TSCTF-J 2021 [King of F12]

最新推荐文章于 2024-08-08 12:35:23 发布
最新推荐文章于 2024-08-08 12:35:23 发布
阅读量99 收藏
点赞数 1
分类专栏： TSCTF-J 文章标签： 1024程序员节 web安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ivyyyyyy1/article/details/120936177
版权

一、题目

 

 看到没东西直接view-source

 注释里是让我们跳转到下一个页面去

二、解题

发现第二个页面的这个按钮点不动，那么直接F12元素检查

 

 发现有 disabled，删了之后就可以点开了

 好，跳转到第三个页面去

 打了几下发现James的血太多了，直接抓包放到Reapter里面

删掉Cookie就赢了

 拿到flag

 

 

1vyyyyyy
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
ChatGPT和GPT-4帮你写人物传记
herosunly的博客
04-19 14万+
本文介绍核心内容为ChatGPT和GPT-4帮你写人物传记，希望对学习和使用ChatGPT的同学们有所帮助。为了兼顾质量和速度，本专栏的更新频率为一周一到两更。 文章目录 1. 前言 2. 使用GPT-4写人物传记 3. 使用ChatGPT写人物传记 4. 总结
expo-burger-king
04-22
汉堡王：具有React Native / Expo的UI克隆网络演示：目录安装与构建首先，确保已安装Expo CLI： npm install -g expo-cli 安装： yarn或yarn install 在本地运行项目： yarn dev或yarn start特征博览会SDK 41 iOS，...
TSCTF-J 2021 [SimplePHP]
Ivyyyyyy1的博客
10-24 276
一、题目 进来看到的代码如下： <?php highlight_file(__FILE__); if ($_GET["secret"] != hash("md4", $_GET["secret"])) { die('乐<br>'); } if (!preg_match('/http/i', $_GET['file'])) { if (preg_match('/^i_am_bloodhound$/', $_GET['name']) && $..
TSCTF-J 菜鸡的第一个HTML
Lig_HossssT的博客
10-24 209
打开题目 听到歌 点击F12 进入bilibili 由f12看到的内容可知 flag就是歌手名的罗马音nanawoakari 顺便说一句 这个题目描述就是用来生草的XDD
TSCTF-J 2021 [Ezphp]
Ivyyyyyy1的博客
10-24 294
一、题目 点进去看到登录界面 可以考虑抓包，看能否可以利用里面的条件 抓到一个302之后的get包，访问对应的页面 当然这里也可以用admin + 万能密码绕过 "or "a"="a 二、解题 进到网页之后发现提示信息 需要我们构造含有 /tmp/hint.php的参数 在path里直接传参试试 发现进不了，编码也不行，后面我又试了php://filter伪协议也不行 瞎试了一下file:// 发现行了，属于是运气比较好 点开源代码 ...
数据挖掘竞赛-美国King County房价预测训练赛
周先森爱吃素的博客
04-09 5029
美国King County房价预测训练赛 简介 DC上的一个回归题（正经的回归题）。 比较简单。 时间原因（暂时没什么时间看国内旧赛），看了一下网上的解答，改善了一下神经网络就提交了。 过程 数据获取 报名成功后到官网提供的入口下载，或者我的Github也上传了。 数据探索 简单了解数据格式。 训练集有10000条记录，14个特征，描述如下。（注意，官方数据集没有表头） 其...
Codeforces 3A Shortest path of the king(BFS???NO!!)
AC_Dreameng
06-07 2352
Shortest path of the king Time Limit: 1000ms Memory Limit: 65536KB This problem will be judged on CodeForces. Original ID: 3A 64-bit integer IO format: %I64d      Java class name: (Any)
图论--差分约束--POJ 1364 King
日拱一卒,功不唐捐
11-18 2558
Description Once, in one kingdom, there was a queen and that queen was expecting a baby. The queen prayed: ``If my child was a son and if only he was a sound king.'' After nine months her child was b...
HDU - 5640 -King's Cake
小明的博客
04-16 2384
It is the king’s birthday before the military parade . The ministers prepared a rectangle cake of size n×m(1≤n,m≤10000) n×m(1≤n,m≤10000) . The king plans to cut the cake himself. But he has a stran
nyoj-154-king选太子
jtahstu的专栏
09-21 5868
king 选 太子 时间限制：3000 ms  |  内存限制：65535 KB 难度：1 描述     啊，从前有一个国家。此国兵强马壮，但是国王却身体不好。于是就想挑一位太子出来；     但是问题来了，国王不知道他有几个孩子（这国王糊涂吧！），他只知道他的孩子的年龄都是不同的。同时这个国王也有要求，他认为孩子年龄太大的过于迂腐，而年龄太小又不成熟，（这孩子挑的也太难了吧
king-phisher-plugins:King Phisher开源网络钓鱼活动工具包的插件
05-09
钓鱼者王插件用于扩展网络钓鱼活动工具包的插件。 有关菲舍尔国王的更多信息，请参见项目的。客户端插件名称描述一个插件，它将根据活动事件（例如，收到新的访问或提交新的凭证时）闪烁Blink（1）外设。...
kof.rar_Allegro_KOF_King-of-Fighters_dev c_king of fighters
09-19
在IT行业中，游戏开发是一项充满挑战和创新的领域，而《拳皇》（KING OF FIGHTERS，简称KOF）作为一款经典的街机格斗游戏，深受全球玩家的喜爱。本文将围绕"Allegro"库和"Dev C++"集成开发环境，探讨如何使用这两个...
安卓手游-趣味休闲-King of Thieves最新版 v2.29.1.zip
12-08
《King of Thieves》是一款备受玩家喜爱的安卓平台趣味休闲游戏，其最新版本v2.29.1为用户带来了更为丰富的游戏体验和优化。在这款游戏中，玩家扮演一名技艺高超的盗贼，穿梭于各种迷宫之中，挑战其他玩家的防线，...
King of Pyramid Thieves-crx插件
04-05
语言:English,magyar 窃取埃及法老王的宝石，并成为贼王。 穿越70多个关卡，探索金字塔之王的神秘金字塔 窃取埃及法老王的宝石，并成为贼王。 穿越70多个关卡，探索金字塔之王中的神秘金字塔
《密码编码学与网络安全原理与实践》第四章第六章第七章 对称加密体制
m0_57291352的博客
08-06 966
对称加密包括分组密码和流密码分组密码：信息被分块（block）进行加密和解密，连续的明文元素使用相同的密钥K来加密，密文C=c1c2…=EK(m1)EK(m2)…C =c_1c_2…=E_K(m_1)E_K(m_2)…C=c1​c2​…=EK​(m1​)EK​(m2​)…。分组密码可以看作是一个字符长度很大代换——如64比特或更多。大部分的分组对称密码都基于Feistel结构。可逆变换是必要条件。设计”安全”的密码算法不难,只要使用足够多的轮数就可以,但降低速度，因此所有问题就是平衡问题。流密码：流密码中按
Gartner发布2024年网络风险管理成熟度曲线：使网络安全战略与业务目标保持一致的概念、方法、流程和技术
lurenjia404的博客
08-07 731
网络风险管理现在是高管和监管机构最关注的问题，它采用多种方法和技术来支持治理、风险管理和合规性。安全和风险管理领导者可以使用此技术成熟度曲线来评估解决方案并做出适当的采用决策。
蓝屏事件：网络安全的启示
m0_67187271的博客
08-04 1451
这次事件，源于美国电脑安全技术公司“众击”提供的一个带有“缺陷”的软件更新，它如同一颗隐形炸弹，在全球范围内引爆，导致近850万台设备遭遇故障，横跨航空、医疗、传媒等众多关键行业，甚至造成美国超过2.3万架次航班延误，其影响之广令人震惊。该事件突显了在快速迭代的软件更新周期中，充分的测试和评估的重要性。通过强化日志管理、质量管理、风险评估以及灾难恢复计划，结合冗余系统设计和自动化监控工具的应用，我们能够显著提高对类似大规模故障的预防能力和应对速度，为确保系统的稳定性和可靠性奠定坚实的基础。
第16节课：Web安全基础——构建安全的Web应用
最新发布
学问小小谢的技术博客
08-08 847
在当今数字化时代，Web安全已成为开发Web应用时的首要考虑因素。保护用户数据和隐私，防止恶意攻击是每个Web开发者的责任。本节课将介绍Web安全的基础概念，重点讨论跨站脚本（XSS）和跨站请求伪造（CSRF）的防护措施。
CVE-2021-3749、CVE-2019-10742
06-01
CVE-2021-3749是指Apache Flink中存在的一种安全漏洞，该漏洞允许攻击者通过远程代码执行攻击来利用Apache Flink集群。此漏洞的危害性很高，因此建议受影响的用户立即升级到最新版本。更多细节可以查看CVE官网上的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值