终极ctfshow
java: -source1.5中不支持diamond运算符终极解决办法
编译时 报 1.5不支持 diamond 运算符 1.常规办法 在File->Setting中设置如下： 然后检查：File->Project Structure里面的相关配置： 以上办法能解决问题的概率在90%，如果还不行，那么请按照以下方法，基本上100%可以解决。 2.非常规办法 在File- ......
docker部署gitlab CI/CD （二）终篇：部署gitlab runner和添加gitlab-ci.yml文件 终极踩坑版
网上教程很多，但断断续续，先不说大部分都是只截取片段，让人云里雾里，不会的看不懂，懂的不需要看，根据步骤跑不起来不说，改了一堆，完全不解释为什么，也分不清是官方要求还是作者自己夹带的私货。痛定思痛，抛弃任何教程，根据报错实时改进，于2023年4月24日完成此篇。 官方文档： https://docs ......
《CTFshow-Web入门》06. Web 51~60
(Web 51~60) ctf - web入门 web51 题解 相比上一题多过滤了 tac 命令。那换一个即可。 题解： url + ?c=nl<fl''ag.php|| web52 知识点 linux适用空格绕过： <、<>、%20（space）、%09（tab）、$IFS$9、${IFS}、$ ......
可视化大屏的终极解决方案居然这么简单，vue-autofit一行全搞定！
可视化大屏适配/自适应现状 可视化大屏的适配是一个老生常谈的话题了，现在其实不乏一些大佬开源的自适应插件、工具但是我为什么还要重复造轮子呢？因为目前市面上适配工具每一个都无法做到完美的效果，做出来的东西都差不多，最终实现效果都逃不出白边的手掌心，可以解决白边问题的，要么太过于复杂，要么会影响dom结 ......
CTFshow愚人杯-被遗忘的反序列化
这题虽然只有100的分值，但是我觉得它涉及到的东西还蛮多的，写个随笔记录一下。 题目 <?php # 当前目录中有一个txt文件哦 error_reporting(0); show_source(__FILE__); include("check.php"); class EeE{ public $ ......
机器学习算法终极对比：树模型VS神经网络
树模型和神经网络，像一枚硬币的两面。在某些情况下，树模型的性能甚至优于神经网络。 由于神经网络的复杂性，它们常常被认为是解决所有机器学习问题的「圣杯」。而另一方面，基于树的方法并未得到同等重视，主要原因在于这类算法看起来很简单。然而，这两种算法看似不同，却像一枚硬币的正反面，都很重要。 树模型 VS ......
ctfshow 第三届愚人杯 pwn wp
想起自己貌似没有发过比赛的 wp，也完完整整地参加了好几个比赛，之后会陆续发 ctfshow 愚人杯做完 pwn 方向的题目就溜了，拿了三个一血、两个二血。感觉自己棒棒哒。 easy_checkin 把 show 功能函数放在堆块上且自带后门的题目，存放 UAF 漏洞，修改下 show 功能函数为后 ......
ctfshow web入门 sql注入 176-182
176 - 182 简单注入（可以不用联合注入、盲注等方法，可以使用，但不建议） 重点： 1、了解万能密码的原理 2、了解空格绕过 3、了解精确查询与模糊查询 web176 web176 — web180 页面都一样，因此不贴出相应的代码，只给黑名单与payload web176 — web180 ......
CTFSHOW 萌新web10-21
ctfshow 萌新web10-21 web10 题目提示flag在congfig.php中 php中作为执行系统命令的函数: system() passthru() exec() shell_exec() popen() proc_open() pcntl_exec() 源码中过滤了 system ......
什么叫真正的Windows系统音频终极增强效果器
什么FXSound，什么DTS，什么杜比音效之类的，我说句好听点儿的，这些都是弟弟，想用它们把自己的音箱调教成喜欢的效果，不好意思，它们做不到，换句话说就是鸡肋，食之无味，弃之可惜！因为这些软件处理之后的效果没有一种是不失真严重的，原始音频信号不说丢失大半，最少也得丢失个百分之二三十，这根本谈不上享... ......
ctfshow web入门 sql注入 171-175
171-175 同属无过滤绕过（并未对 sql 语句过滤，仅对查询结果过滤） 重点： 1、了解万能密码 2、了解 sql 语句中字符串函数 3、了解备份功能（导入/导出数据） 4、蚁剑如何连接数据库 web171 $sql = "select username,password from user ......
异步编程的终极方案
async 和 await实际上就是让我们像写同步代码那样去完成异步操作 await表示强制等待的意思, await关键字的后面要跟一个promise对象,它总是等到该promise对象resolve成功之后执行，并且会返回resolve的结果 上面代码会等待5秒之后，弹出5 ......
《CTFshow - Web入门》05. Web 41~50
(Web 41~50) ctf - web入门 web41 这一题参考了其他师傅的writeup： ctfshow web入门 web41 CTFshow wbe41 教你写脚本 以及bilibili上的官方讲解：CTFshow-web入门-命令执行 震惊我这个小白一整年。 视频讲的挺清楚的，这里只 ......
八大类主流工业仿真平台「心累指数」终极评测（上）
有一个神奇的小盒子， 只要把各种参数和设定往里面一扔， 你想要的仿真结果数据就会自动掉落。 ——这可能是亿万仿真研发工程师的梦。 仿真外包在某种程度上就是这种盒子，但是，建议你先看下这篇：当仿真外包成为过气网红后… 现实让人清醒。 除了操心仿真，研发工程师可能还有好多其他事情要做。 理想情况下，每一 ......
ctfshow-web4（Nginx日志写shell）
这是一道有关Nginx日志文件写入shell的题目。 一、 基础知识 /etc/nginx/nginx.conf：该文件是Ngnix的配置的文件，该文件保存着能够影响服务器运行的配置信息。有时会泄露敏感信息。该文件支持php解析。 /var/log/nginx/access.log：该文件是Ngni ......
CTFShow愚人杯RE
easy_pyc 很简单的py逆向题，用uncompyle6反编译出源码如下 # uncompyle6 version 3.9.0 # Python bytecode version base 2.7 (62211) # Decompiled from: Python 3.9.11 (tags/v3 ......
ctfshow 愚人杯 2023
#一、奇怪的压缩包 #1.zip包伪加密，两个头都需要改 #2.打开得到png，看图片底部，猜测高度错误，改150到300，得到字串，同时在图片的末尾有zip包，zip为真加密，文件末尾密码 #3.打开后,改宽高，得到flag #二、哇库哇库2 #1.zip包是加密的，注释中有密码提示，在网上找了一 ......
ctfshow web入门 php特性 109-115
109-110 需要了解 PHP原生类 112-114 使用伪协议 重点 1、了解PHP原生类（内置类）、匿名类 2、了解伪协议、过滤器 3、了解引用赋值 4、了解超全局变量 5、了解 is_numeric() 与 trim() 缺点 web109 highlight_file( ......
ctfshow web入门 php特性 100-108
100-103 代码相似，考察方向不同 104、106、107 需要了解哈希碰撞与弱比较 105、108 作为扩展 重点： 1、了解运算符优先级 2、了解反射类 3、了解哈希碰撞 4、了解可变变量 5、了解弱比较原理 6、了解 intval()、ereg() 函数与哈希加密算法函数（sha1、md5 ......
跨域 options 问题， 终极解决方法
//获取要跨域访问的请求源 $origin = isset($_SERVER['HTTP_ORIGIN'])? $_SERVER['HTTP_ORIGIN'] : ''; //定义允许跨域访问的请求源 $allow_origin = array('http://localhost:8080'); / ......
PKU 程序设计实习大作业：魔兽世界终极版
仅 14K 代码。 #include<bits/stdc++.h> using namespace std; char colWord[2][5]={"red","blue"}; char typeWord[5][7]={"dragon","ninja","iceman","lion","wolf" ......
ctfshow web入门 文件上传 web151-160
web151 经典前端绕过 web152 简单后端绕过 从 web153 开始，需使用 .user.ini 从 web154 开始，对文件内容进行黑名单过滤 每个关卡会累计前面关卡的限制 重点： 了解前后端验证区别 了解一句话木马 了解 php 配置文件 .user.ini （扩展了解 Apache ......
粘包，自定义协议，粘包解决终极大招
粘包： 1.粘包问题出现的原因： （udp不会出现粘包问题） 1.1.tcp是流式协议，数据像水流一样黏在一起，没有任何边界区分 1.2.收数据没收干净，有残留，就会下一次结果混淆在一起去（客户端接受限制，发送端数据量太大） 2.解决粘包问题思路： 1.当时短连接的情况下，不用考虑粘包的情况 2.如 ......
docker找不到网络终极解决方案
解决方案 用下面的命令解决： docker system prune systemctl restart docker.service 参考 https://stackoverflow.com/questions/39640963/error-response-from-daemon-network ......
【Dubbo3终极特性】「流量治理体系」一文教你如何通过Dubbo-Admin实现动态进行流量隔离机制
背景信息 如果一个应用有多个版本在线上同时运行，部署在不同环境中，如日常环境和特殊环境，则 可以使用标签路由对不同环境中的不同版本进行流量隔离，将秒杀订单流量或不同渠道订单流量路由到特殊环境，将正常的流量路由到日常环境。即使特殊环境异常，本应进入特殊环境的流量也不会进入日常环境，不影响日常环境的使用 ......
【Dubbo3终极特性】「云原生三中心架构」带你探索Dubbo3体系下的配置中心和元数据中心、注册中心的原理及开发实战（上）
Dubb3的应用级服务发现 Dubbo3提供了全新的应用级服务发现模型，该模型在设计与实现上区别于 Dubbo2 的接口级服务发现模型。 概括来说，Dubbo3 引入的应用级服务发现主要有以下优势 适配云原生微服务变革。云原生时代的基础设施能力不断向上释放，像 Kubernetes 等平台都集成了微 ......
【Dubbo3 终极特性】「云原生三中心架构」带你探索 Dubbo3 体系下的配置中心和元数据中心、注册中心的原理及开发实战（中）
承接上文 通过之前的【Dubbo3终极特性】「云原生三中心架构」带你探索 Dubbo3 体系下的配置中心和元数据中心、注册中心的原理及开发实战（上），让我们对Dubbo3的三中心架构体系有了一定的认识和了解。 Dubbo3的三中心部署架构 回顾一下部署架构（注册中心、配置中心、元数据中心），了解Du ......