刷題記錄：[DDCTF 2019]homebrew event loop
目錄 刷題記錄：[DDCTF 2019]homebrew event loop 知識點 1、邏輯漏洞 2、flask session解密 總結 刷題記錄：[DDCTF 2019 ...
原文：[DDCTF 2019]homebrew event loop
x 知識點 邏輯漏洞： 異步處理導致可以先調用增加鑽石，再調用計算價錢的。也就是先貨后款。 eval函數存在注入,可以通過 注釋，我們可以傳入路由action:eval arg arg arg 這樣注釋后面語句並可以調用任意函數，分號后面的 為傳入參數，參數通過 被分割為參數列表. flask session解密 網上有腳本 x 解題 題目給了我們源碼了 先貼上師傅博客： https: blog ...
2020-02-14 20:15 0 191 推薦指數：
相關推薦
什么是 Event Loop？
摘自:http://www.ruanyifeng.com/blog/2014/10/event-loop.html 一、為什么JavaScript是單線程？ JavaScript語言的一大特點就是單線程，也就是說，同一個時間只能做一件事。那么，為什么JavaScript不能有多個線程 ...
Event Loop
JavaScript是一門單線程的非阻塞腳本語言，Event Loop就是為了解決JavaScript異步編程的一種解決方案。 第一個問題：JavaScript的誕生就是為了處理瀏覽器網頁的交互（DOM操作的處理、UI動畫等), 設計成單線程的原因就是不想讓瀏覽器變得太復雜，因為多線程需要 ...
DDCTF 2019 部分WP
WEB 滴~ http://117.51.150.246/index.php?jpg=TmpZMlF6WXhOamN5UlRaQk56QTJOdz09 觀察鏈接可發現jpg的值是文件名轉hex再 ...
事件循環event loop
setTimeout(()=>{ console.log('timer1') Promise.resolve().then(function() { ...
JavaScript：event loop詳解
之前已經有兩篇隨筆提到了event loop，一篇是事件機制，一篇是tasks和microtasks，但是里面的event loop都是文字描述，很難說細，邏輯也只是簡單的提了一遍。其實之前也是通過阮一峰老師的一篇網絡日志：再談event loop，然后寫了點自己的想法。但是總感覺里面一些細節 ...
ddctf2019--web部分writeup
0x00前言 上周五開始的DDCTF 2019，整個比賽有一周，題目整體來說感覺很不錯，可惜我太菜了，做了4+1道題，還是要努力吧 0x01 web 滴~ 打開看着url，就像文件包含 文件名1次hex編碼再2次編碼，因此base64 2次解碼+hex解碼獲取值為flag.jpg ...
DDCTF2019 的四道題wp
MIsc:流量分析 這道題，在比賽的時候就差個key了，但是沒想到要改高度，后來群里師傅說了下，就再試試， 導出來改高度。 導出來，把 把%5c(4)前面的 ...