当前位置：首页 > news >正文

攻防世界 ctf刷题新手区1-10

news 来源：原创 2025/5/13 3:00:35

unserialize3

因为我上个笔记写了 php返序列化所以先趁热打铁

看这个题目名字我们就知道是反序列化呀

因为flag有值所以我们先输个 111 看看有没有线索

没线索但是这边有个发现就是他是使用get方式传参的可能他会把我们的输入进行传入后台有可能进行反序列化（只是猜测）

说一下这个 __wakeupPHP反序列化漏洞入门 - FreeBuf网络安全行业门户

他就是反序列的时候如果存在这个方法就会被优先执行

那怎么才能让他不执行呀：就是控制属性的现实个数什么意思啊演示一下：

O:4:"xctf":1:{s:4:"flag";s:3:"111";} 这是序列化的结果

O : object 对象

4 : 表示类 xctf 是 4 个字符

xctf : 类名

1 ：属性个数

后边的s 都是字符串

我们把这个反序列化一下

那我们得绕过呀：

那我们就懂了呀

REbots

什么是rebots呀这个就是网站目录下的一个防爬虫页面（就是如果我的网站不让你爬虫那你的爬虫只能看我的这个 rebots文件）

这个就是学个知识

直接访问 rebots.txt

出货了第一个是任何用户都可以CTF——HTTP发送头Headers整理_ctf easyheader-CSDN博客

我们直接上主页访问这个php文件

答案就出来了

下边有个练习的

直接访问 flag 出来了

php2

题目是 php

我们直接进去

您能介绍一下网站吗一看没什么信息啊因为题目是 php 所以我们知道啊php都有个首页文件叫 index.php 呀是不是但是有个知识就是 phps源码泄露问题顾名思义就是phps呀就是php的源码如果没什么头绪就可以看一看是不是源码泄露

但是还有一层代码的审计：意思就是如果我们传参的id 是admin 就会报错not allowed 但是下边还有个URL解码但是有个疑问就是他是我们的 id=admin的编码还是我们输入内容之后就会被编码（第一个if）我们试一下嘛输入 id='admin'(逻辑就是id不能等于 admin 我们编码（因为我们输入的url编码后台会自动给解码的）一次后边的解码我们编码一次)

什么情况没反应啊？那说明我们的第一个if也是加密的啊（有个技巧如果你不知道是几次加密那就都试试吧）我们先给他加密一次看看返回什么

一次编码没出那就再编码一次

是不是可以交了呀

view_source

这个就不说了右键看源码直接出来

back up

看看题目

这个应该是备份文件的泄露：那备份文件有什么呀除了我们上面的phps

常见的备份文件后缀名有: .git .svn .swp .svn .~ .bak .bash_history

挨个试试吧

要是这个题源码泄露找不出来那就只能御剑爆破了

Cookie

题目说 cookie 放东西了看cookie的两个方法：1、我们看burp的返回包

2、就是浏览器看 cookie （浏览器会保存我们的cookie）

F12 点击应用程序这个饼干就是了 cookie藏得是 cookie.php

看返回包就出来了答案

disabled_button

你妹的还真按不动啊 F12检查源码

发现这是post按钮（一般按钮都是前端的呀）post按钮的话两个方法绕过1、直接吧那个disabled 删掉不就能按了 2、看着有个名字和值猜测可能是 auth=flag的时候可以传参（相当于触发按钮）

ics-06

直接爆破

看长度辨别：直接输入 id=2333 拿下（不说burp这个都能爆破啊 burp学的好牢饭迟到饱）

相关文章：

攻防世界 ctf刷题新手区1-10

unserialize3 因为我上个笔记写了 php返序列化所以先趁热打铁看这个题目名字我们就知道是反序列化呀因为flag有值所以我们先输个 111 看看有没有线索没线索但是这边有个发现就是他是使用get方式传参的可能他会把我们的输入进行传入后台有可能进行反…...

编程日记 2025/5/13 3:00:35

DAY35|动态规划Part03|LeetCode:01背包问题二维、01背包问题一维、416. 分割等和子集

目录 01背包理论基础（一） 基本思路 C代码 01背包理论基础（二） 基本思路 C代码 LeetCode:416. 分割等和子集基本思路 C代码 01背包理论基础（一） 题目链接：卡码网46. 携带研究材料文字…...

编程日记 2025/5/12 8:59:05

三款电容麦的对比

纸面参数第一款麦克风灵敏度: -36 dB 2 dB（0 dB1V/Pa at 1 kHz） 灵敏度较低，需要更高的增益来拾取同样的音量。频率响应: 40 Hz - 18 kHz 响应范围较窄，尤其在高频区域。等效噪音级: ≤18 dB（A计权） 噪…...

编程日记 2025/5/13 1:36:21

【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略

标题【实战攻略】如何从零开始快速实现深度学习新想法？——四步走战略【核心结论】通过四步走战略，即找到baseline论文、深入baseline代码、搭建自己的pipeline、融入核心算法，新手也能快速实现深度学习新想法。【通俗解释&#xff0…...

编程日记 2025/5/13 2:30:50

Python+OpenCV系列：入门环境搭建、图像读写、像素操作、色彩空间和通道、

入门环境搭建、图像读写、像素操作、色彩空间和通道 **Python与OpenCV环境搭建、图像处理与色彩空间介绍****引言****1. Python和OpenCV的环境搭建****1.1 安装Python和OpenCV****1.2 配置开发环境** **2. 图像的读取、显示与保存****2.1 图像的读取****2.2 图像的显示****2.3 …...

编程日记 2025/5/7 1:16:51

如何在鸿蒙API9和x86模拟器中使用MQTT

目录引言安装MQTT软件包避免MQTT软件包自动升级程序的编写运行测试结语引言虽然我的课主要是OpenHarmony南向开发的，但是结课时有个同学说他在写鸿蒙APP时无法将MQTT库加入到设备中，希望我帮忙看看。由于他没有鸿蒙的真机，只能…...

编程日记 2025/5/12 7:35:31

http multipart/form-data 数据如何分块传输是一次传输还是多次

multipart/form-data 是一种用于 HTTP 协议中传输数据的格式，它用于传输数据量较大的数据，如文件等。在 multipart/form-data 中，数据可以被分成多个部分（chunk），这些部分之间通过特定的分隔符进行分隔。 …...

编程日记 2025/5/12 9:34:32

️️耗时一周，肝了一个超丝滑的卡盒小程序

前言先看看成品效果： 在上个月，我出于提升自己的英语造句能力的目的，想要找一个阅读或者练习造句类的英语学习 APP，但是最终找了几个 APP 不是不太好用就是要付费。于是我转换思路，找到了一本书，叫《36…...

编程日记 2025/5/13 2:33:24

ubuntu的matlab使用心得

1.读取视频 v VideoReader(2222.mp4);出问题，报错： matlab 错误使用 VideoReader/initReader (第 734 行) 由于出现意外错误而无法读取文件。原因: Unable to initialize the video properties 出错 audiovideo.internal.IVideoReader (第 136 行) init…...

编程日记 2025/5/7 3:22:20

vscode插件 live-server配置https

背景：前端有时候需要在本地搭建https环境测试某些内容（如https下访问http资源，下载） 步骤： 1.vscode集成开发软件(应该所有前端开发同学都安装了，我用webstorm，vscode备用) 2.vscode安装live…...

编程日记 2025/5/13 2:47:26

腾讯最新图标点选验证码

注意，本文只提供学习的思路，严禁违反法律以及破坏信息系统等行为，本文只提供思路如有侵犯，请联系作者下架本文识别已同步上线至OCR识别网站： http://yxlocr.nat300.top/ocr/iconclick/9 注意：后续点选验证码内容我不会再讲那么详细，毕竟点选验证训练很多读者都会，而…...

编程日记 2025/5/12 9:34:31

安防视频监控平台Liveweb视频汇聚管理系统管理方案

智慧安防监控Liveweb视频管理平台能在复杂的网络环境中，将前端设备统一集中接入与汇聚管理。国标GB28181协议视频监控/视频汇聚Liveweb平台可以提供实时远程视频监控、视频录像、录像回放与存储、告警、语音对讲、云台控制、平台级联、磁盘阵列存储、视频集中存储、…...

编程日记 2025/5/12 9:34:30

VBA信息获取与处理第四个专题第二节：将工作表数据写入VBA数组

《VBA信息获取与处理》教程(版权10178984)是我推出第六套教程，目前已经是第一版修订了。这套教程定位于最高级，是学完初级，中级后的教程。这部教程给大家讲解的内容有：跨应用程序信息获得、随机信息的利用、电子邮件的发送、VBA互…...

编程日记 2025/5/12 9:02:30

神经网络入门实战：（六）PyTorch 中的实用工具 SummaryWriter 和 TensorBoard 的说明

(一) SummaryWriter 这里先讲解 SummaryWriter ，TensorBoard 会在第二大点进行说明。 SummaryWriter 是 PyTorch 中的一个非常实用的工具，它主要用于将深度学习模型训练过程中的各种日志和统计数据记录下来，并可以与 TensorBoard 配合使用&am…...

编程日记 2025/5/7 1:49:52

SpringBoot的validation参数校验

文章目录前言一、引入validation 依赖二、validation中的注解说明 （1）Validated（2）Valid（3）NotNull（4）NotBlank（5）NotEmpty（6）Patte…...

编程日记 2025/5/12 9:34:29

RPC与HTTP调用模式的架构差异

RPC（Remote Procedure Call，远程过程调用）和 HTTP 调用是两种常见的通信模式，它们在架构上有以下一些主要差异： 协议层面 RPC：通常使用自定义的二进制协议，对数据进行高效的序列化和反序列化&am…...

编程日记 2025/5/12 9:34:28

R语言机器学习论文（六）：总结

文章目录介绍参考文献介绍本文采用R语言对来自进行数据描述、数据预处理、特征筛选和模型构建。最后我们获得了一个能有效区分乳腺组织的随机森林预测模型，它的性能非常好，这意味着它可能拥有非常好的临床价值。在本文中，我们利用R语言对来自美国加州大学欧文分校的B…...

编程日记 2025/5/12 9:34:28

工业—使用Flink处理Kafka中的数据_ProduceRecord2

使用 Flink 消费 Kafka 中 ProduceRecord 主题的数据，统计在已经检验的产品中，各设备每 5 分钟生产产品总数，将结果存入HBase 中的 gyflinkresult:Produce5minAgg 表， rowkey“...

编程日记 2025/5/2 0:47:43

【嵌套查询】.NET开源 ORM 框架 SqlSugar 系列

.NET开源 ORM 框架 SqlSugar 系列【开篇】.NET开源 ORM 框架 SqlSugar 系列【入门必看】.NET开源 ORM 框架 SqlSugar 系列【实体配置】.NET开源 ORM 框架 SqlSugar 系列【Db First】.NET开源 ORM 框架 SqlSugar 系列【Code First】.NET开源 ORM 框架 SqlSugar 系列【数据事务…...

编程日记 2025/5/12 9:34:01

SpringBoot整合JWT

一. JWT简介 1. 什么是JWT？ JWT(JSON Web Token)是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准。它将用户信息加密到token里，服务器不保存任何用户信息。服务器通过使用保存的密钥验证token的正确性，只要正确即通过验证&…...

编程日记 2025/5/12 9:34:00

使用docker创建cloudstack虚拟主机

文章目录概要环境准备： 1.使用rockyLinux：8镜像 2.配置yum源 3.添加vim cloudstack.repo为以下内容 4.前期我们已经搭好了cloudstack平台，这里需要映射几个目录到容器里面， 5.创建Dockerfile 6.构建镜像 7.使用命令创建…...

编程日记 2025/5/12 9:33:59

mybatis-xml映射文件及mybatis动态sql

规范 XML映射文件的名称与Mapper接口名称一致，并且将XML映射文件和Mapper接口放置在相同包下(同包同名）。 XML映射文件的namespace属性为Mapper接口全限定名一致。 XML映射文件中sql语句的id与Mapper接口中的方法名一致，并保持返回类型一致…...

编程日记 2025/5/10 1:04:16

Qt | TCP服务器实现QTcpServer，使用线程管理客户端套接字

点击上方"蓝字"关注我们 01、QTcpServer >>> QTcpServer 是 Qt 网络模块中的一个类，用于实现TCP服务器。它允许创建一个服务器，可以接受来自客户端的连接。QTcpServer 是事件驱动的，这意味着它将通过信号和槽机制处理网络事件。常用函数构造函数： QT…...

编程日记 2025/5/12 9:33:58

rustdesk远程桌面使用

文章目录简介1.客户端rustdesk使用2.基于 S6-overlay 的镜像服务端部署3.声明简介为什么使用rustdesk，因为向日葵，todesk，免费版本的有各种各样的坑，比如限制你的登录，需要你重新登录使用，画面模糊&am…...

编程日记 2025/5/12 9:33:57

C#中图片的Base64编码与解码转换详解

在C#中，我们可以使用Base64编码将图片转换为字符串，也可以将Base64编码的字符串转换回图片。这通常用于在需要文本表示图像数据的场合（例如在Web开发中传输图像数据）。将图片转换为Base64字符串要将图片文件转换为Base64字符串…...

编程日记 2025/5/12 9:33:56

瑞芯微方案主板Linux修改系统串口波特率教程，触觉智能RK3562开发板演示

遇到部分串口工具不支持1500000波特率，这时候就需要进行修改，本文以触觉智能RK3562开发板修改系统波特率为115200为例，介绍瑞芯微方案主板Linux修改系统串口波特率教程。温馨提示：瑞芯微方案主板/开发板串口波特率只支持115200或…...

编程日记 2025/5/12 9:33:55

阿里云整理（二）

阿里云整理 1. 访问网站2. 专业名词2.1 域名2.2 域名备案2.3 云解析DNS2.4 CDN2.5 WAF 1. 访问网站用户使用浏览器访问网站大体分为几个过程： 用户在浏览器输入域名URL，例如www.baidu.com。不过，浏览器并不知道为该域名提供服务的服务器具…...

编程日记 2025/5/6 0:49:19

python实现一个简单的不断发送dns查询的功能

the code below: import socket import struct import time import randomdef create_dns_query(domain"example123.com"):# DNS HeaderID random.randint(0, 65535) # 随机查询IDFLAGS 0x0100 # Standard queryQDCOUNT 1 # One questionANCOUNT 0 # …...

编程日记 2025/5/12 9:33:54

鲲鹏麒麟使用Docker部署Redis5

本次部署采用Docker方式进行部署，服务器为鲲鹏服务器，CPU架构为ARM64，操作系统版本信息为 # cat /etc/kylin-release Kylin Linux Advanced Server release V10 (Tercel)镜像下载镜像鲲鹏麒麟Redis5镜像包部署 1、上传镜像到服务器 2、…...

编程日记 2025/5/11 17:49:34

MySQL悲观锁和乐观锁

MySQL悲观锁和乐观锁在数据库中，锁是用来管理并发控制的一种机制，确保数据的一致性和完整性。MySQL中的悲观锁和乐观锁是两种不同的并发控制策略，它们在处理并发事务时采用不同的方法。悲观锁（Pessimistic Locking&#xff09…...

编程日记 2025/5/12 9:33:52

【AI模型对比】Kimi与ChatGPT的差距：真实对比它们在六大题型中的全面表现！

文章目录 Moss前沿AI语义理解文学知识数学计算天文学知识物理学知识英语阅读理解详细对比列表总结与建议 Moss前沿AI 【OpenAI】获取OpenAI API Key的多种方式全攻略：从入门到精通，再到详解教程！！ 【VScode】VSCode中的智能AI-G…...

编程日记 2025/5/12 9:33:52

一根网线如何用软路由给手机、电脑分配设置不同IP

众所周知，在同一个网络下，我们的互联网IP是一样的，即外网只有一个IP。很多互联网公司、游戏工作室、营利工作室都需要利用它们来实现同一网络下多台设备IP地址不同的效果。对此我们该怎么办？下面给大家简单分享一下！ 在…...

编程日记 2025/5/11 22:20:44

面经自测——自我介绍

前言这是作者新开的坑，一切题目都是从网上找的原题，为了总结网上有关的面经，以便在真实面试中较为流利的回答面试官的问题面试之——自我介绍自我介绍是面试中最常见的问题之一，主要目的是让面试官了解你的背景、技能和职业…...

编程日记 2025/5/12 9:33:49

uniapp 小程序监听全局路由跳转获取路由参数

uniapp 小程序监听全局路由跳转获取路由参数 app.vue中 api文档 onLaunch: function(options) {let that this;let event [navigateTo, redirectTo, switchTab, navigateBack];event.forEach(item > {uni.addInterceptor(item, { //监听跳转//监听跳转success(e) {tha…...

编程日记 2025/5/11 20:50:10

【LeetCode每日一题】——204.计数质数

文章目录一【题目类别】二【题目难度】三【题目编号】四【题目描述】五【题目示例】六【题目提示】七【解题思路】八【时空频度】九【代码实现】十【提交结果】一【题目类别】数组二【题目难度】中等三【题目编号】 204.计数质数四【题目描述】给定整数 n &…...

编程日记 2025/5/11 13:07:01

TCP的“可靠性”（下）——三次握手四次挥手

目录建立连接（三次握手）为啥要进行握手？？意义何在？？常见面试题：为啥必须是三次握手？ 断开连接（四次挥手）三次握手和四次挥手的相同点和不同点连接过程中涉及…...

编程日记 2025/5/11 17:33:57

【笔记2-5】ESP32：freertos消息队列

主要参考b站宸芯IOT老师的视频，记录自己的笔记，老师讲的主要是linux环境，但配置过程实在太多问题，就直接用windows环境了，老师也有讲一些windows的操作，只要代码会写，操作都还好，开发…...

编程日记 2025/5/12 9:33:45

java操作doc(二)——java利用Aspose.Words动态创建自定义doc文档

有关java动态操作word文档，上一篇写了如何使用模板动态设置对于内容以及相关单元格的动态合并问题，详细请参看如下文档： java利用Aspose.Words操作Word动态模板文档并动态设置单元格合并这篇文档说说，如何利用Aspose.Words动态…...

编程日记 2025/5/12 9:33:44

计算机光电成像理论基础

一、透过散射介质成像 1.1 光在散射介质中传输光子携带物体信息并进行成像的过程是一个涉及光与物质相互作用的物理现象。这个过程可以分为几个步骤来理解： 1. **光的发射或反射**： - 自然界中的物体可以发射光（如太阳）&am…...

编程日记 2025/5/12 9:33:43

【Qt中实现屏幕录制】

在Qt中实现屏幕录制可以通过使用QScreen和QVideoEncoder类来完成。以下是一个简单的示例代码，演示如何捕获屏幕并将其保存为视频文件。请确保已经安装了Qt Multimedia模块，因为我们将使用其中的类来处理视频编码。下面是一个基本的实现步骤&#xff1a…...

编程日记 2025/5/12 9:33:42

repo仓库转移到自己本地的git服务器

前提条件：搭建好gitolite 以转移正点原子rk3568_linux工程为例子，将其转移到自己的git服务器。获取完整repo仓库将正点原子epo仓库sync出来 evanevan-X99:~/SRC/atk$ .repo/repo/repo sync -l -j10 evanevan-X99:~/SRC/atk$ .repo/repo/repo list -n…...

编程日记 2025/5/12 3:23:17

java操作文件(一)——java如何实现多文件打包压缩并下载

在实际开发项目过程中，文件下载是异常频繁的操作，但是多文件zip打包下载并非常见使用场景，本文介绍如何使用io流操作多文件实现压缩并下载。特别说明： 无需依赖任何第三方包或者拆件一、效果展示： 1.打包前文件列…...

编程日记 2025/5/10 3:59:13

Git仓库移除文件的暂存和修改

在使用Git进行版本控制时，有时需要移除文件的暂存状态或者撤销对文件的修改。根据不同的需求和场景，可以采取不同的命令来完成这些操作。下面将详细介绍如何在Git中移除文件的暂存以及撤销文件的修改。请注意，在执行这些命令之前&#xff0…...

编程日记 2025/5/12 8:48:39

Kube-Prometheus-Stack安装时初始化导入自定义Grafana dashboards

获取Grafana dashboards的JSON文件这里是获取已经编辑好的Grafana dashboards的JSON文件；以便内置到Kube-Prometheus-Stack的helm charts的安装zip文件中。编辑自定义dashboards JSON文件获取dashboards JSON文件模板其实Kube-Prometheus-Stack内部本身已经内…...

编程日记 2025/5/11 7:22:22

2024-12-05OpenCV高级-滤波与增强

OpenCV高级-滤波与增强文章目录 OpenCV高级-滤波与增强1-OpenCV平滑滤波1. 均值滤波 (cv2.blur())2. 高斯滤波 (cv2.GaussianBlur())3. 中值滤波 (cv2.medianBlur())4. 双边滤波 (cv2.bilateralFilter())总结 2-OpenCV边缘检测1. Sobel算子 (cv2.Sobel())2. Canny边缘检测 (cv…...

编程日记 2025/5/7 9:06:34

taro小程序进入腾讯验证码

接入原因昨天突然晚上有人刷我们公司的登录发送短信接口，紧急将小程序的验证码校验更新上去了接下来就是我们的接入方法，其实很简单，不过有时候可能大家着急就没有仔细看文档，腾讯验证码文档微信小程序地址，注意这里…...

编程日记 2025/4/29 18:53:14

微信小程序怎么实现非tabbar页面显示tabbar，自定义组件实现

微信小程序没有发现可以实现非tabbar页面显示tabbar的方法，但是可以在tabbar页面当中隐藏tabbar，使用wx.hideTabBar()方法就可以实现，在非tabbar页面调用wx.showTabBar()方法却会显示失败，不能显示tabbar onLoad() {wx.showTabBar…...

编程日记 2025/5/10 7:17:17

001集—— 创建一个WPF项目 ——WPF应用程序入门 C#

本例为一个WPF应用（.NET FrameWork）。首先创建一个项目双击xaml文件双击xaml文件进入如下界面，开始编写代码。效果如下： 付代码： <Window x:Class"WpfDemoFW.MainWindow"xmlns"http://schema…...

编程日记 2025/5/11 17:25:55

【LeetCode: 316. 去除重复字母 + 栈 + 哈希表】

🚀 算法题 🚀 🌲 算法刷题专栏 | 面试必备算法 | 面试高频算法 🍀 🌲 越难的东西,越要努力坚持，因为它具有很高的价值，算法就是这样✨ 🌲 作者简介：硕风和炜，…...

编程日记 2025/5/11 4:20:21

基于Python的Selenium详细教程

一、PyCharm安装配置Selenium 本文使用环境：windows11、Python 3.10.5、PyCharm 2022.1.3、Selenium 4.3.0 需要你懂的技术：Python、HTML、CSS、JavaScript 1.Seleium安装： 在PyCharm终端或window命令窗口输入以下命令 #查看已安装的Pytho…...

编程日记 2025/5/1 13:22:24