【CTF】某xss练手小游戏】的更多相关文章

http://test.xss.tv 1.http://47.94.13.75/test/level1.php?name=test 直接插入即可,如: http://47.94.13.75/test/level1.php?name=<script>alert(1)</script> 2.http://47.94.13.75/test/level2.php?keyword=test 文本框中输入,闭合一下即可,如: http://47.94.13.75/test/level2.php…
诶呀~又没有更新微博,去拔牙了,疼死了,休息了几天过来接着写代码~ 首先是Base.写了一个框架,照别人扒的. Base分三部分,AILocomotion(AI移动),Steering(行为基类),Vehicle(角色模型基类) 首先是Steering /// <summary> /// 角色行为基类 /// </summary> public class Steering : MonoBehaviour { /// <summary> /// 操控权重 /// <…
练手小程序 程序作用:对IP实时记录: 1.定时获取外网IP,存储在本地文件中: 编写思路: 1)收集获取外网的API接口       http://bbs.125.la/thread-13838979-1-1.html 2)定时执行        http://blog.csdn.net/imzoer/article/details/8699083/ 4)记录本地文件 # -*- coding: utf-8 -*- # -*- coding: gbk -*- # Date: 2016/4/27…
100个Python练手小程序,学习python的很好的资料,覆盖了python中的每一部分,可以边学习边练习,更容易掌握python. [程序1] 题目:有1.2.3.4个数字,能组成多少个互不相同且无重复数字的三位数?都是多少? 1.程序分析:可填在百位.十位.个位的数字都是1.2.3.4.组成所有的排列后再去  掉不满足条件的排列. 2.程序源代码: for i in range(1,5): for j in range(1,5): for k in range(1,5): if( i !…
100个Python练手小程序,学习python的很好的资料,覆盖了python中的每一部分,可以边学习边练习,更容易掌握python. 本文附带基础视频教程:私信回复[基础]就可以获取的 [程序1] 题目:有1.2.3.4个数字,能组成多少个互不相同且无重复数字的三位数?都是多少? 1.程序分析:可填在百位.十位.个位的数字都是1.2.3.4.组成所有的排列后再去 掉不满足条件的排列. 2.程序源代码: [程序2] 题目:企业发放的奖金根据利润提成.利润(I)低于或等于10万元时,奖金可提10…
初始Spring MVC 前几天开始了我的spring学习之旅,由于之前使用过MVC模式来做项目,所以我先下手的是 Spring MVC,做个练手项目,非常简单 项目介绍: 用户输入信息 -> 后台处理 -> 输出信息 开始 创建Spring MVC 项目(创建时下载所需文件) 2.创建完的项目目录是这样的 配置Web项目结构 参考另一篇文章IDEA如何创建及配置Web项目(多图) 有变化的是: 不需要自己创建 lib 文件夹,在创建项目时已经建立,另外在 WEB-INF 建立 jsp 用于存…
1. get方式的的值直接输出来了. ?name=<script>alert(1)</script> 2. 同样没有过滤,不过需要闭合前边的双引号和>. "><script>alert(1)</script> 3. 用htmlspecialchar函数对输入的值做了一个过滤.这个函数过滤 < > " & '但是他这个也存在过滤方法 w3c上的.很明显,他这里没有加ENT_QUOTES,是默认的形式,所以不过…
最近看到了一个眼镜在线试戴小项目使用纯js手写的,本人刚学习vue.js没多久,便试试用vue做做看了,还没完善. 其中包括初始图片加载,使用keywords查找,父子组件之间传递信息,子组件之间传递信息 1. 使用keywords查找 1.1 给每个li添加初始data smallImg: [ { keywords: "椭圆脸", src: "images/model_1.jpg", addClass: false }, { keywords: "圆形脸…
1.魔塔50层 https://www.taptap.com/app/48859 选择需要购买的东西,之后在支付宝支付界面点击取消,即可支付成功 2.布布合丁丁 https://www.coolapk.com/game/com.gamestone.jelly 使用的微信支付,跳转到微信支付的界面的时候点击返回即可购买成功 3.刃心 https://www.taptap.com/app/64412 选择支付宝支付,之后点击取消即可购买成功 4.迷宫山谷 https://www.taptap.com…
qq音乐网页版仿写 一些步骤与注意事项 一开始肯定就是html+css布局和页面了,这段特别耗时间,耐心写完就好了 首先要说一下大致流程: 一定要先布局html!,所以一定要先分析页面布局情况,用不同的颜色把区位定好.html的大致框架出来才能办事,搭配比较简单的css,如宽度高度定位什么的: css在html布好大致的局基础上开始细化细节(你最终会发现,好像你的大部分时间都送给了css): js一直是最后,如图标点击有变化什么的(这部分代码是真不多...写起来也是真爽,不过一定要考虑到各种情况…
A small but powerful App, only focus on one thing, make you easy to print out your checklist. It is open source and available on the App Store. Github ScreenShot…
[程序1] 题目:有1.2.3.4个数字,能组成多少个互不相同且无重复数字的三位数?都是多少? 1.程序分析:可填在百位.十位.个位的数字都是1.2.3.4.组成所有的排列后再去  掉不满足条件的排列. 2.程序源代码: for i in range(1,5): for j in range(1,5): for k in range(1,5): if( i != k ) and (i != j) and (j != k): print i,j,k [程序2] 题目:企业发放的奖金根据利润提成.利…
声明:教程是网上找的,代码是自己敲的 项目目录大致如下: 1. 首先创建Maven工程,在pom.xml中加入项目所需依赖: <?xml version="1.0" encoding="UTF-8"?> <project xmlns="http://maven.apache.org/POM/4.0.0" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"…
创建表和数据 创建class表 create table class ( cid int(11) primary key auto_increment, caption varchar(32) not null ); insert into class(caption) values("三年二班"),("三年三班"),("一年二班"),("二年九班"); select * from class; +-----+--------…
最近发现一个有趣的XSS闯关小游戏,游戏的作者是先知社区的大佬Mramydnei,喜欢XSS的大家可以一起来学习交流. 现在我把自己在前面的十八关里面的闯关过程记录一下,大神绕行,我是菜鸟,大家可以一起学习,互相进步成长. 第一关,没有任何疑问,简单的不能再简单,没有任何过滤 输入点在url里面,参数name 输出点在页面里面,没有任何限制 所以可以构造payload http://127.0.0.1/xss/level1.php?name=<script>confirm("完成的不…
接上一节,游戏控制首先要解决的就是碰撞检测了 这里用到了学习笔记(三)射线检测的内容了 以鸟为射线原点,向前.上.下分别发射3个射线,射线的长度较短大概为10~30. 根据上一节场景的建设,我把y轴设为前进方向,z轴设为高度~ 如果射线返回有结果,那么说明鸟遇到了障碍物.代码如下: var raycaster1 = new THREE.Raycaster(birdmesh.position, new THREE.Vector3(0, 1, 0), 0, 30) var raycaster2 =…
C语言,作为大多数人的第一门编程语言,重要性不言而喻,很多编程习惯,逻辑方式在此时就已经形成了.这个是我在大一学习 C语言 后写的推箱子小游戏,自己的逻辑能力得到了提升,在这里同大家分享这个推箱子小游戏项目. GitHub 仓库地址:github.com/weizhiwen/C… 先来看看最后的运行的效果. 这是一个在 Windows Dos 界面的小游戏,界面上有推箱子的地图,使用#来代表地图的边界,P来代表推箱子的小人,X来代表箱子,O来代表箱子要推到的目标位置. W(w).S(s).A(a…
前言 本文由 本人 首发于 先知安全技术社区: https://xianzhi.aliyun.com/forum/user/5274 本文目的是以一道比较简单的 ctf 的练手,为后面的分析 RouterOs 的 漏洞和写 exploit 打基础. Seccon CTF quals 2016 的一道题. 题目,idb 文件: https://gitee.com/hac425/blog_data/tree/master/pwn_with_alloca 正文 首先看看 main 函数的代码. 逻辑还…
本项目使用pygame模块编写了射击游戏,目的在于训练自己的Python基本功.了解中小型程序框架以及学习代码重构等.游戏具有一定的可玩性,感兴趣的可以试一下. 项目说明:出自<Python编程 从入门到实践>中12-14章节的例子. 游戏包含飞船.外星人两个角色. 外星人编队向左右和下方移动,直至接触到屏幕底端或碰撞到外星人:飞船顶端可发射子弹击落外星人. 随着游戏的进行,子弹速度.飞船移动速度.外星人移动速度以可设置的速度提升,增加游戏难度和可玩性. 游戏界面显示剩余飞船数目(左上角).最…
接上一篇<微信小程序初体验,入门练手项目--通讯录,后台是阿里云服务器>:https://www.cnblogs.com/chengxs/p/9898670.html 开发微信小程序最尴尬的是好不容易开发完了,却在代码审核时被卡住了.因为你可能认为你的类目是开放类目中的一个,但是微信可能判定为另一个需要资质的或者未开放的. 同步交流学习社区:https://www.mwcxs.top/preview/441 一.配置参数 入门级的小程序,只需要使用接口请求,其他功能是没有的. 1.服务器接口请…
内容: 一.前言 二.相关概念 三.开始工作 四.启动项目起来 五.项目结构 六.设计理念 七.路由 八.部署线上后端服务 同步交流学习社区: https://www.mwcxs.top/page/440 源码地址:https://github.com/saucxs/wx_phoneBook 上线之后小程序码: 测试账号:18966667777,密码:test 一.前言(坑爹的玩意) 微信小程序自从2017年,被各种看好,不过一段时间过去了还是反响平平,下半年随着各项功能的开放,很多企业陆续接入…
把C语言的知识融合起来做一个练手的小游戏项目,将自己掌握到的数据结构.数组.函数.宏定义等知识综合利用,增加对语法的熟练程度. 操作系统: windows 10 x64 编译IDE : VS2015 // 实现一个能在屏幕上自由移动的坦克.cpp : 定义控制台应用程序的入口点. #include "stdafx.h" #include <windows.h> #include <conio.h> //方向宏定义 #define UP 0 #define DOW…
之前自己就学了点AnjularJS,都是在菜鸟教程里面将基础的只是大致过了一遍,没怎么自己动手做什么东西练练手,但还是觉得纸上得来终觉浅,得知此事要躬行啊,今天就做了个猜数字的小游戏,觉得效果还不错,心情也大好,看来还是得多练啊.好了,废话少说,还是说说效果怎么实现的吧. 既然是AnjularLS项目首先要引入AnjularJS文件 <script src="http://cdn.static.runoob.com/libs/angular.js/1.4.6/angular.min.js&…
80后可能还对儿时玩过的一种经典木质的拼图板游戏记忆犹新,一般是一种4*4或5*5规格的手持活动板,通过挪动每个小板子的位置,拼出来板子上完整的图像,那时候还没有网吧,手机也还是大哥大的天下,所以这也可以算得上是最早的"手游"了吧-- 简单的就是经典的,现在的Windows 7小工具里还保留了这个小游戏,当然你可能从来没有留意过~,就是下边的这个: 可以在控制面板->外观->桌面小工具里调出来. 这里准备用opencv里的模板匹配,通过鼠标响应事件来实现这个小游戏. 首先第…
编程路上的菜鸟一枚 : 最近接触了vue 然后写了一个练手的项目 使用vue-cli脚手架来搭建了的项目 技术: vue2  + vue-router  + ES6 + axios 框架有 mint-ui(不建议使用,早已经不更新了,推荐vant),mui 项目演示: 新闻 热播电影列表 商品(用豆瓣电影模拟的) 购买 github地址:https://github.com/j190512/vue_practice/tree/master/vue/vue-cli/pj_practice 一个简单…
.NET手撸2048小游戏 2048是一款益智小游戏,得益于其规则简单,又和2的倍数有关,因此广为人知,特别是广受程序员的喜爱. 本文将再次使用我自制的"准游戏引擎"FlysEngine,从空白窗口开始,演示如何"手撸"2048小游戏,并在编码过程中感受C#的魅力和.NET编程的快乐. 说明:FlysEngine是封装于Direct2D,重复本文示例,只需在.NET Core 3.0下安装NuGet包FlysEngine.Desktop即可. 并不一定非要做一层封装…
java客房管理小项目 这个客房管理小项目,适合java初学者练手.功能虽然不多,但是内容很齐全! 喜欢这样文章的可以关注我,我会持续更新,你们的关注是我更新的动力!需要更多java学习资料的也可以私信我! 祝关注我的人都:身体健康,财源广进,福如东海,寿比南山,早生贵子,从不掉发!共有5层,每层10间客房,以数字101--509标示:具有入住,退房,搜索,退出四个简单功能: public class Hotel { static final int floor = 5; static fina…
xss url:http://test.ctf8.com/level1.php?name=test 小游戏payload: <script>alert("'test'")</script> "><script>alert("'test'")</script> ' onclick=alert("'test'") ' " onclick=alert("'test'&q…
1.创建游戏界面编辑MainWindow.xaml,修改代码如下: <Window.Resources> <Style TargetType="Label"> <Setter Property="Height" Value="105" /> <Setter Property="Width" Value="105" /> <Setter Property=…
前端学习还是很有趣的,可以较快的上手然后自己开发一些好玩的项目来练手,网上也可以一抓一大把关于前端开发的小项目,可是还是有新手在学习的时候不知道可以做什么,以及怎么做,因此,就整理了一些前端项目教程,希望可以帮助正在学习前端的小伙伴.为了方便阅读,大概把前端可以做的项目分为三类: 游戏类 实用类 好玩类 然后依次推荐一些项目教程,想要学习的小伙伴可以看看~ 游戏类 其实很多常见的小游戏都是纯前端开发出来的,比如曾经风靡的2048.别踩白块啊等等,简单有趣,对于初学者来说,这些小游戏是非常不错的练…