buuctf千层套路

buuctfweb刷题wp详解及知识整理----[安洵杯 2019]easy_web

尝试之路加wp 观察源代码和get所传参数可猜测img所传参数img就是该图片经过两次base64编码和一次hex编码后可得555.png成果验证猜测然后发现该图片以data元数据封装的方式放到了源码里猜测可以通过此漏过获得index.php的源码于是将img处参数设为经过两次base64编码和一次hex编码后的index.php成功获得index.php源代码 <?php error_reporting(E_ALL || ~ E_NOTICE); header('content-type:

少一些套路，多一些真诚 ——groovy消灭表现层套路

初次认识groovy是在2009年,当时看了Manning出版的<Groovy in Action 1st Edition>,对groovy这个语言的交互性shell,以及灵活的语法留下了深刻的印象,但限制于自己对脚本语言的特性了解甚少,社区基础的薄弱,以及所谓java is best的年少轻狂,没有进行实际应用,只是作为一种兴趣的萌芽种在了知识的土壤里. 转眼间到了2016年9月,突然在Manning网站上发现一本似曾相似的书籍-<Groovy in Action 2nd Ed

MRCTF 2020-“TiKi小组”

题目状态: OPEN - 正在试图解这道题CLOSED - 这道题还没有打开SOLVED - 解决了!鼓掌撒花! 赛事信息 Flag格式:MRCTF{}起止时间:2020-03-27 18:00:00 - 2020-03-29 22:00:00官网地址:https://merak-ctf.site/参赛地址:https://merak-ctf.site/ Reverse: 无 Pwn: 无 Misc: Hello_Misc | OPEN | 在liunx 中使用binwalk -e 分解图片,有

一文入门DNS？从访问GitHub开始

前言大家都是做开发的,都有GitHub的账号,在日常使用中肯定会遇到这种情况,在不修改任何配置的情况下,有时可以正常访问GitHub,有时又直接未响应,来一起捋捋到底是为啥. GitHub访问的千层套路以我家里的电脑为例,在不修改任何配置,不启用什么代理工具的情况下,访问GitHub会得到以下结果: 虽然很戳心,但好歹能展示一部分. 从网上搜了一堆乱七八糟的攻略,知道了可以通过修改电脑的Hosts文件达到正常访问的能力,于是胡搜了一通, 步骤:百度经验效果如下: 访问效果依然很感人,最近活

小米ICPC第一场自闭记

这次终于找到了靠谱队友,比之前我做不出来==队友做不出来好太多了昨天3人热身赛疯狂杀了8道题,感觉今天稳了一开始就瞅了A题,发现似乎可以dp,看了看数据,1e7,大概想出了nsqrtn算法,想着肯定能过就写了,结果一开始是wa,发现哪点不对之后就改了改,好,变TLE,出去一看通过率5%,就几千个提交中只过了50个不到,好,很有精神大佬迅速A了C题,然后我开始看A题,想了很多方法,但似乎最后都不行,就换题了. 我队另一大佬看了看I感觉是记忆化,就...顺手A了?orz 然后我看D,要是今天一

[Linux]经典面试题 - 网络基础 - TCP三次握手

[Linux]经典面试题 - 网络基础 - TCP三次握手目录 [Linux]经典面试题 - 网络基础 - TCP三次握手一.TCP报文格式 1.1 TCP报头 1.2 报文图例二.TCP三次握手 2.1 运作方式 2.2 建立过程 2.3 抓包分析三.TCP四次挥手 3.1 断开过程参考: TCP报头 - 维基百科,自由的百科全书 (wikipedia.org) TCP三次握手与四次挥手 - 维基百科,自由的百科全书 (wikipedia.org) TCP握手挥手的千层套路_技术交流

Tricks

由于本人着实有些菜,因此在此积累一些巧妙的 \(Tricks\) ,以备不时之需... 与其说是 \(Tricks\) 不如说是学习笔记?? 数学组合数常见的数列斐波那契数列图论树论 \(Prufer\) 序列基环树的千层套路 \(Fate \ is \ Fake ?\) 现在貌似都是比较简单的... 希望以后不这么菜的时候会积累到更多吧...

Web Mercator 公开的小秘密

网上已经有好多作者都不吝笔墨,写了好多有关 Web Mercator这个坐标系的前世今生.多搜罗多摄入,我们会得到很多有用的信息.今天讨论到 3758,3857,102100,900913-- 这些ID又一石激起千层浪,看来整理总结下还是有点必要. Web Mercator 如何定义? 我们知道,地理数据的坐标系一般有两大类,一是地理坐标系(GCS),是经纬度单位的椭球坐标系:二是投影坐标系(PCS),是平面直角坐标系. 投影坐标系(PCS)的定义一般会包含两方面的定义信息: (1)基准面/Da

JAVA服务器搭建之问题总结

负责维护公司产品的web服务器搭建与维护,最近遇到一下状况,今天在这里简单总结一下,希望对于刚刚一些刚入行的小伙伴有所帮助,避免再走弯路. 第一点:Tomcat内存设置: 一.常见的Java内存溢出有以下三种: 1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap(堆)溢出JVM在启动的时候会自动设置JVM Heap的值,其初始空间(即-Xms)是物理内存的1/64,最大空间(-Xmx)不可超过物理内存. 可以利用JVM提供的-X

百度数据可视化图表套件echart实战

最近我一直在做数据可视化的前端工作,我用的最多的绘图工具是d3.d3有点像photoshop,功能很强大,例子也很多,但是学习成本也不低,做项目是需要较大人力投入的.3月底由在亚马逊工作的同学介绍下使用了一下echart,一个由百度前端发起的canvas国产类库(官网:http://echarts.baidu.com/index.html).这个echart其实是在canvas类库zrender的基础上做的主题图库,优点有数据驱动,图例丰富,功能强大,支持数据拖拽重计算,数据区域漫游,全中文文档

猎奇过后，VR还有什么能让用户买单？

VR乍到之时,声如迅雷,来势汹汹却转瞬而逝. 能够在市场激起千层浪,大抵是因其强势地撩起了不少好奇心者,而随着这个热闹周围聚拢层层的围观者,自然吸引了更多人驻足. 但围观之下,好奇心不会转化为购买率.围观者居多,但是让好奇心者转化为用户,还有很长的路要走.正如 Oculus 创始人帕尔默•拉奇在接受<金融时报>采访时表示,"虚拟现实设备成为生活中的一部分,可能要花上 5 年,甚至是更长的 10 年时间." 用户都是见证者,能挺过这段寂寞时光的,升华. 没内容,谁肯买单? V

#Deep Learning回顾#之2006年的Science Paper

大家都清楚神经网络在上个世纪七八十年代是着实火过一回的,尤其是后向传播BP算法出来之后,但90年代后被SVM之类抢了风头,再后来大家更熟悉的是SVM.AdaBoost.随机森林.GBDT.LR.FTRL这些概念.究其原因,主要是神经网络很难解决训练的问题,比如梯度消失.当时的神经网络研究进入一个低潮期,不过Hinton老人家坚持下来了. 功夫不负有心人,2006年Hinton和学生发表了利用RBM编码的深层神经网络的Science Paper:Reducing the Dimensionalit

zTree入门-最简单的树

最近发现项目中很多地方都是树形菜单,而这些树形菜单都是使用树形插件zTree来制作的,所以就想自学一下zTree,参照官方文档写了一个简单的案例,使用zTree做了一个最简单的树形结构. 案例:zTree 最简单的树效果图: <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <title>zTree 最简单的树</title> <link rel=&

Mac OS X 背后的故事

Mac OS X 背后的故事作者: 王越来源: <程序员> 发布时间: 2013-01-22 10:55 阅读: 25840 次推荐: 49 原文链接 [收藏] 作者王越,美国宾夕法尼亚大学计算机系研究生,中国著名 TeX 开发者,非著名 OpenFOAM 开发者. Mac OS X 背后的故事(一)力挽狂澜的Ellen Hancock Mac OS X 背后的故事(二)Linus Torvalds的短视 Mac OS X 背后的故事(三)Mach之父Avie Tev

Tomcat常见的内存溢出，以及解决方法

一.常见的三种内存溢出错误: 1.java.lang.OutOfMemoryError:java heap space ====JVM Heap(堆)溢出 JVM再启动的时候回自动设置JVM Heap的值,其初始化空间(即-Xms)是物理内存的1/64,最大空间(-Xmx)不可超过物理内存. 可以利用JVM提供的-Xmn -Xms -Xmx等选项进行设置. Heap的大小是Young Genration和Tenured Generaion之和. 在JVM中如果98%的时间是用于GC,且可用

为什么移动Web应用很慢？

前些日子,看到Herb Sutter在自己的博客中推荐了一篇文章<Why mobile web apps are slow>,在推荐里他这样写道: “I don’t often link to other articles, but this one is worth reading.” 我不经常链接到其它文章,但是这篇文章的确值得一读. “He offers data (imagine!) to justly debunk many common memes and “easy answer

为什么移动Web应用程序很慢（译）

前些日子,看到Herb Sutter在自己的博客中推荐了一篇文章<Why mobile web apps are slow>,在推荐里他这样写道: “I don’t often link to other articles, but this one is worth reading.” 我不经常链接到其它文章,但是这篇文章的确值得一读. “He offers data (imagine!) to justly debunk many common memes and “easy answer

this,this,再次讨论javascript中的this,超全面

至于js中this这个东西,好多淫解释过了,看起来好高端的样子,不造你看懂了木有? 先引用比较高端的,“汤姆大叔“ 的,yes this 好了,下面加上鄙人比较挫的解释论点: this 不是变量,不是属性,不能为其赋值,它始终指向调用它的对象感觉还TM太虚了,只要记住最重要的一条即可 ”它始终指向调用它的对象“ ,所以找到调用this的对象,就知道this到底指向谁了 1. alert(this); 瞅瞅,弹出来的是么子,要么是”object window“ ,要么 "object"

android webview 漏洞背后的节操

by superhei 2013/09/06 [注:本文提到的都是我个人的观点,该行为也是私人行为,与任何组织.公司无关.另:水军请自重!] 一.前言这两天,一个2+年前的android webview的nday就像一面“照妖镜”一样,直接暴露了很多个人和公司的节操... 二.流程有白帽子在8月29日开始提交各种android平台上的“远程命令执行”漏洞,隐隐感觉到这是一种通用漏洞类型,通过联系并请教得到这类漏洞的技术细节.该漏洞是android中webview组件里的addJavas

Tomcat内存设置详解

Java内存溢出详解一.常见的Java内存溢出有以下三种: 1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap(堆)溢出 JVM在启动的时候会自动设置JVM Heap的值,其初始空间(即-Xms)是物理内存的1/64,最大空间(-Xmx)不可超过物理内存. 可以利用JVM提供的-Xmn -Xms -Xmx等选项可进行设置.Heap的大小是Young Generation 和Tenured Generaion 之和. 在JVM中

Java内存溢出详解

转自:http://elf8848.iteye.com/blog/378805 一.常见的Java内存溢出有以下三种: 1. java.lang.OutOfMemoryError: Java heap space ----JVM Heap(堆)溢出JVM在启动的时候会自动设置JVM Heap的值,其初始空间(即-Xms)是物理内存的1/64,最大空间(-Xmx)不可超过物理内存. 可以利用JVM提供的-Xmn -Xms -Xmx等选项可进行设置.Heap的大小是Young Generation

buuctf千层套路

热门专题