返回flag

//修改前namespace CleanCSharp.Errors.Dirty { public class SomeClass { public int DoSomeProcess(int? id) { if (id == null) { ; // null id } string data = LoadData(); if (string.IsNullOrWhiteSpace(data)) { ; // data is corrupt } ProcessData(data); ; // no…

a标签根据js返回值判断页面是否跳转

a标签再跳转之前先判断是否符合条件,符合可以跳转,不符合不可以跳转. 自己遇到的问题是:在js方法中根据条件就return结果,但是不行. 原因是:在js方法中return后不会结束整个js方法(action里面会结束整个方法),所以下面的例子始终会返回false 例如(错误的): function updateTrainClass(classId){ var url = '${createLink(controller:'trainClass', action: 'judgeBeforeUpd…

1-File类的使用

package com.io; import java.io.File; import java.io.FileInputStream; import java.io.IOException; import java.io.InputStream; import java.util.ArrayList; import java.util.Date; import java.util.HashMap; import java.util.Hashtable; import java.util.Lis…

C++find函数

头文件 #include <algorithm> 函数实现 template<class InputIterator, class T> InputIterator find (InputIterator first, InputIterator last, const T& val) { while (first!=last) { if (*first==val) return first; ++first; } return last; } 例1(vector) #in…

ASP代码审计一枚

<% On Error Resume Next dim name, pass, sql, action set conn = server.CreateObject("ADODB.Connection") conn.open "provider=Microsoft.jet.OLEDB.4.0;Data Source=" &Server.mappath("******.mdb") name = request.form("u…

POJ1753Flip Game(DFS + 枚举)

Flip Game Time Limit: 1000MS Memory Limit: 65536K Total Submissions: 37050 Accepted: 16122 Description Flip game is played on a rectangular 4x4 field with two-sided pieces placed on each of its 16 squares. One side of each piece is white and the…

SSCTF-Final-Re-Play

SSCTF-Final-Re-Play 比赛时花了一晚上搞定了,结果写脚本的时候发送的内容忘记base64加密然后异或8了,手动测试的时候当然是这样做了,写脚本的时候脑抽了.这个题只有forx做出来了,白白损失了一个打全场的机会,赛后大家估算了下要是没弄错了的话,应该是在前5名.补丁打好了,但是这个程序本身就是一个服务端,必须手动地停止服务再重新启动,结果并没有这么做,所以补丁白打了,还是被打. 最初还以为是个PWN的题,因为还没见过攻防形式下的Reverse题.傻傻地去找格式化字符漏洞和溢出…

[rctf](web)rcdn 解题分析，知识点总结

比赛平台关闭了,没有截图,见谅. 解题思路流程: 分析网站结构,看源码,元素审计.发现以下信息. 要得到flag要获得一个pro cdn pro 子域名长度为3到6个字符存在一个提交ticke页面那怎么获取一个pro cdn呢?想到以下几种方法. 直接申请一个pro cdn 能不能把一个basic提升为pro 登录admin的账号,看里面是否有pro cdn 无从申请. 设计pro的操作时都提示不允许. 尝试注入,弱密码无效. 这些弄完了之后,思路卡壳,回到提交ticket那里.…

Django contrib Comments 评论模块详解

老版本的Django中自带一个评论框架.但是从1.6版本后,该框架独立出去了,也就是本文的评论插件. 这个插件可给models附加评论,因此常被用于为博客文章.图片.书籍章节或其它任何东西添加评论. 一.快速入门快速使用步骤: 安装包:pip install django-contrib-comments 在django的settings中的INSTALLED_APPS处添加'django.contrib.sites'进行app注册,并设置SITE_ID值. 在django的settings中…

CTF---Web入门第六题因缺思汀的绕过

因缺思汀的绕过分值:20 来源: pcat 难度:中参与人数:6479人 Get Flag:2002人答题人数:2197人解题通过率:91% 访问解题链接去访问题目,可以进行答题.根据web题一般解题思路去解答此题.看源码,请求,响应等.提交与题目要求一致的内容即可返回flag.然后提交正确的flag即可得分.web题主要考察SQL注入,XSS等相关知识.涉及方向较多.此题主要涉及源码审计,MySQL相关的知识. flag格式 CTF{} 解题链接: http://ctf5.shiyanb…

1111 WordReplace

#include<iostream> #include<string> using namespace std; int main() { string sa,sb,s; while(getline(cin,s)) { getline(cin,sa); getline(cin,sb); int begin=0; begin=s.find(sa,begin); int l=sa.length(); while(begin!=-1) { s.replace(begin,l,sb); b…

Software Engineering-HW2

title: Software Engineering-HW2 date: 2017-09-21 10:35:47 tags: HW --- 题目描述从<构建之法>第一章的 "程序" 例子出发,完成一个能自动生成小学四则运算题目的命令行 "软件",满足以下需求: 1.参与运算的操作数(operands)除了100以内的整数以外,还要支持真分数的四则运算,例如:1/6 + 1/8 = 7/24.操作数必须随机生成. 2.运算符(operators)为 +…

第一届“百度杯”信息安全攻防总决赛_Upload

题目见i春秋ctf训练营看到fast,就想抓个包看看,以前有道题是打开链接直接来了个跳转,当然这题不是查看返回包,发现一个好东西拿去base64解码看看感觉给出的字符串能继续解码,果然解码后得到一串数字根据提示要把这串数字以post方式提交,变量名为ichunqiu 看到返回的是fast!!!,看来我的手速是满足不了ichunqiu了,那就上py跑这里有个贼坑爹的事,一开始用py3写的代码死活跑不出来,看了wp,同样原理的py2.7的代码却运行自如我先贴一下我的py3: impor…

实验吧_登陆一下好吗（骚注入）&你真的会PHP吗？（代码审计）

登陆一下好吗首先看到两个输入框,分别对应账号密码,随手输个admin,admin进去,提交后发现有回显,既然题目说了过滤了一切,那就先看看过滤了些啥经过一波测试,发现服务器过滤了union,select,or,for,#,/,* 这就很让人头疼了,没了or就没了万能密码,select也被过滤,我还真想不起来有什么注入语句了只能去翻看wp学习一下了一看真的是觉得脑洞大开方法1: username--> '=' password--> '=' 膜一下大佬的思路: 首先猜测sql语句为:s…

hihocoder——1041国庆出游（搜索）

描述小Hi和小Ho准备国庆期间去A国旅游.A国的城际交通比较有特色:它共有n座城市(编号1-n):城市之间恰好有n-1条公路相连,形成一个树形公路网.小Hi计划从A国首都(1号城市)出发,自驾遍历所有城市,并且经过每一条公路恰好两次——来回各一次——这样公路两旁的景色都不会错过. 令小Hi苦恼的是他的小伙伴小Ho希望能以某种特定的顺序游历其中m个城市.例如按3-2-5的顺序游历这3座城市.(具体来讲是要求:第一次到达3号城市比第一次到达2号城市早,并且第一次到达2号城市比第一次到达5号城市早)…

Java的五子棋实现

Java 五子棋注:除机器人算法外其余借鉴于MLDN. package MyFiveChess; import robot.*; import java.awt.*; import javax.swing.*; public class Gobang { public static void main(String[] args) { EventQueue.invokeLater(() -> { JFrame frame = new MyFiveChessFrame(new StupidRob…

2019第十二届全国大学生信息安全实践创新赛线上赛Writeup

本文章来自https://www.cnblogs.com/iAmSoScArEd/p/10780242.html 未经允许不得转载! 1.MISC-签到下载附件后,看到readme.txt打开后提示会有摄像头,一开始丢winhex,ida里啥也没发现,于是就选择直接打开qiandao.exe,当自己出现在镜头里时,会有个绿框,等了很久什么也没发现,于是回到题目是发现三人行必有flag,搜索了一下这个软件的xml文件的文件名,发现是人脸识别,结合想到,于是找了个三人照片,发现flag. 2.C…

SVM python代码自实践

import numpy as np import matplotlib.pyplot as plt #创造数据 x = [-2,6,-2,7,-3,3,0,8,1,10,2,12,2,5,3,6,4,5,2,15,1,10,4,7,4,11,0,3,-1,4,1,5,3,11,4,6] x = np.mat(x).reshape(-1,2) y = [1,1,-1,1,1,1,-1,-1,-1,1,1,-1,1,-1,-1,-1,1,1] y = np.mat(y).reshape(-1,1)…

java实验一总结

实验一第一部分在Linux中运行结果通过cd和mkdir命令建立tree,带包编译并用 javac -d bin 的命令将编译文件保存在bin目录中通过 java -cp 的命令运行带包的程序实验第二部分用idea调试程序左键点击行号旁边的空白设置断点. 用F7快捷键逐步运行代码用F9快捷建快速运行到下个断点右键点击断点可以设置循环条件实验第三部分实验题目:实现简单的四则运算实验代码: import java.io.*; import java.util.Stack; pu…

Bugku-CTF之备份是个好习惯

Day17 备份是个好习惯听说备份是个好习惯 http://123.206.87.240:8002/web16/…

[swarthmore cs75] Compiler 3 – Cobra

课程回顾 Swarthmore学院16年开的编译系统课,总共10次大作业.本随笔记录了相关的课堂笔记以及第5次大作业. 增加了bool数据表示和比较运算符的支持,具体语法参考下图: 第一种int和bool数据表示的方法:用2个字来表示一个int或bool类型的值. 比如:要表示int数值,可以先存入一个flag=1,再存入具体的数值37.最后返回flag的指针,在C语言的接口做相应的处理. 第二种表示int和bool数据表示的方法:使用Tag Bit. 如下图:True表示为:0x8000000…

分布式计算课程补充笔记 part 2

▶ 并行计算八字原则:负载均衡,通信极小 ▶ 并行计算基本形式:主从并行.流水线并行.工作池并行.功能分解.区域分解.递归分治 ▶ MPI 主要理念:进程 (process):无共享存储:显式消息传递:松散同步 / 完全异步:SPMD 方式编程 ▶ MPI 的主要实现版本 ● MPICH,Argonne 国家实验室与 Mississippi 州立大学开发,是最早.最流行的实现 ● MVAPICH,Ohio 州立大学开发,基于 MPICH,强调对各类硬件和网络的个性化支持. ● OpenMPI,S…

【返回flag】的更多相关文章