ctfshow-web web ctfshow 09
2023-09-03：用go编写。给你一个 n 个节点的无向无根树，节点编号从 0 到 n - 1 给你整数 n 和一个长度为 n - 1 的二维整数数组 edges ， 其中 edges[i] =
2023-09-03：用go语言编写。给你一个 n 个节点的无向无根树，节点编号从 0 到 n - 1 给你整数 n 和一个长度为 n - 1 的二维整数数组 edges ， 其中 edges[i] = [ai, bi] 表示树中节点 ai 和 bi 之间有一条边。 再给你一个长度为 n 的数组 c ......
2023-09-03-周日
1), 今天早起了,7:30差不多,其实6:30差不多就起床了.然后下床去桌子上继续睡觉到7:20差不多 然后继续看曾国传,然后差不多8:10的样子,就完成昨天的日记,差不多这就给一个早晨吧 ......
Web服务器部署上线的踩坑流程回顾与知新
>5月份时曾部署上线了C++的Web服务器，温故而知新，本篇文章梳理总结一下部署流程知识； >- 最初的解决方案：https://blog.csdn.net/BinBinCome/article/details/129750951?spm=1001.2014.3001.5501 >- 后来的解决方案 ......
读SQL学习指南（第3版）笔记09_条件逻辑与事务
 # 1. 条件逻辑 ## 1.1. SQL逻辑根据特定列或表达式转向不同的分支来处理 ## 1.2. 在程序执行 ......
vite+reacr 实现 web3 的 DAPP项目(1)-项目初始化
## 安装 React 及 Hardhat ```shell mkdir ArtistStudio cd ArtistStudio pnpm create vite artist-studio --template react cd artist-studio npx hardhat # 剩下的默认 ......
2023-09-02-周六
1), 第一次看手机是7:30,然后再睡一下,再看手机已经是8:50,,😄 2), 今日状态正常,但是精神萎靡,嗜睡的情况也存在,,, 3), 然后不知道为什么,发现寝室是越来越有一种说不出来的奇怪了,难以言表, 4), 另外身体的稳态好像出现了问题,可能是感冒了 5), 然后是现在继续看书,23 ......
英语背单词 专四词汇 2023年09月 ChatGPT
2023-09-02 Explain the meaning of the following words along with index and phonetic symbol:detain, psychologist, robe, partition, sinful,dominion, hea ......
背单词 首字母 2023年09月
2023-09-02dprpsdhwfcplssmdetain, psychologist, robe, partition, sinful,dominion, heave, watertight, flute, calendar,pickpocket, lavatory, satire, sin, ......
nodejs + superagent 示例记录【2023-09-02】【尝试nodejs接口测试库】
const superagent = require("superagent"); (async () => { try { const res = await superagent.get( "https://jsonplaceholder.typicode.com/users" ); const ......
旧笔记本秒变web服务器---nat123 一款优秀的内网穿透服务器
2014买的第一台笔记本，win7系统，加过内存，重装过多次系统但是无法运行win10，用来开发已经相当吃力，但运行还是比较流畅的，扔掉可惜，卖二手也卖不了多少，后来经过多次的思考与尝试，将厚重的光驱位扩展了500G硬盘，安装了winNAS，将其改装成了私有NAS网盘，但是客户端只有手机端app，对 ......
如何设计安全的 Web API
如何设计安全的 Web API ？ 当我们向用户开放 Web API 访问时，我们需要确保每个 API 调用都经过身份验证。 这意味着用户必须是他们声称的人。 在这篇文章中，我们探讨了两种常见的方法： 1. 基于令牌的身份验证 2. HMAC（基于哈希的消息认证码）认证 下图说明了它们的工作原理。 ......
python flask 提供web的get/post开发
转载请注明出处： 使用python flask框架编写web api中的get与post接口，代码编写与调试示例如下： from flask import Flask, request, jsonify app = Flask(__name__) @app.route('/api/get', met ......
C/C++毕业设计管理系统[2023-09-02]
# C/C++毕业设计管理系统[2023-09-02] 二、毕业设计管理系统 学校有若干学院，每个学院有若干专业，需要通过一个毕业设计管理系统对现有的毕业设计情况进行管理。 系统适用对象： 教务处管理员、院系负责人、教师、学生。 1、教务处管理员：全校教学事务管理、全校课题过程管理、学生及课题信息审 ......
ctfhub_WEB基础关（3）
## WEB基础 ### 四、SQL注入 #### 5、时间盲注 时间盲注和布尔盲注类似，只是在后面添加一个`and sleep(4)`来根据页面响应的时间来判断是否正确，所以该关卡直接用`sqlmap`跑了，工具`sqlmap`的常使用命令，`-r`参数是请求包`python3 sqlmap.py ......
标准C++ -- day09
##### 一、智能指针 - ###### 常规指针的缺点： - 当一个常规指针离开了作用域时，只有该指针变量本身占用的内存空间(4/8字节)会被释放，而它指向的内存空间不会自动释放，当free、delete、delete[] 语句忘记执行或者无法执行，形成内存泄漏 - 如何定位内存泄漏、如何预防内 ......
Web阶段：第二十章：Ajax请求
什么是Ajax请求？AJAX即“Asynchronous Javascript And XML”（异步JavaScript和XML），是指一种创建交互式网页应用的网页开发技术。ajax是一种浏览器异步发起请求。局部更新页面的技术。1、异步发起请求2、局部更新页面 原生Ajax请求的实现（了解） <s ......
2023-09-01：用go语言编写。给出两个长度均为n的数组， A = { a1, a2, ... ,an }， B = { b1, b2, ... ,bn }。 你需要求出其有多少个区间[L,R]
2023-09-01：用go语言编写。给出两个长度均为n的数组， A = { a1, a2, ... ,an }， B = { b1, b2, ... ,bn }。 你需要求出其有多少个区间[L,R]满足: 数组A中下标在[L,R]中的元素之和在[La,Ra]之中， 数组B中下标在[L,R]中的元素 ......
Web阶段：第二十一章：图书商城项目
写的页面有点丑陋，不过五脏俱全，基础部分的内容都有涉及，有几次大的优化，可能还有些不足的地方，还望大家指点一下。 更多内容请见原文，原文转载自：https://blog.csdn.net/weixin_44519496/article/details/120716809 ......
[-004-]-Python3+Unittest+Selenium Web UI自动化测试之部署Jenkins后脚本无界面执行解决方法
一、场景： jenkins构建selenium自动化用例的时候，会有jenkins自带服务后台运行自动化脚本，可无界面运行IE、Chrome、Firefox。 二、解决办法： manage jenkis-节点-添加节点 三、填写信息如下： 四、此时看到新建robot节点，但未启动 五、点击节点rob ......
BUUCTF [安洵杯 2019]easy_web
试试模板注入发现，不行，然后伪协议，不行，再爆破目录也不行。 从`?img=TXpVek5UTTFNbVUzTURabE5qYz0`入手，可能是base64编码。 base64解码： ``` (不知道为什么别的WP上变成这样了，否则解不出来) TXpVek5UTTFNbVUzTURabE5q ``` ......
H5 及 web 页面微信授权登录流程
https://blog.csdn.net/joe0235/article/details/115935515 一、事先准备工作配置参数测试公众平台信息（测试号相关配置示例）： 1、打开公众平台的测试账号 2、配置js接口安全域名 3、扫码关注测试公众号 4、修改网页授权地址 配置授权回调的域名，至 ......
《CTFshow-Web入门》09. Web 81~90
include() 利用，一句话木马之 Nginx 日志利用、条件竞争写入木马、file_put_contents() 利用，伪协议（php://filter/）、伪协议（data://）、PHP 特性之 intval()。 ......
09-1 TCP/UDP协议抓包分析
# 抓跑分析TCP报文段 拓扑  AR2配置位SSH服务端 >\sys Enter system view, re ......
Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过
# Web攻防--JS算法逆向--断点调试--反调试&&代码混淆绕过 ## JS算法逆向 在进行渗透测试过程中，在一些功能点进行参数注入或者枚举爆破等过程中，会出现参数进行加密的情况，但是我们输入参数并不是加密状态，即便测试点存在漏洞也不可能测试成功，这时候便需要将所提交参数进行加密后在进行注入，针 ......
ctfhub_WEB基础关（2）
## WEB基础 ### 二、信息泄露 #### 5、SVN泄露 当开发人员使用 SVN 进行版本控制，对站点自动部署。如果配置不当,可能会将.svn文件夹直接部署到线上环境。这就引起了 SVN 泄露漏洞。 - 从网上搜了下关于利用svn漏洞的工具，有一个是svnExploit，但是好像由于配置的原 ......
CTFSHOW (sqli-labs)
web 517 字符型sql注入，查询字段为3 ?id=-1' union select 1,group_concat(schema_name),3 from information_schema.schemata --+ #查询所有的数据库 ?id=-1' union select 1,group ......
CTFSHOW_web9
if(preg_match("/system|exec|highlight/i",$c)){ eval($c); }else{ die("cmd error"); } 提交的参数中必须包含 system，exec，highlight其中一个关键字，才能使用 eval()函数执行PHP代码 wp1 w ......
CTFSHOW_你会异或吗
Python文件操作 python安装（vscode） 在VSCode中选择Python解释器的方法 vscode settings.json设置 file = open("misc5.png", "rb") content = file.read() with open("flag.png", " ......
WEB-RTC 前端工作流整理
一、总结 二、流程详解 总流程可以参照 WEB-RTC 基础概念和架构 的第二部分，本篇是对这个流程的 FE 代码的一个梳理： (一) 前期准备 首先发起端(以下统称 Client A 或者 A)通过 mediaDevices 原生接口获取当前设备的一些媒体输入/输出流(或者轨道，track)，这一 ......
web杂记(8)-js(4)
[TOC] # indexof slice splice ```javascript a=[1,2,3,4,5,6]; b=[100,200,[11,22,33]]; console.log(a.indexOf(3)); console.log(b.indexOf(22)); console.log ......