原文:胖哈勃杯第十三屆CUIT校賽web300短域名工具wp及出題心得

此題是一個短域名生成工具,某次使用google短域名的時候,發現居然還會請求域名 后面發現挺多短域名工具也會這樣做,所以以此為契機。 非預期解法繞過 這個題目,我是做了嚴格的過濾的, 跳轉后的地址也是驗證的,另外對內網地址限制,是先經過解析為ip,然后再進行ip限制。但是當時沒仔細看ip的限制,docker里面的ip是 . 段,導致是可以繞過的。 代碼修改於: https: github.com ...

2017-05-29 15:45 0 1894 推薦指數:

查看詳情

2022.4.9第十三屆藍橋web組省個人題解

​ 2022第十三屆藍橋第一次開放了web組賽道,博主作為一名前端小白,參加了這次比賽。一共十個題目,目的均是實現特定的網頁效果,考點包含三件套、jQuery和vue,這里簡單的進行一下個人的題解記錄。 目錄 01 水果拼盤(5分) 02 展開你的扇子(5分) 03 ...

Mon Apr 11 04:23:00 CST 2022 0 1636
哈勃Pwn400、Pwn500詳解

概述 這次的哈博我出了Pwn400、Pwn500兩道題目,這里講一下出題和解題的思路。我個人感覺前兩年的Pwn題更多的是考察單一的利用技巧,比我這有個洞怎么利用它拿到權限。但是我研究了一些最近的題目發現,Pwn題目逐步從考察利用技巧變為考察邏輯思維。 我這次的兩道題目主要是圍繞IO_FILE ...

Tue Jul 04 01:14:00 CST 2017 1 1253
十三屆藍橋C/C++ B組

@ 目錄 A九進制轉十進制 B順子日期 C刷題統計 D 修剪灌木 E X進制減法 F統計子矩陣 G 積木畫 H掃雷 I李白打酒加強版 J砍竹子 ...

Sun Apr 10 04:01:00 CST 2022 6 1557
2019 第三屆強網線上部分web復現

0x00前言 周末打了強網,隊伍只做得出來6道簽到題,web有三道我仔細研究了但是沒有最終做出來,賽后有在群里看到其他師傅提供了writeup和環境復現的docker環境,於是跟着學習一波並記錄下來 0x01 upload 第一步掃目錄發現有備份文件 下載下來后大致瀏覽就清楚 ...

Wed May 29 02:44:00 CST 2019 0 1352
2018 java藍橋題目

1.【問題描述】 100 可以表示為帶分數的形式:100 = 3 + 69258 / 714 還可以表示為:100 = 82 + 3546 / 197 ...

Sun Dec 02 04:34:00 CST 2018 0 1337
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM