杂项题的基本解题思路——4、流量取证技术 04、流量包文件分析 流量包就是说我向你传递的时候,把你传递过程中的数据抓取下来,保存成一个文件 流量取证技术就是说:题目会给你一个流量包,你要在流量包里面找到相应的一些文件(有时候flag值就藏在流量包的某一个位置) ①wirkshark工具 查看自己的电 ...
分类:
其他好文 时间:
2020-10-26 10:36:43
阅读次数:
30
数据库是个比较大的话题,有各种各样数据库常见的关系型数据库如Mysql 、oracle、非关系型数据库,还有图数据库等。数据库性能会跟许多部分有关联,从硬件底层存储设备、操作系统、数据库配置参数、数据库架构、数据库表结构、应用层面的连接池设置、以及SQL索引等。 数据库架构 对Mysql数据库进行分 ...
分类:
数据库 时间:
2020-10-24 10:01:02
阅读次数:
23
进入页面,发现按钮点了没有反应,切换页面都提示要先注册 发现注册不了,这时候查找了robots.txt文件,发现了.git文件夹 这是.git泄露了,使用GitHack把文件下载下来 经过查看发现这里面需要用到config.php文件和api.php文件 审计api.php代码: <?php req ...
分类:
其他好文 时间:
2020-10-24 09:51:13
阅读次数:
25
在HTTP中,基本认证(英语:Basic access authentication)是允许http用户代理(如:网页浏览器)在请求时,提供 用户名 和 密码 的一种方式。 访问靶机指定的地址 浏览器自动弹出需要登录认证的请求 先用万能账户密码admin试一下,返回依然是401无权限 但是在请求头中 ...
分类:
Web程序 时间:
2020-10-22 23:04:26
阅读次数:
53
JSON 语法 JSON 语法是 JavaScript 语法的子集。 JSON 语法规则 JSON 语法是 JavaScript 对象表示语法的子集。 数据在名称/值对中 数据由逗号分隔 大括号 {} 保存对象 中括号 [] 保存数组,数组可以包含多个对象 JSON 名称/值对 JSON 数据的书写 ...
分类:
Web程序 时间:
2020-10-22 22:17:53
阅读次数:
27
刚入RE,话不多说,BUU简单RE题目WP如下: 1.easyre cmd打开,输入,发现输出错误,拖入IDA查看 其实直接看到flag,但还是具体来分析一下 首先输入两个输入两个int类型的数,然后比较,如果不相等,则跳转到loc_40152F,并输出sorry,youcan't get flag ...
分类:
其他好文 时间:
2020-10-21 21:33:41
阅读次数:
40
大家好,今天codeforces专题选择的是一场education比赛的C题。 Education是codeforces的一种特殊赛事,它的主要作用是教育,也就是让更多的人了解codeforces的比赛机制。所以education赛事的题会相对来说容易一些,更加适合新手。我选的这道题虽然是C题,但是 ...
分类:
编程语言 时间:
2020-10-21 20:49:39
阅读次数:
23
比赛链接:https://codeforces.com/contest/1433 #A. Boring Apartments ##题解 模拟即可。 ##代码 #include <bits/stdc++.h> using namespace std; int main() { ios::sync_wi ...
分类:
其他好文 时间:
2020-10-21 20:39:03
阅读次数:
25
Python面向对象编程-继承 资料: 继承 - 语法 单类继承 class 派生类名(基类名): # 另一种说法:子类名(父类名) 语句块 多类继承 class 派生类名(基类名1, 基类名2, 基类名3, ......):# 另一种说法:子类名(父类名1,父类名2,父类名3, ......) 语 ...
分类:
编程语言 时间:
2020-10-18 17:12:46
阅读次数:
45
大家好!我是木瓜太香! 众所周知,组件式开发方式给我们带来了方便,不过也引入了新的问题,组件之间的数据就像被一道无形的墙隔开,如果我们希望临时让两个组件直接通信,vuex 太巨,而 $emit 又不好维护 provider 不可控 这个时候就该今天的主角 vue-communication 登场了! ...
分类:
其他好文 时间:
2020-10-18 17:08:04
阅读次数:
33