墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
300+累计阅读
333平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
因为自己专业是信息安全，想尝试一下ctf，又加上自己对前端有一定的理解，就选了web这一方向。
这一题主要考查F12查看网页源代码的能力，直接F12看网页源代码即可看到flag。
进入网站后：
我这里用的是火狐浏览器里面的一个hackbar插件。
提交完a=1后：
此时勾选post data，提交b=2。就可以得到flag了。
首先进去，查看网页源发现：
看题，其中robots协议是网站与爬虫之间的协议，以txt文件方式用来告诉访问权限，所以我们访问网页robots.txt
所以我们访问flag_ls_h3re.php，得到flag。
进入网页发现，访问index.php的备份文件即index.php.bak
下载后得到flag：
进入网页后，我用bp进行拦截，提示看cookie.php，访问：
访问后，提示查看response，得到flag：
adworld.xctf-web-新手练习区刷题
1.View Source 根据题目，就能猜到，此处是查看页面源码，在查看的过程中发现右键不能使用了，那就用F12吧~ 2.Robots 这题是考察Robots协议，访问的时候页面是一片空白，直接输入robots.txt 在地址栏输入robots.txt会得到f1ag_1s_h3re.php,尝试直接访问这个php文件。 3.Backup 对常用的备份文件名进行测试*.php~ or ...
view-source协议
view-source是一种协议，早期基本上每个浏览器都支持这个协议。后来Microsoft考虑安全性，对于WindowsXP pack2以及更高版本以后IE就不再支持此协议。这个方法现在只能用在FireFox浏览器上使用了！ 如果要在IE下查看源代码,只能使用查看中的"查看源代码"命令. 以前的使用方法：在浏览器地址栏中输入 view-source: sURL 回车即可
WSL2+Docker+Ollama：解锁Windows本地GPU加速运行DeepSeek-R1模型
本文详细介绍了在Windows系统上，通过WSL2、Docker和Ollama的组合方案，实现本地GPU加速运行DeepSeek-R1模型的全过程。该方案解决了Windows环境下Ollama默认无法调用NVIDIA显卡的痛点，通过配置Docker的GPU支持，强制将计算任务分配给GPU，从而显著提升文本生成速度与效率，为开发者提供了一个便捷的本地AI测试环境。
Scene场景视图
场景视图 The Scene View 是您创建的世界的交互式视图。 您将使用场景视图来选择和定位的风景，人物，摄影机，灯光，和所有其他类型的游戏对象。 能够选择，操作和修改场景视图中的对象是您必须学会开始在Unity中工作的第一个技能。 可视化展现与编辑当前场景中所有的游戏对象 飞越模式：按住鼠标右键和W A S D键进入快速第一人称视图导航。 飞行浏览模式下按Shift键会使移动加速...
不用Root也能抓包？Android高版本HTTPS抓包的3种替代方案（含Charles技巧）
本文针对Android高版本HTTPS抓包难题，提供了三种无需Root权限的实战解决方案：利用VirtualXposed等虚拟沙盒环境、配置Postern等系统级代理工具，以及通过修改应用源码或网络安全配置。文章还详细解析了Charles抓包工具在非Root环境下的高级配置与排错技巧，帮助开发者在遵守安全规范的前提下，有效进行网络调试与监控。
LM Studio中文版零基础入门：从安装到模型下载的保姆级教程（附国内镜像源配置）
本文提供LM Studio中文版的零基础入门教程，涵盖从软件安装、中文界面切换到国内镜像源配置的全流程。特别针对模型下载速度慢的问题，详细介绍了如何通过修改配置文件使用国内镜像站，并推荐适合新手的入门模型及硬件配置建议，帮助用户快速上手本地大模型运行。
XCTF web新手练习区_1-12
view_source 查看网页源码的方法： (1) F12(如果只按F12没反应，就功能键+F12)可以查看网页源码。 (2) 网页源码的url以view-source: 开头。在本网页的url前面加上这个可以获取。 (3) 通过python的requests.get()可以获取网页源码。 ———————————— get_post ...
整合WGCNA、机器学习和孟德尔随机化
（G）通过蛋白质免疫印迹法（Western blot）测定的 UT-B（由 SLC14A1 编码）、ARHGEF38、NEFH、MSMB、KRT23 和 KRT15 在前列腺癌肿瘤组织和癌旁非癌组织中的蛋白质表达水平。本研究利用来自基因表达综合数据库（GEO）的数据集筛选差异表达基因（DEGs），并采用加权基因共表达网络分析（WGCNA），以识别在模块中与前列腺癌高度相关的驱动基因。（F）蓝绿色模块中的模块成员关系（MM）与前列腺癌（PCa）的基因显著性（GS）的散点图。（D）6 个基因之间的相关性分析。
攻防世界web新手题答案_攻防世界XCTF-WEB-新手练习区（1-3）
第一题:view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。通过描述提示发现鼠标右键不能能使用，大概是让我们不让我们查看网页源代码，可以按f12打开开发者工具进行查看，flag是：cyberpeace{ac9d97dc4b075ec9a16834300222ef10}第二题:robots题目描述：X老师上课讲了Robots协议，小宁同学却上课打...
从零到一：如何用YOLOv8和PyQt5打造一个高效的路面坑洞检测系统
本文详细介绍了如何利用YOLOv8和PyQt5开发一个高效的路面坑洞检测系统。从环境配置、数据采集标注到模型训练优化，再到PyQt5界面开发与系统集成，提供了完整的实战指南。该系统结合深度学习技术，显著提升了道路检测的准确性和效率，适用于各类道路维护场景。
学 Simulink—— 基于储能系统（BESS）并网逆变器的 削峰填谷（Peak Shaving & Valley Filling）功能仿真
本文详细介绍了基于储能系统（BESS）并网逆变器的削峰填谷功能Simulink仿真方法。主要内容包括：1）削峰填谷原理与典型日负荷曲线控制逻辑；2）简化系统拓扑与关键参数设置；3）分步骤建模过程，重点讲解EMS控制逻辑、SOC模型和PQ控制实现；4）典型仿真结果分析及参数调优建议；5）常见问题解决方案和工程扩展方向。通过该仿真可掌握BESS在用户侧储能、虚拟电厂等场景的核心应用，实现电网侧功率按峰谷时段规划、BESS充放电控制及并网逆变器PQ控制。文章还提供了完整的BESS/微网系列课程框架和混合微网系统进
f1ag_1s_h3re.php,攻防世界XCTF-WEB-新手练习区（1-3）
第一题:view_source题目描述：X老师让小宁同学查看一个网页的源代码，但小宁同学发现鼠标右键好像不管用了。通过描述提示发现鼠标右键不能能使用，大概是让我们不让我们查看网页源代码，可以按f12打开开发者工具进行查看，flag是：cyberpeace{ac9d97dc4b075ec9a16834300222ef10}第二题:robots题目描述：X老师上课讲了Robots协议，小宁同学却上课打...
Windows 下 Codex 安装全记录：从零到一的保姆级图文教程
本文主要介绍了Windows 下 Codex 安装全记录：从零到一的保姆级图文教程，希望能对学习使用 Codex 的同学们有所帮助。 文章目录 1. 背景 2. 实战教程 2.1 方案一 2.2 方案二 3. 报错解决方案
攻防世界(Xctf)web题新手练习区writeup
攻防世(Xctf)web题新手练习区Writeup 这里是攻防世(Xctf)平台上面新手练习区web题的writeup，我也是个新手，如果有什么不对的地方，欢迎大家指出，如果大家觉得写的不错的话，别忘了点个赞哦！ 1.view_source 进入之后，根据题目给的提示view_source和鼠标右键好像坏了，进入之后，是这样的界面。 于是按f12，查看源码，发现flag。 2.robots ...
使用R语言实现循环神经网络RNN进行文本生成
首先，让我们回顾一下循环神经网络（Recurrent Neural Networks，RNN）的基本概念。RNN是一种深度学习技术，特别适合处理序列数据，如时间序列和文本数据。RNN的关键特性是它的隐藏状态，这个状态可以捕捉到当前输入之前的信息。这使得RNN能够利用前面的信息来影响后续的输出，从而对序列数据进行有效的处理。
华为的C语言编程规范.pdf
华为技术有限公司内部技术规范。本规范制定了编写C语言程序的基本原则、规则和建议。从代码的清晰、简洁、可测试、安全、程序效率、可移植各个方面对C语言编程作出了具体指导。
xctf-WEB-新手练习区Exercise area-Writeup
试着用了一下这个函数，但是返回的是提示密码错误的返回，然后尝试转为ascii码对应的字符，获得一串字符后，根据题目提示flag格式为Cyberpeace{xxxxxxxxx}，输入Cyberpeace{786OsErtk12}，成功。很多文件夹啊，分析一下，根据最近修改时间可以判断只要不是今天的基本可以排除，然后根据文件大小，过小的可以排除，只剩下/etc、/home和/tmp了，一般不会在/tmp临时文件里，看看/etc和/home里都有啥；我首先试了/home，很惊喜啊，直接找到了flag.txt；
Camera2Demo
在Camera2 的基础上进行封装，使得Camera2一堆初始化逻辑与Activity分离，降低耦合度，完成预览拍照并保存的操作
XCTF web新手区
是否
迈瑞BS系列全自动生化分析仪LIS协议接口手册(内含HL7和ASTM)
迈瑞BS系列全自动生化分析仪LIS协议接口手册，内含HL7和ASTM)
大中型超市收银系统(可直接运行)
光步前台收银系统系统功能：商品销售、商品退货、挂单、收银员权限、会员销售、单品取消、整单取消、商品查询、脱机销售、脱机数据上传，基本资料下载，开钱箱、小票打印、收款结算，支持多币种付款方式（现金、储值卡、礼券、微信等）,支持多种促销。运行环境：.net 4.0登陆信息用户名:1001 密码:123456内置商品信息，商品编码可输入00001000 - 00010000,测试效果相关功能键F5 结算 F9挂单 F11商品查询 F8退货 Insert单品取消 Del整单取消 F12开钱箱F2 会员 Ctrl+Z退出系统 Home 锁屏 相关源码待公开
XCTF web新手区wp
XCTF web新手区wp title: XCTF web新手区wp date: XCTF web新手区wp 19:49:08 categories: xctf tags: [ctf,web狗的成长] 1、view_source F12查看页面源码，发现flag。 2、robots 看题目知道robots.txt里面应该有我们想要的东西-flag（robots.txt可以禁止网络爬虫爬取特定目录）。 3、backup 熟悉常见的备份文件扩展名，逐个测试，最终备份文件为：index.php.bak
xctf攻防世界—Web新手练习区 writeup
xctf攻防世界—Web新手练习区 writeupview_sourceget_postrobotsbackupcookiedisabled_buttonsimple_jsxff_refererweak_authwebshellcommand_executionsimple_php view_source 难度系数： 1.0 题目来源： Cyberpeace-n3k0 题目描述：X老师让小宁同学查...
XCTF攻防世界练习区-web题(新手)
XCTF攻防世界练习区-web题(新手) https://adworld.xctf.org.cn/task?now_checked_num=3&name=web 001 view_source 打开http://111.200.241.244:59441 F12查看源码，发现flag在源码注释中 002 robots 打开http://111.200.241.244:39919/robots.txt 发现存在flag_1s_h3re.php，打开http:.
XCTF攻防世界 Web高手进阶区 第一部分 writeup
XCTF攻防世界 Web高手进阶区 第一部分 writeupbaby_webTraining-WWW-Robotsphp_rceWeb_php_includewarmupNewsCenter baby_web 难度系数：1.0 题目来源： 暂无 题目描述：想想初始页面是哪个 启动场景： http://111.198.29.45:45285/1.php 可以看到进入的页面是1.php，提示为初始...
xctf-web 新手练习区
view_source 这道题没什么说的，禁用右键了，F12开发者工具就可以直接调出来，直接出结果了。 robots 题目描述很明显，robots，那就在地址栏后面加上robots.txt 访问这个页面 f1ag_1s_h3re.php 就可以了 backup 通常后缀加上bak就是备份文件，试试？ 下载了，打开之后出flag cookie 那我们就查看cookies，发现look-here，value指向一个页面，二话不说访问页面 让我们看请求头，果然有flag disabled_bu
xctf 攻防世界 web
xctf 攻防世界 web view source 原理： 查看网页源码 方法： 按F12键（如按F12没有用，可以同时按Fn+F12）; cyberpeace{80816c5d107e33f3103324c8c4de1d91} 即为所要找的flag。 robots 原理： robots.txt是搜索引擎中访问网站的时候要查看的第一个文件。当一个搜索蜘蛛访问一个站点时，它会首先检查该站点根目录下是否存在robots.txt，如果存在，搜索机器人就会按照该文件中的内容来确定访问的范围；如果该文件不存在
xctf新手区（附详细过程）
攻防世界
XCTF攻防世界web新手练习_ 7_weak_auth
XCTF攻防世界web新手练习—weak_auth 题目 题目为weak_auth，描述信息，重点：随手就设了一个密码 进入题目，看到需要登录，随便输入一个用户名和密码试试 弹出弹窗提示用admin账户登录 于是用确定用户名为admin F12看看源码，提示需要一个字典，意思是要进行爆破 于是用burp进行爆破，当密码为123456时返回长度不同 查看此时返回响应得到flag！ 关于弱...
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
1337
扫一扫
