- 博客(25)
- 收藏
- 关注
RSS订阅原创 【web】buuctf write up day 2
跟数据库打交道的点有两个，一个是修改密码，一个是title参数，作为一个优雅的恶意账号，可以试试通过修改密码达到改admin的账户密码的目的。好像没有什么值得注意的地方，主要是没有username，这里先放一放，看看title。我们注册账号时候的恶意数据已经插入到数据库，当改密码时，调用username，报错。登录注册页面，登录页面中没找到什么注入点，来到注册页面，尝试注册一个恶意账号。额，我这里登录卡在加载页面，估计是网络限制了，知道了原理，我就不继续做了。
2024-01-09 16:27:48
793
原创 【Web】buuctf write up day 1
以前的字符串截下来，保存在$_page中，若_page值为source.php、hint.php则返回true。（3）满足url编码后问号截断的if语句：file=source.php%253Fxxxxxxx。（1）要满足emmm::checkFile($_REQUEST[‘file’])返回true。疑惑：source.php?（2）满足问号截断if语句：file=source.php?传参source.php（如上面代码）和hint.php。注：source.php可换成hint.php。
2024-01-08 11:40:12
805
原创 【Web】ctfhub基础知识之SSRF
但是在整个过程中，第一次去请求DNS服务进行域名解析到第二次服务端去请求URL之间存在一个时间差，利用这个时间差，我们可以进行DNS 重绑定攻击，利用DNS Rebinding技术，在第一次校验IP的时候返回一个合法的IP，在真实发起请求的时候，返回我们真正想要访问的内网IP即可。要完成DNS重绑定攻击，我们需要一个域名，并且将这个域名的解析指定到我们自己的DNS Server，在我们的可控的DNS Server上编写解析服务，设置TTL时间为0，这是为了防止有DNS服务器对解析结果进行缓存。
2024-01-04 15:57:11
1604
原创 【Web】ctfhub基础知识之sql注入
column_name:列的名称原文链接：https://blog.csdn.net/qq_58784379/article/details/119046308。
2023-12-25 10:45:27
100
原创 [RPG Game]简单的rpg游戏#ep5------2021.05.07 to 20xx.xx.xx
Equipment定义装备Equipment代码↓,Item脚本新增删除函数；；装备的使用，移除，交换，脱除装备Manager的引入EquipmentManager脚本代码↓singleton：变量：函数：
2021-05-07 13:48:42
156
原创 [RPG Game]简单的rpg游戏#ep4------2021.04.28 to 2021.05.07
Inventory UI1.创建一个简单的背包UI下列步骤有点拗口↓请认真理解交换父子关系是为了方便创建位置，一个对象只能加一个按钮组件这里我们需要多个按钮（装备和移除），所以只能新建一个空的父对象去包含子对象；最后InventorySlot新建为预制体；排列;;同样的方式新建画板，命名Titile，加上text，表示这个是背包目录标题；改变下UI的适配；；最后我们想让这些Slot默认为空（没有物品）：Icon↓，RemoveButton↓点击应用。
2021-04-28 16:19:47
111
原创 [RPG Game]简单的rpg游戏#ep3------2021.04.27
Items1.测试物体ItemPickup脚本↓2.可编辑（客制化）物体创建Item脚本，继承ScriptableObject类上面那行表示可以在asset窗口右键新建一个new itemItemPickup脚本↓脚本新增变量Inspector操作，3.物品清单初始化新建GameManager物体，附上Inventory脚本，表示玩家拾取的清单（背包）限制清单空间。Inventory脚本↓Singleton区域，往后学习再回过头理解变量：，新增和移除函数：
2021-04-27 16:11:34
179
原创 [RPG Game]简单的rpg游戏#ep2------2021.04.26 to 2021.04.27
Interaction做一些能够交互的物体，比如敌人，chest等1.定义可交互的物体创建Interactable脚本，任何一个物体附上此脚本即可为可交互物体Interactable脚本↓，，PlayerController脚本↓表示鼠标点击交互物体函数，鼠标右键输入，当玩家移动时停止鼠标聚集物体，，PlayerMotor脚本↓新增变量：，跟随交互目标，优化玩家在跟随目标停止半径内，目标绕玩家转圈，玩家的转向update函数...
2021-04-26 21:03:41
195
原创 [RPG Game]简单的rpg游戏#ep1------2021.04.26
Movementenvironment set-upNavigation Meshplayer控制和相机跟随，，1.游戏场景环境设置解决版本兼容性问题下Blender：代码歧义：Prefab缺失：，，2.导航设置玩家设置对地图做出改变：营火等object修改为not walkable，，3.玩家控制...
2021-04-26 15:45:22
129
原创 【IntroductionTest】各种简单的系统测试#EP4------2021.04.21 to 2021.04.23（xx）
案例: Stealth Game规则是在不被警卫发现的情况下到达目的地,,,,EP1创建平面，创建警卫Guard胶囊，创建路径Path1.Gizmo的使用警卫object附上Guard脚本路径Path放到holder变量里，有多个点，最后游戏场景里面，玩游戏的人看不见，2.让警卫跟随轨迹移动，，xxxxxxxxx有bug未修复3.警卫加上灯光，旋转...
2021-04-21 16:44:08
92
原创 【IntroductionTest】各种简单的系统测试#EP3------2021.04.14
案例1：Raycast测试1射线小实验整两个cube，第一个cube附上test1脚本，使得向前射出射线，侦测到第二个cube时变红↓第四个变量，试着加上图层来玩玩：↓save，在unity中添加Test图层，并做相应设置满足以上两个条件，效果跟开始时一样，否则射线会无视cube（1）.第五个变量，触发器，有三种模式，collider，ignore和useGlobal，跟inspectior中勾选is trigger有关可以根据自己需要来设置射线检测到cube（1）时是否作出反
2021-04-14 16:29:32
112
原创 【IntroductionTest】各种简单的系统测试#EP2------2021.04.11 to 2021.04.12
案例：Falling Blocks第一部分主摄影机在orthographic模式下，屏幕的计算这非常重要，典型的一个例子就是涂鸦跳跃中，玩家从屏幕左边出去，会自动从右边回来，反之也一样我们把它称作wraparound（我把他叫“穿越”）系统屏幕的长宽大小变量是判断是否“穿越”的条件新建cube命名Player，附上PlayerController脚本，脚本代码如下p.s.：很有意思的一件事如果这三个地方相反则这个就变成碰撞检测系统了...
2021-04-11 21:01:21
128
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.23 to 2021.03.25
Menu(E24)1.新建主菜单Play、opstions和quit等等，新建menu manager gameobject，弄个menu脚本，设置一堆函数切换、设置声音和分辨率等2.优化audio listenner场景切换中的bug#真不是我懒，设计ui时间最长，但是就只能写出这么点东西:(...
2021-03-23 17:18:15
110
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.20
Audio(E22,E23)1.添加main theme 和主菜单theme2.添加枪声和装弹声音3.新建声音群class存放多种声音，如impact，敌人死亡、攻击音效用法：AudioManager脚本中↓在Enemy脚本中↓敌人攻击敌人死亡：敌人受击：4.优化音量...
2021-03-20 15:49:03
98
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.19
Recoil and Reload (E20)1.添加枪支射击后坐力动画添加后坐力参数，射击时枪支向后移动，向上rotate添加header，在unity inspectior中更好管理↑新增参数lateupdate函数，每次shoot函数执行后更新↑shoot函数更新2.增添装弹系统设置弹夹子弹数量，增加装弹动画，判断满足装弹条件，按R装弹Guns and Wave UI (E21)1.新增武器做了5把武器，开数组存，每一波对应每一把武器2.
2021-03-19 18:16:23
204
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.16
Wave Difficulty （E18）1.增加每一波敌人的困难度Spawner脚本中，波敌人类（class Wave{}）中，新增几个参数，moveSpeed、hitsToKillPlayer等，这些参数定义敌人的强度新增无尽模式，敌人无穷生成装后门，方便设计模式调试，press return可以快速到达下一波敌人public bool devMode；2.优化Map（gameobject）中父子关系给tile下方铺上一层“地毯”：新增Map floor，Map中的盒子碰
2021-03-16 12:31:09
132
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.15
内容Weapon variation；知识点1.设置开火模式单点，三连发，全自动几个参数shotsRemainingInBurst，triggerReleasedSinceLastShot判断鼠标状态，通过一定逻辑关系判断满足单点、三连发和全自动的状态2.子弹轨迹效果制作我的unity版本为2020，制作中未能找到轨迹start width开始宽度和end width结束宽度的设置，只能设置开始结束宽度一样的效果，虽然不影响大局，但观感不佳。3.枪口子弹数量增加通过在枪口位
2021-03-15 21:14:17
117
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.14
内容Weapon Effect知识点1.武器抛壳（shell）动画制作shell预制体（prefab），增加到武器预制体的适当位置和合适角度，脚本（shell）加初速度，每次开火射击的时候（shoot函数）去instantiate每一个shell预制体；设置lifetime等参数定义shell如何表现给shell设置shell图层，在编辑----选项设置----2d与物理中剔除shell图层与其他图层的碰撞，节省加载性能；2.枪口火焰特效muzzle flash导入图片素材，这张图
2021-03-14 22:54:05
133
原创 [多人FPS]设计师笔记2020.03.27 To 2020.06.14知识回顾
前言该篇是对我去年这个项目经验的总结回顾，为以后知识点的回顾作索引，知识来源Brackeys的Multiplier FPS教学视频内容E1. TutorialE2. Movement 玩家移动E3. Network IntroE4. Syncing MovementE5. FlyingE6. ShootingE7. DamageE8. RespawnE9. Player Model1.导入玩家模型2.Player加动画（Animation）,
2021-03-14 15:33:20
311
原创 [简单Moba射击系统]设计师日志笔记-----2021.03.08 to 2021.03.11
每日进度2021.03.081.Player的移动2.简单的武器系统初始化一把枪，可以射击3.AI自动寻路navigation系统4.伤害机制（系统）几个start函数的override，vitual关系5.敌人波数生成2021.03.091.敌人攻击：简单的物理撞击，做成扑咬动作2.伤害与死亡机制：项目项目...
2021-03-12 13:25:23
173
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人