ctfshow-web web ctfshow 09

一、什么是UI组件UI 设计组件（UI KIT），直译过来就是用户界面成套元件，是界面设计常用控件或元件，「组」是设计元素的组合方式，「件」由不同的元件组成。 二、组件的优势1、保证一致性 Consistency与现实生活一致：与现实生活的流程、逻辑保持一致，遵循用户习惯的语言和概念；在界面中一致： ......

1.分析现状： PPT模板悬浮出现悬浮窗口 悬浮窗口中分为4大类：PPT模板，PPT模板页，PPT关系图，PPT图表 大类下存在小类点击可跳转 但是此页面里还存在PPT模板下的总结汇报等此种情况的元素 此情况如果仅用 text定位是无法定位到的 所以排除了text定位方式 2.解决方法： 首先我们看 ......

1 解压 vue-admin-template-master 2 改名：x-admin-web 3 open project by IDEA: D:\idea_code\demo_qinqin_1101 4 npm install --registry=https://registry.npm.ta ......

网站简单搭建 首先购买 域名（子域名）与 服务器 国内没有备案的域名不能使用大陆服务器（除了台湾和香港的服务器） 购买之后启动服务器 win+R输入mstsc打开远程桌面连接 然后输入我们所购买服务器的公网ip连接我们的服务器 在我们的服务器操作系统中下载 btsoft软件 （集成化搭建软件）进行一 ......

2023 09月随笔、总结 9月份主要不忙，主要整了Perfeye的优化和新平台的搭建 Perfeye Perfeye平台，之前的详情页面重构过了，性能有了很大的提升，维护性也提高了效果很棒， 但是对比页面还是旧的页面，class组件、函数组件混用，重复、繁琐的逻辑，每次有需求都是在艰难的维护，维护 ......

游戏主函数在Assembly-CSharp.dll，.net写的用dnSpy打开打到主函数。显然就是一个数字，它的sha1是那个然后求md5就行了，数字的很容易处理可以网上查也可以自己爆破。md5函数，在取了前20位。得到flag{B8C37E33DEFDE51CF91E} ......

组态软件最早出现在80年代初，那时是基于DOS系统开发的，当时的主要产品是Onspec、Paragon等;进入90年代，主要是基于WINDOWS系统的组态软件，如Intouch、Kingview、Ifix 等；随着物联网、大数据等技术的高速发展，当下最热的组态软件大都基于H5的Web组态软件。 非开 ......

常用伪协议用法：1. php伪协议用法:（大小写都可以）php://input,用于执行php代码，需要post请求提交数据。php://filter,用于读取源码，get提交参数。?a=php://filter/read=convert.base64/resource=xxx.php需要开启all ......

现在通过idea创建javaee项目都是走的Jakarta，web.xml默认5.0版本起，但有的时候还是会用到4.0版本，这里给自己留个记录 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns.jcp.org/xm ......

点开页面获得提示 根据提示，访问index.php，但是会自己跳转到1.php 这时候抓包修改才ok才能定位到index.php ......

FastAPI搭建Web服务器 1、基于FastAPI之web站点开发 # 第一步：导入模块 from fastapi import FastAPI # 导入响应报文Response模块 from fastapi import Response # 导入服务器uvicorn模块 import uvi ......

DOM DOM(Document Object Model —— 文档对象模型) 是用来呈现以及与任意 HTML 或 XML 文档交互的 API。 DOM 是浏览器提供的一套专门用于操作网页内容的功能 作用：开发网页内容特效和实现用户交互 DOM树 DOM 节点 节点是文档树的组成部分，每一个节点都 ......

这个没有入口，只能一个个看，发现qes这个函数有一堆数，函数很小，逆向也容易，找到然后用BJD包裹。a=[0x7FFA7E31,0x224FC,0x884A4239,0x22A84,0x84FF235,0x3FF87,……最终得到flag：BJD{HACKIT4FUN} ......

webkitdirectory属性。这个属性加上之后，就是选择文件夹，然后根据自己业务上传至后台；前端代码： <form action="${ctxPath}/invoice/uploadFolder" method="post" enctype="multipart/form-data"> <in ......

上传文件夹的思路其实就是将文件夹中所有的文件上传到服务器，上传的时候文件名称要从文件夹目录开始截取，以下图中的目录为例，index.html文件应该以news_1/index.html的路径传到服务器，所有文件上传之后，上传到服务器的文件夹路径是从上传的上传的文件路径截取到文件夹结束。下面详细介绍： ......

函数重载 函数重载概念(Function Overload)： 同一个函数名搭配不同（类型和数量）的参数，这就是函数重载 注意：函数名和不同参数搭配时函数的含义不同，重载的函数(函数体)自然是不同的 函数重载判断标准： 1、参数个数不同 2、参数类型不同 3、参数顺序不同 注意：函数返回值不是函数重 ......

Python自带web服务 1、python自带帮助文档，方便查询。 python -m pydoc -p 8000 2、在当前目录下启动一个 Web 服务 python -m http.server 8000 网页可以查看当前目录结构，文件。 这个有时候打开本地 html，测试 JS 跨域可以使用 ......

crypto1. 直接倒序就可以 crypto2. 在crypto中遇到一串未知字符，可以 使用CTF在线工具中的JSFuck解密，网址为：http://www.hiencode.com/jsfuck.html crypto3. 遇到一些奇怪的文字时可以先另存为，再查看文件，最后利用aaencode ......

2打开看见　IHDR 发现是　PNG格式直接重命名，然后用honeyview解出来 3.与第二题解法一样 方法思路都是一样的 4.利用010editor寻找文件头——通过对比文件头表确定文件类型，再重命名得到文件。 png ——文件头89504E47 jpg——文件头FFD8FF BMP——文件头4 ......

Web3正在迅速扩张，世界范围内的Web3项目发展都在引入了去中心化、基于区块链的技术，以取代传统的、中心的Web2应用程序和平台，但是大多Web3商业理念尚未成熟或还没有发挥其全部影响力，Web3革命正在影响许多不同的行业，金融行业、游戏玩法、社交网站、公用事业服务、云技术、环境影响和历史悠久的品 ......

是个zip文件，修复一下得到一个 ” 听说大家很怕VMP？ ” 的文件。把头部改3个字节，文件可以跑了。upx脱壳，脱壳后进入主函数。迷宫在52行的unk_4BE100中，把迷宫解出来，即ctfshow{dsddssaassddsddwwddsss} ......

JavaSE(09) - 面向对象进阶 p121 static关键字 static表示静态, 是java中的一个修饰符, 可以修饰成员方法,成员变量. 一, 被static修饰的成员变量, 叫做静态变量. 特点: 被改类所有对象共享 不属于对象属于类 随着类的加载而加载, 优先于对象存在 调用方式: ......

1.选择New Project，设置好项目名和JDK，点击Create 2.选择file/打开Project Structure 3.在Modules里点击加号选择Web，这样IDEA会帮我们创建好webapp文件夹和web.xml配置文件 4. 为项目创建一个web应用artifacts，IDEA ......

附件下载下来是一张图片 各种隐写工具一把梭，无果，分析其二进制数据，把图片拖进hxd，发现一段疑似base64的东西 base64解密试试 解密出来是一个网址，打开下载第二个附件：flag.zip,打开这个附件 发现需要密码，里面还有个密码的文件夹，打开密码那个文件夹， 9个加密的txt文件，但是里 ......

大地之神 Uranus Pontus Ourea Zeus宇斯 冲突与混乱来自于万神之母盖亚。 ​ 《神谱》 Gaia 英语词根geo就与earth相关 geo geography地理学；地形 geographic地理的；地理学的 geometry几何学；几何形状 geometric 几何学的；几何 ......

创建文件夹mkdir Eclipse移动文件至/usr/Eclipse 文件夹路径mv eclipse-inst-jre-linux64.tar.gz /usr/Eclipse 解压文件tar -zxvf eclipse-inst-jre-linux64.tar.gz ......

从零实现的浏览器Web脚本 在之前我们介绍了从零实现Chrome扩展，而实际上浏览器级别的扩展整体架构非常复杂，尽管当前有统一规范但不同浏览器的具体实现不尽相同，并且成为开发者并上架Chrome应用商店需要支付5$的注册费，如果我们只是希望在Web页面中进行一些轻量级的脚本编写，使用浏览器扩展级别的 ......

网络 长连接的HTTP协议，会在响应头有加入这个头部字段：Connection:keep-alive WebSocket：需要通过网络传输的任何实时更新或连续数据流，则可以使用WebSocket HTTP：不需要很频繁或仅获取一次的数据可以通过简单的HTTP请求查询 都是用来跟踪浏览器用户身份的会话 ......

在 python 中，flask 包是一个轻量级的 WEB 框架，常用于快速构建 HTTP 服务。 但它并没有提供参数校验和注入的功能。习惯了 java 等高级编程语言开发 web api 的同学，应该都不想每定义一个api都要写很多代码去做校验和获取请求参数吧，至少我是这样。 幸运的是，已经有人提 ......

https://www.eclipse.org/downloads/ ......