BUGKU bp

打开环境，他提示了弱密码top1000，随便输入密码123抓包爆破

发现长度都一样，看一下响应发现一段js代码，若r值为{code: 'bugku10000'}，则会返回错误，通过这一句“window.location.href = 'success.php?code='+r.code;”，可以判断网页将跳转到以code作为参数的success.php页面。其中code的值来自于var r = {code: 'bugku10000'}。

在这儿添加参数

绕后爆破，得到密码zxc123，输入得到flag

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/news/715668.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

计算机二级Python刷题笔记------基本操作题11、14、17、21、30（考察列表）

计算机二级Python刷题笔记------基本操作题11、14、17、21、30（考察列表）

文章目录 第十一题（列表遍历）第十四题（len）第十七题（len、insert）第二十一题（append）第三十题（二维列表） 第十一题（列表遍历） 题目&a…
阅读更多...
springcloud和基础服务的搭建以及封装

springcloud和基础服务的搭建以及封装

代码仓库地址：https://github.com/zhaoyiwen-wuxian/springcloud-common page分页也进行了封装，只需要添加到pom中，将会自动进行分页，并且后端不需要写任何的分页数据。只需要前端自己传分页参数即可，并且里面封装了很…
阅读更多...
Hololens 2应用开发系列（2）——MRTK基础知识及配置文件配置（上）

Hololens 2应用开发系列（2）——MRTK基础知识及配置文件配置（上）

Hololens 2应用开发系列（2）——MRTK基础知识及配置文件配置 一、前言二、MRTK基础知识2.1 MRTK概述2.2 MRTK运行逻辑2.3 MRTK配置文件介绍2.4 MRTK服务 三、配置文件使用3.1 总配置文件3.2 相机配置3.3 其他配置 参考文献 一、前言 在前面的文章中&…
阅读更多...
使用 Docker 部署 Answer 问答平台

使用 Docker 部署 Answer 问答平台

1）介绍 GitHub：https://github.com/apache/incubator-answer Answer 问答社区是在线平台，让用户提出问题并获得回答。用户可以发布问题并得到其他用户的详细答案、建议或信息。回答可以投票或评分，有助于确定有用的内容。标签和分…
阅读更多...
Ps：历史记录面板

Ps：历史记录面板

Ps菜单：窗口/历史记录 Window/History 历史记录 History面板提供了对图像编辑过程中所进行更改的深入控制，可以让用户回溯并查看每一步操作，从而允许用户轻松撤销错误或比较不同的编辑效果。 ◆ ◆ ◆ 常用操作方法与技巧 “历史记录”面板…
阅读更多...
CentOS7设置虚拟机语言为中文

CentOS7设置虚拟机语言为中文

1.查看本地安装的语言 locale -a 是一个Linux命令，用于列出系统中可用的所有区域设置（locales）它包含了各种语言和地区的不同设置。 打开终端（右键open terminal）输入 locale -a 查看本地安装的语言： 其中z…
阅读更多...
一些可以访问gpt的方式

一些可以访问gpt的方式

1、Coze扣子是新一代 AI 大模型智能体开发平台。整合了插件、长短期记忆、工作流、卡片等丰富能力，扣子能帮你低门槛、快速搭建个性化或具备商业价值的智能体，并发布到豆包、飞书等各个平台。https://www.coze.cn/ 2、https://poe.com/ 3、插件阿里…
阅读更多...
EasyRecovery16电脑硬盘数据恢复软件功能详解

EasyRecovery16电脑硬盘数据恢复软件功能详解

在数字化时代，人们在日常生活和工作中越来越依赖于电脑和移动设备。不管是个人用户还是企业，数据的重要性都不言而喻。然而，数据丢失和损坏的风险也随之增加，因此，数据恢复软件的需求也日益增长。 EasyRecovery 16是一…
阅读更多...
【打工日常】使用docker部署在线Photopea用于linux下替代ps

【打工日常】使用docker部署在线Photopea用于linux下替代ps

一、Photopea介绍 linux没有ps适配，对于有时候工作来说确实不方便，我找了很久，才找到了一款功能可以跟ps接近的在线软件，使用docker部署就可以了。它是ps的最佳替代品之一，其界面几乎与ps相同，只不过它是在…
阅读更多...
Springboot+vue的医药管理系统（有报告）。Javaee项目，springboot vue前后端分离项目。

Springboot+vue的医药管理系统（有报告）。Javaee项目，springboot vue前后端分离项目。

演示视频： Springbootvue的医药管理系统（有报告）。Javaee项目，springboot vue前后端分离项目。 项目介绍： 采用M（model）V（view）C（controller）三层…
阅读更多...
云轴科技ZStack与华东师范大学共建产教融合基地

云轴科技ZStack与华东师范大学共建产教融合基地

近日，上海云轴信息科技有限公司（云轴科技ZStack）与华东师范大学上海国际首席技术官学院宣布，共同打造产教融合基地，以促进人才培养与产业需求的全方位融合。这一举措旨在深化教育与产业的合作关系，培养更多…
阅读更多...
实战 | 使用YOLOv8图像分割实现路面坑洞检测（步骤 + 代码）

实战 | 使用YOLOv8图像分割实现路面坑洞检测（步骤 + 代码）

导 读 本文主要介绍使用YOLOv8图像分割实现路面坑洞检测（步骤 代码）。 背 景 如上图所示，现实生活中路面坑洞对车辆和驾驶员安全来说存在巨大隐患，本文将介绍如何使用YoloV8图像分割技术来检测路面坑洞，从而提示驾…
阅读更多...
计算机网络｜Socket

计算机网络｜Socket

文章目录 Socket并发socket Socket Socket是一种工作在TCP/IP协议栈上的API。 端口用于区分不同应用，IP地址用于区分不同主机。 以下是某一个服务器的socket代码。 其中with是python中的一个语法糖，代表当代码块离开with时，自动对s进行销毁…
阅读更多...
JS：原型与原型链（附带图解与代码）

JS：原型与原型链（附带图解与代码）

一、原型 写在前面： 任何对象都有原型。 函数也是对象，所以函数也有原型。 1.什么是原型 在 JavaScript 中，对象有一个特殊的隐藏属性 [[Prototype]]，它要么为 null，要么就是对另一个对象的引用，该对象…
阅读更多...
什么是片内片间均匀性？

什么是片内片间均匀性？

均匀性在芯片制程的每一个工序中都需要考虑到，包括薄膜沉积，刻蚀，光刻，cmp，离子注入等。较高的均匀性才能保证芯片的产品与性能。那么片内和片间非均匀性是什么？如何计算？有什么作用呢&#xff…
阅读更多...
递归与递推（蓝桥杯 c++）

递归与递推（蓝桥杯 c++）

目录 题目一&#xff1a; 代码&#xff1a; 题目二: 代码&#xff1a; 题目三&#xff1a; 代码&#xff1a; 题目四&#xff1a; 代码&#xff1a; 题目一&#xff1a; 代码&#xff1a; #include<iostream> #include<cstring> using namespace std; int …
阅读更多...
node.js最准确历史版本下载

node.js最准确历史版本下载

先进入官网:Node.js https://nodejs.org/en 嫌其他博客多可以到/release下载:Node.js,在blog后面加/release https://nodejs.org/en/blog/release/ 点击next翻页,同样的道理
阅读更多...
设计模式-结构型模式-外观模式

设计模式-结构型模式-外观模式

外观模式&#xff08;Facade&#xff09;&#xff0c;为子系统中的一组接口提供一个一致的界面&#xff0c;此模式定义了一个高层接口&#xff0c;这个接口使得这一子系统更加容易使用。[DP] 首先&#xff0c;定义子系统的各个组件接口和具体实现类&#xff1a; // 子系统组件接…
阅读更多...
2、事件机制、DOM操作、jquery对尺寸操作、jquery添加和删除

2、事件机制、DOM操作、jquery对尺寸操作、jquery添加和删除

一、事件机制 1、事件源.事件类型(事件处理程序) $(this)中的this不能加引号 $(#box).click(function () {$(this).css(background-color,blue)//点击颜色变为蓝色 })2、事件源.on/bind(事件类型&#xff0c;事件处理程序) $("#box").on(dbclick,function () {$(…
阅读更多...
适配器模式在微服务的巧妙应用

适配器模式在微服务的巧妙应用

适配器模式&#xff08;Adapter Pattern&#xff09;是一种结构型设计模式&#xff0c;它允许不兼容的接口之间可以一起工作。适配器模式通常用于将一个类的接口转换成客户端期望的另一种接口&#xff0c;从而使原本因接口不兼容而不能一起工作的类可以一起工作。 适配器模式的…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023