ctfshow信息web
Web 网站 LCP 性能指标的度量方法
使用 Chrome 浏览器度量一个网站的 LCP（Largest Contentful Paint）是相对简单的，因为 Chrome 提供了丰富的开发者工具，包括 Lighthouse 和 Chrome DevTools，这些工具可以帮助你测量网页的性能指标，其中就包括 LCP。在本文中，我将向你介 ......
随着Web3.0的到来，IPFS能否成为未来？
IPFS能否成为未来互联网存储市场的霸主？ 首先在说IPFS之前，我们有必要先聊一聊HTTP，因为目前我们从互联网上看到的，用的，基本上都是HTTP，自从1991年发明了HTTP，到现在已经多了30多年，HTTP的地位任然不可撼动。 一、HTTP的思考 HTTP又叫做超文本传输协议，现实生活中我们使 ......
Truenas 静态IP设置(web端)
Truenas 静态IP设置(web端) 在shell上设置半天都没有好, 主要原因是对网络术语不太明白, 界面端也如此, alias , 翻译别名也无可厚非, 要创建才知道实际上是用来设置IP地址的, 我该如何怀疑truenas 设置 当然还有一个测试生效、保存更改等步骤. 后话 这玩意会波及do ......
TechEmpower 22轮Web框架 性能评测：.NET 8 战绩斐然
自从2022年7月第21轮公布的测试以后，一年后 的2023年10月17日 发布了 TechEmpower 22轮测试报告 刚刚发布：Round 22 results - TechEmpower Framework Benchmarks。今年参与角逐的.NET 8 ,ASP.NET Core 排名相 ......
blackbox的简单学习-监控web服务是否正常以及证书过期时间
blackbox的简单学习-监控web服务是否正常以及证书过期时间 下载blackbox https://github.com/prometheus/blackbox_exporter 可以在release里面下载 amd64和arm64的东西 解压缩之后将二进制和.yml文件都放到/usr/bin ......
搬运的 对于维护双半群信息以及扫描线问题的整理？
本来想写点技巧，但感觉这个东西就只能拿复合函数分析一下或者矩阵分析，所以这玩意感觉真没啥技巧。 注：不建议作为学习文章，仅为个人的整理笔记。 突然发现这种双半群信息维护用线段树貌似常数很大，出题人会把时间和数据范围开的很松。如果码力智商不够可以考虑更易理解且有时候更好写的分块做法。 CatOJ C0 ......
Web漏洞-XSS实验-pikachu靶场5个场景(二)
本文主要是分享pikachu靶场XSS攻击的3个类型5个场景：反射型xss(post)、存储型xss、DOM型xss、DOM型xss-x和xss之盲打。攻击思路是怎么样的，为什么使用这个poc。 ......
Intellij Idea创建Java Web项目
创建非Maven的Java Web项目 创建项目 依次点击File->New->Project 指定web服务器 指定项目的名称及项目文件的保存地址 创建成功 创建class文件和lib文件夹 点击项目的WEB-INF文件夹 ,右键，New → Directory 创建两个文件夹，classes(用 ......
使用element-UI完成展示个人信息的组件
<template> <el-descriptions class="margin-top" title="" :column="3" :size="size" border> <template slot="extra"> <el-button type="primary" size="small ......
2023-2024-1 20211327 信息安全系统设计与实现 学习笔记9（必做）
学习笔记9 信号和中断 Unix/Linux 中的信号处理 信号处理步骤与异常 Linux 中的 IPC 实践过程 信号和中断 “中断”是从I/O设备或协处理器发送到CPU的外部请求，它将CPU从正常执行转移到中断处理。“信号”是发送给进程的请求，将进程从正常执行转移到中断处理。 中断的概念和机制 ......
Web_BUUCTF_WriteUp | Havefun
题目 分析 用鼠标划了半天，好像不能撸（ F12 打开控制台，在查看器里看到一条 PHP 注释 $cat=$_GET['cat']; echo $cat; if($cat=='dog'){ echo 'Syc{cat_cat_cat_cat}'; } 分析一下注释： $cat=$_GET['cat' ......
《信息安全系统设计与实现》第十周学习笔记
第六章 信号和信号处理 信号和中断 “中断”是从I/O设备或协处理器发送到CPU的外部请求，它将CPU从正常执行转移 到中断处理。与发送给CPU的中断请求一样，“信号”是发送给进程的请求，将进程从正常执行转移到中断处理。 进程：一个“进程”就是一系列活动 广义的 “进程”包括：从事日常事务的人。在用 ......
2023浙江省大学生信息安全竞赛决赛 Cry+Misc wp
搞到了一些附件，做做看难度如何。 CRYPTO R_r 1、题目信息 查看代码 from Crypto.Util.number import * import random from gmpy2 import * from secret import flag1,flag2 flag = flag1 ......
SharePoint 的 Web Parts 是什么
Web Parts 可以说是微软 SharePoint 的基础组件。 根据微软自己的描述，Web Parts 是 SharePoint 对内容进行构建的基础，可以想想成一块一块的砖块。 我们需要使用这些砖块来完成一个页面的构建。 我们可以利用 Web Parts 在 SharePoint 中添加文本 ......
20211105李宜时信息安全系统设计与实现学习笔记9
信号和信号处理包括信号和中断 1. 信号和中断的基础 定义和概述：解释信号在操作系统中的作用，它们如何与中断相关。 信号类型：列出常见的 UNIX/Linux 信号，例如 SIGINT, SIGTERM, SIGKILL 等。 2. UNIX/Linux 信号示例 实例演示：通过实际示例展示信号如何 ......
ctfshow——（misc入门）
m2:将文件压缩后缀修改为.png，再打开即可。 m3:将文件用simple BPG打开即可。 m4:将六个文件后缀分别改为对应格式，再打开最后一个文件即可。 m5:将文件压缩在010打开，查找ctf即可得到flag。 CRYPTO: c1:直接倒序即可的flag。 c2:将文件粘贴复制在流览器控制 ......
ctfshow——misc入门（21-40）
21. 提示：flag在序号里，老规矩查找属性，发现了序号但是直接填进去又不对，然后就知道进制转化就行了 22. 使用：MagicEXIF 打开发现藏在图片下面 23 . 使用虚拟机工具 exiftool ，打开发现四段时间戳，再使用时间戳在线转化工具打开，最后再转化为十六进制才是正确的flag 4 ......
信息安全系统设计与实现学习笔记9
学习笔记 9 一、知识点归纳以及自己最有收获的内容 1. 信号和信号处理 进程的概念 一个“进程”是一系列活动，包括从事日常事物的人、在用户模式或内核模式下运行的Unix/Linux进程以及执行机器指令的CPU。 中断 中断可分为三类：来自硬件的中断、来自其他人的中断、自己造成的中断。 人员中断可根 ......
信息学奥赛一本通 第四章
第一节 for循环 2016：【例4.1】for循环求和 【题目描述】 利用for循环。计算输出1+2+3+...+n的和。 【输入】 输入n。 【输出】 如题述，之和。 【输入样例】 10 【输出样例】 55 【提示】 【数据规模及约定】 对于100%的数据，1≤n≤100。 #include < ......
SpringBoot创建非web项目
从开始使用SpringBoot到现在，一直都是在用SpringBoot开发web服务（API服务），其实SpringBoot也支持非web项目。 Spring诞生之初就不是为web项目定制的，SpringBoot无非是在spring核心项目的基础上添加了一些方便开发者使用的组件，所以使用Spring ......
20211316郭佳昊 《信息安全系统设计与实现（上）》 第十周学习总结
一、任务要求 [ 1 ] 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） 我在学****知识点，请你以苏格拉底的方式对我进行提问，一次一个问题 核心是要求GPT：请你以苏格拉底的方式对我进行提问 然后GPT ......
Burpsuite抓包pycharm接口请求信息
一、原因 内部app可以打开log日志，抓取https接口，通过pycharm可以进行快速调试，但是后续场景需要通过burp工具进行接口渗透测试 二、操作步骤 步骤01： burp-代理（proxy）-选项（options）-添加一个代理 步骤02： pycham请求接口时，修改参数如下： fidd ......
非web应用下快速搭建Spring环境
Spring诞生之初就不是为web项目定制的。 首先我们要弄明白常用的web项目和非web项目的区别在哪儿？无疑是服务启动和执行逻辑触发的方式： web项目需要依赖web容器来启动，通过http请求来触发相关的服务； 非web项目则不需要依赖web容器来启动，它可以是自启动的； 添加Spring依赖 ......
第24天: WEB攻防-通用漏洞&SQL注入&MYSQL跨库&ACCESS偏移
#知识点：1、脚本代码与数据库前置知识2、Access数据库注入-简易&偏移3、MYSQL数据库注入-简易&权限跨库 #前置知识：-SQL注入漏洞产生原理分析-SQL注入漏洞危害利用分析-脚本代码与数据库操作流程-数据库名，表名，列名，数据-数据库类型，数据库用户，用户权限脚本代码在实现代码与数据库 ......
康奈尔大学生物信息中心主任关于基因组组装报告
Dr. Qi Sun是康奈尔大学高级研究员和生物信息学中心主任，长期以来从事生物信息学工作，在大数据的管理与分析上，特别是Genotype-By-Sequence (GBS)，RNA-seq，ChIP-seq，small RNA，基因调控网络等方面积累了丰富的经验。在Science，Cell，Nat ......
闲来无聊，花了1小时我去爬了掘金相亲角热门100条嘉宾信息
写在前面 就在这周三，无意间我在掘金刷到一篇文章，让我这个35岁的单身老狗又次相信了爱情，而且相信真的会有那种所谓的缘分和相濡以沫、双向奔赴的爱情。 我又相信了爱情 文中男主是在掘金相亲角成功的找到了另一半，而顺利结婚，打动我的应该是女主的真诚吧，或许应该说那应该是我最向往的爱情，如下文中描述： 简 ......
信息收集-CDN绕过
什么是CDN加速? CDN 的全称是 Content Delivery Network，即内容分发网络。CDN 是构建在现有网络基础之上的智能虚拟网络，依靠部署在各地的边缘服务器， 通过中心平台的负载均衡、内容分发、调度等功能模块，使用户就近获取所 需内容，降低网络拥塞，提高用户访问响应速度和命中率 ......
Web_BUUCTF_WriteUp | [极客大挑战 2019]EasySQL
题目 靶机界面 URL：http://86ae5adf-d39e-47dd-b3da-1ae895847925.node4.buuoj.cn:81/ 分析 先在交互界面随便输入用户名和密码试试，界面显示如下： 此时的 URL 为 http://86ae5adf-d39e-47dd-b3da-1ae8 ......