当前位置：首页 > news >正文

CTFSHOW web 信息收集

news 2026/2/10 2:35:15

web入门的刷题

web1

教我们多看看源代码

web2

抓包

web3

抓包

web4 robots.txt

robots.txt

web5 phps源代码泄露

phps 就是php的源代码

用户无法访问 php 只可以通过phps来访问

web6 源代码备份

web7 git

web8 svn

web9 swp

/index.php.swp

web10 cookie

web11 查域名信息

域名解析查询(A/Txt/Cname/Mx/Srv/Aaaa...)

web12 猜密码

我们发现最下面有联系电话

然后路径扫描或者 robots.txt

存在admin

所以我们看看

猜测admin 372619038

web13

下面的document

web14 editor 默认配置

访问即可

web15

通过最下面的邮箱可以去qq看看

然后我们去目录admin下忘记密码然后密保写西安

web16 探针

php探针是用来探测空间、服务器运行状况和PHP信息用的，探针可以实时查看服务器硬盘资源、内存占用、网卡流量、系统负载、服务器时间等信息。 输入URL/tz.php 即可打开雅黑PHP探针

web17

web18 代码审计控制台修改

代码审计

unicode解码

直接去110.php看看

控制台

web19

error_reporting(0);$flag="fakeflag"$u = $_POST['username'];$p = $_POST['pazzword'];if(isset($u) && isset($p)){if($u==='admin' && $p ==='a599ac85a73384ee3219fa684296eaa62667238d608efa81837030bd1ce1bf04'){echo $flag;}
}

他会再一次进行编码只要抓包手动修改就可以了

web20

dirsearch扫一下

重新url/db再扫一下

CTFSHOW web 信息收集

web入门的刷题 web1 教我们多看看源代码 web2 抓包 web3 抓包 web4 robots.txt robots.txt web5 phps源代码泄露 phps 就是php的源代码用户无法访问 php 只可以通过phps来访问 web6 源代码备份 web7 git web8 svn web9 swp /index.php.swp web10 cookie web11 查域名…...

编程日记 2023/7/27 12:59:44

速锐得开发社区-新一代汽车网络通信技术CAN FD的特点归纳

随着汽车工业的快速发展，汽车逐渐走向智能化，功能也越来越丰富，例如特斯拉、比亚迪、理想汽车为代表，在车载导航、驻车雷达、胎压监测、倒车影像、无钥匙启动、定速巡航、自动泊车、高级辅助驾驶系统、自动驾驶、域控制器、智能网…...

编程日记 2023/7/27 12:58:43

Android adb shell 查看App内存(java堆内存/vss虚拟内存/详细的内存状况/内存快照hprof)和系统可用内存

1.adb shell 获取app 进程的pid adb shell "ps|grep com.xxx包名"根据某个渠道包，去查询对应的pid，如下所示： 2.通过adb shell 查看设备的java dalvik 堆内存的最大值执行命令行： adb shell getprop dalvik.vm.h…...

编程日记 2023/7/27 12:57:42

java篇类的进阶0x0A：万类之祖：Object 类

文章目录万类之祖：Object 类hashCode() 与 equals()hashCode() 方法equals() 方法 vs. equals()String 的 equals() 为什么要重写 hashCode 和 equals 方法重写（覆盖）前 hashCode() 和 equals() 的作用什么情况下需要重写（覆盖&a…...

编程日记 2023/7/27 12:56:40

文章目录需要调用到麦克风方法，别忘记添加 Privacy - Microphone Usage Description @interface AudioRecorder ()<AVAudioRecorderDelegate>@property (strong, nonatomic) AVAudioRecorder *recorder;@end@implementation AudioRecorder- (void...

编程日记 2023/7/27 12:55:38

Jmeter+MySQL链接+JDBC Connection配置元件+使用

参考大大的博客学习：怎么用JMeter操作MySQL数据库？看完秒懂！_jmeter mysql_程序员馨馨的博客-CSDN博客注：里面所有没打码的都是假数据，麻烦大家自行修改正确的信息。一、背景需要取数据库中的值，作为…...

编程日记 2023/7/27 12:54:36

统一观测丨使用 Prometheus 监控 Cassandra 数据库最佳实践

作者：元格本篇内容主要包括四部分：Cassandra 概览介绍、常见关键指标解读、常见告警规则解读、如何通过 Prometheus 建立相应监控体系。 Cassandra 简介 Cassandra 是什么？ Apache Cassandra 是一个开源、分布式、去中心化、弹性可伸缩、…...

编程日记 2023/7/27 12:53:35

Hive视图

hive的视图简介 hive的视图简单理解为逻辑上的表hive只支持逻辑视图，不支持物化视图视图存在的意义对数据进行局部暴露（涉及隐私的数据不暴露）简化复杂查询创建视图： create view if not exists v_1 as select uid,movie f…...

编程日记 2023/7/27 12:52:34

node中使用jsonwebtoken实现身份认证

在现代web应用中，用户身份认证是非常重要且必不可少的一环。而使用Node.js和Express框架，可以方便地实现用户身份认证。而在这个过程中，jsonwebtoken这个基于JWT协议的模块可以帮助我们实现安全且可靠的身份认证机制，可以让我们轻…...

编程日记 2023/7/27 12:51:33

pyspark笔记：读取处理csv文件

pyspark cmd上的命令 1 读取文件 1.1 基本读取方式注意读取出来的格式是Pyspark DataFrame，不是DataFrame，所以一些操作上是有区别的 1.1.1 format DataFrame spark.read.format("csv").option(name,value).load(path) format表示读取…...

编程日记 2023/7/27 12:50:32

多租户分缓存处理

多租户redis缓存分租户处理那么数据库方面已经做到了拦截，但是缓存还是没有分租户，还是通通一个文件夹里， 想实现上图效果，global文件夹里存的是公共缓存。首先，那么就要规定一个俗称，缓存名字带有globa…...

编程日记 2023/7/27 12:49:31

RN输入框默认设置数字键盘

<TextInput keyboardType"numeric"/> keyboardType 决定弹出何种软键盘类型，譬如numeric（纯数字键盘）。 See screenshots of all the types here. 这些值在所有平台都可用： defaultnumber-paddecimal-padnume…...

编程日记 2023/7/27 12:48:30

计算机网络——应用层

文章目录 **1 网络应用模型****2 域名系统DNS****3 文件传输协议FTP****4 电子邮件****4.1 电子邮件系统的组成结构****4.2 电子邮件格式与MIME****4.3 SMTP和POP3** **5 万维网WWW****5.1 HTTP** 1 网络应用模型客户/服务器模型 C/S 服务器服务于许多来自其他称为客户机的主…...

编程日记 2023/7/27 12:47:29

【C++】写一个函数实现系统时间与输入时间进行比较

目录 1 代码 2 运行结果时间比较函数：输入为字符串2023-7-28，将字符串分解为年、月、日信息。获取系统时间2023-7-24，然后将输入时间和系统时间进行比较，输出比较结果。 1 代码 #include <ctime> #include<iostream> #include<vector> using names…...

编程日记 2023/7/27 12:46:28

uniapp 微信小程序 navigationBarBackgroundColor 标题栏颜色渐变

大体思路： 第一步：“navigationStyle”:“custom” 第二步： template内重点：给view添加ref“top” 第三步：添加渐变色样式 1、pages.json {"path" : "pages/user/user","style" : …...

编程日记 2023/7/27 12:45:27

ffplay播放器剖析(7)----音视频暂停模块分析

文章目录 1. 暂停触发流程2. toggle_pause3. stream_toggle_pause 1. 暂停触发流程 1.通过SDL触发事件调用toggle_pause 2.toggle_pause调用stream_toggle_pause 3.stream_toggle_pause修改暂停变量 2. toggle_pause static void toggle_pause(VideoState *is) {stream_to…...

编程日记 2023/7/27 12:44:25

ceph-mon运行原理分析

一、流程：ceph-deploy部署ceph-mon组建集群 1.ceph-deploy部署ceph-mon的工作流程及首次启动 1）通过命令创建ceph-mon，命令为：ceph-deploy create mon keyring def mon(args):if args.subcommand create:mon_create(args)elif…...

编程日记 2023/7/27 12:43:24

听GPT 讲K8s源代码--pkg(八)

k8s项目中 pkg/kubelet/envvars，pkg/kubelet/events，pkg/kubelet/eviction，pkg/kubelet/images，pkg/kubelet/kubeletconfig这些目录都是 kubelet 组件的不同功能模块所在的代码目录。 pkg/kubelet/envvars 目录中包含了与容器运行…...

编程日记 2023/7/27 12:42:23

差速驱动机器人的车轮里程计模型

一、说明车轮测程法是指使用旋转编码器（即连接到车轮电机以测量旋转的传感器）的测程法（即估计运动和位置）。这是轮式机器人和自动驾驶汽车定位的有用技术。在本文中，我们将通过探索差速驱动机器人的车轮里程计模型来深入研究车轮里...

编程日记 2023/7/27 12:41:21

Pytorch个人学习记录总结 09

目录损失函数与反向传播 L1Loss MSELOSS CrossEntropyLoss 损失函数与反向传播所需的Loss计算函数都在torch.nn的LossFunctions中，官方网址是：torch.nn — PyTorch 2.0 documentation。举例了L1Loss、MSELoss、CrossEntropyLoss。在这些Loss函数…...

编程日记 2023/7/27 12:40:20

【根据当天日期输出明天的日期(需对闰年做判定)。】2022-5-15

缘由根据当天日期输出明天的日期(需对闰年做判定)。日期类型结构体如下： struct data{ int year; int month; int day;};-编程语言-CSDN问答 struct mdata{ int year; int month; int day; }mdata; int 天数(int year, int month) {switch (month){case 1: case 3:…...

编程新知 2025/11/27 21:52:13