[极客大挑战 2019]Havefun

最新推荐文章于 2024-04-26 22:03:48 发布
最新推荐文章于 2024-04-26 22:03:48 发布
阅读量327 收藏 11
点赞数 9
分类专栏： BUUCTF 文章标签： web安全 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_46601305/article/details/135591359
版权

1.访问页面，什么都没有呢。
image.png

2.查看源码，发现注释。
image.png

3.修改url传参，发现flag。

链接：http://895700cc-1e53-40a1-901e-eff436235137.node5.buuoj.cn:81/?cat=dog

flag{0af3c8e4-a1d1-4113-bfae-82091ed988f8}

image.png

有搞头-CC
关注
  • 9
    点赞
  • 踩
  • 11
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
阿里云IoT极客创新挑战赛.pdf
08-29
高级设计专家 望海 在2018云栖大会·上海峰会中做了题为《阿里云 IoT 极客创新挑战赛》的分享,就极客挑战赛创意来源、赛事的技术平台、赛事进程等方面的内容做了深入的分析。
2019年三诺集团四周年庆典极客摇滚跑活动方案.pptx
05-06
2019年三诺集团四周年庆典极客摇滚跑活动方案
极客学院JAVA视频教程 新版 7大部分
08-08
Java语言视频教程 极客学院JAVA视频教程 新版 7大部分
天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
01-28
【资源说明】 1、该资源包括项目的全部源码，下载可以直接使用！ 2、本项目适合作为计算机、数学、电子信息等专业的课程设计、期末大作业和毕设项目，...天池Apache Flink极客挑战赛-垃圾图片分类算法源码+项目说明.zip
GFG-：极客，极客30天挑战
02-17
极客30天挑战2021年1月 30天练​​习问题的Python解决方案： 与同学一起翻阅怪胎。（Array）; 第N个自然数； 不能表示为Sum的最小正整数； 从抽屉里拿出“ k”双袜子的最小采摘次数； 螺旋矩阵奇克兰的硬币； 有效...
【网络安全】安全事件管理处置 — 安全事件处置思路指导
最新发布
享你所想
04-26 485
一、处理DDOS事件 1.准备工作 2.预防工作 3.检测与分析 4.限制、消除 5.证据收集 二、处理恶意代码事件 1.准备 2.预防 3.检测与分析 4.限制 5.证据收集 6.消除与恢复 三、处理未授权访问事件 1.准备 2.预防 3.检测与分析 4.限制、消除 5.证据收集 6.恢复 四、处理复合型安全事件 1.建议
从内部防护汽车网络安全——硬件安全模块(HSM)保护ECU主处理器内部
dianqicyuyan的博客
04-23 253
HSM是一种硬件，它以物理方式封装了安全功能。其集成芯片专为IT安全应用而设计，通常具有自己的处理器核心、各种内存（RAM、ROM、闪存等）和硬件密码加速器。此外，HSM必须满足用于车辆应用的特定标准，并且极其有效的集成对于降低成本至关重要。其主要要求包括ECU应用程序和HSM之间的安全接口，以及用于分析故障的调试/测试接口。HSM必须能够以尽可能短的等待时间处理加密信息，并能够承受汽车环境中的标准温度。从根本上说，HSM通过其自己的处理器核心来执行汽车应用场景所需的所有IT安全功能。
网络安全数字孪生：一种新颖的汽车软件解决方案
经纬恒润的官方博客
04-22 814
​ 经纬恒润作为Cybellum在中国的代理商，旨在借助产品安全平台以及服务，提供汽车信息安全解决方案，帮助国内汽车OEM及其供应商能够在汽车软件开发全生命周期内大规模评估和降低安全风险，保证产品安全。
网络安全（黑客）—2024自学
dexi1113的博客
04-16 1708
我在这里可以很肯定地告诉你："网络安全有很好的发展前景，前沿网络安全技术即将崛起，或者说已经崛起"。
【网络安全】常见的网路安全设备及功能作用总结
白帽黑客八哥的博客
04-22 320
一种整合多种安全功能（如防火墙、防病毒、内容过滤等）于一体的网络安全设备。
网络安全（黑客技术）—2024自学
TDJYGC的博客
04-17 1443
网络安全可以基于攻击和防御视角来分类，我们经常听到的 “红队”、“渗透测试” 等就是研究攻击技术，而“蓝队”、“安全运营”、“安全运维”则研究防御技术。走安全行业的工程方向的，技术上面其实有很大的重叠性，抛开甲乙方、岗位名称、岗位职责等因素来看，作为学技术的，也根据以往我们给学员推荐就业和入职情况来看，只要好好掌握以下几种技术（网络协议与安全设备、Linux操作系统、Web服务部署/开发、主流渗透测试/安全工具、一门及以上的编程语言）中的2到3个，都可以较好的胜任工作需求。
网络安全之SQL注入及防御（下篇）
weixin_70911257的博客
04-23 1160
sql注入waf绕过
【网络安全】HTTP协议 — 特点
享你所想
04-23 844
【问题】为什么登录一个某些网站后，间隔一段时间，网站还是知道我们是谁呢？方法是为了告知服务器，该请求的意图是什么，向服务器所请求的资源下达命令。Http协议规定，请求从客户端发起，由服务端来响应该请求并返回。2）持久连接（HTTP keep alive)有问题可私聊：QQ：3375119339。1.URI（统一资源标识符）1）持久连接要解决的问题。五、持久连接&管线技术。1.不保存状态的协议。六、cookie技术。
网络安全实训Day16
Yisitelz的博客
04-26 213
网络空间安全第16天学习笔记。漏洞扫描；内网渗透
网络安全实训Day22
Yisitelz的博客
04-26 210
跨站请求伪造，爆破
第一阶段--Day2--信息安全法律法规、网络安全相关标准
m0_58361380的博客
04-26 407
中华人民共和国计算机信息系统安全保护条例》1994年2月18日颁布并实施《中华人民共和国国际联网安全保护管理办法》1997年12月30日发布并实行《互联网信息服务管理办法》2000公布，2011年修订《网络安全法》2017年6月1日起施行《信息安全技术 网络安全等级保护基本要求》等保2.0 2019年5月13日《网络安全审查办法》2022年2月15日起施行《密码法》及相关条例规定2020年1月1日实施《数据安全法》2021年9月1日起施行。
图纸文件如何实现全加密，在透明加密的基础上实现全加密功能
专业数据安全服务提供商！
04-26 264
我们知道现在的企业图纸加密软件，普遍采用的技术是驱动层透明加密技术，这种做防泄密的原理就是事先控制的方式，就是说事先我们需要把我们认为是重要的数据需要加密的数据进行加密，加密后只能在公司内部使用。安秉信息图纸加密软件，在安装客户端的电脑上通过涉密软件产生的所有的不同类型的文件都是加密的，可以有效的防止企业图纸泄密的问题出现，从根源上保证企业图纸文档的安全。落地加密：企业在使用加密软件时，可以对指定格式的文件，只要保存到硬盘上不管是打开与否就会自动强制加密，这样就会弥补没打开的文件不加密的漏洞。
渗透测试基础知识之Web安全教程系列（引言）
fearhacker的专栏
04-26 243
HTTP协议传输的数据是明文的，容易在局域网环境内被抓包，HTTPS协议传输的数据是密文的，可能需要采取中间人欺骗和攻击的方式来抓取HTTPS协议传输的明文数据（例如，我们可能需要把自己伪装成网关，网关通常指的是局域网的路由器），HTTPS协议传输的数据，对于网关而言，是明文的！Web安全，重点的研究方向是：Web领域相关的通信协议、Web平台软件、Web平台软件的操作系统、Web平台软件的网络环境，Web应用程序的编码语言、Web应用程序的类型、Web应用程序的软件作者、Web应用程序的一些其它信息等。

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值