Junior.Crypt.2024 CTF Web方向 题解WirteUp 全

Buy a cat

题目描述：Buy a cat

开题

image-20240704184159923

第一思路是抓包改包

image-20240704184350945

Very Secure App

题目描述：All secrets become clear

开题

image-20240704184528874

乱输一个密码就登陆成功了（不是弱口令）

image-20240704184915782

但是回显Your role is: user

但是有jwt！！！

image-20240704184938484

image-20240704185028227

先尝试一下无密钥行不行得通，行不通。

密钥在robots.txt，是s3cr3t_k3y_f0r_jwt

image-20240704191149534

role改成admin就行了

image-20240704191207855

image-20240704191257361

image-20240704191305776

Guest

题目描述：Find out the secret of this site guest:guest

开题，是个登录页，题目描述给了初始的账号密码

image-20240704191910340

估计又是要登录admin账号

image-20240704191932941

也有JWT

image-20240704192007271

key是wwwzk，五位数爆破五小时。。。。

image-20240705034549197

image-20240705034558513

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.mzph.cn/web/42772.shtml

如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

记录在Windows上安装Docker

记录在Windows上安装Docker

在Windows上安装Docker时，可以选择使用不同的后端。 其中两个常见的选择是：WSL 2（Windows Subsystem for Linux 2）和 Hyper-V 后端。此外，还可以选择使用Windows容器。 三者的区别了解即可，推荐用WSL 2&…
阅读更多...
我们公司落地大模型的路径、方法和坑

我们公司落地大模型的路径、方法和坑

我们公司落地大模型的路径、方法和坑 李木子 AI大模型实验室 2024年07月02日 18:35 北京 最近一年，LLM（大型语言模型）已经成熟到可以投入实际应用中了。预计到 2025 年，AI 领域的投资会飙升到 2000 亿美元。现在，不只…
阅读更多...
Thinking--在应用中添加动态水印，且不可删除

Thinking--在应用中添加动态水印，且不可删除

Thinking系列，旨在利用10分钟的时间传达一种可落地的编程思想。 水印是一种用于保护版权和识别内容的技术，通常用于图像、视频或文档中。它可以是文本、图像或两者的组合，通常半透明或以某种方式嵌入到内容中，使其不易被移除或篡改…
阅读更多...
【Linux】多线程_2

【Linux】多线程_2

文章目录 九、多线程2. 线程的控制 未完待续 九、多线程 2. 线程的控制 主线程退出 等同于 进程退出 等同于 所有线程都退出。为了避免主线程退出，但是新线程并没有执行完自己的任务的问题，主线程同样要跟进程一样等待新线程返回。 pthread_join 函数…
阅读更多...
算法学习笔记（8.2）-动态规划入门进阶

算法学习笔记（8.2）-动态规划入门进阶

目录 问题判断: 问题求解步骤： 图例： 解析： 方法一：暴力搜索 实现代码如下所示： 解析： 方法二：记忆化搜索 代码示例： 解析： 方法三：动态规划 空间…
阅读更多...
Qt入门（二）：Qt的基本组件

Qt入门（二）：Qt的基本组件

目录 Designer程序面板 1、布局Layout 打破布局 贴合窗口 2、QWidget的属性 3、Qlabel标签 显示图片 4、QAbstractButton 按钮类 按钮组 5、QLineEdit 单行文本输入框 6、ComboBox 组合框 7、若干与数字相关的组件 Designer程序面板 Qt包含了一个Designer程序 &…
阅读更多...
Django 更新数据 save()方法

Django 更新数据 save()方法

1，添加模型 Test/app11/models.py from django.db import modelsclass Post(models.Model):title models.CharField(max_length200)content models.TextField()pub_date models.DateTimeField(date published)class Book(models.Model):title models.CharFie…
阅读更多...
Spring Boot集成grpc快速入门demo

Spring Boot集成grpc快速入门demo

1.什么是GRPC？ gRPC 是一个高性能、开源、通用的RPC框架，由Google推出，基于HTTP2协议标准设计开发，默认采用Protocol Buffers数据序列化协议，支持多种开发语言。gRPC提供了一种简单的方法来精确的定义服务&#xff0c…
阅读更多...
UE5.3-基础蓝图类整理一

UE5.3-基础蓝图类整理一

常用蓝图类整理： 1、获取当前关卡名：Get Current LevelName 2、通过关卡名打开关卡：Open Level(by name) 3、碰撞检测事件：Event ActorBeginOverlap 4、获取当前player：Get Player Pawn 5、判断是否相等&#xff1…
阅读更多...
WEB安全基础：网络安全常用术语

WEB安全基础：网络安全常用术语

一、攻击类别 漏洞：硬件、软件、协议，代码层次的缺陷。 后⻔：方便后续进行系统留下的隐蔽后⻔程序。 病毒：一种可以自我复制并传播，感染计算机和网络系统的恶意软件(Malware)，它能损害数据、系统功能或拦…
阅读更多...
C++语言学习精简笔记（包含C++20特性）

C++语言学习精简笔记（包含C++20特性）

目录 1 C新语法C与CC编译运行String编程范式C基础类型**自动类型推导**统一对象初始化：Uniform Initialization 控制结构if语句for语句switch语句namespace 2 函数函数声明形式参数函数参数传递的选择函数返回值的选择 函数重载 Lambda表达式函数的定义和申明生存期…
阅读更多...
【一】m2芯片的mac中安装ubuntu24虚拟机集群

【一】m2芯片的mac中安装ubuntu24虚拟机集群

文章目录 1. 虚拟机配置2. 复制虚拟机2.1 修改主机名2.2 修改网络 1. 虚拟机配置 在官方网站下载好ubuntu24-arm版镜像开始安装，安装使用VMWare Fusion的社区免费授权版,使用一台m2芯片的mac电脑作为物理机平台。 为什么选择ubuntu24？因为centOS7目前已…
阅读更多...
Proteus + Keil单片机仿真教程（五）多位LED数码管的静态显示

Proteus + Keil单片机仿真教程（五）多位LED数码管的静态显示

Proteus + Keil单片机仿真教程（五）多位LED数码管 上一章节讲解了单个数码管的静态和动态显示，这一章节将对多个数码管的静态显示进行学习，本章节主要难点： 1.锁存器的理解和使用； 2.多个数码管的接线封装方式； 3.Proteus 快速接头的使用。 第一个多位数码管示例 元件…
阅读更多...
『C + ⒈』‘\‘

『C + ⒈』‘\‘

&#x1f942;在反斜杠(\)有⒉种最常用的功能如下所示&#x1f44b; #define _CRT_SECURE_NO_WARNINGS 1 #include<stdio.h> int main(void) {int a 10;int b 20;int c 30;if (a 10 &&\b 20 &&\c 30){printf("Your print\n");}else{prin…
阅读更多...
二分查找3

二分查找3

1. 有序数组中的单一元素&#xff08;540&#xff09; 题目描述&#xff1a; 算法原理&#xff1a; 二分查找解题关键就在于去找到数组的二段性&#xff0c;这里数组的二段性是从单个数字a开始出现然后分隔出来的&#xff0c;如果mid落入左半部分那么当mid为偶数时nums[mid1]…
阅读更多...
ByteMD富文本编辑器的vue3配置

ByteMD富文本编辑器的vue3配置

Git地址&#xff1a;GitHub - bytedance/bytemd: ByteMD v1 repository 控制面板输入 npm install bytemd/vue-next 下载成功后在src/main.ts中引用 import "bytemd/dist/index.css";引入后保存&#xff0c;下面是一些插件&#xff0c;比如说我用到gmf和hightLight&…
阅读更多...
彩色图像（RGB）或灰度图像（Gray）转tensor数据（附img2tensor代码）

彩色图像（RGB）或灰度图像（Gray）转tensor数据（附img2tensor代码）

&#x1f4aa; 专业从事且热爱图像处理&#xff0c;图像处理专栏更新如下&#x1f447;&#xff1a; &#x1f4dd;《图像去噪》 &#x1f4dd;《超分辨率重建》 &#x1f4dd;《语义分割》 &#x1f4dd;《风格迁移》 &#x1f4dd;《目标检测》 &#x1f4dd;《暗光增强》 &a…
阅读更多...
CompletableFuture工具类使用

CompletableFuture工具类使用

CompletableFuture工具类可以帮助实现Java并发编程中的任务编排 以上除了join用于阻塞调用该方法的线程并且接受CompletableFuture的返回值以外其它方法皆有Async异步和Executor指定线程池选项 对于supply,run,apply,accept的区别在于函数式编程的接口类型不同: supply: Sup…
阅读更多...
tk 文本生成器

tk 文本生成器

import random import tkinter as tk import ttkbootstrap as ttk from tkinter import messagebox import pyperclipdef wenben_run():def generate_text(original_text, length):# 去掉原始文本中的换行符和空格original_text original_text.replace(\n, )original_text or…
阅读更多...
Windows11配置WSL2支持代理上网

Windows11配置WSL2支持代理上网

提示&#xff1a;文章写完后&#xff0c;目录可以自动生成&#xff0c;如何生成可参考右边的帮助文档 文章目录 前言一、安装WSL2分发版二、配置步骤三、测试总结 前言 说起来本来这个功能我也不需要的&#xff0c;只是最近突然有个需求就顺便研究了下&#xff0c;WSL2默认的网…
阅读更多...
推荐文章
最新文章

Copyright @ 2022~2023