有点烧脑的签到题，第一次不知道的可能要找半天。。我是几天看下来都没发现，后来回过头又看了几遍才有发现。。网页如下： 可以看到flag是不完整的，这个不能用，找了半天在页面里都没发现线索，用burp也没发现啥可疑： 后来尝试对该密文MD5解密看看（注意MD5是哈希算法，这里简说加解密了），出来一个字符 ...
分类：
其他好文 时间：
2020-07-03 19:35:21
阅读次数：
243
登录主要参考https://www.cnblogs.com/zhuchunyu/p/10978093.html以及https://www.zhihu.com/question/36081767 通过观察发现网易云音乐不同的请求其参数加密方法是不变的，只是加密的内容不同 登录页的加密内容是 {"pho ...
分类：
其他好文 时间：
2020-07-02 22:10:51
阅读次数：
141
?# T-Sta高校挑战赛 解题过程 签到 操作内容： 1.访问靶场，发现是上传点 2.审查元素发现是前端过滤 3.上传一个图片马，密码cmd，Burpsuite 抓包绕过前端过滤，之后修改后缀为php即上传成功 4.返回上传页面，获取图片的链接 5.用蚁剑连接成功 6.翻找目录发现 key 命令执 ...
分类：
其他好文 时间：
2020-07-01 17:30:15
阅读次数：
130
签到 浏览器禁用js，在www目录下有 key 命令执行基础 使用 | 可以执行其他命令，在 ../目录下有 key.php cat 一下读出来 你能爆破吗 一开始随便输了个账号的时候不是这个页面，抓包也没看着 cookie😥后来 admin/admin 去访问了一下成了这样的 抓包，保存下来，c ...
分类：
其他好文 时间：
2020-07-01 09:46:26
阅读次数：
199
web-1签到 web-6成绩单 这是一道很好的练习sql注入的题目，涉及注入代码的实现自己打一遍可以增强理解 打开题目链接是这个样子的。。 输入1,2,3试一下，3就没有了 输入1： 输入2： 既然试不出来，那应该就是注入了，测试一下注入点 先试试?id=1' 查询不到页面，再试试联合注入 ?id ...
分类：
其他好文 时间：
2020-06-30 22:29:33
阅读次数：
68
不要问我为什么我只做thuwc的d1t1 而且是看题解才能做出来 又是大佬口中的签到题 由于替换是整个操作，处理出原序列被替换成了某个序列之后的答案，然后对于询问，找到第一次替换发生的位置即可,这个可以枚举每个位置在单调栈上取个min 刚开始还resize(n+1).... #include<bit ...
分类：
其他好文 时间：
2020-06-30 10:34:01
阅读次数：
70
此例中值得注意的地方是frame的切换，切换到某个frame可以用 browser.switch_to.frame('frame_name') 返回上一级可以用 browser.switch_to.parent_frame() 全部代码如下： from selenium import webdriv ...
分类：
其他好文 时间：
2020-06-27 17:27:38
阅读次数：
107
Java性能调优实战 - 记录册blog,开篇词|怎样才能做好性能调优? 老妈中午和宝宝吃了凉皮,并给宝宝妈妈带了一份. 英语学习签到 学习通里 高数复习题...考试会改数字 IT项目管理课程有人买... ...
分类：
其他好文 时间：
2020-06-21 15:38:45
阅读次数：
64
上回有介绍Power Shell脚本自动完成操作，比如登录网站，打卡，签到等。但是脚本的执行需要手动执行命令就太没意思了，如何按照一定的规则自动执行呢。 本文介绍一下Windows任务计划的基本使用。 一、启动 Windows 任务计划。 右键点击 “我的电脑”（还有，此电脑、这台电脑等翻译），点击 ...
恢复内容开始 1、签到题 exe文件打不开，然后我用记事本打开发现是一串字符， R00yVE1NWlRIRTJFRU5CWUdVM1RNUlJURzRaVEtOUllHNFpUTU9CV0lJM0RRTlJXRzQ0VE9OSlhHWTJET05aUkc1QVRPTUJUR0kyRUVNWlZHND ...
分类：
其他好文 时间：
2020-06-15 15:39:45
阅读次数：
103
