ISCC之web2

Php代码审计 PHP代码 <?php error_reporting(0); require 'flag.php'; $value = $_GET['value']; $password = $_GET['password']; $username = ''; for ($i = 0; $i < count($value); ++$i) { if ($value[$i] > 32 && $value[$i] < 127) unset($value); else $…

ISCC 2018线上赛 writeup

今天有机会去ISCC2018参加了比赛,个人的感受是比赛题目整体难度不高,就是脑洞特别大,flag形式不明确,拿到flag后也要猜测flag格式,贼坑废话不多说,以下是本人的解题思路 MISC 0x01 What is that? 下载附件得到图片看图应该可以猜到flag在下面被截取了,所以我们去修改图片的高度用十六进制打开图片在图片的高度那里修改一下数值,我是把01 F4 改成 03 F4 ,高度该多少随意,能看到flag即可再打开图片,出现flag 然后格式贼坑,根据多种尝试,最后…

多个精美的导航样式web2.0源码

效果体验:http://keleyi.com/keleyi/phtml/divcss/6.htm 兼容多浏览器,例如IE,Chrome,火狐等. 完整代码,保存到htm文件打开也可以查看效果: <!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd"> <html…

Web1.0、Web2.0、Web3.0的主要区别

Web1.0:以静态.单向阅读为主,网站内信息可以直接和其他网站信息进行交互,能通过第三方信息平台同时对多家网站信息进行整合使用. Web2.0:以分享为特征的实时网络,用户在互联网上拥有自己的数据,并能在不同的网站上使用. Web3.0:将以网络化和个性化为特征,提供更多人工智能服务,完全基于Web,用浏览器即可实现复杂的系统程序才具有的功能. Web3.0的特征分析: 1.微内容(Widget)的自由整合与有效聚合 2.适合多种终端平台,实现信息服务的普适性 3.良好的人性化用户体验,以及基…

web2.0、互联网+、IT时代与DT时代、工业4.0 引发的思考

最近忙着找实习,来学校一个星期还没到,就感觉已经经历了几个春秋. 第一个实习面试是个杭州互联网小公司,面WEB前端开发实习,怪我一个暑假两个月一点书都没碰,偏偏赶上G20到9/9才开学,没啥准备就一头扎进面试浪潮.一问三不知,简直是丢我们学校的脸啊.灰溜溜跑回学校不禁感叹:这三年自我感觉认真学习,然并卵!各种纠结过后还是决定给自己时间准备,重头再来! 以前很奇怪,老师上课.自己浏览网页的时候看的一些东西感觉有用,但是很快又忘了,现在反而温故知新.这是不是叫人总是无逼不潜力!今天对一些老早就火起来…

(转)Web2.0 大型互联网站点的架构

这种资料.向来可遇不可求啊 WikiPedia 技术架构学习分享 http://www.dbanotes.net/opensource/wikipedia_arch.html YouTube 的架构扩展 http://www.dbanotes.net/opensource/youtube_web_arch.html Internet Archive 的海量存储浅析 http://www.dbanotes.net/database/internet_archive_storage.html Lin…

web2.0最全的国外API应用集合

web2.0最全的国外API应用集合原文地址:http://www.buguat.com/post/98.html 2.0时代,越来越多的API被大家广泛应用,如果你还不了解API是何物,请看这里的介绍.下面是由techmagazine总结出的国外API应用,涵盖了30大类,相当全面了~不难发现,虽然都是英文的居多,但有很多已经推出了中文版本,而且我们也在应用中. 广告 Google AdSense Advertising management Google AdWords Search ad…

web2.0的几个开源项目

web2.0的几个开源项目 Diggclone-开源digg类程序官方:http://www.talkingpixels.org/diggclone/index.php演示:同digg.com类似 Aroundme-开源社会化网络程序官方:https://savannah.nongnu.org/projects/aroundme/演示:http://www.barnraiser.org/demos/(社会化网络程序通常都是收费的,相信这个是目前唯一免费的social netwokr项目啦)…

解决CentOS无法显示中文字体 | 系统运维 | Web2.0

解决CentOS无法显示中文字体 | 系统运维 | Web2.0 About Me 博客园 devops 前端张家港水蜜桃傍晚好! 2013年09月12日 17:56:08 星期四如何修改Cacti中rrd文件的大小详细内容如何修改Cacti中rrd文件的大小Qlnmp下载详细内容Qlnmp下载[转]常见的nginx的配置选项详细内容[转]常见的nginx的配置选项[转]为什么服务器上,我们要使用 CentOS详细内容[转]为什么服务器上,我们要使用现在的位置: 首页…

ISCC 2018 Writeup

题解部分:Misc(除misc500).Web(除Only Admin.Only admin can see flag.有种你来绕.试试看).Reverse.Pwn.Mobile Misc( Author: L1B0 ) What is that?(50) 题目是一张图片,手指指向下提示图片下面还有内容. 第一种方法:Windows环境下可以用010editor直接修改png的高而不会报错,因为windows的图片查看器会忽略错误的CRC校验码.所以我们可以直接修改png的高,如下图.改完保存后…

ISCC 2018(数字密文）

做过iscc 2018之后有了很多的感触,也有更多的了解自己的不足之处,整理了一下web的wp, 为了保证各位小伙伴的阅读质量,我将会把wp以每一道题一个博文的形式写出来,希望能够帮助到你们其中的步骤比较详细,主要是为了萌新更好的看懂每一步,希望各位能够体谅一下下!! 解题思路:刚刚看到这一题的时候,想到了键盘密码,可是不对呀! 十六进制转化为字符串(就是这么简单,但是我想了好久QAQ) 最后得到答案:it's easy! 如果有什么不明白的地方,留言或者加我!!! 我很菜,所以我会努力的! …

ISCC 2018 (Please give me username and password)

做过iscc 2018之后有了很多的感触,也有更多的了解自己的不足之处,整理了一下web的wp, 为了保证各位小伙伴的阅读质量,我将会把wp以每一道题一个博文的形式写出来,希望能够帮助到你们其中的步骤比较详细,主要是为了萌新更好的看懂每一步,希望各位能够体谅一下下!! 解题思路:题目地址:http://118.190.152.202:8017/打开发现只有这句话,查看源码也一样.打开BurpSuite,设置浏览器代理,刷新页面得到: 然后添加请求头:?username=&password=刷新…

基于 Dojo toolkit 实现 web2.0 的 MVC 模式

前言 MVC 模式是设计模式中的经典模式,它可以有效的分离数据层,展示层,和业务逻辑层.Web2.0 技术由于其良好的用户体验被广泛应用于 WEB 应用的展示层.但是在传统的 web 开发中,展示层的和业务逻辑层代码大量耦合,使得应用的可扩展性严重降低,同时页面层代码的可复用性也很低.本文用实例介绍,如何使用 dojo toolkit 扩展 dojo 的页面控件并实现 MVC 模式,有效的分离了展示层与业务逻辑层的代码,同时使得展示层代码可复用性大大提高. 第一部分:Dojo 构造 MVC 与传…

【CTF WEB】ISCC 2016 web 2题记录

偶然看到的比赛,我等渣渣跟风做两题,剩下的题目工作太忙没有时间继续做. 第1题 sql注入: 题目知识考察sql注入知识,题目地址:http://101.200.145.44/web1//index.php 做题过程第一步:注入Playload user=flag&pass=' or updatexml(1,concat(0x7e,(select pw from user limit 1,1 )),0)# ' 第二步:注入效果 Masel's secure site 重置数据库 Erro…

ISCC的 Misc——WP

比赛已经结束了,自己做出来的题也不是很多,跟大家分享一下 Misc 第一题:What is that? 下载链接; 打开解压是一个图片因为分值很少所以题和简单观察图片是一个向下指的手说明flag就在下面经过多年的的做题经验~ 知道这就是改图片高度的我们用WinHex打开如下图方式修改,保存然后重新打开图片就可以看见flag了第二题:秘密电报打开连接下载解压得到文件这个题就是考见识的,见识广的人就知到这是培根编码根据以下的对应方式得到的就是flag 这就不用我给出答…

CTF-练习平台-WEB之 web2

二.web2 打开连接发现... 在火狐浏览器里,按F12点击查看器就可以发现flag…

Web2.0应用程序的7条原则

个人看好Web的发展潜力,本文字摘自<Collective Intelligence 实战> 网络是平台使用传统许可模式软件的公司或用户必须运行软件.定期更新至最新版本,以及扩展它来满足各种需要.大部分成功的Web2.0公司已经不销售带有许可证的软件了,而用服务形式提供软件.终端用户只需要通过浏览器享受这些服务.运行.维护和扩展应用程序的所有头疼问题都由服务提供商用户以无缝的方式解决了.服务提供商经常升级软件,并且提供24X7式的服务. 利用集体智慧 Web2.0应用程序成功的关键是如何有效…

关于Web2.0概念的一篇小短文

Web2.0程序设计的第一篇作业,写了就顺手放上来吧. 在互联网泡沫破裂数年后,Tim O'Reilly与John Battelle总结了互联网产业复兴过程中出现的一系列现象,在2004年举办的第一届Web2.0大会上,概括出了现今使用的Web2.0概念.[1]根据两人的总结,Web2.0应用应符合7个原则[2],按当今互联网中的体现解释如下: 1. 将互联网作为一个平台: 提供服务,而不是一个打包的软件,用户为其所使用的服务直接或间接地付费2. 利用集体智慧:让用户主导内容,增添产品价值,发挥…

Web2.0 TA 问题记录

记录一下上学期在当Web2.0 TA的时候遇到过的小朋友们问过的问题,可能会成为以后我开发上遇到的问题. 1. 元素的背景默认是boader origin的,也就是说是从边框开始延伸的. 但如果对body设置margin和背景的话,会发现body的背景也会延伸到margin的部分.(这是误区,实际上并不是“延伸到margin的部分”) body{background:#069; margin:100px; border:30px solid #093;} 原因:当html标签无背景样式时,它就没…

ISCC 2018——write up

WEB Web1-比较数字大小直接修改input 标签里的maxlength 为999突破长度限制,使得能输入大于999 的数,然后随便输一个数字就行了或者post修改值 Web2-Web01 strcmp 漏洞,传入为数组时会出错,导致返回为0,所以传入password[]=1,得到flag Web3-为什么这么简单啊简单?不存在,坑你没商量.看看它说了啥吧第二关需要从 http://edu.xss.tv 进入,并且只有我公司的IP地址才可以进入第二关,公司IP为:110.110.11…

1.web2

听说聪明的人都能找到答案http://123.206.87.240:8002/web2/ 直接查看源码~~~…

刷题记录：[CISCN2019 华北赛区 Day1 Web2]ikun

目录刷题记录:[CISCN2019 华北赛区 Day1 Web2]ikun 一.涉及知识点 1.薅羊毛逻辑漏洞 2.jwt-cookies伪造 Python反序列化二.解题方法刷题记录:[CISCN2019 华北赛区 Day1 Web2]ikun 题目复现链接:https://buuoj.cn/challenges 参考链接:CISCN 华北赛区 Day1 Web2 对我来说新知识点很多的一道题,菜笑了一.涉及知识点 1.薅羊毛逻辑漏洞可以通过抓包修改折扣等数据来购买 2.jwt-co…

ISCC之Re1

IDA打开,调试选ELF,跟踪main函数发现有一个not_the_flag函数,跟进去这里判断了一下a1的值是否为42,大致判断引号里面的有可能是flag,直接放到Linux下运行提交不要有任何的标签这句话,由此判断#后面的应该就是flag,但是提交发现是错误的再一看题目,开头的sha1引起我的注意,于是经过多次尝试后,提交成功 FLAG ISCC{80ee2a3fe31da904c596d993f7f1de4827c1450a}…

ISCC之msc1(签到题)

V2VsbCBkb25lIQoKIEZsYWc6IElTQ0N7TjBfMG5lX2Nhbl9zdDBwX3kwdX0K Flag: ISCC{N0_0ne_can_st0p_y0u} 签到题八进制转ASCll,ascll算出来拿去base64解码 #!-*-coding:utf-8 -*-import binasciifile_path='message.txt' strs=[]with open(file_path) as file_object: # print file_object…

ISCC之msc4

一开始拿到题目的时候有点懵的,给个gif图片,233 常规分析,gif打开看一看,发现gif是多张图片组成,于是用fastStone Image viewer分解成九张图片后面用PS拼起来,得到一个字符串ISCC 下一步,将原图扔进HxD分析,发现在文件尾部,有一串base64 U2FsdGVkX19QwGkcgD0fTjZxgijRzQOGbCWALh4sRDec2w6xsY/ux53Vuj/AMZBDJ87qyZL5kAf1fmAH4Oe13Iu435bfRBuZgHpnRjTBn5+xs…

Bugku web web2

web2 打开后发现是个大滑稽啊!F12检查元素拿到flag…

Webx.0-Web2.0：Web2.0

ylbtech-Webx.0-Web2.0:Web2.0 Web2.0 是相对于Web1.0 的新的时代.指的是一个利用Web的平台,由用户主导而生成的内容互联网产品模式,为了区别传统由网站雇员主导生成的内容而定义为第二代互联网,web2.0是一个新的时代.抛开纷繁芜杂的Web 2.0现象,进而将其放到科技发展与社会变革的大视野下来看,Web 2.0可以说是信息技术发展引发网络革命所带来的面向未来.以人为本的创新2.0模式在互联网领域的典型体现,是由专业人员织网到所有用户参与织网的创新民主化进程…

【ISCC之web2】的更多相关文章