查看源码得到Archive_room.php 转到Archive_room.php 点击SECRET后跳转到end.php，没有找到有用的信息。burpsuite抓包，重放可得 访问secr3t.php得到源码 <html> <title>secret</title> <meta charset=" ...
分类：
其他好文 时间：
2020-05-15 00:01:39
阅读次数：
93
1、失败重试策略： 通过查看源码，消息消费的状态，有2种，一个是成功（CONSUME_SUCCESS），一个是失败&稍后重试（RECONSUME_LATER） 在启动broker的过程中，可以观察到上图日志，你会发现RECONSUME_LATER的策略：如果消费失败，那么1S后再次消费，如果失败，那 ...
分类：
其他好文 时间：
2020-05-11 18:25:37
阅读次数：
60
Impossible Level 查看源码 <?php if( isset( $_GET[ 'Change' ] ) ) { // Check Anti-CSRF token checkToken( $_REQUEST[ 'user_token' ], $_SESSION[ 'session_tok ...
分类：
其他好文 时间：
2020-05-06 16:40:30
阅读次数：
78
1、本文档要解决的问题 Beyond Compare是一款文件差异比较软件，java开发的时候，有时候涉及到把class文件反编译查看源码的需求。但是有时候进行class文件反编译成源码的时候会出现以下异常 出现这个问题的原因是因为反编译的插件底层是使用jad.exe进行反编译的，jad.exe对高 ...
分类：
其他好文 时间：
2020-05-04 15:47:41
阅读次数：
438
1、本文档要解决的问题 Beyond Compare是一款文件差异比较软件，java开发的时候，有时候涉及到把class文件反编译查看源码的需求。但是有时候进行class文件反编译成源码的时候会出现以下异常 出现这个问题的原因是因为反编译的插件底层是使用jad.exe进行反编译的，jad.exe对高 ...
分类：
其他好文 时间：
2020-05-04 00:49:33
阅读次数：
491
[TOC] BUUCTF[NPUCTF2020] web 部分WP 上周做了做NPUCTF的题，今天在buuoj上面复现了一波，顺便写写write up ReadlezPHP 这是一道简单的反序列化的题 进入页面没什么发现，只有一个跳转到西工大官网的链接，然后查看源码，发现一个隐藏的a标签 然后进入 ...
分类：
Web程序 时间：
2020-04-23 21:15:42
阅读次数：
575
题目描述 随便注 解题过程 查看源码，发现应该不适合 自动化注入，该题应该是让你手工注入； 在表单中加入单引号 试错,发现 语法错误 这说明为GET型SQL注入漏洞。考虑联合注入； 判断列数 采用 经判断列数为2 尝试通过 联合查询 ，查询有用信息 发现某些关键字被过滤 这样我们便不能通过联合查询进 ...
分类：
数据库 时间：
2020-04-18 22:56:26
阅读次数：
113
s2-004为目录遍历漏洞，可以通过../转到上级目录 将/二次编码为%252f 访问url：http://219.153.49.228:45437/struts/..%252f 不断向上级跳转，直到发现showcase.jsp 查看源码获得key http://219.153.49.228:454 ...
分类：
其他好文 时间：
2020-04-16 12:59:57
阅读次数：
81
利益相关 无 说明 该小程序代码已开源，点击可查看源码，可随意 star。也可以先扫描下方的小程序码直接体验。 写在前面 前段时间写了一个简单的小程序 QuietWeather，源码在这里，具体实现相关可查看这篇文章：两天撸一个天气应用微信小程序。但是这个 小程序 和 QuietWeather 完全 ...
分类：
微信 时间：
2020-04-14 20:21:36
阅读次数：
97
处理 idea 创建的项目 无法下载源码 如springboot项目无法查看源码 1. 用bash 切换到项目的 目录 有pom.xml的地方 2. 在终端中输入 ...
分类：
其他好文 时间：
2020-04-11 23:35:11
阅读次数：
73
