day web 12

访问是一个文件上传页面，点击查看文件页面 可以发现特殊的链接，应该存在文件包含 http://dfef288e-1b73-48e0-9458-a4e733c40c38.node4.buuoj.cn:81/file.php?file= 查看源码发现一些文件，页面内容提示flag在f1ag.php中 i ......

查看源码提示md5($secret.$name) $pass cookie中存在hash，hash随着name的变化而变化 hash填入pass参数请求跳转到404页面 使用burpsuite发包，提示存在flflflflag.php页面 flag不在此页面，并且页面存在文件包含漏洞 读取flflf ......

直接给出了查询语句 select * from users where username='' and passwd='' 构造语句查询，发现有过滤 fuzz一下，很多参数都被过滤 robots协议下发现hint.txt文件 hint.txt文件，有被过滤的参数，但是没有过滤"、|和\，并且提示只要 ......

问题：在管理系统界面往往是有分页的，初次编写列表的删除功能时很可能会出现删完之后页面跳转到第一页的问题，或者筛选完之后删除某一项结果删完之后跳转到未筛选页面。与实际分页管理的效果大庭相径。 解决思路： 1. 起初只遇到了分页的情况，解决方法很简单，在删除按钮的href中直接传值，例如：xxx/xxx ......

本文介绍从NASA阿拉斯加卫星设备处网站下载高精度DEM数据，下载的数据精度是12.5米分辨率。 目前国内大部分可以下载的dem数据都是30米或90米分辨率的，对于更高精度的数据要不就是需要付费下载，要不就是涉密数据无法获取。 下载地址：https://vertex.daac.asf.alaska. ......

记一记自用 当然，在idea中的项目里添加框架支持勾选web那一栏也同样可以直接获取，或者在tomcat的webapps\ROOT\WEB-INF中也一样可以获取 <?xml version="1.0" encoding="UTF-8"?> <web-app xmlns="http://xmlns. ......

##node.js ###概述 一分钟的视频讲了下spring和node.js的优劣，感兴趣的话可以康康 spring生态好，使用者多，功能全面且稳定；node.js发展晚一些，框架多，但现在还处于各开发者群魔乱舞的阶段，比较混乱但在快速发展。 ###教程 当时自学不会的就看的黑马程序员，不懂的可以 ......

经过多年的发展，视图层经历了四个阶段，一个java中写html阶段（前端语言和后端语言写在一文件里面，类如servlet）一个html中写java阶段（例如jsp）一个html中标签化java阶段（例如thymleaf模板引擎）html和java单独部署阶段，之间使用json格式传输数据，这种方式目 ......

1.表格的定义 HTML中表格由<table>标签来定义。每个表格均有若干行（由 <tr>标签定义），每行被分割为若干单元格（由<td>标签定义），表格标题由<caption>标签指定,表头由<th>标签指定。字母 td 指表格数据（table data），即数据单元格的内容。数据单元格可以包含文本 ......

1. WEB 服务器软件都有哪些呢？（这些软件都是提前开发好的） Tomcat（WEB 服务器） jetty（WEB 服务器） JBOSS（应用服务器） WebLogic（应用服务器） WebSphere（应用服务器） 2. 应用服务器和 WEB 服务器的关系？ 应用服务器实现了 JavaEE 的所 ......

1.设X，Y，Z； 2.得到条件10*X+*Y+Z=50； 3.根据条件进行遍历； #include<iostream> using namespace std; int main(){ for(int x=0;x<=5;x++){ for(int y=0;y<=10;y++){ int z=50- ......

如果是WAS的话，需要将web.xml放置到两个地方： 1.war应用的WEB-INF目录下，如下： /opt/IBM/WebSphere/AppServer/profiles/AppSrv01/installedApps/yourCell/your_war_name.ear/your_war_na ......

没docker环境，赛后不好写wp，比赛时候忘记写wp了 点击签到 把变量字符串改短，然后搭到本地环境就好了，然后点击下 Dreamer 首先下载给的源码，源码里面有后台管理员的登录账号和密码。 然后到项目源码里面找到主题源码位置 src\main\resources\db\dreamer-cms\ ......

题目描述： 给定一个 m x n 二维字符网格 board 和一个字符串单词 word 。如果 word 存在于网格中，返回 true ；否则，返回 false 。 单词必须按照字母顺序，通过相邻的单元格内的字母构成，其中“相邻”单元格是那些水平相邻或垂直相邻的单元格。 同一个单元格内的字母不允许被 ......

题目：POST - Error Based - Double quotes- String - with twist 基于错误的双引号post型字符变形的注入先抓下包，拿到格式uname=1#&passwd=1&submit=Submit根据题目注入点可能有 " )尝试uname=1" or 1=1 ......

项目整体介绍 项目介绍 本项目（瑞吉外卖）是专门为餐饮企业（餐厅、饭店）定制的一款软件产品，包括系统管理后台和移动端应用两部分。其中系统管理后台主要提供给餐饮企业内部员工使用，可以对餐厅的菜品、套餐、订单等进行管理维护。移动端应用心主要提供给消费者使用，可以在线浏览菜品、添加购物车、下单等。本项目共 ......

web网页在手机端打开后左右可以滑动的css bug怎么解决 这个问题通常是由于在移动设备上使用了固定宽度的元素或容器而导致的。解决这个问题的一种方法是使用CSS媒体查询来检测移动设备，并将容器的宽度设置为100%。具体操作如下： @media only screen and (max-width: ......

导读 本文将简单介绍使用HAProxy实现web负载均衡，主要内容包括基于权重的轮询、为HAProxy配置https、配置http重定向为https、配置HAProxy使用独立日志。 一、测试环境 HAProxy： 主机名：RH7-HAProxyIP地址：192.168.10.20操作系统：Red ......

人力资源管理系统- 部门管理（原始方式） 一、部门列表设计 1.网页样式草图 2.设计母板/模板 3.设置路由表urls.py from django.contrib import admin from django.urls import path from website import view ......

web组态是指通过可视化拖拽组件的方式，低代码搭建监控大屏、web页面。物联网各行业的数据以及监控场景，每个行业的业务不同，需要展示的页面也不同。组态快速搭建页面的优势，能更好的满足不同定制化监控页面的需求。 BY组态软件,专注于能源电力、工业互联网、智能制造、原型设计等领域的大屏可视化、工艺流程监 ......

创建一个web项目，添加一个HelloServlet类 1、导入两个maven依赖，因为类中继承了HttpServlet，所以要有对应的jar包 没有可以去maven仓库中下载 <!-- https://mvnrepository.com/artifact/javax.servlet/javax.s ......

前言 本篇将展示如何运用深度模板缓冲区来实现游戏中的物体轮廓效果 源代码model_outline 基础知识 模板测试过程 // compare_func：定义的比较函数。对两个参数进行比较 // StencilRef：模板参考值 // StencilReadMask：位于D3D12_DEPTH_S ......

【OS】先说明一下，本人正处于大二下，之前一直学的又水又混乱，突发奇想开个博客来记录一下方便自己日后回顾。所写皆为本人自己查阅资料or询问老师所得，非官方，不保熟，路过的家人们可以和我多多探讨，在上手时还是建议参考大佬的帖子。完毕！ 【参考教材】大数据基础编程、实验和案例教程 【正文】 一.前期准备 ......

3.代码示例 #include<iostream> using namespace std; int main(){ int i,j,s=11; for(i=4;i>0;i--){ s=(s+1)*(i+1)/i-1; } cout<<"鱼缸中共有"<<s<<"条鱼"; return 0; } 4. ......

#第二节模运算 第一题（ GCD ） 在做这道题前，了解下欧几里得算法： 欧几里得算法，也叫辗转相除法，用于求解两个非负整数a和b的最大公约数（Greatest Common Divisor, GCD），即能够同时整除它们的最大正整数。 算法的基本思想是，通过不断求解a和b的余数的最大公约数，最终可 ......

day2 ip地址的划分 ip地址范围：0.0.0.0~255.255.255.255 32位二进制：（计算机有个程序员类型可以进行进制转换） 0 1 0 1 2 3 4 5 6 7 8 9 十进制的5 在二进制里是0101 1650=1*10^3+6*10^2+5*20^1+0*10^0=1650 ......

1.有男人，女人，小孩分别为X，Y，Z; 2.满足X+Y+Z=30；3*X+2*Y+Z=50; 3.循环遍历得出解 #include<iostream> using namespace std; int main(){ printf("男人 女人 小孩\n"); for(int x=0;x<=10; ......

###接着昨天的题目 #第五题 看题目，一道简单的xor题，就是将“label中每个字符与13进行异或处理”，直接上代码： s="label" result = "" for i in s: result+=chr(ord(i)^13) print(result) 或者按照题目所说，用pwntool ......

题目环境： 题目启动后，会弹出一个链接：http://challenge-b0fd3aa6d77c2862.sandbox.ctfhub.com:10800 访问这个链接： 用burpsuit抓包： 发送到Repeater模块： flag： ctfhub{d7d6f19a6f5c9eca855d55 ......

416. 分割等和子集 题目简述： 给你一个 只包含正整数 的 非空 数组 nums 。请你判断是否可以将这个数组分割成两个子集，使得两个子集的元素和相等。 思路： 1. 转换为能否从数组中找出一些数字，使得这些数字的和恰好等于数组总和的一半，变成0-1背包问题 2. 根据数组的长度n判断数组是否可 ......