当前位置：首页 > news >正文

ctfshow-web入门（信息收集，持续更新中。。）

news 2026/2/10 0:44:11

写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！

文章目录

- ctfshow-web1
- - 查看源代码
- ctfshow-web2
- - burp抓包
- ctfshow-web3
- - burp抓包
- ctfshow-web4
- - 访问robots.txt
- ctfshow-web5
- - dirscarch扫描
  - PHPS文件泄露
- ctfshow-web6
- - dirscarch扫描
- ctfshow-web7
- - dirscarch扫描
- ctfshow-web8
- - dirscarch扫描
- ctfshow-web9
- ctfshow-web10

ctfshow-web1

打开网页后如图

查看源代码

右键查看源代码

发现flag。

ctfshow-web2

开始给出提示

打开网页后发现无法查看源代码。

burp抓包

运用burp抓包在repeat中获取flag。

除此之外好像还能修改前端代码，对js不熟悉，先不搞了。

ctfshow-web3

burp抓包

抓包过程中，发现有发送的另外的数据包。表头中获取flag

ctfshow-web4

访问ro

ctfshow-web入门（信息收集，持续更新中。。）

写在之前：近期打了个比赛，备受打击，入手了vip账号进修，加油！文章目录 ctfshow-web1查看源代码ctfshow-web2burp抓包ctfshow-web3burp抓包ctfshow-web4访问robots.txtctfshow-web5dirscarch扫描PHPS文件泄露ctfshow-web6dirscarch扫描ctfshow-web7dirscarch扫描ctfshow-w…...

编程日记 2024/10/5 9:02:00

蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC

蓝桥杯【物联网】零基础到国奖之路:十五. 扩展模块之双路ADC 第一节硬件解读第二节 CubeMX配置第三节代码编写第一节硬件解读 STM32的ADC是12位，通过硬件过采样扩展到16位，模数转换器嵌入到STM32L071xx器件中。有16个外部通道和2个内部通道&#xf…...

编程日记 2024/10/5 8:56:56

李飞飞谈AI+3D发展：3D/4D AI将成为下一个重要前沿

人工智能（AI）的发展已经深刻改变了我们的世界，从简单的图像识别到复杂的自然语言处理，再到如今正在兴起的生成式模型。在这个过程中，李飞飞教授认为，3D/4D AI技术将是推动下一波变革的关键力量。以下根据她的观点整理了AI发展历程中的关键里程碑以及对3D/4D AI未来发展的…...

编程日记 2024/10/5 8:54:54

centos72009源码编译R语言

./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -Psparkr -Phive -Phive-thriftserver -Pmesos -Pyarn -Dhadoop.version3.4.0 -Pkubernetes spark3.5.3 源码版本 ./dev/make-distribution.sh --name custom-spark --pip --r --tgz -Pconnect -P…...

编程日记 2024/10/5 8:53:53

初识算法 · 双指针(4)

目录前言： 复写零题目解析算法原理算法编写四数之和题目解析算法原理算法编写前言： 本文是双指针算法的最后一文，以复写零和四数之和作为结束，介绍方式同样是题目解析，算法原理，算法编写…...

编程日记 2024/10/5 8:52:52

java版鸿鹄电子招投标系统功能架构设计核心功能设计鸿鹄电子招投标采购系统源码

java版鸿鹄电子招投标系统功能架构设计核心功能设计鸿鹄电子招投标采购系统源码...

编程日记 2024/10/5 8:51:51

matlab 判断多组数据的分布是否一致，可以使用什么方法？

在 MATLAB 中，可以使用以下几种方法来判断多组数据的分布是否一致： 1. Kolmogorov-Smirnov 检验 (K-S Test) K-S 检验是一种非参数检验，用于比较两组数据是否来自相同的分布。MATLAB 提供了 kstest2 函数来进行这种检验。该方法适用于连续分…...

编程日记 2024/10/5 8:50:49

jenkins配置eureka、nacos发布优雅上下线服务

eureka发布期间优雅上下线 1、编写eureka下线脚本 vim biz_out_of_service-eureka.pyimport sys import requests#服务名，脚本第一个参数 APP_NAMEsys.argv[1] # 需要置为OUT_OF_SERVICE的服务实例的ID，脚本第二个参数 INSTANCE_IDsys.argv[2]# Eureka…...

编程日记 2024/10/5 8:45:44

【JAVA开源】基于Vue和SpringBoot的周边产品销售网站

本文项目编号 T 061 ，文末自助获取源码 \color{red}{T061，文末自助获取源码} T061，文末自助获取源码目录一、系统介绍二、演示录屏三、启动教程四、功能截图五、文案资料5.1 选题背景5.2 国内外研究现状5.3 可行性分析六、核心代码6.1 查…...

编程日记 2024/10/5 8:44:42

【C++差分数组】2381. 字母移位 II|1793

本文涉及知识点 C差分数组 LeetCode2381. 字母移位 II 给你一个小写英文字母组成的字符串 s 和一个二维整数数组 shifts ，其中 shifts[i] [starti, endi, directioni] 。对于每个 i ，将 s 中从下标 starti 到下标 endi （两者都包含&#…...

编程日记 2024/10/5 8:43:41

【pytorch】范数的计算

近日在看沐神的《动手学深度学习》，其中提到了范数这一数学概念，感觉很陌生，参考ChatGPT补一下知识。目录范数示例 1: 计算向量的 L2 范数（欧几里得范数）示例 2: 计算矩阵的 Frobenius 范数示例 3: 计算向量的 L1 范数（曼哈顿距离）曼哈顿范数的定义曼哈顿范数的计算示…...

编程日记 2024/10/5 8:42:40

MATLAB|基于多主体主从博弈的区域综合能源系统低碳经济优化调度

目录主要内容程序亮点： 模型研究一、综合能源模型二、主从博弈框架部分代码结果一览下载链接主要内容程序参考文献《基于多主体主从博弈的区域综合能源系统低碳经济优化调度》，采用了区域综合能源系统多主体博弈协同优化方…...

编程日记 2024/10/5 8:41:38

Django 后端数据传给前端

Step 1 创建一个数据库 Step 2 在Django中点击数据库连接 Step 3 连接成功 Step 4 settings中找DATABASES Step 5 将数据库挂上面将数据库引擎和数据库名改成自己的 Step 6 在_init_.py中加上数据库的支持语句 import pymysql pymysql.install_as_MySQLdb() Step7 简单创建两…...

编程日记 2024/10/5 8:39:36

elasticsearch 写入新数据测试（二）

背景：elasticsearch单个node节点写入数据-CSDN博客需要设置密码才能作为外部调用，不设置我不会用。设置方法见上一篇。设置密码出现如下问题： Unexpected response code [503] from calling PUT http://172.19.0.1:9200/_security/user/apm_system/_password?pretty …...

编程日记 2024/10/5 8:37:34

android navigation 用法详细使用

Navigation 的关键概念 1、Navigation Graph: 定义了应用内的所有导航目的地以及它们之间的连接。 2、NavHost: 一个 UI 元素，用于承载当前的导航目的地。 3、NavController: 管理目的地之间的导航。 4、Destination: 导航图中的一个节点，用户导航到该节…...

编程日记 2024/10/5 8:36:33

uni-app在线预览pdf

这里推荐下载pdf.js 插件 PDF.js - Browse Files at SourceForge.net 特此注意如果报 Promise.withResolvers is not a function 请去查看版本兼容问题降低pdf.js版本提高node版本下载完成后在 static 文件夹下新建 pdf 文件夹，将解压文件放进 pdf 文件…...

编程日记 2024/10/5 8:30:29

SpringBoot--为什么Controller是串行的？怎样才能并行？

原文网址：SpringBoot--为什么Controller是串行的？怎样才能并行？-CSDN博客简介本文介绍SpringBoot为什么Controller是串行的？在什么场景下才能并行执行？ 大家都知道，SpringBoot的Controller按理是并行执…...

编程日记 2024/10/5 8:29:27

C/C++ 中的未定义行为（Undefined Behavior, UB）

0. 简介在 C/C 编程中，理解未定义行为（UB）及其相关概念至关重要。本文将对未定义行为进行详细解析，并通过实例展示其影响与处理方法。 1. 概念辨析在 C/C 中，未定义行为容易与以下两个概念混淆： 1.1 …...

编程日记 2024/10/5 8:28:26

AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件

AJAX 1——axios体验、认识URL、常用请求方法、HTTP协议、错误处理、form-serialize插件 1.AJAX入门与体验axios 定义：浏览器与服务器进行数据通信的技术体验axios库，与服务器通信引入axios.js使用axios函数 <p class"my-p"></p&…...

编程日记 2024/10/5 8:24:23

Java-运算符

一、运算符是什么？ 其实就如字面意思一样啦~就像数学中的运算符一样:(" "，" - "，" * "，" / "，" % "...)。计算机的用途就如其名：运算。而既然要运算…...

编程日记 2024/10/5 8:23:22

反射获取方法和属性

Java反射获取方法在Java中，反射（Reflection）是一种强大的机制，允许程序在运行时访问和操作类的内部属性和方法。通过反射，可以动态地创建对象、调用方法、改变属性值，这在很多Java框架中如Spring和Hiberna…...

编程新知 2025/11/9 2:57:17

JVM暂停（Stop-The-World，STW）的原因分类及对应排查方案

JVM暂停（Stop-The-World，STW）的完整原因分类及对应排查方案，结合JVM运行机制和常见故障场景整理而成：一、GC相关暂停 1. 安全点（Safepoint）阻塞现象：JVM暂停但无GC日志，日志显示No GCs detected。原因：JVM等待所有线程进入安全点（如…...

编程新知 2026/2/7 11:25:15

html-＜abbr＞缩写或首字母缩略词

定义与作用 <abbr> 标签用于表示缩写或首字母缩略词，它可以帮助用户更好地理解缩写的含义，尤其是对于那些不熟悉该缩写的用户。 title 属性的内容提供了缩写的详细说明。当用户将鼠标悬停在缩写上时，会显示一个提示框。示例&#x…...

编程新知 2026/1/24 19:22:03

iOS性能调优实战：借助克魔(KeyMob)与常用工具深度洞察App瓶颈

在日常iOS开发过程中，性能问题往往是最令人头疼的一类Bug。尤其是在App上线前的压测阶段或是处理用户反馈的高发期，开发者往往需要面对卡顿、崩溃、能耗异常、日志混乱等一系列问题。这些问题表面上看似偶发，但背后往往隐藏着系统资源调度不当…...

编程新知 2025/9/24 12:50:07

招商蛇口 | 执笔CID，启幕低密生活新境

作为中国城市生长的力量，招商蛇口以“美好生活承载者”为使命，深耕全球111座城市，以央企担当匠造时代理想人居。从深圳湾的开拓基因到西安高新CID的战略落子，招商蛇口始终与城市发展同频共振，以建筑诠释对土地与生活的…...

编程新知 2026/1/26 8:13:33

华为OD机考-机房布局

import java.util.*;public class DemoTest5 {public static void main(String[] args) {Scanner in new Scanner(System.in);// 注意 hasNext 和 hasNextLine 的区别while (in.hasNextLine()) { // 注意 while 处理多个 caseSystem.out.println(solve(in.nextLine()));}}priv…...

编程新知 2026/1/31 6:01:08

适应性Java用于现代 API：REST、GraphQL 和事件驱动

在快速发展的软件开发领域，REST、GraphQL 和事件驱动架构等新的 API 标准对于构建可扩展、高效的系统至关重要。Java 在现代 API 方面以其在企业应用中的稳定性而闻名，不断适应这些现代范式的需求。随着不断发展的生态系统，Java 在现代 API 方…...

编程新知 2025/11/10 19:07:59

在鸿蒙HarmonyOS 5中使用DevEco Studio实现指南针功能

指南针功能是许多位置服务应用的基础功能之一。下面我将详细介绍如何在HarmonyOS 5中使用DevEco Studio实现指南针功能。 1. 开发环境准备确保已安装DevEco Studio 3.1或更高版本确保项目使用的是HarmonyOS 5.0 SDK在项目的module.json5中配置必要的权限 2. 权限配置在mo…...

编程新知 2025/10/8 8:04:56