推动下一波变革的关键力量。以下根据她的观点整理了AI发展历程中的关键里程碑以及对3D/4D AI未来发展的…...
centos72009源码编译R语言
./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -Psparkr -Phive -Phive-thriftserver -Pmesos -Pyarn -Dhadoop.version3.4.0 -Pkubernetes spark3.5.3 源码版本 ./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -P…...
初识算法 · 双指针(4)
目录 前言： 复写零 题目解析 算法原理 算法编写 四数之和 题目解析 算法原理 算法编写 前言： 本文是双指针算法的最后一文，以复写零和四数之和作为结束，介绍方式同样是题目解析，算法原理，算法编写…...
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码
java版鸿鹄电子招投标系统功能架构设计 核心功能设计 鸿鹄电子招投标采购系统源码...
matlab 判断多组数据的分布是否一致，可以使用什么方法？
在 MATLAB 中，可以使用以下几种方法来判断多组数据的分布是否一致： 1. Kolmogorov-Smirnov 检验 (K-S Test) K-S 检验是一种非参数检验，用于比较两组数据是否来自相同的分布。MATLAB 提供了 kstest2 函数来进行这种检验。该方法适用于连续分…...
jenkins配置eureka、nacos发布优雅上下线服务
eureka发布期间优雅上下线 1、编写eureka下线脚本 vim biz_out_of_service-eureka.pyimport sys import requests#服务名，脚本第一个参数 APP_NAMEsys.argv[1] # 需要置为OUT_OF_SERVICE的服务实例的ID，脚本第二个参数 INSTANCE_IDsys.argv[2]# Eureka…...
【JAVA开源】基于Vue和SpringBoot的周边产品销售网站
本文项目编号 T 061 ，文末自助获取源码 \color{red}{T061，文末自助获取源码} T061，文末自助获取源码 目录 一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析 六、核心代码6.1 查…...
【C++差分数组】2381. 字母移位 II|1793
本文涉及知识点 C差分数组 LeetCode2381. 字母移位 II 给你一个小写英文字母组成的字符串 s 和一个二维整数数组 shifts ，其中 shifts[i] [starti, endi, directioni] 。对于每个 i ，将 s 中从下标 starti 到下标 endi （两者都包含&#…...
【pytorch】范数的计算
近日在看沐神的《动手学深度学习》，其中提到了范数这一数学概念，感觉很陌生，参考ChatGPT补一下知识。 目录 范数示例 1: 计算向量的 L2 范数（欧几里得范数）示例 2: 计算矩阵的 Frobenius 范数示例 3: 计算向量的 L1 范数（曼哈顿距离）曼哈顿范数的定义曼哈顿范数的计算示…...
MATLAB|基于多主体主从博弈的区域综合能源系统低碳经济优化调度
目录 主要内容 程序亮点： 模型研究 一、综合能源模型 二、主从博弈框架 部分代码 结果一览 下载链接 主要内容 程序参考文献《基于多主体主从博弈的区域综合能源系统低碳经济优化调度》，采用了区域综合能源系统多主体博弈协同优化方…...
Django 后端数据传给前端
Step 1 创建一个数据库 Step 2 在Django中点击数据库连接 Step 3 连接成功 Step 4 settings中找DATABASES Step 5 将数据库挂上面 将数据库引擎和数据库名改成自己的 Step 6 在_init_.py中加上数据库的支持语句 import pymysql pymysql.install_as_MySQLdb() Step7 简单创建两…...
elasticsearch 写入新数据测试（二）
背景：elasticsearch单个node节点写入数据-CSDN博客 需要设置密码才能作为外部调用，不设置我不会用。设置方法见上一篇。 设置密码出现如下问题： Unexpected response code [503] from calling PUT http://172.19.0.1:9200/_security/user/apm_system/_password?pretty …...
android navigation 用法详细使用
Navigation 的关键概念 1、Navigation Graph: 定义了应用内的所有导航目的地以及它们之间的连接。 2、NavHost: 一个 UI 元素，用于承载当前的导航目的地。 3、NavController: 管理目的地之间的导航。 4、Destination: 导航图中的一个节点，用户导航到该节…...
uni-app在线预览pdf
这里推荐下载pdf.js 插件 PDF.js - Browse Files at SourceForge.net 特此注意 如果报 Promise.withResolvers is not a function 请去查看版本兼容问题 降低pdf.js版本提高node版本 下载完成后 在 static 文件夹下新建 pdf 文件夹，将解压文件放进 pdf 文件…...
SpringBoot--为什么Controller是串行的？怎样才能并行？
原文网址：SpringBoot--为什么Controller是串行的？怎样才能并行？-CSDN博客 简介 本文介绍SpringBoot为什么Controller是串行的？在什么场景下才能并行执行？ 大家都知道，SpringBoot的Controller按理是并行执…...
C/C++ 中的未定义行为（Undefined Behavior, UB）
0. 简介 在 C/C 编程中，理解未定义行为（UB）及其相关概念至关重要。本文将对未定义行为进行详细解析，并通过实例展示其影响与处理方法。 1. 概念辨析 在 C/C 中，未定义行为容易与以下两个概念混淆： 1.1 …...
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件
AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件 1.AJAX入门与体验axios 定义：浏览器与服务器进行数据通信的技术 体验axios库，与服务器通信 引入axios.js使用axios函数 <p class"my-p"></p&…...
Java-运算符
一、运算符是什么？ 其实就如字面意思一样啦~就像数学中的运算符一样:(" "，" - "，" * "，" / "，" % "...)。 计算机的用途就如其名：运算。而既然要运算…...
ubutun nginx 安装和解决端口占用问题
目录 一、删除已有nginx 二、安装nginx 三、端口占用问题 分析问题 解决方法：更换默认端口 nginx是一个高性能的 HTTP 和反向代理 web 服务器，同时也提供了 IMAP/POP3/SMTP 服务。是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（I…...
螺蛳壳里做道场：老破机搭建的私人数据中心---Centos下Docker学习01(环境准备)
1 准备工作 由于创建数据中心需要安装很多服务器，这些服务器要耗费很所物理物理计算资源、存储资源、网络资源和软件资源，作为穷学生只有几百块的n手笔记本，不可能买十几台服务器来搭建数据中心，也不愿意跑实验室，想躺…...
解决：使用layui.treeTable.updateNode,更新表格数据后，done里面的事件丢失问题
1. 背景 在给树形表格添加行点击事件，并且只更新当前行数据。 treeTable.updateNode("SpeProjListId", result.LAY_DATA_INDEX, result);更新数据后，点击事件失效。 1. 给字段绑定事件： class"link_a link_style" , {…...
【Linux】环境变量(初步认识环境变量)
文章目录 1. 环境变量1.1 基本概念 2. 认识常见环境变量2.1 PATH2.2 HOME2.3 SHELL2.4 PWD2.5 USER 3. 理解环境变量 1. 环境变量 在main函数的命令行参数中，有argc、argv、env三个参数。 argc：命令行参数的个数argc：存放每个参数的具体数值…...
79. 单词搜索
思路 每次以当前位置为初始位置开始遍历，看是否找到单词 （以官方题解做出） v:代表等于work[k]且已走过的位置 d:四个方向 回溯（遍历）： 匹配不上：终止 找到了：终止（先…...
[单master节点k8s部署]28.Istio流量管理（四）
金丝雀发布实验 部署两个pod，他们分别是canary-v1和canary-v2。 随后进行service的部署： apiVersion: v1 kind: Service metadata:name: canary-svc34namespace: default spec:selector:apply: canaryports:- port: 80protocol: TCPtargetPort: 80进行…...
Windows 11 安装配置 Git 教程
目录 Git Windows 11 环境安装配置 Git Git Git是一个开源的分布式版本控制系统，由Linus Torvalds创建，用于有效、高速地处理从小到大的项目版本管理。Git是目前世界上最流行的版本控制系统，广泛应用于软件开发中。 以下是Git的一些关键特…...
Go基础学习11-测试工具gomock和monkey的使用
文章目录 基础回顾MockMock是什么安装gomockMock使用1. 创建user.go源文件2. 使用mockgen生成对应的Mock文件3. 使用mockgen命令生成后在对应包mock下可以查看生成的mock文件4. 编写测试代码5. 运行代码并查看输出 GomonkeyGomonkey优势安装使用对函数进行monkey对结构体中方法…...
PHP基础教程
PHP基础教程 1. PHP简介 PHP是一种广泛使用的开源服务器端脚本语言，它特别适用于网页开发，并可嵌入到HTML中使用。 2. PHP环境搭建 Windows: 可以使用XAMPP或WAMP。Mac: 可以使用MAMP。Linux: 可以使用XAMPP或LAMP。 3. 第一个PHP程序 创建一个名为…...
Python或R时偏移算法实现
🎯要点 计算单变量或多变量时序距离，使用欧几里得、曼哈顿等函数量化不同时序差异。量化生成时序之间接近度相似性矩阵。使用高尔距离和堪培拉距离等相似度测量。实现最小方差匹配算法，绘制步进模式的图形表示。其他语言包算法实现。 &…...