ctfshow-web ctfshow信息web
金融行业CRM，实现客户信息的整合与共享
金融企业既要管理海量的客户数据，又需要建立长期稳定的客户关系，才能有效提升业务效率和盈利能力。要实现这些目标，就需要一款强大而灵活的CRM系统。接下来，我们就来说说CRM系统在金融行业的使用场景。 销售自动化： Zoho CRM可以帮助金融企业自动化处理琐碎的日常工作，让销售人员集中精力跟进客户完成 ......
Web_XCTF_WriteUp | ics-06
题目 提示： 云平台报表中心收集了设备管理基础服务的数据，但是数据被删除了，只有一处留下了入侵者的痕迹。 题目： 分析 到处点了点，结果都是跳转回原页面。 打开 F12，发现 html 文档里的按钮大多没有链接到其他目标，除了报表中心： 点进报表中心，发现这个送分题的确认按钮也不会跳转： 查看数据包 ......
20211128《信息安全系统设计与实现》第十四章学习笔记
一、任务内容 自学教材第14章，提交学习笔记（10分） 1. 知识点归纳以及自己最有收获的内容，选择至少2个知识点利用chatgpt等工具进行苏格拉底挑战，并提交过程截图，提示过程参考下面内容 （4分） “我在学习XXX知识点，请你以苏格拉底的方式对我进行提问，一次一个问题” 核心是要求GPT：“请 ......
如何在Spring Boot中不启动Web Server
XYHS：用方法4，spring.main.web-application-type=none，实测可行 如何在Spring Boot中不启动Web Server1.介绍Spring Boot是一个用于为各种应用快速创建新的Java应用程序的优秀框架。最流行的用途之一是作为web服务器。但是，Spr ......
SpringBoot Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present]
Resolved [org.springframework.web.multipart.support.MissingServletRequestPartException: Required request part 'file' is not present] ......
log4j的日志信息记录maven
本地调用三方包，日志信息很关键，log4j有多种日志级别 Log4j有三个主要的组件：Loggers(记录器)，Appenders (输出源)和Layouts(布局)。这里可简单理解为日志类别，日志要输出的地方和日志以何种形式输出。综合使用这三个组件可以轻松地记录信息的类型和级别，并可以在运行时控制 ......
盘点：信息化、智能化、可视化监控系统EasyCVR能给高危行业带来哪些好处
国标GB28181视频平台EasyCVR信息化、智能化、可视化监控系统，能够实时监控高危行业的生产环境和工作过程，对相关参数进行实时捕捉和传输。 ......
Web3.0 是00后最舒适的选择
00后一代是社会变革的见证者和推动者，他们与前几代的差异显而易见。这一代年轻人在技术和信息方面长期接受教育，对新兴科技和互联网有着天然的亲近感。他们注重个性表达，崇尚自由，对数字化生活有着更为敏锐的嗅觉。这种独特的文化氛围为他们接纳Web3.0带来的变革提供了土壤。 Web3.0不仅仅是一种技术变革 ......
信息系统基础4
151、问题分析图是一种支持结构化程序设计的流程设计工具。它的执行顺序是从最左主干线的上端结点开始，自上而下一次执行。 152、缺陷趋势分析按时间顺序统计被发现缺陷的数量分布。 153、进度偏离度属于系统测试执行过程中的工作效率指标。 154、在需求分析阶段，一般软件需求规格说明、数据要求说明和初步 ......
渗透测试：企业信息安全防护的关键步骤
随着信息技术的迅速发展，信息安全问题日益凸显。为了防范黑客攻击和数据泄露等风险，企业需要深入了解自身信息系统的安全状况。渗透测试作为一种模拟黑客攻击的技术手段，能够有效地评估企业信息系统的安全性能，找出潜在漏洞，提高企业信息安全防护能力。一、渗透测试的意义发现隐藏的安全漏洞：渗透测试模拟黑客攻击，能 ......
信息安全系统设计与实现 学习笔记12
《Unix/Linux系统编程》14章学习笔记 本章重点：MySQL关系数据库系统；MySQL；如何在Linux机器上安装和运行MySQL；如何使用MySQL在命令模式和批处理模式下使用SQL脚本创建和管理数据库；如何将MySQL与C编程相结合；如何将MySQL与PHP集成，通过动态Web页面创建和 ......
ntc_template_华为获取端口相关信息
获取端口下的地址 描述 vlan arp mac等信息Value PORT (\S+)Value IP (\S+)Value mask (\S+)Value mac (\S+)Value vlan (.*)Value type (\S+)Value descr (.*)Start ^.*MAC\s+ ......
各种数据库拿到某表的字段和备注信息
Oracle表字段和备注信息获取 select a.OWNER as table_schema, a.TABLE_NAME as table_name, d.COMMENTS as tale_comments, a.COLUMN_NAME as column_name, a.COLUMN_ID as ......
Web_XCTF_WriteUp | PHP2
题目 分析 尝试 url 接弱密码和找 php 源码，坐牢 1h。 看了大佬的 WP 才知道 php 源码文件扩展名是 phps，于是将 url 接上 /index.phps 找到源码： 整理一下代码，大致意思是： if("admin" $_GET[id]) { // 如果传入的id值为字符串adm ......
Spring源码学习之Web数据绑定器WebDataBinder
WebDataBinder 1.描述 特殊的数据绑定器用于从web请求参数到JavaBean对象的数据绑定。专为web环境，但不依赖于Servlet API;作为更具体的DataBinder变体的基类，例如ServletRequestDataBinder。 2.注意：数据绑定会暴露对象图中不打算被外 ......
.net 6 读取web.confg配置
以下代码的源代码仓库：https://gitee.com/shllong/net-read-web-config-default 引用包： Microsoft.Extensions.Configuration 配置类库 Microsoft.Extensions.Configuration.Binde ......
信息与网络安全笔记_1
信息与网络安全笔记 （参考一下他的重点复习。） 作业题 第一章 CIA（Central Intelligence Agency） ：(传统信息安全的三要素) ①机密性：信息不能被未授权的个人，实体或者过程利用或知悉的特性。 ②完整性：准确和完整的特性。 ③可用性：根据授权实体的要求可访问和利用的特性 ......
借助ETL快速查询金蝶云星空表单信息
随着数字化转型的加速，企业信息化程度越来越高，大量的数据产生并存储在云端，需要进行有效的数据管理和查询。金蝶云星空是金蝶云旗下的一款云ERP产品，为企业提供了完整的业务流程和数据管理功能，因此需要进行有效的数据查询和分析，以支持企业决策。本文将介绍如何借助ETL工具快速查询金蝶云星空的相关表单数据。 ......
在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯
转载于在web-view加载的本地及远程HTML中调用uni的API及网页和vue页面通讯 - DCloud问答 uni-app的web-view组件，支持加载远程网页，在app环境下，还支持加载本地HTML页面。 在web-view加载页面中，会涉及wx、plus、uni等对象的使用。 在小程序下 ......
数据之美：数据可视化引领信息时代
数据可视化，作为当今信息时代的重要工具，正逐渐受到更多人的关注和重视。它的重要性不仅在于帮助人们更直观地理解数据，更在于为我们揭示数据背后的故事，以及对决策和发现见解的巨大价值。那么，为何数据可视化越来越被人们所重视呢？接下来，让我们一同深入探讨。 ......
Web_XCTF_WriteUp | simple_js
题目 提示： 小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 题目： 分析 F12 打开查看器找到一串 JS 代码： 分析一下大致意思： function dechiffre(pass_enc){ var pass = "70,65,85,8 ......
matplotlib之xlabel、ylabel、title等描述信息函数
xlabel xlabel 函数用于为 Matplotlib 图表添加 x 轴的标签 xlabel 函数 matplotlib.pyplot.xlabel(xlabel, fontdict=None, labelpad=None, **kwargs) xlabel: 字符串，表示 x 轴标签的文本内 ......
Web_XCTF_WriteUp | baby_web
题目 提示： 想想初始页面是哪个 题目： 分析 看到提示首先想到的是把 /1.php 删掉： 但还是回到这里。 打开 F12 再跑了一遍，拦截到三个包： 检查每个包，在 302 状态码包里找到 flag： Flag flag{very_baby_web} 参考 HTTP 状态码-菜鸟教程 ......
DASCTF 2023 & 0X401七月暑期挑战赛-web复现
别问为什么不复现十一月的那个比赛，因为不会wwwww。 EzFlask 进去就有源码了，先cv到编辑规范看一下： import uuid from flask import Flask, request, session, json from secret import black_list app ......
信息安全数学基础复习笔记
1. 整除、欧几里得除法的的定义 好像别的没啥好说的，就挑点自己记不太清的写上来. 1.1 Eratosthenes（厄拉托塞斯）筛法 该方法用于快速获得小于整数N的素数集合，工作原理如下： 对寻找小于整数N的素数，先求\(\sqrt{N}\)（没法取整就写成\(\sqrt{N}<[\sqrt{N} ......
浏览器插件 Obsidian web 与 Obsidian 插件 local rest api 结合配置过程记录
1. 安装浏览器插件 能到这里的肯定是已经有 Obsidian 了. 首先要安装 chrome 浏览器插件 Obsidian web 如图 2. 安装 Obsidian 上的插件 插件名为 local rest api, 如图 3. 设置浏览器插件配置 对应的 Obsidian web 中设置上 l ......
web中两种登录状态保存方式：JWT和Session
由于http是无状态的，也就是说上一次请求和下一次请求之间没有任何关联。 那如何实现登录状态的保存呢？ 一般使用两种方案： 服务端存储的session + cookie的方案 客户端存储的jwt token的方案 但是这两种方式都有各自的缺点。 服务端存储的session + cookie 给htt ......
基于kore 的共享模块以及include 配置实现动态的web api 能力
kore 支持include 以及动态load 共享模块的能力，可以让我们实现动态扩展的api 加载能力 参考玩法 参考示例 项目结构 ├── conf │ ├── hello.conf │ ├── index.conf │ ├── mydemo.conf │ └── myhello.conf ├─ ......
Web_XCTF_WriteUp | Training-WWW-Robots
题目 分析 标题大致翻译： 训练 WWW 网络爬虫。 场景内部文段大致翻译： 在这个小小的训练挑战中，您将学习 Robots_exclusion_standard（网络爬虫排除标准）。 robots.txt 文件用于网络爬虫检查它们是否被允许抓取和索引您的网站或仅部分网站。 有时，这些文件揭示了目录 ......