你好,i春秋: 你好,i春秋: 关注i春秋公众微信号,然后发送CTF,机器人会问星期几,按实回答,然后发送你好,机器人会回复你好,然后随便发几句,机器人会问是否愿意陪他聊天,回复不愿意,机器人就会发flag kill: kill: 下载附件,用notepad++打开 搜索一下flag 得到flag ...
分类:
其他好文 时间:
2018-04-11 23:03:09
阅读次数:
1232
0x00.综合 网站中包含大多编码的解码。 http://web2hack.org/xssee/ https://www.sojson.com/ http://web.chacuo.net/ 0x01.文字倒序排列 http://www.qqxiuzi.cn/zh/daoxu/ 0x02.cmd5解 ...
分类:
Web程序 时间:
2018-04-10 19:40:05
阅读次数:
23141
本文的概念性内容来自深入浅出设计模式一书. 上一篇文章讲了简单工厂和工厂方法设计模式 http://www.cnblogs.com/cgzl/p/8760250.html, 使用的是披萨店的例子. 文将继续使用这个例子, 这里要用到抽象工厂. 披萨店的需求变更 现在披萨店在各地授权了很多连锁分店, ...
自己定义进度条PictureProgressBar——从开发到开源公布全过程 出处: 炎之铠邮箱:yanzhikai_yjk@qq.com 本文原创。转载请注明本出处! 本项目JCenter地址:https://bintray.com/yanzhikaijky/CustomViewRepositor ...
分类:
其他好文 时间:
2018-04-04 18:08:16
阅读次数:
236
SQLInjection(LoginForm/User),这个注入真的让我崩溃,说好的单引号报错后,相应的改SQL语句,然而并没用,然后求助身边的大牛,他说这个好像不一样,曾经好像是一道CTF的题,和一般的SQL注入不一样,但是一时想不起来怎么秀的了,然后终于想了起来,接着带着我一顿操作,终于明白是怎么回事了。这一切都要从代码讲起,先看代码:从第二行开始,$login参数接收传入的login,$p
分类:
移动开发 时间:
2018-03-30 14:41:43
阅读次数:
1554
这题不是web题 打开发现是一个图,改为txt和压缩都不行,就使用了hxd工具发现其flag; 层层递进 打开其源代码,会发现其有一个非常特殊的链接so.html其长度为0,然后依次点击会发现一个404.htmi点进去(仔细看)就会找到flag; phpdecode 由题意就能知道其包含这PHP,然 ...
分类:
其他好文 时间:
2018-03-29 21:14:28
阅读次数:
274
在winform项目中嵌入了网页,想通过html页面调用后台方法,如何实现呢?其实很简单,主要有三部: 1、在被调用方法类上加上[ComVisible(true)]标签,意思就是当前类可以com组件的形式供外包调用 2、在webBrowser控件中设置可被html页面调用的类即:webBrowser ...
有关于二进制漏洞和利用的碎碎念 划水作品 偷闲记录一下二进制方面的各种概念,各种原理,各种利用等等,方便过后查阅,也为之后的学习路线列一个大的框架,主要内容还是针对CTF中的pwn,实际漏洞也有这些方面,不过就需要花更多的精力慢慢硬磕了。 栈溢出 由于种种原因,这是本人学习时间最长的一种漏洞,学的时 ...
分类:
其他好文 时间:
2018-03-26 19:11:19
阅读次数:
909
No1: 指定共享库 No2: android除了标准的sdk,还存在两种库 1)add-on库:位于add-ons目录下,大部分是第三方厂商或者公司开发的 2)optional可选库:位于platforms/android-xx/optional目录下,一般是为了兼容旧版本的API,比如HttpC ...
分类:
移动开发 时间:
2018-03-22 15:29:20
阅读次数:
337