当前位置： 首页 > news >正文

NSSCTF——Web题目2

news 文章来源：https://blog.csdn.net/weixin_54055099/article/details/132497594 2025/2/10 8:40:04

目录

一、[HNCTF 2022 Week1]2048

二、[HNCTF 2022 Week1]What is Web

三、[LitCTF 2023]1zjs

四、[NCTF 2018]签到题

五、[SWPUCTF 2021 新生赛]gift_F12

一、[HNCTF 2022 Week1]2048

知识点：源代码审计

解题思路：

 

 1、打开控制台，查看源代码，题目提示我们需要大于20000分，找到定义分数这一个变量，修改它

 2、修改为小于20000，并保存

 然后进行保存，得到flag

二、[HNCTF 2022 Week1]What is Web

知识点：前端代码审计

解题思路：

 1、右键查看网站源代码

 找到flag，发现进行了base64加密，使用解密网站进行解密，解密后得到flag

Base64解码 Base64编码 UTF8 GB2312 UTF16 GBK 二进制 十六进制 解密 - The X 在线工具 (the-x.cn)

三、[LitCTF 2023]1zjs

知识点：源代码审计

解题思路：

 1、打开开发者工具，CTRL+F找flag、ctf、php等字段，发现/f@k3f1ag.php这个页面

 2、访问这个页面

 这里猜测使用了某种加密，通过网上知道是jsfusk

3、进行jsfusk解密，得到flag

CTF在线工具-在线JSfuck加密|在线JSfuck解密|JSfuck|JSfuck原理|JSfuck算法 (hiencode.com)

四、[NCTF 2018]签到题

知识点：源代码审计，在控制台的network模块寻找flag

解题思路：

 1、打开题目，注意不是一个百度网站，后缀是secret.php,

打开控制台，查看源码，访问原页面，在network得到包，在请求头上得到flag

五、[SWPUCTF 2021 新生赛]gift_F12

知识点：源代码审计，控制台搜索flag

解题思路：

 1、打开控制台，CTRL+F搜索flag

这篇文章就写到这里了，关于这些基础的看网页代码找flag，有几种解题的思路，欢迎批评指正。

相关文章：

NSSCTF——Web题目2

目录 一、[HNCTF 2022 Week1]2048 二、[HNCTF 2022 Week1]What is Web 三、[LitCTF 2023]1zjs 四、[NCTF 2018]签到题 五、[SWPUCTF 2021 新生赛]gift_F12 一、[HNCTF 2022 Week1]2048 知识点：源代码审计 解题思路： 1、打开控制台，查看…...

编程日记 2023/8/27 22:15:34

从零到富：探索CSGO搬砖项目的无限可能

在如今互联网时代，有一项令人惊叹的项目正悄然兴起，它就是CSGO搬砖项目。作为一个从零开始的家伙，我亲身经历了这个项目的神奇魅力，每天轻松赚取几十上百的收益，无风险，低成本。今天，我将带领大…...

编程日记 2023/8/27 22:14:33

Uniapp中vuex的使用

vuex的学习笔记，很多地方还都不是很懂，先记下来再说，比小程序里自带的store复杂很多，看着头大，而且方法里面很多ES6的内容，头都看到爆炸 一、初始化vuex 新建store.js，挂载到main.js 1、在根…...

编程日记 2023/8/27 22:13:32

SpringBoot案例-配置文件-参数配置化

前言 目前我们已经完成了部门管理和员工管理功能接口的实现，阿里云OSS工具类中，我们会设置4个参数，分别是云服务域名、云服务ID和密码、文件存储的Bucket、就会存在以下问题：参数配置分散以及参数发生变化，就需要对应…...

编程日记 2023/8/27 22:12:31

android系统启动流程之zygote(Native)启动分析

zygote有一部分运行在native,有一部分运行在java层，它是第一个进入java层的进程 zygote在启动时，在init.${ro.zygote}.rc脚本中，里面描述了zygote是如何被启动的， 当init进程解析到zygote.rc文件时，将根据解析出来的命…...

编程日记 2023/8/27 22:11:27

Win10上ffmpeg出现Invalid report file level

在win10上经常使用ffmpeg，但是最近突然ffmpeg用不了，不管ffmpeg还是ffplay，输出始终一句话： Invalid report file level 重新通过scoop装了以后还是同样的错误。 后来发现是一个环境变量设置有问题，FFREPORT。 我在w…...

编程日记 2023/8/27 22:10:25

Vue3 中引入液晶数字字体（通常用于大屏设计）

一、下载 .ttf 字体文件到本地，放在 src 中的 assets 文件下 下载液晶字体 DS-Digital.ttf 二、在 css 文件中引入字体 /* src/assets/fonts/dsfont.css */ font-face {font-family: electronicFont;src: url(./DS-Digital.ttf);font-weight: normal;font-styl…...

编程日记 2023/8/27 22:09:24

从 Future 到 CompletableFuture：简化 Java 中的异步编程

引言 在并发编程中，我们经常需要处理多线程的任务，这些任务往往具有依赖性，异步性，且需要在所有任务完成后获取结果。Java 8 引入了 CompletableFuture 类，它带来了一种新的编程模式，让我们能够以函数式编…...

编程日记 2023/8/27 22:08:23

【ARMv8 SIMD和浮点指令编程】NEON 乘法指令——乘法知多少？

NEON 乘法指令包括向量乘法、向量乘加和向量乘减，还有和饱和相关的指令。总之，乘法指令是必修课，在我们的实际开发中会经常遇到。 1 MUL (by element) 乘（向量，按元素）。该指令将第一个源 SIMD&FP 寄存器中的向量元素乘以第二个源 SIMD&FP 寄存器中的指定值，将…...

编程日记 2023/8/27 22:07:22

Nginx详解 第三部分:Nginx高级配置（附配置实例）

Part 3 一、网页的状态页二、Nginx第三方模块2.1 echo 模块 三、变量3.1 内置变量3.1.1 常用内置变量3.1.2 举个例子 3.2 自定义变量 四、自定义访问日志 (优化)4.1 自定义访问日志的格式4.2 自定义json 格式日志 五、Nginx压缩功能（重要）六、HTTPS 功能…...

编程日记 2023/8/27 22:06:20

postman访问ruoyi后台接口

打开若依页面，登录进去，F12打开控制台，选一个后台服务，把下图两个节点，补到postman请求header里面即可...

编程日记 2023/8/27 22:05:19

大数据时代的软件开发实践：利用云计算和AI赋能创新

文章目录 云计算的赋能弹性资源管理远程协作与分布式开发持续集成和持续交付成本效益 人工智能的赋能数据驱动的决策自动化智能预测和优化自适应系统 创新的实践方法数据驱动的创新智能化产品开放式创新迭代和反馈 🎈个人主页：程序员 小侯 🎐…...

编程日记 2023/8/27 22:04:17

32、启用 HTTP 响应压缩和编程式配置Web应用

★ 启用HTTP压缩 就是前端页面如果改动的比较多，那么响应就会比较慢，可以通过设置HTTP响应压缩来提高响应，如果前端改动少，那么就不需要启动这个响应压缩。 目的：为了提高HTTP响应数据在网络上的传输效率。▲ 设置如…...

编程日记 2023/8/27 22:03:16

DiskCatalogMaker for Mac简单智能快速的磁盘管理工具

DiskCatalogMaker是一款Mac上的磁盘目录管理工具。它可以帮助用户快速创建和管理磁盘目录，方便查找和访问存储在磁盘上的文件和文件夹。它具有快速扫描和索引功能，生成详细的目录列表，支持关键字搜索和自定义标签。 此外，DiskCat…...

编程日记 2023/8/27 22:02:15

C语言练习5（巩固提升）

C语言练习5 选择题 选择题 1&#xff0c;下面代码的结果是&#xff1a;( ) #include <stdio.h> #include <string.h> int main() {char arr[] { b, i, t };printf("%d\n", strlen(arr));return 0; }A.3 B.4 C.随机值 D.5 &#x1f4af;答案解析&#…...

编程日记 2023/8/27 22:01:13

SSM框架的学习与应用(Spring + Spring MVC + MyBatis)-Java EE企业级应用开发学习记录（第三天）动态SQL

动态SQL—SSM框架的学习与应用(Spring Spring MVC MyBatis)-Java EE企业级应用开发学习记录&#xff08;第三天&#xff09;Mybatis的动态SQL操作 昨天我们深入学习了Mybatis的核心对象SqlSessionFactoryBuilder&#xff0c;掌握MyBatis核心配置文件以及元素的使用,也掌握My…...

编程日记 2023/8/27 22:00:12

Kaggle（3）：Predict CO2 Emissions in Rwanda

Kaggle&#xff08;3&#xff09;&#xff1a;Predict CO2 Emissions in Rwanda 1. Introduction 在本次竞赛中&#xff0c;我们的任务是预测非洲 497 个不同地点 2022 年的二氧化碳排放量。 在训练数据中&#xff0c;我们有 2019-2021 年的二氧化碳排放量 本笔记本的内容&am…...

编程日记 2023/8/27 21:59:10

【技巧分享】如何获取子窗体选择了多少记录数？一招搞定！

Hi,大家好久不见。 我这个更新速度是不是太慢了呀&#xff0c;因为&#xff0c;最近又又又在忙&#xff0c;请大家谅解啦。 现在更新文章、视频都要花好久去考虑&#xff0c;好不容易有个灵感了&#xff0c;一搜索&#xff0c;结果发现之前都已经分享过了&#xff08;委屈脸&…...

编程日记 2023/8/27 21:58:09

Kotlin AQ

如何学习kotlin? 学习Kotlin的步骤如下&#xff1a; 1. 理解Kotlin的基础&#xff1a;首先&#xff0c;你需要理解Kotlin的基础知识&#xff0c;包括变量、数据类型、运算符、控制流等。你可以通过阅读Kotlin的官方文档或者其他在线教程来学习。 2. 实践编程&#xff1a;理论…...

编程日记 2023/8/27 21:57:08

SpringBoot入门篇2 - 配置文件格式、多环境开发、配置文件分类

目录 1.配置文件格式&#xff08;3种&#xff09; 例&#xff1a;修改服务器端口。&#xff08;3种&#xff09; src/main/resources/application.properties server.port80 src/main/resources/application.yml&#xff08;主要用这种&#xff09; server:port: 80 src/m…...

编程日记 2023/8/27 21:56:07

UOS安装6.1.11内核或4.19内核

6.1.11内核 sudo sh -c echo "deb https://proposed-packages.deepin.com/beige-testing unstable main dde community commercial " > /etc/apt/sources.list.d/deepin-testing.list sudo apt update && sudo apt install linux-image-6.1.11-amd64-de…...

编程日记 2023/8/27 21:55:06

HiveSQL刷题

41、同时在线人数问题 现有各直播间的用户访问记录表&#xff08;live_events&#xff09;如下&#xff0c;表中每行数据表达的信息为&#xff0c;一个用户何时进入了一个直播间&#xff0c;又在何时离开了该直播间。 user_id (用户id)live_id (直播间id)in_datetime (进入直…...

编程日记 2023/8/27 21:54:05

path路径模块

path模块是Node.js官方提供的、用来处理路径的模块。它提供了一系列的方法和属性,用来满足用户对路径的处理需求。 path.join( )用来将多个路径片段拼接成一个完整的路径字符串 ../会抵消前面的路径 const path require(path) const pathStr path.join(/a,/b,../,/d) conso…...

编程日记 2023/8/27 21:53:04

1.文章复现《热电联产系统在区域综合能源系统中的定容选址研究》（附matlab程序）

0.代码链接 文章复现《热电联产系统在区域综合能源系统中的定容选址研究》&#xff08;matlab程序&#xff09;-Matlab文档类资源-CSDN文库 1.简述 本文采用遗传算法的方式进行了下述文章的复现并采用电-热节点的方式进行了潮流计算以降低电网的网络损耗 分析了电网的基本数…...

编程日记 2023/8/27 21:52:03

【Terraform学习】使用 Terraform 托管 S3 静态网站（Terraform-AWS最佳实战学习）

使用 Terraform 托管 S3 静态网站 实验步骤 前提条件 安装 Terraform&#xff1a; 地址 下载仓库代码模版 本实验代码位于 task_s3 文件夹中。 变量文件 variables.tf 在上面的代码中&#xff0c;您将声明&#xff0c;aws_access_key&#xff0c;aws_secret_key和区域变量…...

编程日记 2023/8/27 21:51:01

触发JVM fatal error并配置相关JVM参数

1. 絮絮叨叨 工作中&#xff0c;Java服务因为fatal error&#xff08;致命错误&#xff0c;笔者称其为jvm crash&#xff09;&#xff0c;在服务运行日志中出现了致命错误的概要信息&#xff1a; # # A fatal error has been detected by the Java Runtime Environment: # # S…...

编程日记 2023/8/27 21:50:00

爬虫（bilibili热门课程记录）

什么是爬虫&#xff1f;程序蜘蛛&#xff0c;沿着互联网获取相关信息&#xff0c;收集目标信息。 一、python环境安装 1、先从Download Python | Python.org中下载最新版本的python解释器 2、再从Download PyCharm: Python IDE for Professional Developers by JetBrains中下…...

编程日记 2023/8/27 21:48:59

14-模型 - 增删改查

增: # 1. 找到模型类并创建对象 user User() # 2. 给对象的属性赋值 user.username username user.password password user.phone phone # 3. 将user对象添加到session中 (类似缓存) db.session.add(user) # 4. 提交数据 db.session.commit() 删: # 两种删除:# 1. 逻辑删…...

编程日记 2023/8/27 21:47:56

C#与西门子PLC1500的ModbusTcp服务器通信3--搭建ModbusTcp服务器

1、打开仿真工具&#xff0c;创建PLC&#xff0c;注意创建完成后不要关闭 注意&#xff0c;这个IP地址必须与西门子虚拟网卡的IP地址及虚拟机的网卡IP地址同一网段 2、打开博途V15&#xff0c;创建项目&#xff0c;命名为Lan项目 3、添加1500系列CPU1513 4、设置设置IP地址及属…...

编程日记 2023/8/27 21:46:54

Linux系统编程：线程控制

目录 一. 线程的创建 1.1 pthread_create函数 1.2 线程id的本质 二. 多线程中的异常和程序替换 2.1 多线程程序异常 2.2 多线程中的程序替换 三. 线程等待 四. 线程的终止和分离 4.1 线程函数return 4.2 线程取消 pthread_cancel 4.3 线程退出 pthread_exit 4.4 线程…...

编程日记 2023/8/27 21:45:53

苏州高端网站建设设计公司/百度指数是啥

1&#xff0c;基本配置&#xff0c;应用程序池&#xff0c;路径等。 2&#xff0c;权限设置 Iuser IIS_users 只读权限 3&#xff0c;isapi映射 framework安装目录下 运行 aspnet_regiis.exe -i 注册一下 4, 先装IIS 然后装framework 5&#xff0c;关于Host修改后&#xff…...

编程日记 2025/2/10 8:33:05

吉林沈阳网站建设/哈尔滨网络seo公司

本文介绍一款移动端 / PC端非常不错的适配解决方案&#xff1a;postcss-px-to-viewport 【访问官网】 在此之前为解决适配问题“普遍”会给html根节点设置font-size作为根字体计算单位值&#xff0c;适兼容多端配问题。开发者需要实时换算单位、还需要精确到六七位小数点。这样…...

编程日记 2025/2/10 7:13:27

商丘网站制作费用/朋友圈信息流广告投放价格

品味电视&#xff0c;品味人生&#xff01;很少看电视剧的我&#xff0c;最近看了一步名为“闪婚”的电视剧&#xff0c;其情节让人深思。爱情没钱就没幸福吗&#xff0c;一个穷光蛋就找不到爱情吗。现实的社会&#xff0c;现实的电视剧。是谁造就了这个社会风气&#xff0c;很…...

编程日记 2025/2/10 5:11:23

网站后台登陆密码忘记/百度百家号注册

今天&#xff0c;有个同事找到我&#xff0c;说他前几天在centos linux系统上安装的mariadb数据库登陆不上去了&#xff0c;问我有没有办法。我登陆系统以后&#xff0c;打了一个用root登陆&#xff0c;密码为空的命令“mysql –u root -p”就直接登陆上去了&#xff0c;而后面…...

编程日记 2025/2/10 4:24:00

建设网站征集图片的通知/windows优化大师功能

chain 用来处理Action链&#xff0c;将一个action的执行与另外一个配置好的action串连起来。用第一个action的getter方法和第二个action的setter方法来完成action之间属性的复制。 com.opensymphony.xwork2.ActionChainResult dispatcher 用来转向…...

编程日记 2025/2/9 20:28:31

神州网站制作/简单的网页设计源代码

我有一个看起来像这样的熊猫数据框(非常大)date exer exp ifor mat1092 2014-03-17 American M 528.205 2014-04-191093 2014-03-17 American M 528.205 2014-04-191094 2014-03-17 American M 528.205 2014-04-191095 2014-03-17 Americ…...

编程日记 2025/2/9 18:25:51