2021-07-23

最新推荐文章于 2021-07-28 19:42:37 发布
原创 最新推荐文章于 2021-07-28 19:42:37 发布 · 106 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#cookie #网络安全

[BJDCTF2020]Cookie is so stable

在这里插入图片描述打开题目，根据提示看看cookie嗯。。。好像不是这么弄的。在这里插入图片描述在这里插入图片描述诶？回显就是这个吗？试试{{7*7}}在这里插入图片描述判断一下模板类型，在这里插入图片描述在这里插入图片描述在这里插入图片描述嗯嗯，是twig试试注入{{_self.env.registerUndefinedFilterCallback(“exec”)}}{{_self.env.getFilter(“cat /flag”)}}
诶？！在这里插入图片描述嗯。。。为啥呀，噢噢噢，好像是在cookie中注入，抓包注入在这里插入图片描述git it！

[网鼎杯 2020 朱雀组]phpweb
devilare的博客
07-20 2144
[网鼎杯 2020 朱雀组]phpweb 打开题目，一看就不简单，好嘛，还看不完全，一直刷新，抓个包。 根据后面的提示好像前面是函数后面是参数，意思是用了call_user_func()函数。嗯。。。用file_get_contents(index.php)看一下源码 ` <?php $disable_fun = array("exec","shell_exec","system","passthru","proc_open","show_source","phpinfo","pope
2021-07-18 Debug
Choulongx的博客
07-18 620
今天发现了一个低级错误 [Error] ld returned 1 exit status 回去查发现是写错了主函数名称 我是sb
2021-07-24 时间处理 例2021-07-23T01:45:00.000Z
weixin_42597658的博客
07-24 2291
最近使用比较多的小tips 时间戳处理，例如2021-07-23T01:45:00.000Z renderTime(date) { var dates = new Date(date).toJSON(); return new Date(+new Date(dates) + 8 * 3600 * 1000).toISOString().replace(/T/g, ' ').replace(/\.[\d]{3}Z/, '') } 处理后的样式如下 2021-07-21
2021-07-23 pom文件project报红解决办法
huxiansheng__的博客
07-23 6949
Failure to transfer org.springframework.boot:spring-boot-starter-parent:pom:2.5.2 from http://maven.aliyun.com/nexus/content/groups/public was cached in the local repository, resolution will not be reattempted until the update interval of nexus-aliyun has
2021-07-28
lixiaoxianer的博客
07-28 4261
kubeadmin 安装k8s1.20集群 标签（空格分隔）： kubernetes架构系列 一：k8s1.20.x 的重要更新 二：k8s1.20.x 的安装 2.1 ：高可用Kubernetes集群规划 2.2 yum 的更新配置 （所有节点全部安装） 一：k8s1.20.x 的重要更新 1、Kubectl debug 设置一个临时容器 2、Sidecar 3、Volume：更改目录权限，fsGroup 4、ConfigMap和Secret K8S官网：https://kubernetes.io/
2021-01-04
wubaoyu123的博客
01-04 2478
博客园Logo 首页 新闻 博问 专区 闪存 班级 代码改变世界 搜索 注册 登录 返回主页 知了一笑 博客园 首页 新随笔 联系 订阅 管理 数据仓库组件：Hive环境搭建和基础用法 本文源码：GitHub || GitEE 一、Hive基础简介 1、基础描述 Hive是基于Hadoop的一个数据仓库工具，用来进行数据提取、转化、加载，是一个可以对Hadoop中的大规模存储的数据进行查询和分析存储的组件，Hive数据仓库工具能将结构化的数据文件映射为一张数据库表，并提供SQL查询功能，能将SQL语句转变成
2021-07-23--嵌入式linux设备的SFTP传输文件慢的原因
jeason的博客
07-23 4140
公司产品的升级包使用的是SFTP 将升级包传输到服务器上 然后进行更新的，但是传输的过程中经常就发现传输的速度慢的问题，（产品的SFTP 传输速度大约是2Mb/s ） 猜测中的原因是这几个 SFTP 本身的原因，文件的传输需要在数据的接收端进行解密会占用大量的CPU资源，而嵌入式linux的CPU 本身就不是很强劲，主频不高而且SFTP 本身不支持多核。（错误，后续着重讲） 带宽问题，设备本身的对外网卡是百兆的，而且是使用的USB进行了拓展。带宽上可能存在瓶颈。（后来经过证实 瓶颈不在这里！） 磁盘问题，
2021-DASCTF-三月赛-Writeup
热门推荐
末初 · mochu7
03-29 1万+
文章目录WEBMISC签到简单的png隐写雾都孤儿小田的秘密Ascii_art问卷调查 和团队的师傅们组队拿了个第十，师傅们带飞，我就是团队的MVP(Most Vegetable People) WEB 等复现环境出来了再写 MISC 签到 公众号语音识别：异世相遇！尽享美味！安恒赛高！ 见笑了，偶四南方银，藕的普通话不镖准哈哈哈~ DASCTF{welcome_to_march_dasctf} 简单的png隐写 一开始以为hint.png是伪加密，flag.jpg是真加密，结果后
2021-03-07
scqq1的专栏
03-07 1684
centos 8 pip install aiohttp multidict/_multidict.c:1:10: 致命错误：Python.h：没有那个文件或目录 #include "Python.h" ^~~~~~~~~~ 编译中断。 error: command 'gcc' failed with exit status 1 ---------------------------------------- Command ...
【2021-07-23】JS逆向之某乎x_zes_96
骑毛驴的猴的博客
07-23 1620
注：文章仅供学习使用，禁止从事非法事件 文章目录前言一、参数加密入口二、分析总结 前言 太懒了，接口啥的去网页看吧 一、参数加密入口 二、分析 总结
精选资源
BvSshClient-Inst__8.49.exe(2021-07-23)
07-26
Bitvise SSH Client是款window上不错的免费的ssh客户端，支持SFTP, tunneling, terminal, FTP­to­SFTP bridge。除了支持比较重要的动态端口转发外，还支持多帐号登录、图形界面的SFTP、远程桌面等。...
【FutureScout，LLC】2016至2045年新兴科技趋势（英文版）[2021-07-23]（35页）.pdf
05-06
【FutureScout，LLC】2016至2045年新兴科技趋势（英文版）[2021-07-23]（35页）.pdf
精选资源
gtk2-runtime-2.24.33-2021-01-30-ts-win64.exe
07-14
gtk2-runtime-2.24.33-2021-01-30-ts-win64.exe
[MRCTF2020]你传你呢 1
devilare的博客
05-22 5819
[MRCTF2020]你传你????呢 文件上传漏洞，打开题目 随便上传个文件嘿呦，被过滤了，试试大小写等等，好像都绕不过。嗯。。。瓶颈，看看大佬wp，.htaccess文件， htaccess小知识 .htaccess文件(或者"分布式配置文件"）,全称是Hypertext Access(超文本入口)。提供了针对目录改变配置的方法， 即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， 以作用于此目录及其所有子目录。作为用户，所能使用的命令受到限制。管理员可以通过Apache的AllowOver
[NCTF2019]Fake XML cookbook
devilare的博客
07-21 3142
[NCTF2019]Fake XML cookbook 日常刷题，打开题目嗯。。。一开始我的脑子里想到的是禁止自娱自乐[狗头]，哈哈，第一想法就是试一下admin，别问为什么,web狗的自觉。果然没这么容易，抓包： 将提交的数据放到了doLogin.php下，题目提示XML，百度一下 https://www.freebuf.com/vuls/175451.html xee外部实体，那么构建我们的恶意的外部实体，实现攻击。 <?xml version="1.0" encoding="utf-8"?&gt
攻防世界web新手题解题writeup
devilare的博客
09-09 2978
攻防世界web新手题 1.view_source 题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。 题目场景： http://220.249.52.133:58537初级题，按下F12查看网页源码得到flag 2.get_post 题目描述：X老师告诉小宁同学HTTP通常使用两种请求方法，你知道是哪两种吗？ 题目场景： http://220.249.52.133:35963打开场景发现提示在域名栏输入**/?a=1**得到新的提示 这里我们可以用到一个火狐插件Max Ha
[WUSTCTF2020]朴实无华
devilare的博客
07-28 2361
[WUSTCTF2020]朴实无华 隔了几天了，继续刷题，一上来就叫我hack他这不好吧，看看有没有下手点 发现了乱码，改一下bot?bot?bot?!robots!!，好吧robots.txt这个我是工具扫出来的，我的做法确实zz了，看一下吧访问该页面， 好家伙，fake!想起开始的提示header，抓个包看看访问fl4g.php好家伙，让我去非洲哇 <?php header('Content-type:text/html;charset=utf-8'); error_reporting(0); h
BUUCTF[极客大挑战 2019]Secret File
devilare的博客
03-22 1903
BUUCTF[极客大挑战 2019]Secret File 挺有意思的一道题，打开链接。蒋璐源的秘密？没兴趣，本人不喜欢探索别人的秘密。好吧，hacker喜欢。F12查看一下源码。出现下一个页面，点击试试 嗯？！闪电侠也看不清，估计是玩我呢，退回刚刚的页面，F12看看 果然，同样的错误不允许犯两次，嗯。。。。怎么办呢？抓个包看看。 访问该页面 果然就是这里，代码审计一下，包含一个file的文件，用get方式传输，如果存在…/,tp,input,data等就会输出Oh no！并且退出，说明要包含的文件不能
参数名称：period，数据类型：字符串，当前值：2021-07-16 ~ 2021-07-23，显示格式：自动，容许值：全部。现在维度A=[PERIOD]，对A这个维度解析
06-13
根据您提供的信息，A维度的取值为[PERIOD]，即A维度的值为2021-07-16 ~ 2021-07-23。这个维度可以用于数据分析和可视化，例如，可以使用这个维度来筛选和展示在2021-07-16 ~ 2021-07-23期间发生的事件或者数据。在...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值