原文:[CSCCTF 2019 Qual]FlaskLight

. 進入題目可也看到有一個FlaskLight的提示,以及頁面上顯示你查詢的和查詢的結果字樣。先查看源碼發現提示內容:有一個get請求方式的參數search . 傳遞參數search並進行模板注入的測試,輸入 search ,頁面輸出表達式的結果,很好可以進行模板注入,回顯點在You searched for下面 . 尋找執行命可以借助的類 a. 獲取變量 所屬的類名 . class 頁面回顯 ...

2020-10-29 13:16 0 627 推薦指數:

查看詳情

Qual IPE中的Crop計算

Image Crop數據解算主要在FillFrameZoomWindow函數中完成。本文關注點為IFE輸出到IPE進行的圖像裁剪與縮放。 IPE node接過IFE送來的圖像數據時可以對圖像數據進 ...

Tue Apr 21 04:19:00 CST 2020 0 784
2019

沒啥感覺就2019了, 我覺得新的一年我會繼續佛下去。 昨天找到了一張圖片,扎心了,真實🌚 ...

Tue Jan 01 16:19:00 CST 2019 22 145
我的2019

2019的關鍵字應該是忙吧。 今年比較忙,從年初的項目從0到1上線,到年中的一些波折,以及下半年的各種大促活動,忙是主旋律。 忙着招人,從去年年底到今年,大概應該參與了100多場面試了吧,一場面試平均1.5小時,總體看來花費的時間還是很可觀的。 忙着穩定業務,業務是要大踏步往前走的。沒有業務 ...

Sat Dec 21 22:00:00 CST 2019 2 237
VLDB 2019

縱覽數據庫頂會VLDB 2019論文,我們發現了六大發展動向 作者 | 韓碩 【導讀】一年一度的數據庫領域頂級會議 VLDB 2019 於當地時間8月26日-8月30日在美國加利福尼亞州洛杉磯召開,探討交流數據庫領域最前沿的技術和發展方向。 在本屆大會上,騰訊公司 ...

Mon Sep 30 02:12:00 CST 2019 0 701
byteCTF 2019

本文作者:z3r0yu 由“合天智匯”公眾號首發,未經允許,禁止轉載! 0x00 前言 周末的比賽質量還是挺高的,特別是boring_code,有點燒腦但是做的就很開心。 0x01 ...

Mon Nov 25 19:30:00 CST 2019 0 315
NOIP2019(CSP2019) 游記

NOIP2019(CSP2019) 游記 近一年的似乎也就是感覺比別的學校的同學水平低的不止一點,到現在也沒有搞清楚大概應該怎么科學有效的練習,並不會思考“為什么想不到”和“怎么才能想到”之類的問題。也嘗試問過 thx 但是無法得到很好的回答。 水平低下是原罪。 Day -? 初賽墊底 ...

Sun Nov 24 07:17:00 CST 2019 0 321
THUPC2019/CTS2019/APIO2019游記

Day -? 居然還能報上thupc,我在隊里唯一的作用大約是cfrating稍微高點方便過審。另外兩位是lz和xyy。 Day -2   我夫人生日! Day -1 ...

Sun May 12 15:34:00 CST 2019 7 510
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM