当前位置： 首页 > news >正文

NSS题目练习7

news 文章来源：https://blog.csdn.net/cyy001128/article/details/139480182 2024/11/18 21:31:28

[MoeCTF 2022]baby_file

打开看见一串源代码，需要get传参传入file

题目提示php伪协议

用dirsearch扫描发现flag.php

用php伪协议查看，回显一串base64编码

解码后得到flag

[鹤城杯 2021]Middle magic

读取这两个文件

一个php正则表达式

补充：

preg_replace：只能匹配一行的数据。

如果代码替换了abc，但后面又要求有abc，可以用%0a（换行符）

preg_match：没有匹配的就返回false 

弱比较

shal 哈希函数无法处理数组，会返回结果 null 

json_decode接受一个JSON格式的字符串并且把它转换为PHP变量,当该参数assoc为TRUE时，将返回array，否则返回object

绕过第一个if，这个正则匹配是只有一行数据，传入换行符后面不匹配

绕过第二个if，post传参的弱比较

绕过第三个if，得到flag

[SWPUCTF 2022 新生赛]xff

根据题目描述可以看出是伪造ip，可以用xff

用bp抓包伪造ip地址，重放器回显说必须从主页跳转

得到flag

补充：

Referer 是另一个 HTTP 请求头部字段，它包含了当前请求的来源页面 URL 地址，即前一个页面的 URL 地址

[WUSTCTF 2020]朴实无华

打开后发现什么都没有

用dirsearch扫一下，发现有个robots.txt

访问后看到这个界面

flag不在/fAke_f1agggg.php里

抓包测试回显后发现flag在/fl4g.php里

打开后看到源代码，关闭了报错，有三层绕过

GET接收num传参，num要小于2020，加1之后要大于2021

补充：

intval()函数

如果intval函数参数填入科学计数法的字符串，会以e前面的数字作为返回值而对于科学计数法+数字则会返回字符串类型

这样就绕过了第一层

第二层是一个get传参的md5弱比较

科学计数法绕过第二层

第三层，get_flag接收参数，作为系统命令执行，传参不能有空格，如果有cat，将会被替换为wctf2020

先用ls查看目录

不能使用cat就用tac代替，发现还是不行，仔细查看后还有一个空格绕过

成功得到flag

[SWPUCTF 2022 新生赛]webdog1__start

先用dirsearch扫描一下，发现有三个东西，但是不能直接访问flag.php

查看源代码发现有一个md5弱比较

打开start.php查看源代码

robots.txt中出现新文件

打开后看到flag不在这里

bp抓包后发送回显，得到新路径

打开后是一个新的界面，发现flag和空格被过滤

构造payload绕过后得到flag

相关文章：

NSS题目练习7

[MoeCTF 2022]baby_file 打开看见一串源代码，需要get传参传入file 题目提示php伪协议 用dirsearch扫描发现flag.php 用php伪协议查看，回显一串base64编码 解码后得到flag [鹤城杯 2021]Middle magic 读取这两个文件 一个php正则表达式 补充&#xff1a…...

编程日记 2024/6/9 2:35:40

聊一聊大数据需求的流程

大致的流程：需求对接、口径梳理、数据开发、任务发布、任务监控、任务保障 流程图 startuml skinparam packageStyle rectangleactor 需求方 participant 数据BP as 数据组 participant 离线数仓 participant 实时数仓需求方 -> 数据组: 提出需求 数据组 -> …...

编程日记 2024/6/9 2:34:39

老黄一举揭秘三代GPU！打破摩尔定律，打造AI帝国，量产Blackwell解决ChatGPT全球耗电难题

近日，老黄手持Blackwell向全世界展示的那一刻，全场观众沸腾了。 这是迄今为止世界上最大的芯片！ 用老黄的话来说，它是「全世界迄今为止制造出来的最复杂、性能最高的计算机。」GPT-4o深夜发布！Plus免费可用&#xff01…...

编程日记 2024/6/9 2:33:38

HTML静态网页成品作业(HTML+CSS)—— 家乡南宁介绍网页(2个页面)

🎉不定期分享源码，关注不丢失哦 文章目录 一、作品介绍二、作品演示三、代码目录四、网站代码HTML部分代码 五、源码获取 一、作品介绍 🏷️本套采用HTMLCSS，未使用Javacsript代码，共有2个页面。 二、作品演示 三、代…...

编程日记 2024/6/9 2:31:36

把qml程序制作成安装包（Windows）

先检查一下有没有安装Qt Installer FrameWork 需要用到Qt自带的打包工具： Qt Installer FrameWork，虽然有点拉胯，但是也能用用。一般放在Qt目录下的Tools文件夹下，如果没有看到，就去在线下载器去下载一下。 步骤1 随…...

编程日记 2024/6/9 2:29:34

内网中redis无法连接访问问题

这个错误信息说明 Redis 正在以受保护模式运行，这意味着它仅从本地回环接口（localhost 或 127.0.0.1）接受连接。如果你希望从外部计算机连接到 Redis，你需要采取一些措施来允许外部连接。 这里有一些解决方案： 禁用受…...

编程日记 2024/6/9 2:27:32

Unix环境高级编程第二版：深入探索与实战解析

Unix环境高级编程第二版：深入探索与实战解析 在信息化时代，Unix环境高级编程无疑是程序员们攀登技术高峰的必经之路。本文将针对《Unix环境高级编程第二版》一书，从四个方面、五个方面、六个方面和七个方面进行深入探讨，带您领略…...

编程日记 2024/6/9 2:26:31

SSL/TLS和HTTPS

HTTPS就是用了TLS包装的Socket进行通信的HTTP 混合加密 被称为混合加密。具体过程如下： 使用非对称加密协商对称密钥： 在通信的开始阶段，通常由客户端和服务器使用非对称加密算法（如RSA）来协商一个对称密钥。通常情…...

编程日记 2024/6/9 2:25:30

苹果将推出“Apple Intelligence”AI系统，专注于隐私和广泛应用｜TodayAI

据彭博社报道，苹果公司将在下周的 WWDC 2024 开发者大会上揭晓其全新的 AI 系统——“Apple Intelligence”，该系统将适用于 iPhone、iPad 和 Mac 设备。这一新系统将结合苹果自身技术和 OpenAI 的工具，为用户提供一系列新的 AI 功能&#xf…...

编程日记 2024/6/9 2:23:28

配置Kubernetes资源管理Secret与ConfigMap

前言 Kubernetes 中的 Secret（提供加密模式）和 ConfigMap（提供配置）是关键的资源，用于安全地存储和管理敏感信息和配置数据。它们在应用程序开发和部署过程中扮演着重要的角色。本文将介绍如何有效地配置和管理这些资…...

编程日记 2024/6/9 2:21:24

韩顺平0基础学java——第19天

p396-406 final关键字 1.final修饰的为“常量”，需要给初始值。1可以直接定义时赋值，2在构造器中，3在代码块中。 注意静态代码块只能访问静态变量。 2.如果final修饰的关键字是静态的，那就不能在构造器中赋值，只能…...

编程日记 2024/6/9 2:19:22

嵌入式学习——Linux高级编程复习（目录IO、软硬连接、makefile）——day38

1. 目录IO 目录IO是指在计算机程序中对文件目录进行操作的一系列输入输出功能。这些操作允许程序创建、读取、修改和删除目录结构。在Unix/Linux系统和类似系统中，目录被视为特殊的文件，可以对其进行打开、读取、写入（修改）和关闭…...

编程日记 2024/6/9 2:18:21

makefile与进度条

Linux项目自动化构建工具-make/makefile make是一个命令， makefile是一个文件，保存依赖关系和依赖方法。‘ touch Makefile/makefile mybin:mytest.c//依赖关系 目标文件：依赖文件列表 文件列表的文件之间以空格分隔 gcc -o mybin mytest.…...

编程日记 2024/6/9 2:17:20

操作系统总结

进程和线程的区别 本质区别： 进程是资源调度以及分配的基本单位。线程是 CPU 调度的基本单位。 所属关系：一个线程属于一个进程，一个进程可以拥有多个线程。地址空间： 进程有独立的虚拟地址空间。线程没有独立的虚拟地址空间&…...

编程日记 2024/6/9 2:16:19

SpringCloud整合OpenFeign实现微服务间的通信

1. 前言 1.1 为什么要使用OpenFeign？ 虽说RestTemplate 对HTTP封装后, 已经⽐直接使⽤HTTPClient简单⽅便很多, 但是还存在⼀些问题. 需要拼接URL, 灵活性⾼, 但是封装臃肿, URL复杂时, 容易出错. 代码可读性差, ⻛格不统⼀。 1.2 介绍一下微服务之间的通信方式 微…...

编程日记 2024/6/9 2:14:17

老师必备！一文教你如何高效收集志愿填报信息

高考志愿填报季，对于每一位老师来说，无疑是一场信息收集与管理的硬仗。如何在众多的志愿信息中，高效、准确地掌握每位学生的志愿意向？ 高考志愿填报的重要性。不仅是学生人生的一个重要转折点，也是老师教育生涯中的一次…...

编程日记 2024/6/9 2:12:15

创建 MFC DLL-使用DEF文件

本文仅供学习交流，严禁用于商业用途，如本文涉及侵权请及时联系本人将于及时删除 利用“MFC动态链接库”项目模板可以创建MFC DLL。DLL文件与可执行文件非常相似，不同点在于DLL包含有导出表(Export Table)。导出表包含DLL中每个导出函数的名字…...

编程日记 2024/6/9 2:10:14

如何将HTTP升级成HTTPS?既简单又免费的方法！

在当今数字化时代，网络安全已成为用户和企业关注的焦点。HTTPS作为一种更加安全的网络通信协议，正逐渐取代传统的HTTP成为新的标准。对于许多网站管理员和内容创作者来说，如何免费升级到HTTPS是一个值得探讨的问题。本文将详细介绍一些免费的…...

编程日记 2024/6/9 2:09:12

数据仓库之核心模型与扩展模型分离

在数据仓库的设计和实施过程中，核心模型与扩展模型分离是一种常见的策略，旨在提高数据仓库的灵活性、可维护性和扩展性。这种分离策略的主要优势和实施方法如下： 核心模型（Core Model） 核心模型是数据仓库中稳定、共…...

编程日记 2024/6/9 2:08:11

大龄职场人的春招机遇：技术岗位主导，高薪与挑战并存

随着6月毕业季的临近，大批年轻人即将涌入人才市场，为职场注入新鲜血液。然而，这也意味着一些职场人可能面临被“优化”的风险。近几年，职场环境呈现出明显的年轻化趋势，企业更倾向于招聘具有创新活力的青年人才&#x…...

编程日记 2024/6/9 2:05:09

家宽动态公网IP，使用docker+ddns 实现动态域名解析

官方地址：https://github.com/jeessy2/ddns-go 安装docker docker pull jeessy/ddns-godocker run -d --name ddns-go --restartalways --nethost -v /opt/ddns-go:/root jeessy/ddns-go然后访问ip端口 配置时注意如下...

编程日记 2024/6/9 2:04:07

【力扣刷题 动态规划】LeetCode 139 单词拆分、LeetCode 300 最长递增子序列 ✌

文章目录 1. 单词拆分2. 最长递增子序列 1. 单词拆分 题目链接 &#x1f34e; 解题思路&#xff1a; class Solution {bool dp[310] {false};public:bool wordBreak(string s, vector<string>& wordDict) {unordered_set<string> myset;for(auto& str :…...

编程日记 2024/6/9 2:03:06

【位运算】【前缀和】个人练习-Leetcode-1177. Can Make Palindrome from Substring

题目链接&#xff1a;https://leetcode.cn/problems/can-make-palindrome-from-substring/description/ 题目大意&#xff1a;给出一个字符串s&#xff0c;每次query给出l, r, k&#xff0c;要求判断子串s[l:r1]在经过k次操作后是否能变为回文串。一次操作可以将子串内的一个字…...

编程日记 2024/6/9 2:02:04

最小相位系统

最小相位系统 1、传递函数 一个线性系统的响应。 比如一个RC低通滤波器&#xff1a; 交流分量在电容的充放电中被滤除掉&#xff0c;通过设置电容器的电容值&#xff0c;以及电阻值&#xff0c;能够控制这种滤除能力&#xff0c;这个参数为RC。 电容的电抗为 1 / j w C 1/j…...

编程日记 2024/6/9 1:53:56

css系列：进度条

前言 技术来源于需求&#xff0c;近期遇到了做语音的需求&#xff0c;有个调整语速和音量的进度条&#xff0c;UI组件库的进度条大部分不支持拖动和点击修改当前进度&#xff0c;所以自己手写了一个。 实现思路 MDN文档介绍 <input type"range"> - HTML&am…...

编程日记 2024/6/9 1:52:54

QT中为程序加入超级管理员权限

QT中为程序加入超级管理员权限 Chapter1 QT中为程序加入超级管理员权限1. mingw编译器2. MSVC编译器3. CMAKE Chapter2 如何给QT程序添加管理员权限(UAC)的几种方法1、Qt Creator中方案一&#xff1a;&#xff08;仅适用于使用msvc编译器&#xff09;方案二&#xff1a;&#x…...

编程日记 2024/6/9 1:51:53

共识算法之争（PBFT，Raft，PoW，PoS，DPoS）

文章目录 共识算法拜占庭容错技术&#xff08;Byzantine Fault Tolerance&#xff0c;BFT&#xff09;PBFT&#xff1a;Practical Byzantine Fault Tolerance&#xff0c;实用拜占庭容错算法Raft协议POW(Proof of Work)工作量证明机制POSDPoS&#xff08;Delegated Proof of St…...

编程日记 2024/6/9 1:50:51

抽象的java入门1.3.0

前言&#xff1a; 在1.2.0版本中我们介绍了public class hello {}并从中提取出两个新概 修饰符和作用域 public class hello {public static void main(String[] args) {System.out.println("Hello World");} } 正片&#xff1a; 这一期把剩余的内容刨析出来 pub…...

编程日记 2024/6/9 1:47:47

【Oracle生产运维】表空间可用性告警排查处理

1 前言 在生产环境中&#xff0c;一般设置表空间告警阈值是90%&#xff0c;在接到监控报警后&#xff0c;并不是需要立刻对表空间进行扩容。 决定是否扩容主要看表空间最近的增量是多少&#xff0c;假如剩余10%的空间还能支持1个月的增量&#xff0c;那就不需要急着扩容。如果…...

编程日记 2024/6/9 1:46:46

mac Network: use --host to expose

本地启动无法访问&#xff0c;这个不是权限问题是mac 主机端口安全策略&#xff0c;现在我们只需要开启端口自动检测就可以 npm run dev --host 网络&#xff1a;未暴露 方案一 1、执行 npm run dev -- --host 方案二 1、请在 vite.config.js server: {host: true } 1…...

编程日记 2024/6/9 1:45:45

为什么很多公司没自己的网站/百度seo哪家公司好

创建容器时指定网络模式 docker run -d -p 外部访问端口:容器内端口 --net"网络模式" -v 本机目录:容器内目录 --name"容器名称" 镜像名 要执行的角本 docker ps 查看启动的容器列表 docker ps -a 查看所有的容器列表 docker start 容器名称 …...

编程日记 2024/11/18 20:45:25

http文件转wordpress/百度极简网址

cl_cache的定位还未设定&#xff1a; cl_cache 这是一种机制&#xff0c;用于缓存应用程序以文本形式提供的 OpenCL 内核的二进制表示。通过存储二进制表示&#xff0c;只需要第一次编译&#xff0c;这提高了性能。 在工作目录中&#xff0c;手动创建 cl 缓存目录。驱动程序将使…...

编程日记 2024/11/18 20:38:11

柳市做网站的公司/谷歌浏览器下载安装

Introduction 引言 The JDK is a development environment for building applications and components using the Java programming language. JDK 是使用 Java 编程语言构建应用程序和组件的开发环境。 The JDK includes tools useful for developing, testing, and monitor…...

编程日记 2024/11/18 19:09:33

学校网站建设情况/上海企业seo

量化策略开发&#xff0c;高质量社群&#xff0c;交易思路分享等相关内容 『正文』 ˇ 大家好&#xff0c;今天我们分享第11期策略——跟踪目标出场自适应切换策略。本期策略是2022年度倒数第2期策略&#xff0c;2023年度松鼠俱乐部内容会更加丰富&#xff0c;12月出预告敬请…...

编程日记 2024/11/18 15:44:05

南山做网站多少钱/可以进入任何网站的浏览器

上一篇的内容中&#xff0c;我们已经基本上完成了一个简单的项目&#xff0c;现在我们要学习Django中MVT中M的部分 -- 模型模型准确的描述了一条数据&#xff0c;Django使用ORM(对象关系映射)技术来将一个python类映射为数据库的一张表&#xff0c;而类中的每个类属性映射为表中…...

编程日记 2024/11/18 15:35:00

大连建站系统模板/外贸推广具体是做什么

Redis大数据处理：如何高效地利用Redis存储海量数据 Redis作为一款高性能的NoSQL内存数据库，被广泛应用于各种领域。当需要处理海量数据时，Redis也有许多优秀的解决方案。本文将介绍几种常见的Redis大数据处理方法，并给出相应的代码示例。 分布式存储Redis Cluster是Redis提…...

编程日记 2024/11/18 13:46:35