Web安全-CTF

【v8漏洞利用模板】starCTF2019 -- OOB

文章目录前言参考题目环境配置漏洞分析前言一道入门级别的v8题目，不涉及太多的v8知识，很适合入门，对于这个题目，网上已经有很多分析文章，笔者不再为大家制造垃圾，仅仅记录一个模板，方便以后使用参考从一道CTF
XiaozaYa·2024-01-07 06:04

oracle中的PIVOT函数

解决方案：pivot函数SELECTFNAME,a2019,a2020,a2021,a2022FROMV_BP_ZYJJZBPIVOT(MAX(FVALUE)FORF_SYS_YEARIN('2019'
小研说技术·2024-01-07 04:56

设计模式③ ：生成实例

文章目录一、前言二、Singleton模式1.介绍2.应用3.总结三、Prototype模式1.介绍2.应用3.总结四、Builder模式1.介绍2.应用3.总结五、AbstractFactory模式1
猫吻鱼·2024-01-07 04:14

工业缺陷检测新时代！OpenCV4六种方法助你轻松应对生产难题！

OpenCV4工业缺陷检测的六种方法机器视觉缺陷检测好书推荐工业上常见缺陷检测方法方法一：方法二：方法三：方法四：方法五：方法六：写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：AIGC、AGI、GhatGPT、人工智能大模型必读书单

ChatGPT驱动软件开发》02《ChatGPT原理与实战》03《神经网络与深度学习》04《AIGC重塑教育》05《通用人工智能》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：智能汽车、自动驾驶、车联网必读书单

SoC设计指南》04《蜂窝车联网与网联自动驾驶》05《智能汽车网络安全权威指南（上册）》06《智能汽车网络安全权威指南（下册）》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

计算圆弧的起始角度、终止角度和矩形信息并使用drawArc绘制圆弧

Qt中常用绘制圆弧的库函数：//函数原型voidQPainter::drawArc(constQRectF&rectangle,intstartAngle,intspanAngle)Qt规定1°约占16
北冥有鱼丶丶·2024-01-07 01:04

mybatis中，sqlserver分页总结

SELECTFROM(SELECTTOP${pageNum*pageSize},ROW_NUMBER()OVER(ORDERBYiddesc)rowFROMtable)tWHEREt.row>${
暖男大海哥·2024-01-07 00:58

电商项目mall学习(4)整合SpringSecurity和JWT实现认证和授权

向电商项目中集成安全认证和授权功能使用框架1.SpringSecuritySpringSecurity是一个认证和授权框架,对于Spring来说SpringSecurity是一套web安全标准2.JWTJWT
xywh·2024-01-07 00:05

金蝶云星空数据库根据仓库和仓位查询内码（SQL脚本）

仓库ID',b.FNAME'仓库名称'FROMT_BD_STOCKaINNERJOINT_BD_STOCK_LbONa.FSTOCKID=b.FSTOCKID--仓库列表)aLEFTJOIN(SELECTFENTRYID
懒人咖·2024-01-06 23:43

从CTF中学习自增构造webshell

FLAG：那天晚上和你聊了很久，手机烫的和心脏一样专研方向:代码审计，Crypto每日emo：天一亮，时间就不属于我了从CTF中学习自增构造webshell前言1.异或2.自增3.取反青少年CTF之ezbypass
是liku不是里库·2024-01-06 21:07

CTF特训(一)：ctfshow-RCE挑战

CTF特训(一)：ctfshow-RCE挑战FLAG：可后来，除了梦以外的地方，我再也没有见过你专研方向:代码审计，PHP每日emo：其实挺迷茫的，不知道该干什么,(骗你的)RCE挑战1代码分析：这段PHP
是liku不是里库·2024-01-06 21:07

2024 IRIS CTF-PWN-【insanity-check】

文章目录__attribute__((section(".flag")))insanity-check源码expattribute((section(“.flag”)))attribute相关知识attribute相关知识insanity-check源码发现溢出后字符串末尾的.com和四个空字符就是函数win（）的地址，溢出即可#include#include#includevoidrstrip(
Full Stack-LLK·2024-01-06 20:31

图形-获取屏幕的分辨率

驱动向上引出的接口获取#include#include#includeintGetFbResolution(intnumber,int*width,int*height){//intret=0;intfd;structfb_var_screeninfo
光电子·2024-01-06 19:27

不要盲目自学网络安全！学习顺序特别重要！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-06 17:44

网络安全自学顺序！千万不要盲目学习！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2024-01-06 17:44

Flask 会员列表展示

fromflaskimportBlueprint,request,redirect,jsonifyfromcommon.libs.Helperimportops_render,iPagination,getCurrentDate,getDictFilterField
xinzheng新政·2024-01-06 15:52

useContext

const{num,setNum}=React.useContext(xxx);子组件下使用特点：1、可以有多个xxx.Provider2、可以跨组件传递3、可以传递多个值store.jsimportReactfrom'react'constmyCon
_处女座程序员的日常·2024-01-06 14:13

我要回来了

我要回来了时隔三年，再一次参加网络安全比赛，虽然注定会是个炮灰，但是看着当年记下的笔记，又燃起了我对CTF的兴趣。不同条线，时间不足，又能怎样。人生无趣，何必纠结。
大熊何在·2024-01-06 13:21

CTF攻防世界之我在里面当炮灰（1）

目录1.thisisflag2.pdf3.如来十三掌4.giveyouflag5.stegano各位看官老爷，本人攻防世界炮灰一枚，接下来开始攻防世界游行记第一回！！！1.thisisflag这第一题啊，我们快速的读一下题可以发现，题目没有给附件，那么flag就在题目中，我们直接将后面举的例子粘贴复制可以发现，直接正确。（重点来了：攻防世界先给我们来个贼水的题，让我们掉以轻心。当然本炮灰会带大家逐
Y3lq·2024-01-06 13:48

CTF攻防世界之我在里面当炮灰（3）

目录1.ext32.SimpleRAR3.base64stego4.功夫再高也怕菜刀1.ext3这道题大致看一下，主流方法应该就是根据linux来进行解答，但有没有不用linux的方法呢，那肯定是有的，首先下载附件，发现什么东西都不是，我们再用winhex打开，搜索flag文本，可以发现它包含了一个flag.txt文件,欸，那这样不就好办了，我们可以用360压缩来进行解压，解压后我们就得到了fla
Y3lq·2024-01-06 13:48

参加CTF比赛要会哪些技术点？这些一定要知道！

想参加黑客和网安领域的CTF夺旗赛要掌握哪些东西？如果不会这些技术，过去也是当炮灰。一、编程第一是编程语言，如C、python、Java等，常用于编写破解程序，攻破目标。
程序员霸哥·2024-01-06 12:14

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

其实是没弄清楚现在企业在网络安全方面的岗位需要什么，比如说网络安全领域最热门的渗透测试方向：很明显，现在网安面试的时候，加分项就是CTF比赛或者漏洞证明，即便你的专业不是纯计算机专业，
退休的龙叔·2024-01-06 12:10

红队专题-Web安全/渗透测试-文件上传/下载/包含

文件上传/下载/包含招募六边形战士队员利用目录穿越反弹SHELL实战测试2.2提交报文修改检测3.2文件内容检测绕过完整文件结构检测第四章：解析漏洞第一节常见解析漏洞iis/nginx+phpfastcgi取值错误解析漏洞（配置错误）nginx文件名逻辑漏洞CVE-2013-4547apache解析漏洞IIS5.x/6.0解析漏洞第五章：文件上传高级利用5.1图片重绘5.2PHPINFO与文件包含
amingMM·2024-01-06 10:08

Web安全防护

一、Web安全简介二、Web攻击来源1、客户端：2、服务器：3、通道：三、Web应用基本组成部分URL工作过程HTTP/HTTPSHTTP有两类报文HTTP请求报头HTTP协议请求方法状态码状态码组成三
数通工程师小明·2024-01-06 10:07

HCTF 2018 Warm up

HCTF2018Warmup题目分析1.查看题目显示是一个php代码审计的题目2.登入网页查看3.既然是代码审计，就查看页面源代码看到源代码里提示一个source.php文件，所以我们猜测，要么是加载过来一个
MiaoA知识·2024-01-06 10:07

[HNCTF 2022 Week1]easy_html

[HNCTF2022Week1]easy_htmlwp进入题目，页面内容：饼干就是指cookie，cookie的中文是饼干。抓包看看：cookie中提示当前目录下有一个f14g.php文件。
妙尽璇机·2024-01-06 10:06

[羊城杯 2020]easycon

目录爆破dirsearch-u"http://node4.anna.nssctf.cn:28782/"返回结果：在返回结果中发现存在index.php页面，直接访问。
妙尽璇机·2024-01-06 10:06

[ctf]HCTF 2018 warmup超详详详详解

打开以后发现是一个jpg图片，查看源代码发现被注释掉的source.php访问发现了，因为high_file而被泄漏的源代码发现除了source.php，还有hint.php我们访问hint.php我们知道了flag在ffffllllaaaagggg中接着我们来分析代码"source.php","hint"=>"hint.php"];//白名单列表，可以查看source.php和hint.phpi
momoadsp·2024-01-06 10:06

[NISACTF 2022]level-up

[NISACTF2022]level-upwplevel1robots.txt通过目录爆破，发现存在robots.txt文件（或者说查看源码，源码中有disallow提示，说明存在robots.txt文件
妙尽璇机·2024-01-06 10:05

BUUCTF WEB HCTF 2018 WarmUp

1：题目2：解题2.1：查看源码按F12发现提示：2.2：尝试打开source.phphttp://f25ece33-0891-47a1-b89a-eefac33b2f4f.node4.buuoj.cn/source.php得到代码：2.3：解析代码2.3.1：代码正文解析if(!empty($_REQUEST['file'])&&is_string($_REQUEST['file'])&&emm
Ethan552525·2024-01-06 10:02

[HCTF 2018]Warmup

[HCTF2018]Warmupwp进入页面：查看源码：发现提示：source.php，直接访问，得到源代码："source.php","hint"=>"hint.php"];if(!
妙尽璇机·2024-01-06 10:01

常见的web安全及解决办法

1、xss攻击跨站脚本攻击，指通过用户浏览器运行非法的html或者js的一种攻击。原理是攻击者往web页面里面插入恶意执行的代码，导致用户信息泄漏。xss攻击又分为两种，非持久性xss攻击和持久性xss攻击。非持久性xss攻击：点击带有恶意脚本代码的url，当url被打开的时候，脚本执行，造成攻击。这种攻击需要用户点击，不需要服务器存储，直接通过getpost请求就能完成攻击，造成用户信息泄漏。持
蛋蛋wqt·2024-01-06 10:27

[NISACTF 2022]bingdundun~

[NISACTF2022]bingdundun~wp信息搜集进入题目：点一下upload?：注意看上面的URL，此时是?bingdundun=upload。
妙尽璇机·2024-01-06 08:02

NGUI基础-Widget

目录Widget是什么Widget组件包含的属性PivotDepthSizesnapAspectFreeBasedonWidthBasedonHeightWidget是什么在UnityUI系统中，"Widget
Emma想做技术大佬·2024-01-06 08:58

抽象工厂模式？就是分门别类

我们首先来看一下抽象工厂模式的定义：**抽象工厂模式(AbstractFact
苍山有雪，剑有霜·2024-01-06 06:33

Spring Security 实战干货：自定义配置类入口WebSecurityConfigurerAdapter

WebSecurityConfigurerAdapter，而且我们知道SpringBoot中的自动配置实际上是通过自动配置包下的SecurityAutoConfiguration总配置类上导入的SpringBootWeb
码农小胖哥·2024-01-06 06:28

Qt QPainter drawPixmap 画double类型矩形（QRectF）

QPainterpainter;QImageimage;painter.drawPixmap(QRectF(x,y,w,h),QPixmap::fromImage(image),QRectF());
StringerChen·2024-01-06 05:03

第二章——线程安全性

publicclassStatelessFactorizerimplementsServlet{publicvoidservice(ServletRequestreq,ServletResponseresp){BigIntegeri=extractFromRequest
你可记得叫安可·2024-01-06 05:05

VBA- 弹出对话框，选择文件夹，并获取文件夹路径

SubSelectFolder()DimPathAsStringWithApplication.FileDialog(msoFileDialogFolderPicker)If.Show=-1Then'FileDialog
元宵不吃汤圆·2024-01-06 03:44

【unity】工具脚本--数组助手类

publicstaticclassArrayHelper{//7个方法查找所有满足条件的所有对象//排序【升序，降序】最大值，最小值，筛选////////////类型///数组///委托方法///publicstaticTFind
一只脚走路的猫·2024-01-06 02:17

ctf中linux内核态的漏洞挖掘与利用系列（一）

说明该系列文章主要是从ctf比赛入手，针对linux内核上的漏洞分析、挖掘与利用做讲解，本篇文章主要介绍内核漏洞利用所需的前置知识以及准备工作。
1ad23eefefec·2024-01-06 01:23

安全：什么是Web安全

背景说来惭愧，6年的web编程生涯，一直没有真正系统的学习web安全知识（认证和授权除外），这个月看了一本《Web安全设计之道》，书中的内容多是从微软官方文档翻译而来，这本书的含金量不高，不过也不能说没有收获
中科恒信·2024-01-06 01:24

二、添加路由

1、安装react-router-domnpmireact-router-dom注：文档可查看react-router-dom2、修改src/App.tsx文件代码如下importReactfrom"react
风之伤_3eed·2024-01-06 00:57

react上传

1.创建一个上传Upload组件importReactfrom'react';import{Upload,Icon,Modal}from'antd';import{isImage}from'../..
noname_489d·2024-01-06 00:23

洛加诺电影节

图片发自AppOneprojectfromSriLanka–SanjeewaPushpakumara’s“Mother”–andanotherfromMyanmar–TheMawNaing’s“TheWomen
南南去·2024-01-05 22:40

关于.gitignore文件

下面是vs中.gitignore条目样例：#Prerequisites*.d#CompiledObjectfiles*.slo*.lo*.o*.obj*.iobj*.VC.db*.ipch*.pch*.
satadriver·2024-01-05 21:10

官宣，终于上线：Web安全测试课程重磅发布

川石教育正式推出全新课程体系Web安全测试，下面就从安全工程师的薪资待遇、发展前景、发展路线、课程大纲、课程目标、课程特色、课程服务等方面一一介绍。  
川石教育·2024-01-05 21:07

【网络安全 | Misc】明文攻击 ACTF2020

该题考察明文攻击正文解压后得到两个压缩包：._none.zip不可解压，而在none.zip中存在一个压缩包与一张图片：res.zip中存在两个加密文件：故该题考察图片隐写，使用010打开图片看到末尾flag.txt说明该图片被修改，其源文件为zip，zip文件头为：504B0304故在03处选择粘贴0字节：输入2：将如下0000改为504B即可：另存为woo.zip文件即可打开flag.txt：
秋说·2024-01-05 21:00

React：props赋值给state出现的问题

import{render}from'react-dom'importReactfrom'react'classChildextendsReact.Component{constructor(props
WDF.·2024-01-05 20:01
上一页 43 44 45 46 47 48 49 50 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他