ctfshow-web web ctfshow 08
08-asyncio -- 异步IO
写在前面 async -- 异步 io IO asyncio -- 异步IO 1. Python 协程介绍 协程，又称之为微线程，本质上还是 python 运行的单进程单线程程序。和线程不同，协程不涉及到系统级的上下文切换，而是在单个线程内进行锁执行代码块的切换。因此协程并没有提高计算速度，而是在代 ......
关于再次出现 Could not open client transport with JDBC Uri: jdbc:hive2://node1:10000: java.net.ConnectException: 拒绝连接 (Connection refused) (state=08S01,code=0)
写在最前边——我报错是因为空间不足 当我时隔两个月再次看到这个报错的时候我是感到绝望的—— ——然而当我查了一遍百度发现唯一一个拥有相同报错解决方法的博客出自我之手的时候我的崩溃的—— ——在我发现曾经的方法无法解决现在的我的报错的时候，我觉得我的心都碎了QAQ 在经历了三天无果的尝试之后，我决定试 ......
CentOS httpd nginx WEB访问报503错误解决方案
外网访问WEB，需要关闭活着适当配置防火墙。centos7 防火墙状态查看、关闭、打开命令： firewall-cmd --state #防火墙状态查看 systemctl stop firewalld.service #防火墙关闭 systemctl start firewalld.service ......
0x08.系统目录、服务、端口、注册表
系统目录 C:\Windows\System32这个目录很重要 C:\Windows\System32\config\SAM 计算机的账号密码由sam记录，清空sam就不需要账号密码，直接登录。实战中先进PE复制一份初始的sam，然后再清空，清空后进入系统，操作完之后，再把原始的sam粘贴回去 C: ......
【Web攻防之业务安全实战指南】第5章 业务办理模块测试
5.1 订单ID篡改测试 5.1.1 测试原理和方法在有电子交易业务的网站中，用户登录后可以下订单购买相应产品，购买成功后，用户可以查看订单的详情。当开发人员没有考虑登录后用户间权限隔离的问题时，就会导致平行权限绕过漏洞。攻击者只需注册一个普通账户，就可以通过篡改、遍历订单id，获得其他用户订单详情 ......
【软件安装】Web Tours的安装与启动
1、下载，地址：https://marketplace.microfocus.com/appdelivery/content/web-tours-sample-application#app_releases 2、安装，下载完成后，解压，安装应用程序：strawberry-perl-5.10.1.0 ......
web网站有验证码,appscan如何配置才能成功扫描
1、点击完全扫描配置 2.登录方法选择‘无’ 3、添加token 4、进行手动探测，并排除登录页面 手动探测，从登录后开始 ......
[-007-]-Python3+Unittest+Selenium Web UI自动化测试之@property装饰器默认值设置
看示例： #!/usr/bin/python3 # coding:utf-8 __author__ = 'csjin' # 定义@property装饰器 class PPTListModels(object): def __init__(self): self._tab_name = "PPT模板" ......
【HarmonyOS】Web组件使用setResponseIsReady+setResponseData实现异步自定义响应数据
【问题描述】 在web组件的自定义响应数据方法如下： Web().onInterceptRequest((event) => { … }) 如果需要在callbak中如果使用Promise等获取异步信息，并读取该如何操作 【解决方案】 通过setResponseIsReady + setRespon ......
读程序员的README笔记08_依赖管理
1. 行为准则 2. 依赖管理 2.1. 在现有的代码上增加一个依赖似乎是一个简单的决定 2.2. 不要重复自己”(Don’t repeat yourself，DRY)是一个通常被教导的原则 2.3. 依赖关系带来了风险 2.3.1. 不兼容的变化 2.3.2. 循环依赖 2.3.3. 版本冲突 2 ......
【Web攻防之业务安全实战指南】第4章 登录认证模块测试
4.1 暴力破解测试 4.1.1 测试原理和方法暴力破解测试是指针对应用系统用户登录账号与密码进行的穷举测试，针对账号或密码进行逐一比较，直到找出正确的账号与密码。一般分为以下三种情况：·在已知账号的情况下，加载密码字典针对密码进行穷举测试；·在未知账号的情况下，加载账号字典，并结合密码字典进行穷举 ......
Dest0g3-web部分wp
最近的大赛很多，但是在群里也不会做，而且事比较多，所以就找点简单的小比赛查漏补缺一下，因为感觉自己基础不是很牢固。 phpdest <?php highlight_file(__FILE__); require_once 'flag.php'; if(isset($_GET['file'])) { ......
Polar靶场web刷题记录
Polar靶场 web刷题记录 简单部分 swp 考点：敏感文件、preg_match()函数绕过 根据题目名提示 访问 /.index.php.swp 可以用代码格式化工具美化一下 function jiuzhe($xdmtql) { return preg_match('/sys.*nb/is' ......
JavaWeb - Day04 - maven、Web入门
01. Maven-课程介绍 初识Maven Maven概述 Maven模型介绍 Maven仓库介绍 Maven安装与配置 IDEA集成Maven 依赖管理 初识Maven 什么是Maven Maven是Apache旗下的一个开源项目，是一款用于管理和构建java项目的工具。 官网：https:// ......
[CISCN2019 华北赛区 Day2 Web1]Hack World
import requests import time url ="http://b7a8c212-0f73-459e-a181-6453bed29e70.node4.buuoj.cn:81/index.php" result="" num =0 for i in range(1,60): if n ......
ctfshow-Web入门-命令执行wp
Web29: 简单的命令执行，使用/i模式过滤大小写flag，可以使用通配符绕过过滤。 Web30: 比上一题多过滤system与php，可以使用其他函数来执行命令，具体可以参考PHP中常见的命令执行函数与代码执行函数_-passthru-CSDN博客 注意： system(),passth ......
C++U4-第08课-队列
队列：顺序队列 队列基本操作 选择题1 选择题2 程序阅读题 打疫苗 【算法分析】 用数组实现队列，按题意模拟即可。 【参考代码】 #include <iostream> using namespace std; string q[1010]; int f, r; //f前端，指向队头，r后端，指向 ......
Web服务器Apache和Nginx的区别
Apache和Nginx是两种主要Web服务器，Apache和Nginx最核心的区别在于Apache是同步多进程模型，一个连接对应一个进程；而Nginx是异步的，多个连接（万级别）可以对应一个进程。 Apache 1、apache 的 rewrite 比 nginx 强大，在 rewrite 频繁的 ......
学习教程大全(java、c#、Web、GIS、Andriod)
学习教程大全(java、c#、Web、GIS、Andriod) 1. Andriod │ │ Android App开发入门 使用Android Studio 2.X开发环境 第2版.pdf │ │ Android Studio开发实战：从零基础到App上线.pdf │ │ Android4高级编程 ......
yew 基于rust 以及wasm 创建web 应用的框架
yew 基于rust 以及wasm 创建web 应用的框架，我们可以基于一些定好好的rust 宏，实现基于webassembly 的web 应用开发 包含的特性 基于组件 使用了类似rect 以及elm 的开发模式 html 宏 类似react jsx 的定义 ssr 支持服务端渲染，默认属于客户端 ......
OUC软件工程08小组团队项目-Beta冲刺1/3
在本周的时间内，我们成功完成了前后端的接口的实现，并且对其进行了测试，初步解决了接口的问题。并且对后端的代码进行了优化，对模型的输出图上添加了标记，使其更加直观。 在下一周的时间里，我们计划将前端代码与接口进行对接，实现出可以完整运行的网页。 ......
ctfshow:crypto
山岚： 刚开始还没明白是什么意思，打开txt，感觉很熟悉，就搜发现跟他一起出来的有栅栏，然后解密，我就一个栏数一个栏数的试，一直试到了14才出的flag Find the table 这个刚开始没有题目我懵了一下，然后发现要在F12里面，然后查看审查元素，得到一串数字9 57 64 8 92 3 1 ......
ctfshow：misc入门
misc24. 打开发现flag没在这，直接压缩之后用Winhex工具，然后将高度改为EE0000（第六列），保存之后再打开文件，就可以看到ctfshow了 misc25. 同样压缩之后打开Winhex然后将高度调整（第六列），然后保存之后再次打开文件 misc26. 压缩打开，修改高度之后看到一部 ......
Go-web应用部署的方式——（3）Nginx
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：部署Go语言项目的 N 种方法 | 李文周的博客 (liwenzhou.com) 抛开宝塔面板一键部署的方式，这里记录下手动使用Nginx部署应用的过程，以及前后端是否分离的区别 1. 安装Nginx sudo ......
Go-web应用部署的方式——（2）nohup、supervisor后台运行
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：部署Go语言项目的 N 种方法 | 李文周的博客 (liwenzhou.com) 1. nohup nohup 用于在系统后台不挂断地运行命令，不挂断指的是退出执行命令的终端也不会影响程序的运行。 主流的 Lin ......
Go-web应用部署的方式——（1）Docker
摘要：本系列文章记录了几种Go-web应用的部署方式，记录并解释所有相关的命令。 参考：如何使用Docker部署Go Web应用 | 李文周的博客 (liwenzhou.com) 1. 编写Dockerfile文件 # 使用基础镜像FROM golang:alpine # 设置环境变量 ENV GO ......
Spring Web应用的启动流程分析
在Servlet API中有一个ServletContextListener接口，它能够监听ServletContext对象的生命周期，实际上就是监听Web应用的生命周期。 当Servlet容器启动或终止Web应用时，会触发ServletContextEvent事件，该事件由ServletConte ......
【Loading】ctfshow_WriteUp | _新手必刷_菜狗杯
1 - 杂项签到 题目 分析 查看十六进制文件，发现包含的信息不少： 猜测存在隐藏文件，用 binwalk 查看，发现 zlib 文件： 对文件进行分离……虽然但是这个签到题门槛怎么这么高？不会是…… 查了一下 ctfshow 提交 flag 的格式，搜索： 好家伙。 Flag ctfshow{a6 ......
08-Shell计算命令
1.expr命令 expr (evaluate expressions 的缩写)，译为“表达式求值”。Shell expr 是一个功能强大，并且比较复杂的命令，它除了可以实现整数计算，还可以结合一些选项对字符串进行处理，例如计算字符串长度、字符串比较、字符串匹配、字符串提取等. 1.1 计算语法 e ......