Web安全-CTF

Web安全-SQL注入常用函数(二)

★★实战前置声明★★文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与学习之用，读者将其信息做其他用途，由用户承担全部法律及连带责任，文章作者不承担任何法律及连带责任。1、MySQL数据库构成初始化安装MySQL数据库后(基于MySQL版本5.7.x)，默认会创建4个系统数据库：#默认自带4个系统数据库information_schemamysqlperformance_schemasys#查
大象只为你·2023-12-21 18:54

SQL注入【一些注入点总结】(六)

前面分享3篇sqli靶场实战Web安全-SQL注入【sqli靶场第11-14关】(三)SQL注入【sqli靶场第15-19关】(四)SQL注入【sqli靶场第20-22关和dnslog外带】(五)第11
大象只为你·2023-12-21 18:19

青少年CTF-qsnctf-Web-登陆试试

题目环境：题目难度：★题目描述：Syclover用户忘了他的密码，咋办哦,依稀记得密码为6位数字,以774开头，这次我们来爆爆他的密码，让他再也不犯相同的错了先不着急进行爆破看看源码里面有没有其它有用的信息F12查看源代码functioncheckForm(){letinput_pwd=document.getElementById('input-password');letmd5_pwd=doc
白猫a٩·2023-12-21 18:03

青少年CTF-qsnctf-Web-Queen

题目环境：题目难度：★★题目描述：Q的系统会不会有漏洞？看到了登录窗口，使用burpsuite工具进行抓包burpsuite抓包admin1Repeater重放Send放包YourIPisnottheadministrator’sIPaddress!您的IP不是管理员的IP地址！添加管理员IPX-Forwarded-For:127.0.0.1发现加密字符串dXNlcjphZG1pbnxwYXNzO
白猫a٩·2023-12-21 18:33

青少年CTF-qsnctf-Web-PingMe02

题目环境：题目难度：★题目描述：诶？又是一道Ping题目诶！给了一个ip参数传参：?ip=1.1.1.1有回显结果使用英文分号";"进行连接后续命令列出此路径下的目录和文件?ip=1.1.1.1;ls列出根目录下的所有目录和文件?ip=1.1.1.1;ls/不能有空格，空格被过滤使用IFS绕过空格IFS是Shell中的一个环境变量，它代表了Shell的内部字段分隔符。IFS的默认值是空格符、制表符
白猫a٩·2023-12-21 18:32

青少年CTF-qsnctf-Web-eval

题目环境：出题人：末心题目难度：★题目描述：Eval是个什么呢，flag格式为：qsnctf{xxx}。
白猫a٩·2023-12-21 18:01

IntelliJ：idea Git拉取代码

1、任意打开一个项目后，点击File->点击New->ProjectfromVersionControl->点击Git2、弹出下面框，URL：git地址，Directory：拉取代码到本地目录3、将获取到的
wimpykids·2023-12-21 14:29

building for iOS Simulator, but linking in object file built for iOS,

升级到Xcode12之后，当使用模拟器运行时报出了buildingforiOSSimulator,butlinkinginobjectfilebuiltforiOS,这样的错误，经过大量的尝试和搜索看到这个回答
缘來諟夢·2023-12-21 14:19

基于Ubuntu搭建CTFd平台

1.配置阿里云镜像下载源文件《CTF安全竞赛入门》这本书里提供了CTFd的安装包，但可惜年代久远，安装不上。所以建议git下载最新的，这就需要Ubuntu上配置阿里云镜像，方便下载。
五行缺你94·2023-12-21 12:57

严肃先生也会很可爱

所以，当我兴奋的告诉他，剧里的男主角好有个性，长得也俊，CTF还玩得贼溜贼溜的。先生一脸懵圈，他根本连CTF是啥玩意都不知道，可还是看着我说了一句“男主角长得有我帅吗?”
一茶丶·2023-12-21 12:20

Bugku-Crypto题给你私钥吧-WP

方法一用RsaCtfTool这个脚本工具。。。
五行缺你94·2023-12-21 12:52

Xcode中的Info.plist字段列表详解

.获取版本信息:NSDictionary*infoDic=[[NSBundlemainBundle]infoDictionary];NSString*localVersion=[infoDicobjectForKey
Mr姜饼·2023-12-21 09:56

【软考】14.3 设计模式

《设计模式》有下划线：类模式/对象模式无下划线：对象模式创建型设计模式创建对象构建器（Builder）：类和构造分离抽象工厂（AbstractFactory）：抽象接口工厂（Factory）：子类决定实例化原型
一殊酒·2023-12-21 09:27

【INTEL（ALTERA）】 quartus使用 F-tile IP 的 Cadence Xcelium* 和 Synopsys VCS* 模拟器上看到详细阐述错误英特尔® FPGA

CadenceXcelium*和SynopsysVCS*模拟器详细阐述时，您可能会看到以下错误：SynopsysVCS*模拟器错误-[ICPD_INIT]非法组合驱动程序/eda/sim_lib/synopsys/ctfb_hssi_atoms_ncrypt.sv
神仙约架·2023-12-21 08:45

IDEA导入下载的项目后左侧没有树状层级目录

2.选择projectfiles类型。就可以刷新出来层级目录了。
程序猿师兄·2023-12-21 07:07

VS项目 git 提交忽略文件配置

#Prerequisites*.d#CompiledObjectfiles*.slo*.lo*.o*.obj*.pdb#PrecompiledHeaders*.gch*.pch#CompiledDynamiclibraries
虛擬時間SOS·2023-12-21 06:17

数据分析师必备技能之SQL(1) -- 逻辑顺序和执行顺序

以下是常见的SQL语句的查询书写顺序：//SQL查询书写顺序selectfromjoinonwheregroupbyhavingorderbylimit```但是SQL实际执行过程中，每一步都
ArnoChanszu·2023-12-21 04:36

调用filep_open后系统死机

需要注意的一个坑函数filp_open原型如下：structfile*filp_open(constchar*,int,umode_t);它如果失败，返回的是一个错误码，而不是空指针，如果当做去做错误判断会导致系统挂死
Frice_acf0·2023-12-21 03:42

网络安全（黑客）—自学笔记

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 03:07

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:37

一般人想学黑客技术（网络安全），我劝你还是三思！

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:37

网络安全（黑客）—自学

无论网络、Web、移动、桌面、云等哪个领域，都有攻与防两面性，例如Web安全技术，既有Web渗透，也有Web防御技术（WAF）。
羊村最强沸羊羊·2023-12-21 02:06

HDShredder 7，符合 NCSC 及 NIST SP 800-88R1 等国际权威安全清除标准

HDShredder用于在物理层面上彻底地清除HDD,SSD,eMMC,NVMe,UFS,CompactFlash,SD/MMC卡(甚至SAS,SCSI,IDE,RAID)等存储介质的内容，也可以对单个分区进行清除
鸿萌数据安全·2023-12-21 00:45

实用高阶函数map，reduce，filter

map函数来看一下map函数的参数与返回值map(func,*iterables)-->mapobjectfunc：代表传入参数为函数，这里的函数指定指向函数的函数名，*iterables：代表参数指定的可迭代的
小森( ﹡ˆoˆ﹡ )·2023-12-21 00:19

该如何学习 Python？

题图：bythefolkpr0jectfromInstagram在我的QQ学习交流群中，有位读者问我一个很有代表性的问题，在这里和大家分享下。猴哥，能说下自学的学习经验吗？
猴哥爱读书·2023-12-20 23:44

文件上传 [SWPUCTF 2021 新生赛]easyupload1.0

打开题目上传文件格式为jpg类型的一句话木马上去木马内容为bp抓包把文件后缀改为php可以看到上传成功且给了我们上传路径，访问一下访问成功我们用蚁剑连接一下，但是找到的是假的flag那我们用hackbar（也可以用bp）执行命令就可以看到phpinfo界面了在phpinfo界面找到了真的flag
访白鹿·2023-12-20 23:25

反序列化 [SWPUCTF 2021 新生赛]ez_unserialize

user";$this->passwd="123456";}publicfunction__destruct(){if($this->admin==="admin"&&$this->passwd==="ctf
访白鹿·2023-12-20 23:25

命令执行 [SWPUCTF 2021 新生赛]babyrce

打开题目我们看到题目说cookie值admin等于1时，才能包含文件bp修改一下得到访问rasalghul.php，得到题目说如果我们get传入一个url且不为空值，就将我们get姿势传入的url的值赋值给ip然后用正则过滤了//，如果ip的值没有//符号，则用shell_exec函数来执行变量ip中的命令，并输出结果那我们直接读取flag?url=catflag题目应该是过滤了空格那我们就要想一
访白鹿·2023-12-20 23:25

XXE漏洞 [NCTF2019]Fake XML cookbook1

打开题目查看源代码发现我们post传入的数据都被放到了doLogin.php下面访问一下看看提示加载外部xml实体我们知道外部xml实体的格式是bp抓包一下看看得到flag或者这样但是很明显这样是不行的，因为资源是在admin上，也就是用户名那里PHP引用外部实体，常见的利用协议：file://文件绝对路径如：file:///etc/passwdhttp://url/file.txtphp://f
访白鹿·2023-12-20 23:53

设计模式-创建型-抽象工厂模式 搞点进口果子？

⚠️重点：工厂模式的核心便是关于封装对象的创建目录设计模式-创建型-简单工厂模式设计模式-创建型-工厂方法模式设计模式-创建型-抽象工厂模式简介定义抽象工厂模式（AbstractFacto
wuzhuoyu·2023-12-20 22:19

python编写的管理系统

文件：url80.ctfile.com/f/25127180-738825407-9c228a?
我信张i·2023-12-20 21:15

CTF-PWN-堆-【use after free-1】

文章目录useafterfreefree的情况hacknotelibc2.2332位检查main函数menu()函数add_note函数del_noteprint_noteputmagic思路expuseafterfree当chunk释放后其对应的指针未被设置为NULL，从而可能出现一些问题free的情况内存块被释放后，其对应的指针被设置为NULL，然后再次使用，自然程序会崩溃。内存块被释放后，其
看星猩的柴狗·2023-12-20 20:43

CTF-PWN-堆-【use after free-2】

文章目录fheaplibc2.2364位检查maincreatedelete思路覆盖目标函数的指针printf内部调用覆盖的函数前调用printf时的栈实际去的函数的地方查找当前版本对应的libc_start_main和system计算出system的libc基地址expfheaplibc2.2364位检查main多层while，其实和选择也差不多create分配0x20的堆，指针赋值给ptr首先
看星猩的柴狗·2023-12-20 20:13

使用springSecurity+JWT实现认证和授权

一：概念SpringSecuritySpringSecurity是一个强大的可高度定制的认证和授权框架，对于Spring应用来说它是一套Web安全标准。
Richard 白·2023-12-20 15:24

CTF 二维码[MISC]

题目地址：https://buuoj.cn/challenges#%E4%BA%8C%E7%BB%B4%E7%A0%81图片分析下载下来一个压缩包，压缩包里只有一张二维码试着扫描：secretishere，很明显flag就在这个压缩包里(不然在哪里…)hexdump查看分析很明显，二维码中还隐藏着一个压缩包。里面好像存放着一个4number.txt使用binwalk分析文件分离：确实隐藏了一个zi
keepb1ue·2023-12-20 15:34

react创建路由两种方式

HashRouter在index.tsx中importstorefrom'@/store';import'bootstrap/dist/css/bootstrap.min.css';importReactfrom'react
Bunny0212·2023-12-20 12:28

腾讯云微服务11月产品月报 | TSE 云原生 API 网关支持 WAF 对象接入

2、支持WAF对象接入云原生API网关对接Web安全防火墙（WAF）新增对象防护方式，可一键开启WAF防护，访问网关的所有请求都会进行防护，操作更简便。如需更精细的防护，可使用域名防护。
腾讯云中间件·2023-12-20 11:29

hive的中时间和时间戳的转换

1.获取当前时间戳，按照我们设置的格式显示对应时间hive>selectfrom_unixtime(unix_timestamp(),'YYYY/MM/ddHH:mm:ss');OK2021/11/2613
今天该取什么名字好·2023-12-20 09:50

Hive 观看时长秒数、毫秒数转化为时分秒格式

，采用1970-01-0101:00:00，时间戳毫秒数为-28800000，秒数为-28800在hive中转化为时间格式可以利用from_unixtime函数，如1000秒转化为时分秒格式：selectfrom_unixtime
陈金玉·2023-12-20 09:19

Hive SQL 查询时间

source：Hive日期时间操作_TriumPhSK的博客-CSDN博客_hive时间（1）获取日期hive>selectfrom_unixtime(unix_timestamp(),"yyyy-MM-dd
Karisn·2023-12-20 09:49

让React代码在浏览器上运行

1、Home文件importReactfrom'react';constHome=()=>{return(helloworldalert('click')}>click)}exportdefaultHome
程序员烧烤店·2023-12-20 09:17

react开发订票网站

importReactfrom'react';importPropTypesfrom'prop-types';import'.
程序员烧烤店·2023-12-20 09:17

【Hive-Sql】Hive 处理 13 位时间戳得到年月日时分秒（北京时间）

Hive处理13位时间戳得到年月日时分秒（北京时间）1）需求2）实现1）需求使用Hive自带函数将13位时间戳转成年月日时分秒（北京时间），格式样例：‘2023-01-1312:23:41’2）实现selectfrom_utc_timestamp
bmyyyyyy·2023-12-20 09:45

NSS [HUBUCTF 2022 新生赛]Calculate

NSS[HUBUCTF2022新生赛]Calculate题目描述：pythonisagoodtoolinCTF需要答对20题，每题回答时间（其实就是两次发包之前的间隔）要大于一秒小于三秒。
Jay 17·2023-12-20 07:22

CTF命令执行部分总结

⭐️关于CTF中的命令执行部分的题目以及常见的绕过方式，做以下的总结，仅仅是自己在做题的过程中学习到的知识，可能不太全面，或者是有许多的错误，还恳请各位师傅及时指出，谢谢！
YAy17·2023-12-20 07:50

【Python】基于CSV文件读写的注册登陆改密功能程序实现

目录前言项目说明代码实现app.pycommon.py前言打基础，学Web安全还是得先落实到开发学习上。
Z3r4y·2023-12-20 06:49

简单反射框架构建 C++实现

第一步，简洁地说一下反射的实现思路：构建一个空基类，所有需要实现反射的应用类必须public继承该类；构建一个专门用于产生应用类实例的工具类CreateObjectFactory，此类具体功能包括：提供工厂设计模式的唯一单例
东风吹柳·2023-12-20 04:29

element-ui+vue实现图片上传加拖拽功能

npminstallvuedraggable引用vuedraggableimportvuedraggablefrom'vuedraggable'图片上传代码上传照片参数data(){return{productForm
EviaHp·2023-12-20 02:08

【无标题】CTF之SQLMAP

拿这一题来说抓个包复制报文启动我们的sqlmapkali里边sqlmap-r文件路径--dump--dbs数据库--tables表
過路人！·2023-12-20 02:30

一个自定义不用