比赛平台关闭了，没有截图，见谅。 解题思路流程: 分析网站结构，看源码，元素审计。发现以下信息。 那怎么获取一个pro cdn呢？想到以下几种方法。 无从申请。 设计pro的操作时都提示不允许。 尝试注入，弱密码无效。 这些弄完了之后，思路卡壳，回到提交ticket那里。 十分肯定最后flag是ti ...
分类：
Web程序 时间：
2017-05-30 16:18:30
阅读次数：
166
如果URL的query string中包含中文字符，在不做特殊处理的情况下通过 request.getParameter 方法是获取不到正确的信息的，这是由于下面的两个机制造成的 浏览器会自动对URL中的特殊字符进行编码，比如请求 localhost:8080/TestJSp/loginMiddle ...
分类：
Web程序 时间：
2017-05-30 16:17:09
阅读次数：
202
页面编码（告诉浏览器是什么编码） 刷新和跳转 关键词 X-UA-Compatible Title网页头部信息 常用标签 ...
分类：
Web程序 时间：
2017-05-30 16:12:33
阅读次数：
545
一、表单 Django的Form主要具有一下几大功能： 生成HTML标签 验证用户数据（显示错误信息） HTML Form提交保留上次提交数据 初始化页面显示内容 1.Form类 创建Form类时，主要涉及到 【字段】 和 【插件】，字段用于对用户请求数据的验证，插件用于自动生成HTML; 所有字段 ...
分类：
编程语言 时间：
2017-05-30 16:05:53
阅读次数：
166
一．file类 File类是io包中唯一表示磁盘文件和磁盘目录的对象的路径 该类包含了创建、删除文件、重命名文件、判断文件是否存在，查询等功能 注意：只能设置和获取文件本身的信息，不能设置和获取文件的具体内容 C:\\JAVAprogram\\Java\\jdk1.8.0_111 获取File路径 ...
分类：
其他好文 时间：
2017-05-30 16:01:24
阅读次数：
185
PC寄存器 每个线程拥有一个PC寄存器 在线程创建时 创建 指向下一条指令的地址 执行本地方法时，PC的值为undefined 方法区 保存装载的类信息 类型的常量池 字段，方法信息 方法字节码Java堆 和程序开发密切相关 应用系统对象都保存在Java堆中 所有线程共享Java堆 对分代GC来说， ...
分类：
其他好文 时间：
2017-05-30 15:59:26
阅读次数：
140
关于git和github的介绍，我这边不多说。 使用在windows下使用git，需要配置环境变量，也可以使用git自带的终端工具。，打开git bash 界面和linux的终端相识，首先需要进行初始化，也就是配置个人信息： 使用git help可以查看git相关命令，也可以通过git help c ...
分类：
其他好文 时间：
2017-05-30 15:57:36
阅读次数：
299
英文文档： fpipe -l 1430 -s 1431 -r 1433 192.168.0.4 这句命令的意思是： 所有连接到本地1430端口的信息， 通过本地的1431端口， 转发到IP为192.168.0.4的1433端口 使用这个命令可以实现：某些不允许远程连接的端口， 使用fpipe把本地不 ...
分类：
其他好文 时间：
2017-05-30 15:57:04
阅读次数：
185
敏捷开发： 敏捷开发，是一种从1990年代开始逐渐引起广泛关注的新型软件开发方法，是一种应对快速变化的需求的一种软件开发能力。它们的具体名称、理念、过程、术语都不尽相同，相对于“非敏捷”，更强调程序员团队与业务专家之间的紧密协作、面对面的沟通（认为比书面的文档更有效）、频繁交付新的软件版本、紧凑而自 ...
分类：
其他好文 时间：
2017-05-30 15:56:50
阅读次数：
115
public class Startup { public void Configuration(IAppBuilder app) { //指定Hangfire使用内存存储后台任务信息 GlobalConfiguration.Configuration.UseMemoryStorage(); app ...
