crisprx

2019-NCTF web writeup（上）

2019-NCTF web writeup

收货

1.php常见绕过姿势
2.XXE漏洞利用技巧及SSRF
3.文件上传绕过姿势

2019NCTF题目

0x01 easyphp


error_reporting(0);
highlight_file(__file__);
$string_1 = $_GET['str1'];
$string_2 = $_GET['str2'];
$cmd = $_GET['q_w_q'];
//1st
if($_GET['num'] !== '23333' && preg_match('/^23333$/', $_GET['num'])){
    echo '1st ok'."
";
}
else{
    die('23333333');
}
//2nd
if(is_numeric($string_1)){
    $md5_1 = md5($string_1);
    $md5_2 = md5($string_2);
    if($md5_1 != $md5_2){
        $a = strtr($md5_1, 'cxhp', '0123');
        $b = strtr($md5_2, 'cxhp', '0123');
        if($a == $b){
            echo '2nd ok'."
";
        }
        else{
            die("can u give me the right str???");
        }
    } 
    else{
        die("no!!!!!!!!");
    }
}
else{
    die('is str1 numeric??????');
}
//3rd
$query = $_SERVER['QUERY_STRING'];
if (strlen($cmd) > 8){
    die("too long :(");
}
if( substr_count($query, '_') === 0 && substr_count($query, '%5f') === 0 ){
    $arr = explode(' ', $cmd);
    if($arr[0] !== 'ls' || $arr[0] !== 'pwd'){
        if(substr_count($cmd, 'cat') === 0){
            system($cmd);
        }
        else{
            die('ban cat :) ');
        }
    }
    else{
        die('bad guy!');
    }
}
else{
    die('nonono _ is bad');
}
?>

这个题需要三次绕过，还是十分繁琐的。1st num的值不能是23333，然鹅num还是精确匹配num必须等于23333（正则表达式我得多补补qwq),这个时候要想到%0A进行绕过。在GET请求时，将URL的SQL注入关键字用%0A分隔，%0A是换行符，在mysql中可以正常执行。而此时PHP强类型num=23333%0A !== 23333绕过！2nd两个数字的md5要完全相等，这里is_numeric就说明不能数组绕过。四处打听发现md5(2120624)==md5(240610708),绕过！3rd 整个?后面的get不能有_的存在，但是让却让你用q_w_q，这个时候我也没太明白该怎么绕过。

有了这个就好聊了，所以直接构造payload:?num=23333%0A&str1=240610708&str2=2120624&q w q=ca\t *(PS:cat我在kali上c\at or ca\t 都是可以执行的，再来个*全端了)，得到flag:NCTF{t3is_So_siiimpppllleeee_to_u}

0x02 simple XSS

说实话XSS的题确实少见，但是有了还是有招的，随便注册后发现直接可以XSS很开心，但是没有任何方向，这个时候admin账户被注册过了，想法是直接用admin的cookie登入，搭建好平台后，向admin发送XSS payload，瞬间看到了admin的cookie

利用admin账户的cookie登入进去之后，会很神奇的跳出来一个有着flag的网页，23333，应该是主要考察你能不能得到admin账户的cookie。

0X03 Fake XML cookbook

XXE就是XML外部实体注入。当允许引用外部实体时，通过构造恶意内容，就可能导致任意文件读取、系统命令执行、内网端口探测、攻击内网网站等危害。
先日常看一下源码。

 
function doLogin(){
	var username = $("#username").val();
	var password = $("#password").val();
	if(username == "" || password == ""){
		alert("Please enter the username and password!");
		return;
	}
	
	var data = "" + username + "" + password + ""; 
    $.ajax({
        type: "POST",
        url: "doLogin.php",
        contentType: "application/xml;charset=utf-8",
        data: data,
        dataType: "xml",
        anysc: false,
        success: function (result) {
        	var code = result.getElementsByTagName("code")[0].childNodes[0].nodeValue;
        	var msg = result.getElementsByTagName("msg")[0].childNodes[0].nodeValue;
        	if(code == "0"){
        		$(".msg").text(msg + " login fail!");
        	}else if(code == "1"){
        		$(".msg").text(msg + " login success!");
        	}else{
        		$(".msg").text("error:" + msg);
        	}
        },
        error: function (XMLHttpRequest,textStatus,errorThrown) {
            $(".msg").text(errorThrown + ':' + textStatu);
        }
    }); 
}

看到了利用了XML和服务器进行通信，然后burp打开后发现存在回显

题目已进行提示说flag就在/flag里直接构造payload：

0X04 True XML cookbook

登录界面和上题一模一样，不过题目说可以利用XML干更多的事了，这个时候我们先重复上次操作，看看有没有什么新的发现。看到/etc/passwd并无新的东西，这个时候我们想到XXE还有第二种利用方式，XXE&SSRF。有关XXE和SSRF的相关文章(参考来自Freebuff)：XML实体攻击
重点是利用XXE来嗅探渗透内网，顺便自己补一下Linux下/proc/net/arp的用途叭。Linux和windows都能在dos环境下查看arp。参考链接：Linux /proc/net/ 下文件用途,所以直接burp抓包后查看内网IP。

这个时候其实我也很茫然，不知道应该怎么办，问了问队里其他大佬，发现知道了内网IP后不妨去看一看每一个内网，用Burp爆破同一个C段的内网IP发现192.168.1.8的返回长度不一样，注意这个时候看base64，payload：

解密后得到flag:NCTF{XXE-labs_is_g00d}

0x05 Upload your Shell

一进去发现类似博客的页面，题目说让我找上传点，不难发现存在一处图片的上传点。

话不多说，直接上传东西就完事了。发现只能上传图片，呜呜呜，不过这也是基本操作，考察上传绕过就完事了，我尝试了%00截断并未成功，MINE类型绕过也是并未成功，就先传一个普通的照片叭，居然告诉我这个。。。
弹个alert出来告诉我上的存在，所以payload很明显，用


    
        你可能感兴趣的:(CTF知识点总结,2019NCTF)
        
            
                
                    mysql复习
                        立夏的李子
mysql数据库database
                        mysqlselect语法selectfromjoinwheregroupbyhavingorderbylimit联合查询innerjoin（）leftjoin（以左表为基准，匹配右表，不匹配的返回左表，右表以null值填充）rightjoind··(去除列重复的数据)索引类型主键索引(PrimaryKey)唯一索引(Unique)常规索引(Index)全文索引(FullText)索引准则索引不是
                    
                    一分钟了解什么是SCI影响因子 ？
                        学术投稿人

                        影响因子详解期刊的影响因子（ImpactFactor），指的是该刊前二年发表的文献在当前年的平均被引用次数。刊物的影响因子越高，也即其刊载的文献被引用率越高，一方面说明这些文献报道的研究成果影响力大，另一方面也反映该刊物的学术水平高。由美国科学情报研究所（ISI，InstituteforScientificInformation）创始人尤金.加菲得（Dr.E.Garfield）在1960年代创立，
                    
                    Python基础：变量作用域与嵌套函数
                        an_yu_xin
Python学习笔记python开发语言
                        Python基础：变量作用域与嵌套函数文章目录Python基础：变量作用域与嵌套函数一、知识点详解1.1变量作用域1.2全局变量与局部变量1.3嵌套函数1.4变量作用域规则（LEGB）1.5`LEGB`规则详解二、说明示例2.1多层嵌套函数与LEGB规则应用2.2使用`global`和`nonlocal`实现计数器三、知识点总结四、扩展知识4.1规则验证函数五、知识点考察题一、知识点详解1.1变量
                    
                    CTF-Web学习笔记：SQL注入篇
                        编程到天明
CTFsql网络安全
                        目录引言一、SQL注入的基础概念1.什么是SQL注入？2.SQL注入的成因二、CTF中常见的SQL注入类型1.按参数类型分类2.按注入方式分类3.其他进阶类型三、CTF实战技巧：从找注入点到拿Flag1.如何判断是否存在注入？2.快速确定数据库类型3.常用工具辅助4.绕过WAF（Web应用防火墙）四、CTF题目示例：一道报错注入实战题目背景解题步骤五、总结与提升引言在CTF（CaptureTheF
                    
                    英语日积月累2023-06-06
                        抽刀断水2

                        fuzzyfuzzyfuzzy模糊这电影声带有些地方模糊不清。Thesoundtrackisfuzzyinplaces.respectfullyrespectfullyrespectfully恭敬地“嗯，当然，先生。”田鼠恭恭敬敬地回答。"Why,certainly,sir,"repliedthefield-mouserespectfully.puzzlepuzzlepuzzle使困惑;n.难题,
                    
                    equals和hashCode的关系，equals相等，hashCode就必须要相等吗？
                        架构师springboot

                        我们经常听见hashCode相等，那么equals可以不相等，但是equals相等，那么hashCode就一定相等这2个定理，没有看源码的同学就会认为jdk保证了equals相等，那么hashCode就一定相等，但是事实真的是这样吗？答案是否定的，equals相等，hashCode也是可以不相等的，看下面的那个例子：packagecontroller.abstractfactory;importj
                    
                    PostgreSQL LIKE 子句
                        嘀嗒运维

                        在PostgreSQL数据库中，我们如果要获取包含某些字符的数据，可以使用LIKE子句。在LIKE子句中，通常与通配符结合使用，通配符表示任意字符，在PostgreSQL中，主要有以下两种通配符：百分号%下划线_如果没有使用以上两种通配符，LIKE子句和等号=得到的结果是一样的。语法以下是使用LIKE子句搭配百分号%和下划线_从数据库中获取数据的通用语法：SELECTFROMtable_nameW
                    
                    react class和function 如何模拟vue中的 双向绑定 监听 computed的方式
                        

                        在React中，类组件和函数组件的写法有所不同。你提到的「双向绑定」、「监听」和「computed（计算属性）」这几个概念，原本来源于Vue，但在React中我们也可以通过特定方式实现类似功能。下面我将分别介绍：1.类组件中的双向绑定在类组件中，要实现双向绑定（如表单输入），我们通常使用state和onChange：importReactfrom'react';classMyFormextends
                    
                    MYSQL 知识点总结
                        代码o>_
mysql数据库nosql
                        第一章MYSQL基础数据库（database）是一个按照结构来组织存储和管理数据的仓库一般由软件，数据库和管理员组成。数据模型：数据库由层次，网状，关系，面向对象，NOSQL五个模型组成数据库系统：一般由软件,数据库和管理员组成。当前主流的数据库：MySQL，Oracle，SQLServer，PostgreSQL，MongoDB,Redis当前使用较多是MySQL，版本为5.7MySQL的特点：运
                    
                    CTF入门教程（非常详细）从零基础入门到竞赛，看这一篇就够了！
                        网络安全宇哥
web安全安全网络网络安全安全架构
                        一、CTF简介CTF（CaptureTheFlag）中文一般译作夺旗赛，在网络安全领域中指的是网络安全技术人员之间进行技术竞技的一种比赛形式。CTF起源于1996年DEFCON全球黑客大会，以代替之前黑客们通过互相发起真实攻击进行技术比拼的方式。发展至今，已经成为全球范围网络安全圈流行的竞赛形式，2013年全球举办了超过五十场国际性CTF赛事。而DEFCON作为CTF赛制的发源地，DEFCONCT
                    
                    看c++primer知识点总结（基础部分）
                        伯爵..
c++
                        看c++primer知识点总结（基础部分）提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档文章目录看c++primer知识点总结（基础部分）前言一、变量和基本类型1.声明2.作用域3.const引用4.指向常量的指针（和引用规则一样）5.常量指针（顶层const）6.处理类型7.自定义数据结构二、字符串、向量和数组1.using声明2.标准库类型string初始化stringstr
                    
                    c++ primer plus 知识点总结（更新中）
                        豫鹿deer
c++算法vscode
                        c++笔记第三章变量变量名只能使用数字、字母和下划线数字不能开头尽量不以下划线开头不要使用关键字比如double整型术语宽度表示存储整数时使用的内存量1byte=8bit1kb=1024byte1mb=1024kbsizeof()返回类型或变量的长度，单位为字节。注意对类型名使用时，要将类型名加上括号例如sizeof(int)，对变量使用时可以不加括号sizeofn-int整型溢出规则：[外链图片
                    
                    C++ primer知识点总结（基础部分——变量和基本类型六千总结）
                        

                        一、输入与输出C++语言并没有定义任何输入输出语句，而提供一个全面的标准库来提供IO机制。iostream包含两个基础类型：istream和ostream分别表示输入和输出。cin(istream)为标准输入；cout(ostram)为标准输出；cerr和clog（ostream)，cerr用来输出警告和错误信息，clog用来输出程序运行时的一般性信息。std::cout>i;//输入cin（>>
                    
                    C++ Primer 知识点总结
                        iwander。
计算机核心课程
                        从p54开始2019年12月16日学习相关资料请见原贴。https://www.nowcoder.com/discuss/328508?type=2&order=0&pos=6&page=3这篇博文是C++primer的学习笔记，主要是自我督促。后续将会补充计算机其余课程的知识点总结。同时感谢前人的无私奉献。(未完待续)第二章类型2.4const若想在多个文件文件共享const，需要在定义位置加上
                    
                    C语言一维数组字符串操作与二分查找精要
                        ♞沉寂
c语言算法开发语言
                        这是关于C语言字符串操作和二分查找基础概念的笔记，以下是核心知识点总结：一、二分查找基础核心公式：intmid=(begin+end)/2（用首尾索引的中间值缩小查找范围，适用于有序序列查找）代码：intmain(void)//利用二分法查找数。使用二分法需要对数组先进行排序。{inta[]={1,2,3,4,5,6,7,8,9,10};intlen=sizeof(a)/sizeof(a[0]);
                    
                    SQL实战宝典：常用语句全解析
                        

                        SQL常用语句分类示例数据查询（SELECT）查询所有列：SELECT*FROMemployees;查询特定列并排序：SELECTfirst_name,last_nameFROMemployeesORDERBYhire_dateDESC;条件筛选（WHERE）：SELECTproduct_name,priceFROMproductsWHEREprice>100ANDcategory='Electr
                    
                    前端开发命名规范
                        十月不到底
javascript前端
                        前言优秀的代码往往是最通俗易懂的代码，在于它的易于维护。在开发过程中，变量/方法优秀的命名往往有助于理解该变量/方法的用途，起到命名即注释的作用。而糟糕的命名往往会让人摸不着头脑。为了提高代码的可维护性，我们需要更优雅的命名方式。一.常见命名种类目前收集到的常见的命名方式主要有以下4种：驼峰命名法（camelCase）首字母小写，从第二个单词开始首字母大写，例如：myProjectFolder帕斯
                    
                    C#学习笔记一 三层架构DAL、BLL、UI、Model
                        天黑，请闭眼
后端菜鸟C#三层架构BLLDALmodel
                        看了一遍“周大框”的项目，因为当时写的写的前端，所以后端有些地方还是不太懂。今天心血来潮，把原来模糊的知识点总结以下，以便以后开发作为参考。有总结错误的地方希望大家多批评指正。架构####1、Model（实体、用于辅助三层架构、不属于三层架构）主要用于存放和数据库对应的模型和对模型本身操作的方法。新建过程：①先建立实体类库Model，打开项目，在解决方案中右键–》添加–》新建项目–》选中类库–》改
                    
                    Python 程序无法找到 Oracle 的 64 位客户端库 (libclntsh.so)
                        期待着2013
python
                        数据库错误:DPI-1047:Cannotlocatea64-bitOracleClientlibrary:"libclntsh.so:cannotopensharedobjectfile:Nosuchfileordirectory".Seehttps://oracle.github.io/odpi/doc/installation.html#linuxforhelp这个错误表明Python程序无
                    
                    SpringIOC源码(三)——getBean及createBean做了什么
                        天凉好个球儿

                        SpringIOC学习（三）getBean()一初始化非懒加载的单例bean二preInstantiateSingletons()1.getMergedLocalBeanDefinition()三doGetBean1.getSingleton(StringbeanName,booleanallowEarlyReference)2.getObjectForBeanInstance()2.1getOb
                    
                    Java面向对象基础（多态）04--Java基础学习08
                        

                        文章属于个人知识点总结名字：不懂技术的计科毕业生来源：尚学堂高棋老师的Java300课1、多态的定义多态指为不同数据类型的实体提供统一的接口。多态类型可以将自身所支持的操作套用到其它类型的值上。多态是指同一方法调用，由于对象不同可能会有不同的行为。现实生活中，同一方法具体实现会完全不同。2、多态的要点①多态是方法的多态，不是属性的多态（多态与属性无关）。②多态的存在有三个必要条件：继承、方法的重写
                    
                    uni-app跨平台开发知识点总结
                        

                        uni-app简介uni-app概述：uni-app是一个使用Vue.js开发所有前端应用的框架，开发者编写一套代码，可发布到iOS、Android、Web（响应式）、以及各种小程序（微信/支付宝/百度/头条/飞书/QQ/快手/钉钉/淘宝）、快应用等多个平台。uni-app由来：是为了解决跨平台开发的问题。在移动应用开发中，不同平台（如iOS、Android）有不同的开发语言和技术栈，这导致开发者
                    
                    业务流逻辑如何搭建？为何橙武平台选用了 LogicFlow？
                        橙武科技
低代码低代码
                        前言在橙武低代码平台的架构设计中，“业务逻辑编排”并不是锦上添花的功能，而是决定平台扩展能力的根基之一。对内，它承担着流程驱动、条件分支、异步节点、子流程等任务；对外，它决定了平台能否真正支持多行业、多租户的复杂业务建模需求。我们评估过包括BPMN.js、ReactFlow、AntVG6、JointJS等多种图形与流程编排引擎，最终选择了滴滴开源的LogicFlow作为橙武平台的核心业务流程引擎。
                    
                    vue3使用AntV X6 (图可视化引擎)历程[二]
                        在路上`
Vuevue.jsjavascript
                        通过h函数动态展示自定义节点内容一、案例效果二、案例代码父组件.BloodTopology.vuerightContentimportRightDrawerfrom'@/common/components/topologyToolKit/RightDrawer.vue';importTopologyCompactfrom'@/common/components/topologyToolKit/To
                    
                    【CTF】青少年CTF擂台挑战赛 2024 #Round 1 部分WriteUp_青少年ctf训练平台 追光者(1)
                        

                        给大家的福利零基础入门对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。同时每个成长路线对应的板块都有配套的视频提供：因篇幅有限，仅展示部分资料网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。需要这份系统化资料的朋友，可以点击这里获取一个人可以走的很
                    
                    XLua个人学习——C#访问Lua
                        一枚骰子
学习lua开发语言xLua
                        目录0.引言1.访问基本数据类型全局变量2.访问全局的table2.1.映射到class或struct2.2.映射到一个interface2.3.映射到List、Dictionary2.4.映射到LuaTable类3.访问全局函数3.1映射到delegate3.2映射到LuaFunction4.官方使用建议0.引言本文是个人学习xLua中C#访问Lua的一些知识点总结。参考教程的是官方教程:xLu
                    
                    如何打CTF竞赛？
                        jieyu1119
安全web安全网络
                        一、首先需要认识CTF竞赛1、什么是CTF竞赛？CTF(CaptureTheFlag)一般译作“夺旗赛”，在网络安全领域中指网络安全技术人员之间进行技术竞技的一种比赛形式。[11]通过各种攻击手法，获取服务器后寻找指定的字段，或者文件中某一个固定格式的字段，这个字段叫做Flag，其形式一般为Flag{xxxxxxxX}，提交到裁判机就可以得分。2、竞赛模式解题模式（Jeopardy）在解题模式CT
                    
                    md5 collision(NUPT_CTF)
                        胖佳儿Clara

                        md5collision(NUPT_CTF)100http://120.24.86.145:9009/md5.php访问题目链接，得到提示inputa,而题目是md5collision,md5碰撞。根据==用法，0==字符串是成立的，从而可以绕过MD5检查。所以找一个md5是oe开头的值，get方式传参过去，PAYLOAD：120.24.86.145:9009/md5.php?a=s8789261
                    
                    rce漏洞测试
                        

                        目录什么是RCE？漏洞介绍漏洞分类远程命令执行29关30关31关32~36关37关38关39关40关41关42关43关44关45关46~49关总结什么是RCE？漏洞介绍RCE漏洞，可以让攻击者直接向后台服务器远程注入操作系统命令或者代码，从而控制后台系统。RCE主要指远程代码执行和远程命令执行，CTFHub中将文件包含漏洞也看作RCE漏洞。漏洞分类远程命令执行远程代码执行文件包含漏洞实际上，RCE
                    
                    重点句式114
                        俗世尘沙

                        今天的题目:Atthesametime,thepolicyaddressesnoneofthetrulythornyquestionsabouthomework.Ifthedistrictfindshomeworktobeunimportanttoitsstudents’academicachievement,itshouldmovetoreduceoreliminatetheassignment
                    
                                多线程编程之理财
                                    周凡杨
java多线程生产者消费者理财
                                          现实生活中，我们一边工作，一边消费，正常情况下会把多余的钱存起来，比如存到余额宝，还可以多挣点钱，现在就有这个情况：我每月可以发工资20000万元 （暂定每月的1号），每月消费5000（租房+生活费）元（暂定每月的1号），其中租金是大头占90%，交房租的方式可以选择（一月一交，两月一交、三月一交），理财：1万元存余额宝一天可以赚1元钱，
                                
                                [Zookeeper学习笔记之三]Zookeeper会话超时机制
                                    bit1129
zookeeper
                                    首先，会话超时是由Zookeeper服务端通知客户端会话已经超时，客户端不能自行决定会话已经超时，不过客户端可以通过调用Zookeeper.close()主动的发起会话结束请求，如下的代码输出内容 
Created /zoo-739160015 
CONNECTEDCONNECTED 
.............CONNECTEDCONNECTED 
CONNECTEDCLOSEDCLOSED 

                                
                                SecureCRT快捷键
                                    daizj
secureCRT快捷键
                                    ctrl + a : 移动光标到行首ctrl + e ：移动光标到行尾crtl + b: 光标前移1个字符crtl + f: 光标后移1个字符crtl + h : 删除光标之前的一个字符ctrl + d ：删除光标之后的一个字符crtl + k ：删除光标到行尾所有字符crtl + u : 删除光标至行首所有字符crtl + w:  删除光标至行首
                                
                                Java 子类与父类这间的转换
                                    周凡杨
java 父类与子类的转换
                                        最近同事调的一个服务报错，查看后是日期之间转换出的问题。代码里是把 java.sql.Date 类型的对象 强制转换为 java.sql.Timestamp 类型的对象。报java.lang.ClassCastException。 
  
    代码： 
            
                                
                                可视化swing界面编辑
                                    朱辉辉33
eclipseswing
                                          今天发现了一个WindowBuilder插件，功能好强大，啊哈哈，从此告别手动编辑swing界面代码，直接像VB那样编辑界面，代码会自动生成。 
      首先在Eclipse中点击help，选择Install New Software,然后在Work with中输入WindowBui
                                
                                web报表工具FineReport常用函数的用法总结（文本函数）
                                    老A不折腾
finereportweb报表工具报表软件java报表
                                    文本函数 
CHAR 
CHAR(number):根据指定数字返回对应的字符。CHAR函数可将计算机其他类型的数字代码转换为字符。 
Number:用于指定字符的数字，介于1Number:用于指定字符的数字，介于165535之间（包括1和65535）。 
示例: 
CHAR(88)等于“X”。 
CHAR(45)等于“-”。 
  
CODE 
CODE(text):计算文本串中第一个字
                                
                                mysql安装出错
                                    林鹤霄
mysql安装
                                    [root@localhost ~]# rpm -ivh MySQL-server-5.5.24-1.linux2.6.x86_64.rpm Preparing...                #####################
                                
                                linux下编译libuv
                                    aigo
libuv
                                    下载最新版本的libuv源码，解压后执行： 
./autogen.sh 
  
这时会提醒找不到automake命令，通过一下命令执行安装（redhat系用yum，Debian系用apt-get）： 
# yum -y install automake 
# yum -y install libtool 
  
  
如果提示错误：make: *** No targe
                                
                                中国行政区数据及三级联动菜单
                                    alxw4616

                                    近期做项目需要三级联动菜单,上网查了半天竟然没有发现一个能直接用的! 
呵呵,都要自己填数据....我了个去这东西麻烦就麻烦的数据上. 
哎,自己没办法动手写吧. 
现将这些数据共享出了,以方便大家.嗯,代码也可以直接使用 
  文件说明 
 
 lib\area.sql -- 县及县以上行政区划分代码（截止2013年8月31日)来源：国家统计局 发布时间：2014-01-17 15:0
                                
                                哈夫曼加密文件
                                    百合不是茶
哈夫曼压缩哈夫曼加密二叉树
                                     在上一篇介绍过哈夫曼编码的基础知识,下面就直接介绍使用哈夫曼编码怎么来做文件加密或者压缩与解压的软件,对于新手来是有点难度的,主要还是要理清楚步骤; 
  
加密步骤: 
 1,统计文件中字节出现的次数,作为权值 
  
2,创建节点和哈夫曼树 
  
3,得到每个子节点01串 
  
4,使用哈夫曼编码表示每个字节 
  

                                
                                JDK1.5 Cyclicbarrier实例
                                    bijian1013
javathreadjava多线程Cyclicbarrier
                                    CyclicBarrier类 
一个同步辅助类，它允许一组线程互相等待，直到到达某个公共屏障点 (common barrier point)。在涉及一组固定大小的线程的程序中，这些线程必须不时地互相等待，此时 CyclicBarrier 很有用。因为该 barrier 在释放等待线程后可以重用，所以称它为循环的 barrier。 
CyclicBarrier支持一个可选的 Runnable 命令，
                                
                                九项重要的职业规划
                                    bijian1013
工作学习
                                    一. 学习的步伐不停止        古人说，活到老，学到老。终身学习应该是您的座右铭。        世界在不断变化，每个人都在寻找各自的事业途径。        您只有保证了足够的技能储
                                
                                【Java范型四】范型方法
                                    bit1129
java
                                    范型参数不仅仅可以用于类型的声明上，例如 
  
package com.tom.lang.generics;

import java.util.List;

public class Generics<T> {
    private T value;
    public Generics(T  value) {
        this.value = 
                                
                                【Hadoop十三】HDFS Java API基本操作
                                    bit1129
hadoop
                                      
package com.examples.hadoop;

import org.apache.hadoop.conf.Configuration;

import org.apache.hadoop.fs.FSDataInputStream;
import org.apache.hadoop.fs.FileStatus;
import org.apache.hadoo
                                
                                ua实现split字符串分隔
                                    ronin47
lua split
                                    LUA并不象其它许多"大而全"的语言那样，包括很多功能，比如网络通讯、图形界面等。但是LUA可以很容易地被扩展：由宿主语言(通常是C或 C++)提供这些功能，LUA可以使用它们，就像是本来就内置的功能一样。LUA只包括一个精简的核心和最基本的库。这使得LUA体积小、启动速度快，从 而适合嵌入在别的程序里。因此在lua中并没有其他语言那样多的系统函数。习惯了其他语言的字符串分割函
                                
                                java-从先序遍历和中序遍历重建二叉树
                                    bylijinnan
java
                                    

public class BuildTreePreOrderInOrder {

	/**
	 * Build Binary Tree from PreOrder and InOrder
	 *  _______7______
       /              \
    __10__          ___2
   /      \        /
   4
                                
                                openfire开发指南《连接和登陆》
                                    开窍的石头
openfire开发指南smack
                                    第一步 
    官网下载smack.jar包 
    下载地址：http://www.igniterealtime.org/downloads/index.jsp#smack 
第二步 
    把smack里边的jar导入你新建的java项目中 
 
开始编写smack连接openfire代码 
 
p
                                
                                [移动通讯]手机后盖应该按需要能够随时开启
                                    comsci
移动
                                        看到新的手机，很多由金属材质做的外壳，内存和闪存容量越来越大，CPU速度越来越快，对于这些改进，我们非常高兴，也非常欢迎 
 
     但是，对于手机的新设计，有几点我们也要注意 
 
     第一：手机的后盖应该能够被用户自行取下来，手机的电池的可更换性应该是必须保留的设计,
                                
                                20款国外知名的php开源cms系统
                                    cuiyadll
cms
                                    内容管理系统，简称CMS，是一种简易的发布和管理新闻的程序。用户可以在后端管理系统中发布，编辑和删除文章，即使您不需要懂得HTML和其他脚本语言，这就是CMS的优点。 
在这里我决定介绍20款目前国外市面上最流行的开源的PHP内容管理系统，以便没有PHP知识的读者也可以通过国外内容管理系统建立自己的网站。 
1. Wordpress 
WordPress的是一个功能强大且易于使用的内容管
                                
                                Java生成全局唯一标识符
                                    darrenzhu
javauuiduniqueidentifierid
                                    How to generate a globally unique identifier in Java 
 
 
 
http://stackoverflow.com/questions/21536572/generate-unique-id-in-java-to-label-groups-of-related-entries-in-a-log 
 
 
http://stackoverflow
                                
                                php安装模块检测是否已安装过, 使用的SQL语句
                                    dcj3sjt126com
sql
                                           
SHOW [FULL] TABLES [FROM db_name] [LIKE 'pattern'] 
SHOW TABLES列举了给定数据库中的非TEMPORARY表。您也可以使用mysqlshow db_name命令得到此清单。 
本命令也列举数据库中的其它视图。支持FULL修改符，这样SHOW FULL TABLES就可以显示第二个输出列。对于一个表，第二列的值为BASE T
                                
                                5天学会一种 web 开发框架
                                    dcj3sjt126com
Web框架framework
                                    web framework层出不穷，特别是ruby/python,各有10+个,php/java也是一大堆 根据我自己的经验写了一个to do list,按照这个清单，一条一条的学习，事半功倍，很快就能掌握 一共25条，即便很磨蹭，2小时也能搞定一条，25*2=50。只需要50小时就能掌握任意一种web框架 
各类web框架大同小异:现代web开发框架的6大元素，把握主线，就不会迷路 
建议把本文
                                
                                Gson使用三(Map集合的处理,一对多处理)
                                    eksliang
jsongsonGson mapGson 集合处理
                                    转载请出自出处：http://eksliang.iteye.com/blog/2175532 一、概述 
       Map保存的是键值对的形式，Json的格式也是键值对的，所以正常情况下，map跟json之间的转换应当是理所当然的事情。 二、Map参考实例 
package com.ickes.json;

import java.lang.refl
                                
                                cordova实现“再点击一次退出”效果
                                    gundumw100
android
                                    基本的写法如下： 
 


document.addEventListener("deviceready", onDeviceReady, false);
			
function onDeviceReady() {
	//navigator.splashscreen.hide();
        document.addEventListener("b
                                
                                openldap configuration leaning note
                                    iwindyforest
configuration
                                    hostname // to display the computer name 
hostname <changed name> // to change 
go to: /etc/sysconfig/network, add/modify HOSTNAME=NEWNAME to change permenately 
dont forget to change /etc/hosts
                                
                                Nullability and Objective-C
                                    啸笑天
Objective-C
                                    https://developer.apple.com/swift/blog/?id=25 
  
http://www.cocoachina.com/ios/20150601/11989.html 
  
http://blog.csdn.net/zhangao0086/article/details/44409913 
  
http://blog.sunnyxx
                                
                                jsp中实现参数隐藏的两种方法
                                    macroli
JavaScriptjsp
                                    在一个JSP页面有一个链接，//确定是一个链接?点击弹出一个页面，需要传给这个页面一些参数。//正常的方法是设置弹出页面的src="***.do?p1=aaa&p2=bbb&p3=ccc"//确定目标URL是Action来处理?但是这样会在页面上看到传过来的参数，可能会不安全。要求实现src="***.do"，参数通过其他方法传！//////
                                
                                Bootstrap A标签关闭modal并打开新的链接解决方案
                                    qiaolevip
每天进步一点点学习永无止境bootstrap纵观千象
                                    Bootstrap里面的js modal控件使用起来很方便，关闭也很简单。只需添加标签 data-dismiss="modal" 即可。 
可是偏偏有时候需要a标签既要关闭modal，有要打开新的链接，尝试多种方法未果。只好使用原始js来控制。 
  
<a href="#/group-buy" class="btn bt
                                
                                二维数组在Java和C中的区别
                                    流淚的芥末
javac二维数组数组
                                    Java代码： 
  
public class test03 {
	public static void main(String[] args) {
		int[][] a = {{1},{2,3},{4,5,6}};
		System.out.println(a[0][1]);
	}
} 
 运行结果： 
Exception in thread "mai
                                
                                systemctl命令用法
                                    wmlJava
linuxsystemctl
                                    对比表，以 apache / httpd 为例   任务 旧指令 新指令   使某服务自动启动 chkconfig --level 3 httpd on systemctl enable httpd.service   使某服务不自动启动 chkconfig --level 3 httpd off systemctl disable httpd.service   检查服务状态 service h
                                
                
            
        
    


    
        
            按字母分类：
            ABCDEFGHIJKLMNOPQRSTUVWXYZ其他
        
    


    
        
            首页 -
            关于我们 -
            站内搜索 -
            Sitemap -
            侵权投诉
        
        版权所有 IT知识库 CopyRight © 2000-2050 E-COM-NET.COM , All Rights Reserved.

2019-NCTF web writeup（上）

2019-NCTF web writeup

0x01 easyphp

0x02 simple XSS

0X03 Fake XML cookbook

0X04 True XML cookbook

0x05 Upload your Shell

你可能感兴趣的:(CTF知识点总结,2019NCTF)