- 2024-11-20[网鼎杯 2018]Fakebook
访问网站的robots.txt,看看有没有线索找到了user.php的源码,直接访问这个备份文件。下载完成直接打开用就好,记事本就可以打开.bak文件<?phpclassUserInfo{public$name="";public$age=0;public$blog="";publicfunction_
- 2024-11-17[BUUCTF 2018]Online Tool
题目链接:[BUUCTF2018]OnlineTool。打开环境,如下所示。直接得到源码,如下。<?phpif(isset($_SERVER['HTTP_X_FORWARDED_FOR'])){$_SERVER['REMOTE_ADDR']=$_SERVER['HTTP_X_FORWARDED_FOR'];}if(!isset($_GET['host'])){highl
- 2024-11-16[网鼎杯 2018]Fakebook 1
[网鼎杯2018]Fakebook1打开实例发现为博客列表,有登录跳转和类似注册或者添加博客的join跳转查看源码无果打开登陆页,尝试万能密码没有用,尝试从join入手,用admin去随便join一个显示博客不存在期间尝试多种sql注入方法均没有效果,转去其他方向尝试dirsearch目录爆破,发现了
- 2024-11-16Springboot计算机毕业设计进销存管理信息系统35wiz
Springboot计算机毕业设计进销存管理信息系统35wiz本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表项目功能:用户,企业信息,商品信息,客户信息,入库记录,出库记录,销售订单,材料信息,材料入库,材料出库,操作日
- 2024-11-13基于Spring Boot的电子商务平台架构
2相关技术2.1SpringBoot框架介绍SpringBoot是一种不需要代码生成的一种框架,并且可以不需要配置任何的XML文件就可以,因为SpringBoot里面自带了很多接口,只需要配置不同的接口就会自动的应用并且识别需要的依赖,在配置方面非常的方便,使用起来感觉像没有用到框架的感觉。Sp
- 2024-11-122018年某天感想
行走在校园里,来往的行人很少,一路的桂花香扑鼻而来,偶尔看看小孩嬉戏打闹,看看天空和远方,回忆年轻时的时光。。。。我想这应该比较向往的中老年生活,慢悠悠地散步,慢悠悠地享受生活,什么烦恼啊、疲惫啊也都烟消云散了。一年的我也是这么悠闲:每天吃吃睡睡,导员有任务安排就立马去做,同学有
- 2024-11-12Springboot计算机毕业设计健康管理信息系统2ikkm
Springboot计算机毕业设计健康管理信息系统2ikkm本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表项目功能:用户,健康管理师,咨询信息,体检套餐,预约信息,普通报告,普通评估,内科报告,内科评估,外科报告,外科评
- 2024-11-12【软考】系统架构设计师-2018年下半年下午案例真题及答案
全国计算机技术与软件专业技术资格(水平)考试高级系统架构设计师2018年下半年下午试卷 案例试题一 【说明】某文化产业集团委托软件公司开发一套文化用品商城系统,业务涉及文化用品销售、定制、竞拍和点评等板块,以提升商城的信息化建设水平。该软件公司组织项
- 2024-11-12【软考】系统架构设计师-2018年下半年下午论文真题及答案
全国计算机技术与软件专业技术资格(水平)考试高级系统架构设计师2018年下半年下午试卷 论文试题一 论软件开发过程 RUP 及其应用RUP(RationalUnifiedProcess)是 IBM 公司一款软件开发过程产品,它提出了一整套以UML 为基础的开发准则,用以指导软件开发人员以 U
- 2024-11-11[HCTF 2018]WarmUp
打开页面只有一个表情包,F12查看网页代码有个提示,我们直接转到source.php页面发现还有一个hint.php,访问可以得到提示:通过审计代码发现,emmm实现了一个白名单功能,只有source和hint可以访问通过。下面的if检查$_REQUEST['file']是否存在且为字符串类型,并调用emmm::checkFile方法
- 2024-11-11Springboot计算机毕业设计家乡印象网站984y9
Springboot计算机毕业设计家乡印象网站984y9本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表项目功能:用户,笔记信息,标签分类,举报信息,主题活动,活动投稿,助农产品,产品分类,地区分类开题报告内容一、项目
- 2024-11-08[护网杯 2018]easy_tornado 1
[护网杯2018]easy_tornado1打开实例发现三个页面分别为注意到/fllllllllllllag为真正的flag文件路径,并且在hints.txt页面看到md5(cookie_secret+md5(filename)),结合url的filehash,猜测为filehash的参数值,其中filename有了,差一个cookie删除filehash值,发现报错结合题目to
- 2024-11-08Mysql使用between and查询时间区间不包括右边界问题
结论:Mysql数据库中的betweenand查询是包含右边界的,但如果字段是datetime类,数据格式则会被转换为:2018-10-0100:00:00,那么2018-10-01当天的数据就查询不到,所以就会出现不包含右边界的这种问题,而数据类型本身是date则不会出现上述问题。举例:在Mysql中有如下select语句:SELECT*FR
- 2024-11-05[BUUCTF 2018]Online Tool
典型的PHP代码审计开始审计^()[]{}$\,\x0A和\xFF以及不配对的单/双引号转义$sandbox=md5("glzjin".$_SERVER['REMOTE_ADDR']);echo'youareinsandbox'.$sandbox;@mkdir($sandbox);//新建目录,默认权限,最大可能的访问权chdir($sandbox);//改
- 2024-11-05P4383 [八省联考 2018] 林克卡特树
简化题意,给一棵树,找出恰好\(k+1\)条链,是这些链之和最大。有恰好选出的字眼,并且原问题显然具有凸性,直接考虑wqs二分。然后每条链会减去二分的\(mid\),然后没有限制,求最大链和及链的数量,考虑树形dp。设\(f_{x,0/1/2}\)表示以\(x\)为根的子树,\(x\)点入度为\(0/1/2\)所
- 2024-11-02[HCTF 2018]admin
题目链接:https://buuoj.cn/challenges#[HCTF2018]admin打开题目后如下所示。右上方有一个菜单,存在登陆模块,尝试使用admin登陆,对密码进行爆破,发现密码为123,随即获得flag。但实际上,该题的真正考点并不是弱密码。访问环境默认页面,在页面源代码处发现提示"youarenotadm
- 2024-11-02[护网杯 2018]easy_tornado
题目链接:https://buuoj.cn/challenges#[护网杯2018]easy_tornado打开环境后如下所示。依次访问。这里需要留意一下url,在访问flag.txt时,发现url为:/file?filename=/flag.txt&filehash=f37c974391ee4a7bc4a23cc8987e0eed。尝试将filehash参数更改掉,发现被重定向到:/er
- 2024-11-01麦角硫因最近两年迅速发展;市场增长呈现暴涨的趋势
报告摘要根据HengCe(恒策咨询)的统计及预测,2022年全球麦角硫因市场销售额达到了4.63亿元,预计2029年将达到8.93亿元,年复合增长率(CAGR)为14.46%(2023-2029)。地区层面来看,中国市场在过去几年变化较快,2022年市场规模为22.37百万元,约占全球的4.83%,预计2029年将达到185.80百万元,届时
- 2024-10-31[HCTF 2018]WarmUp
题目链接:https://buuoj.cn/challenges#[HCTF2018]WarmUp打开环境后如下。查看页面源代码,发现存在提示"source.php"。<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><metaname="viewport"conte
- 2024-10-30Springboot计算机毕业设计高校教学辅助管理系统95xv7
Springboot计算机毕业设计高校教学辅助管理系统本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表项目功能:学生,教师,课程类别,网上课堂,学生考勤,学生成绩开题报告内容一、项目背景与意义随着信息技术的快
- 2024-10-30Springboot福聚苑社区团购f63od
Springboot福聚苑社区团购f63od本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表 项目功能:用户,商品分类,商品信息开题报告内容一、研究背景随着互联网技术的不断发展和社区经济的日益繁荣,社区团购作为一种
- 2024-10-292024.10.4 2018-2019 ACM-ICPC Southeastern European Regional Programming Contest (SEERC 2018)
比赛链接Solved:7/11Penalty:914Rank:1/74Rank(vp):63/1k+Dirt:22%G答案是4*纯色块数+5。考虑怎么维护这个纯色块数。这道题的修改保证了一个块纯色当且仅当其行列都纯色。因此对行列分别维护一棵线段树,维护每一层分别有多少个纯色节点,按层乘起来相加就行。K1操作的增加量
- 2024-10-25[NOI 2018] 屠龙勇士 做题笔记
传送门前言我是唐诗,考场没开这题。导致看都没看,直接考试策略大失误。其实知道了这题是个扩展中国剩余定理之后就很好做了。题意非常奇妙。小D最近在网上发现了一款小游戏。游戏的规则如下:游戏的目标是按照编号\(1\rightarrown\)顺序杀掉\(n\)条巨龙,每条巨龙拥有一
- 2024-10-23Springboot计算机毕业设计滁州市电动车牌照管理系统cfc49
Springboot计算机毕业设计滁州市电动车牌照管理系统本系统(程序+源码+数据库+调试部署+开发环境)带论文文档1万字以上,文末可获取,系统界面在最后面。系统程序文件列表项目功能:用户,法律法规,车辆类型,牌照申请,可选牌号,上牌业务,上牌预约,选定牌号,挂失登记,牌照信息,牌照
- 2024-10-21el-table轮播
<el-tableref="reportTable":data="tableData"stripestyle="width:98%;margin:0auto;"><!--<el-table-columnprop="rank"label="排名"align="center"></el-