查看系统平均负载 使用uptime或者top命令，以uptime为例： $ uptime 02:34:03 up 2 days, 20:14, 1 user, load average: 0.63, 0.83, 0.88 含义： 02:34:03 //当前时间 up 2 days, 20:14 //系统运行时间 1 user //
从不同视角看待性能指标 从应用负载角度：吞吐率、延时 从系统资源角度：使用率、饱和度 性能问题的本质 系统资源已经达到瓶颈，但是请求的处理却不够快，无法支撑更多的请求。 性能分析 性能分析就是要找出应用或系统的瓶颈，并设法去避免或者缓解它们，从而更高效地利用系统资源处理更多
进入可以看到，这时一道文件上传题目 直接上传test.php 提示Not image不是图片，可能是MIME绕过，尝试抓包修改Content-Type 提示Not php，猜测可能是检测后缀名不能是php，将test.php改名为test.phtml进行上传 根据上传提示，不能有<?应该是检查了我们的文件内容 可是使用script脚本的
misc 开端：strangeTempreture 根据提示 温度传感器有异常数据 看到modbus中的reg0 绝大多数都是0或者27 但也有很大的数 猜测这就是温度 导出流量包到json 先正则匹配拿 with open("1.json","r",encoding="utf-8") as f: a=f.read() a=a.split("\n") d=[] for x in a: if
re ObfPuzz 先起docker 按get传参flag即可 docker file中 CMD [ "php", "-d", "extension=ctf.so", "-S", "0.0.0.0:1447" ] 指php载入拓展 直接分析so 大概是重载了vardump? 图论相关的题目 根据输入的字符进入不同的函数 起点是sub_1443 终点是sub_295778 先写idapython 将所
import requests import re #1请求数据 URL = 'https://www.jikexueyuan.com' ## 目标网址 headers = {"User-agent":"Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/103.0.0.0 Safari/537.36&qu
[极客大挑战 2019]HardSQL 先用一下常规payload 发现应该是被过滤了 用字典爆破发现这些字符的回显都是相同的 根据错误，猜测是报错注入，（这里不是很明白怎么看出是报错注入的），有会的师傅可以评论一下 然后我们尝试使用报错注入的payload： 1'or(updatexml(1,concat(0x7e,database(
[极客大挑战 2019]BuyFlag 直接打开F12进行分析，发现有一个pay.php链接，直接点开访问 在新的界面再打开源代码进行分析，发现有一段代码 <!-- ~~~post money and password~~~ if (isset($_POST['password'])) { $password = $_POST['password']; if (is_numeric($password)) { e
[极客大挑战 2019]EasySQL 1 工具：火狐、Hackbar 打开链接发现是一个登录界面，可能存在SQL注入 在用户名处输入 1 显示：Wrong username password 1' 显示报错 闭合点应该是 ' 单引号闭合 在用户名处输入 1' or 1=1 -- - 得到flag [强网杯 2019]随便注 1 第一种方法 打开连接
首先打开题目，一眼看到关键 可以通过工具搜查出来备份文件，博主使用御剑不知怎么的没扫出来，手动验证www.zip或者index.php.bak 然后下载压缩包，解压得到 浏览三个源码文件 <?php include 'flag.php'; error_reporting(0); class Name{ private $username = 'non
1、首先打开题目如下： 2、寻找注入点，点击神秘代码发现会返回不同的信息，然后尝试union、and等关键字发现被屏蔽，如下： 3、关键词被过滤了，使用不了报错注入、联合注入、bool注入，因此想到了异或注入，经过尝试发现^符号未被过滤，(1^2=3)，如下： 4、发现了注入点就需要进行尝试去编写脚本去
导航目录： 1、通用编程能力货架 2、Java能力货架 3、C语言能力货架 4、C++能力货架 ----------------------------------------------------通用编程能力货架----------------------------------------------- 开发模式 实践 覆盖能力项 推荐学习网
首先打开题目主页看到是登录界面，先判断闭合类型 可以看到这个是单引号闭合 之后测试过滤的字符 2. 之后可以发现select,from,or都报错了，没有回显你可别被我逮住了，说明select,from,or都没有被过滤，但是union被过滤了 之后查询了资料知道这个是xpath报错注入，可以采用函数注入upda
进程和线程 如何查看浏览器进程呢？ 以我们常用的谷歌浏览器为列 什么是并行处理？ 并行处理（Parallel Processing）是计算机系统中能同时执行两个或多个处理的一种计算方法。并行处理可同时工作于同一程序的不同方面。 举个例子，比如我们要同时下面三个表达式的值，并显示出结果。 A =
学习要有广度，但更要有深度。 01 时势与英雄：HTTP的前世今生 HTTP协议始于三十年前蒂姆·伯纳斯-李的一篇论文； HTTP/0.9是个简单的文本协议，只能获取文本资源； HTTP/1.0确立了大部分现在使用的技术，但它不是正式标准； HTTP/1.1是目前互联网上使用最广泛的协议，功能也非常完善； HTTP/2基
B站 CSDN 博客园 极客时间
突然发现还没写完就上传了，访问到flag.php后，出现一段很长的字母加数字 <html> <title>secret</title> <meta charset="UTF-8"><?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(strstr($file,"../&
说明 位图概念, 不知道的可以自己搜索一下 如题, 里面有一段用java实现的位图代码 下面是我给重新命名之后的类 代码 记录一下自己的理解, 要用位, 去理解. 二进制, 而非十进制 代码仓库, 里面有详细的注释 https://github.com/loseself/demo-algorithm/blob/master/src/test
打开靶机 来了个加强版本的sql注入，不过我们先输入账号密码看有什么反应 整一手万能密码，闭合双引号?username=admin' or '1'='1%23&password=123 然后报错了，说密码错误，然后我们重新构造我们试着查看字段?username=admin&password=123' order by 3 我们可以看到order by 3 变
你好，我是郝林。 专栏到这里，就要结束了。 差不多在半年以前（2018年的第二个季度），极客时间的总编辑郭蕾找到我，说想让我写一个关于Go语言的技术专栏。 我那时候还在轻松筹担任大数据负责人，管理着四个技术团队，每天都非常非常忙碌，看起来并没有多余的精力去写这么一个在时间和质量上都有着
1.参考 https://zhuanlan.zhihu.com/p/137760825 2.涉及漏洞类型 SQL注入 3.解题思路 题目提示存在SQL注入 => 使用万能密码进行尝试 => 得到flag 4.知识点 1.SQL注入中的万能密码 原验证登陆语句: SELECT * FROM admin WHERE Username= '".$username."' AND Password= '".md5($p
「极客头条」—— 技术人员的新闻圈！ CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。 整理 | 苏宓 出品 | CSDN（ID：CSDNnews） 一分钟速览新闻点！ 算法推荐管理规定 3 月 1 日起施行 华为轮值董事长郭平：我们不会退出海外市场
「极客头条」—— 技术人员的新闻圈！ CSDN 的读者朋友们早上好哇，「极客头条」来啦，快来看今天都有哪些值得我们技术人关注的重要新闻吧。 整理 | 梦依丹 出品 | CSDN（ID：CSDNnews） 一分钟速览新闻点！ 华为发布首款鸿蒙墨水平板 李想称十年后要成为汽车界苹果 小米发布“小感量
目录[极客大挑战 2019]LoveSQL首先简单测试一下题目0x000x010x020x030x040x050x06 [极客大挑战 2019]LoveSQL 首先简单测试一下题目 0x00 题目还是熟悉的登陆界面，先尝试一下万能密码的登陆 显示登陆成功，但是flag貌似不对 看起来像是MD5的加密，但是却无法解密 0x01 查询字段 admin'
这类Http的题目一般使用burp来做 首先打开环境的界面如下 然后我们能够发现有一个php文件 然后我们进入这个文件 这里提示说要需要修改header头，把https://www.Sycsecret.com写进去 Referer:https://www.Sycsecret.com 接下来提示要 浏览器需要使用Syclover，向头里面添加一行，也
