搜索结果
查询Tags标签： 3A%，共有 19条记录-
https数据获取
使用hutool工具第一种情况,参数都是简单的参数没有特殊符号,这个时候的尝试可以用一个JSONObject来存放,因为.body()里面的参数接收的是string类型,所有需要json.toJSONString()这一过程 JSONObject json = new JSONObject();json.put("flightNo", flightInfo.g…
2022/7/5 6:22:33 人评论 次浏览 -
[NPUCTF2020]ReadlezPHP 1
打开源代码发现了个./time.php?source 于是打开点进去<?php #error_reporting(0); class HelloPhp {public $a;public $b;public function __construct(){$this->a = "Y-m-d h:i:s";$this->b = "date";}public function __destruct(){$a =…
2022/6/30 1:51:16 人评论 次浏览 -
[MRCTF2020]Ezpop-1|php序列化
1、打开题目获取到源代码信息，如下：Welcome to index.php <?php //flag is in flag.php //WTF IS THIS? //Learn From https://ctf.ieki.xyz/library/php.html#%E5%8F%8D%E5%BA%8F%E5%88%97%E5%8C%96%E9%AD%94%E6%9C%AF%E6%96%B9%E6%B3%95 //And Crack It! class M…
2022/6/30 1:50:25 人评论 次浏览 -
[NPUCTF2020]ReadlezPHP
[NPUCTF2020]ReadlezPHP WriteUp 知识点反序列化 可变函数题解很简单，直接上最后的payload。 ?data=O%3A8%3A%22HelloPhp%22%3A2%3A%7Bs%3A1%3A%22a%22%3Bs%3A10%3A%22phpinfo%28%29%3B%22%3Bs%3A1%3A%22b%22%3Bs%3A6%3A%22assert%22%3B%7D没有编码是： O:8:"Hello…
2022/4/28 22:42:48 人评论 次浏览 -
20行Python代码实现爬取起点小说
相信在座各位应该没有几个不看小说的吧，嘿嘿~一般来说咱们书荒的时候怎么办？自然是去起某点排行榜先找到小说名字，然后再找度娘一搜，哎 ，笔趣阁就出来答案了，美滋滋~但是那多麻烦，咱们直接用python，直接全部下载下来慢慢看不就好了~ 小孩子才做选择，成年人选择都…
2022/4/12 22:12:32 人评论 次浏览 -
Android 支付宝支付SDK接入
Android对接SDK不需要任何参数，只需要依赖官方aar即可导入支付宝 SDK在主项目的 build.gradle 中，添加下面的内容：allprojects {repositories {// 添加下面的内容mavenCentral()// ... jcenter() 等其他仓库} }在您 App Module 的 build.gradle 中，添加下面的内容，将…
2022/3/21 6:29:33 人评论 次浏览 -
elementaryos-6.1-stable.20211218-rc.iso 下载磁链
magnet:?xt=urn:btih:79c043454fc643b05aea16de848e5dce6eb8c9d9&dn=elementaryos-6.1-stable.20211218-rc.iso&tr=https%3A%2F%2Fashrise.com%3A443%2Fphoenix%2Fannounce&tr=udp%3A%2F%2Fopen.demonii.com%3A1337%2Fannounce&tr=udp%3A%2F%2Ftracker.o…
2022/2/14 23:13:00 人评论 次浏览 -
[MRCTF2020]Ezpop反序列化POP链调用
https://buuoj.cn/challenges#[MRCTF2020]Ezpop Show类 看到有__toString方法，类被当成字符串时的回应方法 __wakeup方法，unserialize反序列化时优先调用 看Test类 __get()方法，访问不存在的属性或是受限的属性时调用 pop链构造__wakeup()方法通过preg_match()将$this-…
2021/10/26 6:11:18 人评论 次浏览 -
[MRCTF2020]Ezpop反序列化POP链调用
https://buuoj.cn/challenges#[MRCTF2020]Ezpop Show类 看到有__toString方法，类被当成字符串时的回应方法 __wakeup方法，unserialize反序列化时优先调用 看Test类 __get()方法，访问不存在的属性或是受限的属性时调用 pop链构造__wakeup()方法通过preg_match()将$this-…
2021/10/26 6:11:18 人评论 次浏览 -
CTFSHOW WEB入门 反序列化篇
web254 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-02 17:44:47 # @Last Modified by: h1xa # @Last Modified time: 2020-12-02 19:29:02 # @email: h1xa@ctfer.com # @link: https://ctfer.com*/error_reporting(0); highlight_file(__…
2021/10/16 6:16:05 人评论 次浏览 -
CTFSHOW WEB入门 反序列化篇
web254 <?php/* # -*- coding: utf-8 -*- # @Author: h1xa # @Date: 2020-12-02 17:44:47 # @Last Modified by: h1xa # @Last Modified time: 2020-12-02 19:29:02 # @email: h1xa@ctfer.com # @link: https://ctfer.com*/error_reporting(0); highlight_file(__…
2021/10/16 6:16:05 人评论 次浏览 -
【Python 小i机器人的接口实现】
import urllib.request import rewhile True:x = input("主人：")x = urllib.parse.quote(x)link = urllib.request.urlopen("http://nlp.xiaoi.com/robot/webrobot?&callback=__webrobot_processMsg&data=%7B%22sessionId%22%3A%22ff725c236e524…
2021/9/12 22:04:41 人评论 次浏览 -
【Python 小i机器人的接口实现】
import urllib.request import rewhile True:x = input("主人：")x = urllib.parse.quote(x)link = urllib.request.urlopen("http://nlp.xiaoi.com/robot/webrobot?&callback=__webrobot_processMsg&data=%7B%22sessionId%22%3A%22ff725c236e524…
2021/9/12 22:04:41 人评论 次浏览 -
PHP反序列化知识点总结
序列化和反序列化介绍 serialize()将一个对象转换成一个字符串，unserialize()将字符串还原为一个对象，在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。简单点讲序列化就是把一个对象变为可以传输的字符串，而反序列化就是把字符换换原为对象。…
2021/8/27 11:06:08 人评论 次浏览 -
PHP反序列化知识点总结
序列化和反序列化介绍 serialize()将一个对象转换成一个字符串，unserialize()将字符串还原为一个对象，在PHP应用中，序列化和反序列化一般用做缓存，比如session缓存，cookie等。简单点讲序列化就是把一个对象变为可以传输的字符串，而反序列化就是把字符换换原为对象。…
2021/8/27 11:06:08 人评论 次浏览
