【wp】2023第七届HECTF信息安全挑战赛 Web

news/2024/5/19 23:20:28 标签: CTF

伪装者

考点：http协议+flask的session伪造+ssrf读取文件

首先根据题目要求就行伪造HTTP

这里不多说，比较基础然后下面得到是个登入页面，我们输入zxk1ing

得到说什么要白马王子，一眼session伪造

看到ey开头感觉是jwt 输入看看

得到key 那就直接flask session伪造就行

看到ey开头感觉是jwt 输入看看

得到key 那就直接flask session伪造就行

然后我们就得到 flag在这个路径下试了下伪协议读取无果，发现有个url读取

测试一下ssrf读取成功获得flag

http://www.niftyadmin.cn/n/5195891.html

Day35力扣打卡

打卡记录相邻字符不同的最长路径（树状DP） 链接若节点也存在父节点的情况下，传入父节点参数，若是遍历到父节点，直接循环里 continue。 class Solution:def longestPath(self, parent: List[int], s: str) -> in…

源码分析Mybatis拦截器（Interceptor）拦截saveBatch()获取不到实体id的原因

1.背景由于业务需求想在Mybatis拦截器层面获取insert后实体id去做相关业务。但是发现执行saveBatch()方法时，获取参数实体的时候，拿不到自增id。但是save()方法可以。 save方法之所以可以是因为： MybatisPlus的BaseMapper执行insert方法后…

MySQL 的执行原理（四）

5.5. MySQL 的查询重写规则对于一些执行起来十分耗费性能的语句，MySQL 还是依据一些规则，竭尽全力的把这个很糟糕的语句转换成某种可以比较高效执行的形式，这个过程也可以被称作查询重写。 5.5.1. 条件化简我们编写的查询语句的搜索条件…

2311rust,到66版本更新

1.60.0稳定版基于源码的代码覆盖率 rustc中已稳定支持基于LLVM的覆盖率检测.可用-Cinstrument-coverage重构代码,如: RUSTFLAGS"-C instrument-coverage" cargo build之后,运行生成的二进制文件,它在当前目录中生成一个default.profraw文件.环境变量可覆盖路径和…

【Highway-env】IntersectionEnv代码阅读

文章目录主要完成任务代码结构1.action space2.default_config3.reward_agent_rewards_agent_reward_reward_rewards小结 4.terminated & truncated5.reset_make_road_make_vehicles_spawn_vehicle 6.step 主要完成任务 IntersectionEnv继承自AbstractEnv,主要完成以下4个…

基于单片机16路抢答器仿真系统

**单片机设计介绍， 基于单片机16路抢答器仿真系统文章目录一概要二、功能设计设计思路三、软件设计原理图五、程序六、文章目录一概要基于单片机的16路抢答器仿真系统是一种用于模拟和实现抢答竞赛的系统。该系统由硬件和软件两部分组成。硬件方面&am…

边缘计算是如何为元宇宙提供动力的？

构建元宇宙虚拟世界并不简单，也并不便宜，但是还是有许多大型公司正在转移大量资源来开发他们的元宇宙业务，当然大部分企业注意力都围绕着 VR 耳机、AR 眼镜、触觉手套和其他沉浸式虚拟现实体验所需的可穿戴硬件。虽然这种沉浸式的体验是最终结…

目标检测YOLO实战应用案例100讲-基于机器视觉的水稻病虫害监测预警（续）

目录 3.3 试验结果与分析 3.3.1 数据集介绍 3.3.3 评价标准 3.3.4 模型训练参数设置

【wp】2023第七届HECTF信息安全挑战赛 Web

伪装者

相关文章