当前位置： 首页 > news >正文

2024.12.5——攻防世界Training-WWW-Robots攻防世界baby_web

news 2026/3/26 21:48:07

2024.12.5—攻防世界Training-WWW-Robots

知识点：robots协议 dirsearch工具

本题与第一道Robots协议十分类似，不做wp解析

大致步骤：

step 1 打开靶机，发现是robots协议相关

step 2 用dirsearch进行扫描目录

step 3 url传参robots.txt

step 4 根据回显

User-agent: *
Disallow: /fl0g.php
​
​
User-agent: Yandex
Disallow: *

在url传参 fl0g.php 获得flag

2024.12.5——攻防世界baby_web

知识点：初始页面index.php

题目：想想初始页面是哪个

一、解题思路

step 1 打开靶机审题

显示

HELLO WORLD

查看源代码，没有东西

回想题目提示：初始页面

step 2 传参

传参index.php，发现跳转回了1.php，F12查看网络信息，传参过程中，发现了index.php信息，点进去查看标头发现flag

相关文章：

2024.12.5——攻防世界Training-WWW-Robots攻防世界baby_web

2024.12.5—攻防世界Training-WWW-Robots 知识点：robots协议 dirsearch工具 本题与第一道Robots协议十分类似，不做wp解析 大致步骤： step 1 打开靶机，发现是robots协议相关 step 2 用dirsearch进行扫描目录 step 3 url传参r…...

编程日记 2024/12/12 3:16:49

当 Nginx 出现连接超时问题，如何排查？

文章目录 当 Nginx 出现连接超时问题，如何排查？ 一、了解 Nginx 连接超时的基本概念二、可能导致 Nginx 连接超时的原因 （一）服务器负载过高（二）上游服务响应缓慢（三）网络问题&…...

编程日记 2024/12/12 3:10:41

vue2 项目中实现动态代理，服务器上通过nginx部署 实现动态代理

一、前言&&原理 前言：vue2 项目中，请求接口是从表格的当前获取的，也就是接口ip:端口号:路经不确定，要实现点击表格当前行请求对应的接口 实现原理：将实际要请求的ip等信息存在请求头中，用的时候再…...

编程日记 2024/12/12 3:09:40

基于SpringBoot+Vue的民宿山庄农家乐管理系统

作者：计算机学姐 开发技术：SpringBoot、SSM、Vue、MySQL、JSP、ElementUI、Python、小程序等，“文末源码”。 专栏推荐：前后端分离项目源码、SpringBoot项目源码、Vue项目源码、SSM项目源码、微信小程序源码 精品专栏：…...

编程日记 2024/12/12 3:02:30

【数据分享】1901-2023年我国省市县三级逐年最低气温数据（Shp/Excel格式）

之前我们分享过1901-2023年1km分辨率逐月最低气温栅格数据和Excel和Shp格式的省市县三级逐月最低气温数据，原始的逐月最低气温栅格数据来源于彭守璋学者在国家青藏高原科学数据中心平台上分享的数据！基于逐月栅格数据我们采用求年平均值的方法得到逐年最…...

编程日记 2024/12/12 2:56:25

后端API接口设计标准（Java）

Controller 层（API接口） 无论是传统的三层架构还是现在的COLA架构，Controller 层依旧有一席之地，说明他的必要性；说它是配角是因为 Controller 层的代码一般是不负责具体的逻辑业务逻辑实现，但是它负责接收…...

编程日记 2024/12/12 2:55:24

网络安全法 -网络信息安全

第四章 网络信息安全 第四十条 网络运营者应当对其收集的用户信息严格保密，并建立健全用户信息保护制度。 第四十一条 网络运营者收集、使用个人信息，应当遵循合法、正当、必要的原则，公开收集、使用规则，明示收集、使用信息的…...

编程日记 2024/12/12 2:53:17

matlab figure函数 single 数据类型

1.matlab figure函数详细介绍 在MATLAB中，figure函数用于创建新的图形窗口或激活现有的图形窗口。以下是figure函数的详细介绍和用法： 基本用法 创建新图形窗口：不带任何参数调用figure会创建一个新的图形窗口，并将其设为当前活…...

编程日记 2024/12/12 2:52:15

endroid/qr-code生成二维码，中文乱码的解决方案

endroid/qr-code version:6.0.3 默认不支持中文； 1、https://fonts.google.com/noto/fonts，从这里下载字体； 2、下载简体中文：Noto Sans Simplified Chinese 3、下载后，把压缩包解压，把NotoSansSC-Regul…...

编程日记 2024/12/12 2:50:13

深度和法线纹理

屏幕后期处理效果的基本原理就是当游戏画面渲染完毕后通过获取到该画面的信息进行额外的效果处理 之前的边缘检测、高斯模糊、Bloom、运动模糊等效果都是基于获取当前屏幕图像中的像素信息进行后期处理的 如果仅仅根据像素信息来进行一些效果处理，存在以下问题&…...

编程日记 2024/12/12 2:47:09

监听H5页面在微信浏览器异常退出

参考文章 onBeforeUnmount(() > {unNormalExit(); });//---------------------------异常退出---------------------- function unNormalExit() {enterOrExitRoom({type: 37,roomId: roomId.value,userId: userId.value,nickName: name.value,loginUserType: 2, //0 专家 1…...

编程日记 2024/12/12 2:43:05

Linux 串口编程

目录 前言一、tty体系二、串口硬件基础知识三、Linux下的串口编程3.1 打开串口3.2 从串口读写数据,问题1、2的诞生3.3 关闭串口3.4 串口配置3.4.1 获取/设置串口的参数3.4.2 设置波特率3.4.3 设置控制模式标志3.4.4 设置本地模式标志3.4.5 设置输入模式标志3.4.6 设置输出模式标…...

编程日记 2024/12/12 2:38:00

Adminer源码编译 精简语言中英文和基本使用方法

Adminer是一个小而强悍的基于web的数据库管理工具， 官方默认支持几十种语言，但是对于中国的用户而言只需要有中文和英文就够了，其他语言基本无用。这就需要我们下载Adminer源码自己编译 Adminer.php , 如下图所示 adminer 中英文语言精简版本…...

编程日记 2024/12/12 2:36:59

go 中线程安全map

在 Go 语言中，官方包 sync.Map 确实提供了线程安全的映射数据结构。然而，正如你所提到的，使用 sync.Map 时，有时需要进行类型断言，这可能会让代码显得冗长或不直观。 如果你希望使用一个更加易用的线程安全映射&#…...

编程日记 2024/12/12 2:35:57

eslint 安装与使用-基础教程

中文官网 官方规则解析 规则参考 - ESLint - 插件化的 JavaScript 代码检查工具 eslint ESlint 是一个检查 JS,TS 语法的工具.能够与常用开发工具，例如 VS Code，进行集成并提供错误提示，和可能的修正方法 安装 安装eslint npm init esli…...

编程日记 2024/12/12 2:30:51

自然语言处理的未来愿景

自然语言处理的未来愿景 在这个信息爆炸的时代，计算机如何理解和生成我们日常使用的语言，已经成为一个引人注目的问题。你有没有想过，为什么智能助手能理解你的指令？又或者，为什么社交媒体上的推荐引擎能够精准地推荐你喜爱的内容？这背后，正是自然语言处理（NLP）在发挥…...

编程日记 2024/12/12 2:26:47

等保2.0三级测评华为华三交换机路由器

在使用本博客提供的学习笔记及相关内容时，请注意以下免责声明： 信息准确性：本博客的内容是基于作者的个人理解和经验，尽力确保信息的准确性和时效性，但不保证所有信息都完全正确或最新。 非专业建议：博客中的内容仅供参考，不能替代专业人士的意见和建议。在做出任何重要…...

编程日记 2024/12/12 2:24:45

BA和CS算法中的Levy飞行策略

Levy飞行策略通过模拟自然界中动物的长距离迁徙行为，指导粒子进行更大范围的搜索，有助于算法快速找到全局最优解。它是一种具有独特优势的随机行为策略，模拟随机游走或搜索过程中的步长和方向，其步长的概率分布为重尾分布&#xf…...

编程日记 2024/12/12 2:22:44

PHP：实现两张无关联表数据的联合分页处理方案

前言 在现代软件开发中，高效地处理数据是至关重要的环节。尤其是在使用 PHP 进行开发时，常常会遇到各种复杂的数据处理需求。其中，实现两张无关联表数据的联合分页处理就是一个具有挑战性的任务。这种需求在很多实际应用场景中都可能出现&am…...

编程日记 2024/12/12 2:21:42

【单元测试】单元测试介绍

1 单元测试基础 1.单元测试：单元测试又称模块测试，属于白盒测试，是最小单位的测试。模块分为程序模块和功能模块。功能模块指实现了一个完整功能的模块（单元），一个完整的程序单元具备输入、加工和输出三个…...

编程日记 2024/12/12 2:20:41

机器学习期末考突击指南：从线性回归到SVM的实战解题技巧

机器学习期末考突击指南：从线性回归到SVM的实战解题技巧 期末考试临近，面对机器学习课程中纷繁复杂的算法和公式，许多同学感到无从下手。本文将从实际考题出发，手把手带你攻克线性回归、朴素贝叶斯和SVM三大核心考点，不…...

编程新知 2026/3/26 21:15:52

从零开始理解Transformer的计算复杂度：自注意力与前馈网络的详细对比

从零开始理解Transformer的计算复杂度：自注意力与前馈网络的详细对比 在人工智能领域，Transformer架构已经成为自然语言处理任务的事实标准。但对于初学者来说，理解其内部工作机制，特别是计算复杂度这一关键概念，往往充…...

编程新知 2026/3/26 20:27:45

用Arduino UNO R3和面包板，从零组装你的第一台meArm机械臂（附电源模块避坑指南）

用Arduino UNO R3和面包板，从零组装你的第一台meArm机械臂（附电源模块避坑指南） 当你第一次看到meArm机械臂灵活抓取物体的视频时，是否也想过自己动手组装一台？作为开源硬件领域的经典项目，meArm以其精巧的…...

编程新知 2026/3/26 20:09:41

旅游网站毕业设计：从零构建高可用前后端分离架构的技术实践

作为一名计算机专业的学生，毕业设计是检验学习成果的重要一环。我选择了“旅游网站”这个既有实际应用场景又充满挑战的课题。在实践过程中，我发现很多同学的项目都存在一些共性问题，比如代码结构混乱、前后端职责不清、缺乏基本的安全意识等…...

编程新知 2026/3/26 19:31:19

MAAAssistantArknights：智能自动化的明日方舟游戏助手解决方案

MAAAssistantArknights：智能自动化的明日方舟游戏助手解决方案 【免费下载链接】MaaAssistantArknights 一款明日方舟游戏小助手 项目地址: https://gitcode.com/GitHub_Trending/ma/MaaAssistantArknights 价值解析：如何通过三大核心技术解决玩家…...

编程新知 2026/3/26 19:27:08

告别用人“开盲盒”｜江湖背调定义全生命周期风控范式

企业用人别踩坑！传统单次背调只有入口安检，无法应对员工在职动态风险，漏洞百出江湖背调以“雇前可信、在职可控”，正式定义全生命周期用工风控范式，筑牢从招聘到离职全链路安全屏障！传统背调vs全生命周期风…...

编程新知 2026/3/26 18:36:37

so-vits-svc声压级标准化终极指南：避免音质损伤的10个关键步骤

so-vits-svc声压级标准化终极指南：避免音质损伤的10个关键步骤 【免费下载链接】so-vits-svc SoftVC VITS Singing Voice Conversion 项目地址: https://gitcode.com/gh_mirrors/so/so-vits-svc 你是否在使用so-vits-svc进行语音转换时，遇到过输出…...

编程新知 2026/3/26 17:37:45

别再只盯着标定板了！用ROS camera_calibration搞定海康工业相机，这5个细节决定成败

工业相机标定进阶指南：ROS camera_calibration的五个关键优化点 工业相机的标定质量直接决定了机器视觉系统的测量精度。许多开发者虽然能够完成基础标定流程，却常常在参数解读和精度优化环节遇到瓶颈。本文将深入解析ROS camera_calibration工具在实际工…...

编程新知 2026/3/26 16:59:19

LED照明设计必看：TIR透镜在LightTools中的准直与均匀优化技巧

LED照明设计进阶：TIR透镜在LightTools中的高效准直与均匀优化实战 在LED照明设计领域，TIR（全内反射）透镜因其独特的光学特性已成为高端照明产品的核心组件。与传统的平凸透镜和反光杯相比，TIR透镜能够同时处理小角度和…...

编程新知 2026/3/26 15:44:27

Linux服务器卡死？5分钟定位hung task与soft lockup的实战技巧

Linux服务器卡死？5分钟定位hung task与soft lockup的实战技巧 凌晨三点，服务器监控突然告警——核心业务节点失去响应。作为运维工程师，这种场景往往意味着不眠之夜。但不同于新手的手足无措，经验丰富的系统管理员知道&#xff1a…...

编程新知 2026/3/26 11:39:57