ctfshow信息web
【宝藏工具】开源组件信息一键查询，快速获取组件来源、版本、源码地址、漏洞补丁、推荐版本!
铁子们，分享一个开源组件安全检索 免费工具，需要的自取～ 输入组件名，一键查询可以组件版本、来源、安全状态、漏洞详情和推荐版本、修复建议这些。 点这个链接注册后直接就能用：组件安全检索工具 一键查询第三方组件版本、漏洞、所属国家、所属语言、源码链接等： 查看漏洞详情： 查看修复建议： 查看版本推荐和 ......
第二章 信息的表示和处理
一. 信息存储 1. 概念先行 位： bit:音译为“比特”，简称“b”，指二进制位，由0，1组成 字节： Byte：译为“字节”，简称“B”,在它之后还有Kb,Mb,GB 是计算机系统中最小的存储单位。一个字节8位 字： 32位计算机 ： 字 = 4字节 = 32位 64位计算机 ： 字 = 8字 ......
技巧 EntityFrameworkCore 实现 CodeFirst 通过模型生成数据库表时自动携带模型及字段注释信息
今天分享自己在项目中用到的一个小技巧，就是使用 EntityFrameworkCore 时我们在通过代码去 Update-Database 生成数据库时如何自动将代码模型上的注释和字段上的注释携带到数据库中，方便后续在数据库直接查看各个表和各个字段的含义。 实现效果如下： 可以看到我们每张表都有明确 ......
CTFshow Reverse 批量生产的伪劣产品 wp
首先，使用jadx-gui工具打开apk文件。在AndroidManifest.xml文件中查找关键类。找到关键类：“appinventor.ai_QA629A242D5E83EFA948B9020CD35CB60.checkme.a”。在类中直接找到flag。flag内容为：ctfshow{群主最... ......
Webmin 是一款基于 Web 的系统管理工具，可以帮助管理员通过浏览器远程管理 Linux 和其他 Unix-like 操作系统。
Webmin 是一款基于 Web 的系统管理工具，可以帮助管理员通过浏览器远程管理 Linux 和其他 Unix-like 操作系统。它提供了一个直观的用户界面，使管理员可以方便地查看和配置系统设置、用户账户、网络设置、文件系统等。 Webmin 支持大多数常见的 Linux 发行版，如 CentO ......
php： ajax请求,在返回信息前面出现ufeff红点,导致解析错误
问题：ajax请求,在返回信息前面出现ufeff红点,导致解析错误 原因：PHP文件格式编码位utf-8 bom 文件编码是含BOM的会导致出现这种情况 解决： 第一种方法：PHP文件格式编码转化为utf-8 第二种方法：在接口echo输出前面，添加一个ob_clean()函数 ob_clean: ......
使用Web方式管理你的Linux、容器和KVM
yum 安装部署 yum install -y cockpit cockpit-storaged cockpit-docker cockpit-machines 启动 默认9090端口。访问输入服务器账号密码即可 systemctl start cockpit.service ......
无法加载文件 E:\nodejs\node_global\npm.ps1，因为在此系统上禁止运行脚本。有关详细信息，请参阅 https:/go.microsoft.com/fwlink/?LinkID=135170 中的 about_Execution_Policies。 所在位置 行:1 字符: 1 + npm install + ~~~
npm install 报错 解决办法 打卡windos powershell 并且以管理员运行 输入命令 set-executionpolicy remotesigned Y ......
Linux下实现Web数据同步的四种方式
实现web数据同步的四种方式 1、nfs实现web数据共享2、rsync +inotify实现web数据同步3、rsync+sersync更快更节约资源实现web数据同步4、unison+inotify实现web数据双向同步 一、nfs实现web数据共享 nfs能实现数据同步是通过NAS(网络附加存 ......
web安全
所谓 SQL 注入，就是通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行指定的 SQL 语句。具体来说，它是利用现有应用程序，将 SQL 语句注入到后台数据库引擎执行的能 力，它可以通过在 Web 表单中输入 SQL 语句得到一个存在安全漏洞的网站 ......
CTFshow Reverse 签退 wp
首先，使用uncompyle6工具将re3.pyc反编译为re3.py文件。然后，通过读取base.txt文件中的密文，使用base64模块进行解码。接着，对解码后的密文进行凯撒密码解密，最后输出解密，得到flag{c_t_f_s_h_0_w_!}。 ......
《信息安全系统设计与实现》第九周学习笔记
一、 第五章 定时器及时钟服务 1、并行计算 是一种计算方案，它尝试使用多个执行并行算法的处理器更快速的解决问题 顺序算法与并行算法 并行性与并发性 并行算法只识别可并行执行的任务。CPU系统中，并发性是通过多任务处理来实现的 2、线程 线程的原理：某进程同一地址空间上的独立执行单元 线程的优点 线 ......
k8s查看资源所在的组和是否namespaced等信息
k8s 1.19.0 [root@node1 ~]# k api-resources -owide NAME SHORTNAMES APIGROUP NAMESPACED KIND VERBS bindings true Binding [create] componentstatuses cs f ......
micro-service web framework
1. directory 2. generate model 3. MD5： asymmetric salt: to prevent "brute force cracking" by using rainbow table import "github.com/anaskhan96/go-pass ......
如何在 Web 前端做 3D 音效处理
一、背景 在社交元宇宙、大逃杀等类型的游戏场景下，用户在通过简单语音交流外，结合场景也需要一些立体声效果来让用户感知游戏角色周围其他用户的存在及其对应的距离和方位，提高语音互动的趣味性。 为了满足上述需求 ZEGO Express Web SDK 从 v2.10.0（Native 为 v2.11 ......
Web Woeker和Shared Worker的使用以及案例
目录1、前言2、介绍 Web Worker3、使用须知及兼容性3.1、使用须知3.2、兼容性4、使用 Web Worker4.1、创建 Web Worker4.2、与主线程通信4.3、终止 Web Worker4.4、监听错误信息5、使用 Shared Worker4.5、调试 Shared Wor ......
asis2016_b00ks(根据报错信息确定mmap拓展偏移)
这个应该是大部分人学off-by-one的第一个例题，当时笔者也是只在本地去测试，最近重温又发现了一些有趣的东西 这里有个off-by-null,可以看到14行 如果i = a2就break，再让*a1 = 0,比如我们的size为10，正常我们被允许输入10个字节的数据，这里的i是从0开始的，所以 ......
streamlit数据可视化web基本
streamlit数据可视化web基本 目录streamlit数据可视化web基本安装服务启动显示内容显示markdown显示标题显示文本公式显示code显示分割线显示图表显示图片视频参考资料 Streamlit 是一个用于机器学习、数据可视化的 Python 框架，能够快速构建数据分析和机器学习W ......
图扑 HT for Web 手机端运维管理系统
本文将介绍图扑 HT for Web 手机端运维管理系统，在企业中提高运维效率的方法，并为运维团队带来全新的管理方式，包括维修、巡检、保养、报警以及设备台账等监管操作。以维修管理功能作为切入点，利用图扑 HT 丰富的 UI 组件功能，构建完整的维修管理闭环功能。让用户轻松查看维修工单并进行相关功能操... ......
顺通数字化校园信息管理系统
随着信息技术的不断发展，数字化校园信息管理系统正在成为现代学校管理的重要工具。顺通数字化校园信息管理系统是一种综合性的解决方案，旨在帮助学校实现信息化管理，提升了学校管理效率和教育质量。 顺通数字化校园信息管理系统涵盖了教务管理、学生信息管理、教师管理、考勤管理、课程管理、成绩管理、教学资源管理、资 ......
ffprobe获取视频信息，编码转换，设置关键帧间隔等操作
查看关键帧间隔 ffprobe -select_streams v -show_entries packet=pts_time,duration_time,flags -of csv=p=0 test.mp4 输出格式由packet=pts_time,duration_time,flags指定，pt ......
web基础漏洞-xss非html响应处理
1、介绍 对于反射型和存储型xss来说，一般要求响应类型为text/html，然后进一步测试敏感字符和构造payload。 测试过程中，逐个日志进行查看。如果响应类型是application/javascript等其它非text/html的文本类型，直接构造payload的话浏览器并不会将其作为ht ......
实用工具、02 效率篇 | VSCODE TypeScript 中文错误提示、错误信息行后显示
安装 Chinese (Simplified) (简体中文) Language 插件并重启生效 settings 搜索 typescript local，修改为 zh-CN 安装 Error Lens 插件（错误信息显示在当前行后） ......
2023香山杯复现-Web
Web meow_blog pull 大头师傅的镜像 docker pull ccr.ccs.tencentyun.com/lxxxin/public:xsb2023_meow_blog 然后启动 docker run -it -d -p 12345:5000 -e FLAG=flag{838284 ......
2023柏鹭杯复现-Web
Web express fs 考点： 任意文件读取 原题，参考链接：https://pankas.top/2022/06/04/corctf2022一道有意思的node题/ 现在复现，来研究一下这个题目 首先先审计一下源码 const express = require("express"); co ......
Centos7查看cpu，内存等信息
1、查看操作系统 $ cat /etc/redhat-release2、查看Linux系统 $ cat /proc/version 3、查询内核 $uname -r4.4.206-1.el7.elrepo.x86_64 4、查询CPU cat /proc/cpuinfo 5、查看CPU信息（型号）/ ......
`.NET Web`新人入门必学项目`EarthChat`
.NET Web新人入门必学项目EarthChat EarthChat是一个基于.NET 7的实战项目，EarthChat提供了很多的最佳实践，EarthChat的目标也是成为一个很多人都喜欢的大型聊天业务系统，并且将结合SK+AI大模型进行打造智能业务系统，在EarthChat中你也可以是新人，也 ......
Unity动态获取项目信息
string PackageName = Application.identifier; //包名 string APPversion = Application.version; //APK版本号 string ProductName = Application.productName; //产品 ......
springboot web使用mybatis访问mysql库
思想： 重点：spring boot项目可以配置mybatis必须的内容。默认配置文件为“main/resources/application.properties”(yml为其另一种写法，感兴趣自己去查) 一切编码跟普通的mybatis相同。 注意： xml文件最好放在资源文件夹resources ......
CTFshow Reverse flag白给 wp
在IDA中通过shift+F12打开字符串窗口，发现一个与exe窗口相同的字符串"HackAv"。 发现它指向TForm1_Button1Click函数。将输入的字符串与已知的字符串"HackAv"比较。直接输入"HackAv"，验证成功，得到flag{HackAv}。 ......