16.输入密码查看 flag

【16.输入密码查看 flag】的更多相关文章

16.输入密码查看 flag

直接进行burpsuite 的 intruder 爆破模块进行爆破, 得到密码为 13579. 输入进去得到flag…

Bugku-CTF之输入密码查看flag

Day14 输入密码查看flag http://123.206.87.240:8002/baopo/ …

bugku 输入密码查看flag

首先进入网页会看到一个网页然后用bp进行爆破首先点击clear 然后选中刚下随便输入进去的密码点击add然后设置一下类型然后进行开始攻击攻击过程中点击length 根据长度可以判断出密码然后回到网页输入密码得到flag…

目标:阿里云OS数据库DMS,单个主库最大存储空间为2T.最近公司业务扩展很快,一天数据量达到7.9G左右.要求备份清理历史数据,备份到其他磁盘. 准备: 如果想知道MySQL数据库中每个表占用的空间.表记录的行数的话,可以打开MySQL的 information_schema 数据库.在该库中有一个 TABLES 表,这个表主要字段分别是: TABLE_SCHEMA : 数据库名TABLE_NAME:表名ENGINE:所使用的存储引擎TABLES_ROWS:记录数DATA_LENGTH:数据大…

bugku--web--输入密码查看flag

首先打开网页链接随机五位数的密码爆破,先用python写一个脚本来生成随机五位数: x=range(0,10) f=open("3.txt",'w') for i in x: for j in x: for k in x: for l in x: for m in x: s=(str(i)+str(j)+str(k)+str(l)+str(m)) f.write(str(s)+'\n') f.close() 使用burp来爆破密码,一万个密码需要一些时间,等一会儿. 成功找到密码13…

BUGKUctf-web-writeup

---恢复内容开始--- 找到了个ctf平台.里面的web挺多的.终于将web题目写的差不多了. Web 签到题加群就可以了 Web2 直接F12就看到了文件上传测试 Burp抓包文件名改成 1.jpg.php 即可计算题 F12 改长度限制即可 Web3 阻止一直弹框,然后源代码解码下就可以了 Sql注入右键源代码,看到gb2312 易想到宽字节注入爆出数据库: 结合题目,得flag SQL注入1 Sql语句:$query = "SELECT * FROM temp WHERE…

CTF--zip伪加密

刷题一.BUGKU WEB 1. 变量1 知识点php两个$$是可变变量,就是一个变量的变量名可以动态的设置和使用 $GLOBALS一个包含了全部变量的全局组合数组.变量的名字就是数组的键 <?php include "flag.php"; //包含flag.php这个文件 $a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值 if(!preg_match('/^\w*$/',$a )){ //正则表达式,匹配字符串,\w表示字符+数字+…

Bugku web(1—35)

1.web2 打开网页: 哈哈,其实按下F12你就会发现flag. 2.计算器打开网页,只是让你输入计算结果,但是发现只能输入一个数字,这时按下F12,修改一下参数,使之可以输入多个数字,修改后输入结果就拿到flag了. 3.web基础$_GET 30 打开网页,审计一下大概是要让其得到一个what=flag,于是在URL后面加上?what=flag,就得到flag了. 4.web基础$_POST 30 打开网页,审计一下大概是要让你上传一个what=flag,用hackbar来post一下就…

BugkuCTF——wp(旧版)

title: BugkuCTF--wp(旧版) date: 2020-4-25 tags: CTF,比赛 categories: CTF 比赛 Web篇 0x001-web2 解题思路: 1.直接按F12即可找到 0x002-计算器解题思路: 1.按下F12发现它对输入框的长度进行了限制,先将长度调大 2.在计算给出的题点击验证即可. 0x003-web基础 $_GET 解题思路: 1.提交数据方式为GET传参,所以直接what=flag即可参考playload:http://123.206…

BUGKU--刷题

刷题一.BUGKU WEB 1. 变量1 知识点php两个$$是可变变量,就是一个变量的变量名可以动态的设置和使用 $GLOBALS一个包含了全部变量的全局组合数组.变量的名字就是数组的键 <?php include "flag.php"; //包含flag.php这个文件 $a = @$_REQUEST['hello']; //$a这个变量请求变量hello的值 if(!preg_match('/^\w*$/',$a )){ //正则表达式,匹配字符串,\w表示字符+数字+…

BugkuCTF WEB

web2 打开链接,一大堆表情查看源代码得到 flag 文件上传测试打开链接选择 1 个 jpg 文件进行上传,用 burp 抓包改包将 php 改为 jpg,发包得到 flag 计算器在方框中输入 28,但是只能输入 1 个数字 F12 查看一下元素这里的最长长度为 1,将它修改为 2,输入 28,点击验证得到 flag web基础$_GET 给参数 what 传值 flag 访问 http://120.24.86.145:8002/get/?what=flag 得到 fla…

bugkuCTFWEB部分WP

前言之前做的今天整理下这个有点乱不建议大家参考我的wp 这个主要是自己看的.部分的我做的时候打不开就没写. 练手地址:https://ctf.bugku.com 矛盾矛盾考察的是PHP弱类型首先is_numeric()函数判断是不是数字或字符串取反则必须要输入字符串而且这个字符串还要==1 这里用到PHP弱类型比较如:1=1aaaa 所以构造payload:http://123.206.87.240:8002/get/index1.php?num=1得到flag web3 web3禁用J…

查看JAVA占用CPU高的线程日志

# . 查看主进程占用cpu高 top # java # . 按照线程占用cpu由高到低进行排查: -o THREAD,tid, # USER %CPU PRI SCNT WCHAN USER SYSTEM TID TIME # root :: # root - futex_ - - :: # root - futex_ - - :: # root - futex_ - - :: # root - skb_re - - :: # . 将线程号转化为16进制: printf 6e7 # . 通过主…

CENTOS 基础指令——查看系统环境

1.查看内核版本 # cat /proc/version # uname -a # uname -r 2.查看linux版本 # cat /etc/issue # cat /etc/redhat-release 3.查看系统是64位还是32位 # getconf LONG_BIT # file /bin/ls 4.查看CPU型号和内核数 # more /proc/cpuinfo | grep "model name" # grep "model name" /pro…

Linux系统下查看已经登录用户并踢出的方法

LINUX是个多用户系统,一旦连接到网络中,它可以同时为多个登录用户提供服务. 查看用户的操作查看当前用户: [ROOT@LOCALHOST ROOT] # W 2:31PM UP 11 DAY ,21:18 4 USERS, LODE AVERAGE : 0.12, 0.09 , 0.08 USER TTY FROM LOGIN@ IDLE JCPU PCPU WHAT …

《算法导论》习题解答 Chapter 22.1-6（求universal sink 通用汇点）

思路:设置两个游标i指向行,j指向列,如果arr[i][j]==1,则i=max{i+1,j},j++:如果arr[i][j]==0,则j=max{i+1,j+1}. 伪代码: has_universal_sink() for i=1 to N //对角线检查是否全是0 if A[i][i]==1 return false; i=1,j=2 while(i<=N && j<=N) if(A[i][j]==1) i=max{i+1,j} j++ else j=max{i+1,j+…

CentOS中查看物理CPU信息的方法

1.概念 [1]物理CPU:实际Server中插槽上的CPU个数.物理cpu数量:可以数不重复的 physical id 有几个.[2]逻辑CPULinux用户对 /proc/cpuinfo 这个文件肯定不陌生. 它是用来存储cpu硬件信息的信息内容分别列出了processor 0 – n 的规格.这里需要注意,如果你认为n就是真实的cpu数的话, 就大错特错了一般情况,我们认为一颗cpu可以有多核,加上intel的超线程技术(HT), 可以在逻辑上再分一倍数量的cpu core出来逻辑CPU数…

linux下查看系统属性

inux下查看系统属性1.查看cpu信息查看所有cpu信息:cat /proc/cpuinfo查看cpu类型: grep "model name" /proc/cpuinfo2.查看内存信息:查看所有内存信息: cat /proc/meminfo查看内存容量: grep "MemTotal" /proc/meminfo3.查看linux版本信息:cat /proc/version4.查看系统信息:uname -a5.查看cpu的位长:getconf LONG_BIT…

【查阅】mysql系统视图查看

[1]查看表大小 SELECT CONCAT(table_schema,'.',table_name) AS 'Table Name', table_rows AS 'Number of Rows', CONCAT(),),' MB') AS 'Data Size', CONCAT(),),' MB') AS 'Index Size', CONCAT(),),' MB') AS 'Total Size' FROM information_schema.TABLES WHERE table_sch…

sql server内置存储过程、查看系统信息

1.检索关键字:sql server内置存储过程,sql server查看系统信息 2.查看磁盘空间:EXEC master.dbo.xp_fixeddrives , --查看各个数据库所在磁盘情况SELECT DB_NAME(df.database_id) as dbName, physical_name AS DataFile, size AS 'FileSize(MB)', volume_mount_point AS Drive, AS VARCHAR) + ' GB' AS DriveS…

linux、centos下查看系统版本、bios版本，内存信息等

1.查看系统版本 [root@localhost ~]# more /etc/issueCentOS release 6.2 (Final)Kernel \r on an \m 2.查看CPU信息 : [root@localhost ~]#more /proc/cpuinfo 3.查看bios版本信息及内存信息.服务器型号 [root@localhost ~]#dmidecode 4.查看主机名: [root@localhost ~]#hostname localhost 5.查看内核/操作系…

Oracle日常性能查看

判断回滚段竞争的SQL语句:(当Ratio大于2时存在回滚段竞争,需要增加更多的回滚段)select rn.name, rs.GETS, rs.WAITS, (rs.WAITS / rs.GETS) * 100 ratiofrom v$rollstat rs, v$rollname rnwhere rs.USN = rn.usn 判断恢复日志竞争的SQL语句:(immediate_contention或wait_contention的值大于1时存在竞争)select name,(t.IMMEDI…

golang 之 flag

针对官网对flag 的定义解释一堆,对与我来说看了许久只想获取它的用法时,特意去整理一下.能快速使用并掌握它. 查看flag源码大致定义几下几种格式 //定义一个字符串的变量 type string string func String(name string, value string, usage string) *string //定义一个int型变量 type int int func Int(name string, value int, usage string) *int //定义…