[toc] 1. 编辑类快捷键 | 快捷键 | 操作 | | : : | : : | | psvm + Tab | 生成main方法 | | sout + tab | 生成输出语句 | | Ctrl+X / Ctrl + Y | 删除一行 | | Ctrl+D | 复制一行 | | Ctrl+/ 或 ...
分类：
其他好文 时间：
2020-04-16 19:37:34
阅读次数：
81
Pass 01 考察点：前端绕过 各种文件都上传一遍，发现上传.php文件时，alert: ,这表明验证点在前端(js)，而不在服务端. F12找找js源码，整理如下： 直接修改js代码或者上传一个有一句话木马``的符合题目后缀要求的文件，抓包修改请求内容绕过，蚁剑链接 Pass 02 考察点：服务 ...
分类：
Web程序 时间：
2020-04-16 01:00:20
阅读次数：
439
攻防世界 game 用ida打开，shift+f12找到字符串 ctrl+x 然后 f5找到c语言函数 看函数： 先定义了一些char类型的变量，下面赋值 最后进行运算 变成同一行 按住alt选中前几个字符删去，最后得到两个数组 总而言之，就是用python写个脚本，把ida上的运算算出来 记得数组 ...
分类：
其他好文 时间：
2020-04-14 20:51:52
阅读次数：
286
一、selenium对 js 的操作方法 1、先定义 js 操作 或者 定义 目标元素 2、执行 js 操作： driver.execute_script(js操作) 或者 driver.execute_script("js操作的固定写法"， 目标元素) 二、 js 操作 可以在浏览器F12的 co ...
分类：
Web程序 时间：
2020-04-13 19:57:07
阅读次数：
117
[TOC] 题目 分析 程序会访问url中的 ，然后将返回内容写入到 文件中，再返回含 的页面 参数开头需为 ，`$path ..` 1. 可控，意味着返回页面内容可控，比如 2. 所以可以将这个返回页面作为 的返回内容写入另一个 文件中，相当于套娃，可以写shell 知识点 file_get_co ...
分类：
Web程序 时间：
2020-04-12 12:40:03
阅读次数：
95
1.1 在chrome浏览器中调试定位方法 1.1.1 ID Document.getElementById(“id”) $(“#id”) 1.1.2 Name document.getElementsByName(“name”) 1.1.3 TagName document.getElements ...
分类：
其他好文 时间：
2020-04-12 12:39:41
阅读次数：
135
只要这个菜鸡还没退役就会持续更新~~~ "CF1311E Construct the Binary Tree" "CF1296F Berland Beauty" "CF23C Oranges and Apples" "Codeforces Round 615 (Div. 3) (CF1294D、E、 ...
分类：
其他好文 时间：
2020-04-10 00:14:46
阅读次数：
263
[HCTF 2018]WarmUp 题目原型是phpmyadmin4.8.1的任意文件包含漏洞 无脑F12后看到提示source.php 访问相应页面，得到php代码 1 <?php 2 highlight_file(__FILE__); 3 class emmm 4 { 5 public stat ...
分类：
其他好文 时间：
2020-04-09 00:47:09
阅读次数：
243
1、打开所要截取的网页，然后按F12打开网页设计界面。 2、然后按Ctrl+shift+P调出搜索栏，再输入cap（或者Capture full size screenshot），找到Capture full size screenshot ，然后单击，在左下角就可以看到你所截的网页长图了。 简单吧 ...
分类：
Web程序 时间：
2020-04-07 12:23:28
阅读次数：
89
IE浏览器自从IE9开始后，做了很大的改动，更符合了W3C标准（World Wide Web Consortium），这也是为啥IE8比其他问题要更多的原因了。其中IE11已更完善，像IE11中就内置了IE7 IE10的浏览器模式（按F12打开开发者工具可见），方便开发进行更低版本的调试。如下整理I ...
分类：
其他好文 时间：
2020-04-07 09:49:23
阅读次数：
278
