墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
1.6k累计阅读
1.6k平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
首先注册，注册后登录，显示一个xss窗口和一个cmd窗口，可以输入xss代码和命令执行指令
首先命令执行ls发现能够正确显示当前目录文件
然后尝试ls /发现没有回显，这时应该猜测是有过滤，我们要想能够利用xss做些什么，这里可以弹一个cookie出来
url解码后发现把空格替换成了-，把/替换成了\。
然后正常执行命令即可，后面有一个地方是cat被过滤要用tac绕过
打开环境是一个登录页面
既然是信息收集那么就直接dirsearch扫一下
发现好几个文件，尝试直接访问flag.php，不出意外肯定是打不开的，我们尝试访问/login.php，发现被forbidden了打不开，再看/upload_file.php，没啥用，再看最后一个/users.json，发现是一堆用户名密码，随便用一个登录
这里说要根据搜集到的线索在下方生成字典，左边又有一个社工密码生成，这里就用社工密码生成来生成管理员密码字典
生成了一堆密码，我们复制单项信息密码尝试爆破
抓包爆破
成功找到管理员的用户
PolarCTF网络安全2025夏季个人挑战赛WEB题目
PolarCTF网络安全2025夏季个人挑战赛WEB题目
从零到一：移远EC200UCN_LA OpenCPU开发中的‘避坑’实战指南
本文详细介绍了移远EC200UCN_LA 4G通信模块的OpenCPU开发实战指南，涵盖开发环境搭建、项目构建、通信接口开发、调试技巧及固件升级等关键环节。通过避坑经验和实用技巧，帮助开发者高效完成二次开发，提升4G通信模块的应用开发效率。
SigmaStudio进阶技巧：如何用ADAU1701实现60段EQ与防啸叫算法
本文深入探讨了如何在ADAU1701 DSP芯片上实现专业级音频处理系统。通过精密的资源规划与架构设计，详细讲解了构建高达60段参数均衡器（EQ）的有效方法，并集成了移频与自适应陷波双策略的智能防啸叫算法。内容涵盖从SigmaStudio工程优化、算法模块组合到系统联调实战的全流程，旨在帮助中高级开发者充分利用ADAU1701性能，打造稳定、高效的音频处理解决方案。
UWB定位原理详细介绍
Hello大家好我是小智，今天我来给大家介绍下超宽带的定位原理，首先我们来讲下什么是UWB技术。 超宽带（Ultra Wide Band）简称UWB，和我们熟悉的WIFI、蓝牙技术一样属于通信技术的一种，UWB是一种无线载波通信技术，它不采用正弦载波，而是利用纳秒级的非正弦波窄脉冲传输数据，其所占的频谱范围很宽，右图是一种典型的正弦载波信号图。 UWB这种技术有什么特点呢？ UWB系统结构实现简单；2.具有高速的数据传输能力；3.功耗低；4.安全性高；5.多径分辨能力强；6.可用于精确定位等特点。 UWB.
WPF实战：利用Live Charts实现高性能动态曲线可视化
本文详细介绍了如何在WPF中使用Live Charts实现高性能动态曲线可视化，特别适用于工业监控和金融分析等实时数据场景。通过增量渲染、内存复用和硬件加速等核心技术，Live Charts能够高效处理高频数据更新，显著提升图表流畅度。文章提供了从基础实现到工业级优化的完整解决方案，帮助开发者应对各种性能挑战。
HPE磁盘阵列管理04——MSA事件
本文介绍了HPE MSA存储系统的事件处理机制，重点分析了常见磁盘故障事件及其解决方案。文章首先定义了MSA事件的五个严重级别（严重、错误、警告、信息和解决），然后详细列举了多个典型事件案例（如事件1、3、6、8、172等），包括每种事件的触发条件、对系统的影响以及具体修复步骤。针对磁盘故障场景，文章提供了更换磁盘、重建磁盘组、取消隔离等操作建议，并强调应及时配置备用磁盘以降低数据风险。最后指出更详细的事件说明可参考《MSA事件描述参考指南》，并提供了HPE官方手册下载链接。全文为技术人员处理MSA存储故障
VL53L0X测距不准？手把手教你做RefSPAD校准与环境补偿（附Arduino/STM32代码）
本文详细解析了VL53L0X激光测距传感器精度不足的原因，并提供了RefSPAD校准与环境补偿的完整解决方案。通过Arduino和STM32代码示例，手把手教你实现毫米级测距稳定性，适用于机器人避障、工业检测等场景。
3.2 直流无刷电机(BLDC)：状态空间模型与传递函数
状态空间模型和传递函数是分析BLDC电机动态特性的重要工具。状态空间模型通过微分方程描述系统内部状态与输入输出关系，适用于多变量系统分析；传递函数则在频域表征系统特性，便于控制器设计。本文详细推导了三相坐标系和dq坐标系下的BLDC电机状态空间模型，讨论了线性化方法，并介绍了从状态空间模型到传递函数的转换过程。这些模型为BLDC电机的控制系统设计提供了理论基础。
RK3568平台开发系列讲解：内核启动流程
第 493 行的 ENTRY 指明了了 Linux 内核入口，入口为stext，stext 定义在文件arch/arm/kernel/head.S 中 ， 因此要分析Linux 内核的启动流程，就得先从文件arch/arm/kernel/head.S 的 stext 处开始分析。_mmap_switched 定义在文件 arch/arm/kernel/head-common.S，__mmap_switched 最终会调用 start_kernel 函数。⑥、r2=atags 或者设备树(dtb)首地址。
lwip-2.0.3
lwip是瑞典计算机科学院(SICS)的Adam Dunkels 开发的一个小型开源的TCP/IP协议栈。实现的重点是在保持TCP协议主要功能的基础上减少对RAM 的占用。
jdk-8u144-linux-x64.tar.gz.
该资源为搭建Linux系统Java环境用，资源的后缀为tar.gz格式的压缩包
C# WinForm 基于DirectShow.dll编写的程序，可边预览边保存视频，音频和图片
基于微软的DirectShow.dll的二次开发1.自动识别连接的摄像头跟麦克风且可以对其进行选择（默认选中第一个）2.可录制wmv和avi两种格式的视频并且都带有音频，avi可以录制的分辨率和帧数进行选择，wmv默认进行了淸晰度优化如不喜欢可去除代码中有相关提示3.可在预览点开之后进行拍照，也可边录制视频边拍照4.添加了视频和音频的压缩功能（酌情使用）这次二次开发发现C#对DirectShow的相关信息太少，这次做完也不敢藏私共享出来，还望大家指正
汉书HE8，好用的汇编代码编写工具
汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1297
扫一扫
