[DDCTF 2019]homebrew event loop

【[DDCTF 2019]homebrew event loop】的更多相关文章

刷题记录：[DDCTF 2019]homebrew event loop

目录刷题记录:[DDCTF 2019]homebrew event loop 知识点 1.逻辑漏洞 2.flask session解密总结刷题记录:[DDCTF 2019]homebrew event loop 题目复现链接:https://buuoj.cn/challenges 参考链接:DDCTF2019-WRITEUP 知识点 1.逻辑漏洞 def trigger_event(event): session['log'].append(event) if len(session['l…

[DDCTF 2019]homebrew event loop

0x00 知识点逻辑漏洞: 异步处理导致可以先调用增加钻石,再调用计算价钱的.也就是先货后款. eval函数存在注入,可以通过#注释,我们可以传入路由action:eval#;arg1#arg2#arg3这样注释后面语句并可以调用任意函数,分号后面的#为传入参数,参数通过#被分割为参数列表. flask session解密网上有脚本 0x01解题题目给了我们源码了 from flask import Flask, session, request, Response import urll…

DDCTF 2019 部分WP

WEB 滴~ http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 观察链接可发现jpg的值是文件名转hex再base64编码两次得到,由此得到任意文件读取漏洞读取index.php http://117.51.150.246/index.php?jpg=TmprMlpUWTBOalUzT0RKbE56QTJPRGN3 将源码中的base解码得到源码备注是提示,访问该博客该日期的文章,得到提示 .practi…

浏览器与Node的事件循环(Event Loop)有何区别?

前言本文我们将会介绍 JS 实现异步的原理,并且了解了在浏览器和 Node 中 Event Loop 其实是不相同的. 一.线程与进程 1. 概念我们经常说 JS 是单线程执行的,指的是一个进程里只有一个主线程,那到底什么是线程?什么是进程? 官方的说法是:进程是 CPU 资源分配的最小单位:线程是 CPU 调度的最小单位.这两句话并不好理解,我们先来看张图: 进程好比图中的工厂,有单独的专属自己的工厂资源. 线程好比图中的工人,多个工人在一个工厂中协作工作,工厂与工人是 1:n 的关系.也…

Atitit 解决Unhandled event loop exception错误的办法

Atitit 解决Unhandled event loop exception错误的办法查看workspace/.metadata/.log org.eclipse.swt.SWTError: No more handles 查看handle,已经7w了... Tasklist manager,属性,表明句柄数量显示..exploror这个桌面程序使用了1w的handle.走关闭哪..sezo ok 兰.. 原因:::handle over..Os bug 作者:: 绰号:老哇的爪子 ( 全…

javascript运行模式：并发模型与Event Loop

看了阮一峰老师的JavaScript 运行机制详解:再谈Event Loop和[朴灵评注]的文章,查阅网上相关资料,把自己对javascript运行模式和EVENT loop的理解整理下,不一定对,日后再看做个回顾. MDN上有张图很形象, function f(b){ var a = 12; return a+b+35; } function g(x){ var m = 4; return f(m*x); } g(21); 上面函数调g用形成了一个 frames 的栈.调用g的时候,创建了第一…