常见web bug
WEB|[WUSTCTF2020]CV Maker
注册帐号登录 存在文件上传的地方,上传一句话木马文件 提示exif_imagetype not image!,exif_imagetype是php里通过文件头判断是不是图片,可以通过图片马绕过 exif_imagetype() 读取一个图像的第一个字节并检查其签名。 制作图片马 # win copy ......
常见的js加密方式
RSA、16进制、Base64 都属于可逆加密方式,可以通过相应的解密方法将密文还原为明文。 而哈希算法是不可逆加密方式,只能将明文进行哈希后得到一段固定长度的密文,但无法通过密文还原出明文。其中,SHA 算法、MD5 算法都是常用的哈希算法。 一、16进制加密 加密和解密示例: def hex_e ......
web自动化5-补充:xpath定位
补充:xpath定位 (1)逻辑匹配 1.xpath有一个比较强的功能,可以多个属性逻辑运算,支持与(and)、或(or)、非(not) 2.and,同时满足两个属性 (2)模糊匹配,基本都可以定位到 比如百度页面的超链接“hao123”,在上面写了可以通过by_link,也可以通过by_par ......
WEB|[WUSTCTF2020]颜值成绩查询
页面提示输入以查询分数,输入1,链接发现?stunum=1猜测应该是注入 http://0c6ebf06-dd69-4596-8c4b-a13e10a76d3e.node4.buuoj.cn:81/?stunum=1 输入2 输入3 输入4 最多输入到4,可以看到输出显示的内容不一样,可以利用这一点 ......
WEB|[Zer0pts2020]Can you guess it?
源码 <?php include 'config.php'; // FLAG is defined in config.php if (preg_match('/config\.php\/*$/i', $_SERVER['PHP_SELF'])) { exit("I don't know what ......
WEB|[HITCON 2017]SSRFme
源码 110.244.80.206 <?php if (isset($_SERVER['HTTP_X_FORWARDED_FOR'])) { $http_x_headers = explode(',', $_SERVER['HTTP_X_FORWARDED_FOR']); $_SERVER['REM ......
WEB|[SUCTF 2019]Pythonginx
源码 @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == 'suctf.cc ......
WEB|[De1CTF 2019]SSRF Me
页面代码为python代码,题目提示为SSRF,并且flag is in ./flag.txt 格式化代码 #! /usr/bin/env python # #encoding=utf-8 from flask import Flask from flask import request impor ......
常见的配置文件
常用的配置文件内容 日志配置 import logging import logging.config standard_format = '[%(asctime)s][%(threadName)s:%(thread)d][task_id:%(name)s][%(filename)s:%(linen ......
一统天下 flutter - 存储: shared_preferences - 用于操作 android 的 SharedPreferences, ios 的 NSUserDefaults, web 的 LocalStorage
一统天下 flutter - 存储: shared_preferences - 用于操作 android 的 SharedPreferences, ios 的 NSUserDefaults, web 的 LocalStorage ......
Web|[watevrCTF-2019]Cookie Store
需要购买flag cookie即可得到flag,但是金额不足,使用burp suite抓包 Cookie: session=eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFtdfQ== 看到cookie像是base64编码后的数据,解码查看 {"money": 50, "hist ......
Web|[SWPUCTF 2018]SimplePHP
访问是一个文件上传页面,点击查看文件页面 可以发现特殊的链接,应该存在文件包含 http://dfef288e-1b73-48e0-9458-a4e733c40c38.node4.buuoj.cn:81/file.php?file= 查看源码发现一些文件,页面内容提示flag在f1ag.php中 i ......
Web|Buuctf-[NPUCTF2020]ezinclude
查看源码提示md5($secret.$name) $pass cookie中存在hash,hash随着name的变化而变化 hash填入pass参数请求跳转到404页面 使用burpsuite发包,提示存在flflflflag.php页面 flag不在此页面,并且页面存在文件包含漏洞 读取flflf ......
Web|Buuctf [NCTF2019]SQLi
直接给出了查询语句 select * from users where username='' and passwd='' 构造语句查询,发现有过滤 fuzz一下,很多参数都被过滤 robots协议下发现hint.txt文件 hint.txt文件,有被过滤的参数,但是没有过滤"、|和\,并且提示只要 ......
django的web项目中重定向页面时的部分信息传输——以删除含有分页的列表记录为例
问题:在管理系统界面往往是有分页的,初次编写列表的删除功能时很可能会出现删完之后页面跳转到第一页的问题,或者筛选完之后删除某一项结果删完之后跳转到未筛选页面。与实际分页管理的效果大庭相径。 解决思路: 1. 起初只遇到了分页的情况,解决方法很简单,在删除按钮的href中直接传值,例如:xxx/xxx ......
C++一些bug的记录
###表达式必须具有类类型 但它具有xxx类型 错误一般发生在使用.进行访问时,原因可能在于: 你以为你定义了一个类对象,其实你是声明了一个函数,在编译器看来; 对类对象指针采用.的方式访问其成员变量; 也包括基本类型变量,错误地使用. int a = 10; a.foo(); // 显然会提示“错 ......
javaweb的的web.xml的配置
记一记自用 当然,在idea中的项目里添加框架支持勾选web那一栏也同样可以直接获取,或者在tomcat的webapps\ROOT\WEB-INF中也一样可以获取 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns. ......
Web
##node.js ###概述 一分钟的视频讲了下spring和node.js的优劣,感兴趣的话可以康康 spring生态好,使用者多,功能全面且稳定;node.js发展晚一些,框架多,但现在还处于各开发者群魔乱舞的阶段,比较混乱但在快速发展。 ###教程 当时自学不会的就看的黑马程序员,不懂的可以 ......
web视图层进化史
经过多年的发展,视图层经历了四个阶段,一个java中写html阶段(前端语言和后端语言写在一文件里面,类如servlet)一个html中写java阶段(例如jsp)一个html中标签化java阶段(例如thymleaf模板引擎)html和java单独部署阶段,之间使用json格式传输数据,这种方式目 ......
web表格
1.表格的定义 HTML中表格由<table>标签来定义。每个表格均有若干行(由 <tr>标签定义),每行被分割为若干单元格(由<td>标签定义),表格标题由<caption>标签指定,表头由<th>标签指定。字母 td 指表格数据(table data),即数据单元格的内容。数据单元格可以包含文本 ......
log4j2常见配置
log4j2常见配置 转载自:https://www.cnblogs.com/gavinYang/p/8168928.html 依赖jar: <dependency> <groupId>org.apache.logging.log4j</groupId> <artifactId>log4j-core ......
logback常见配置
logback常见配置 依赖jar包 <!-- https://mvnrepository.com/artifact/ch.qos.logback/logback-core --> <dependency> <groupId>ch.qos.logback</groupId> <artifactId> ......
log4j常见配置
log4j常见配置 转载自:https://www.cnblogs.com/gavinYang/p/8168901.html 依赖jar <dependency> <groupId>log4j</groupId> <artifactId>log4j</artifactId> <version>1.2 ......
3-关于WEB服务器软件
1. WEB 服务器软件都有哪些呢?(这些软件都是提前开发好的) Tomcat(WEB 服务器) jetty(WEB 服务器) JBOSS(应用服务器) WebLogic(应用服务器) WebSphere(应用服务器) 2. 应用服务器和 WEB 服务器的关系? 应用服务器实现了 JavaEE 的所 ......
Was应用服务器(Websphere)下,WEB-INF文件夹下xml文件的替换
如果是WAS的话,需要将web.xml放置到两个地方: 1.war应用的WEB-INF目录下,如下: /opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/yourCell/your_war_name.ear/your_war_na ......
红明谷杯web-wp
没docker环境,赛后不好写wp,比赛时候忘记写wp了 点击签到 把变量字符串改短,然后搭到本地环境就好了,然后点击下 Dreamer 首先下载给的源码,源码里面有后台管理员的登录账号和密码。 然后到项目源码里面找到主题源码位置 src\main\resources\db\dreamer-cms\ ......
VUE常见问题,持续更新
最新接触VUE3,作为新手在使用TS语法时经常会遇到一些各种各样的问题,在些做个归纳。 1.直接引用 .json文件最报错 TS2732: Cannot find module '@/data.json'. Consider using '--resolveJsonModule' to import ......
web网页在手机端打开后左右可以滑动的css bug怎么解决
web网页在手机端打开后左右可以滑动的css bug怎么解决 这个问题通常是由于在移动设备上使用了固定宽度的元素或容器而导致的。解决这个问题的一种方法是使用CSS媒体查询来检测移动设备,并将容器的宽度设置为100%。具体操作如下: @media only screen and (max-width: ......
RHEL 7配置HAProxy实现Web负载均衡
导读 本文将简单介绍使用HAProxy实现web负载均衡,主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy: 主机名:RH7-HAProxyIP地址:192.168.10.20操作系统:Red ......