秋说 - 博客园

2023年5月23日

[C++/PTA] 友元很简单2016final

摘要： [C++/PTA] 友元很简单2016final 题目要求解题思路代码input方法总结题目要求 C++考试正在进行。请设计一个学生类student，学号、本次考试成绩是其私有数据成员，同时有一个求本次考试成绩最高分的学生的友元函数 student* average(student *p,int 阅读全文

posted @ 2023-05-23 22:01 秋说阅读(25) 评论(0) 推荐(0) 编辑

[C++/PTA] 立方体类的实现

摘要： [C++/PTA] 立方体类的实现题目要求解题思路代码总结题目要求立方体类Box的实现，完成计算体积、计算表面积、输出结果等功能。其中给定的主函数为： int main( ){ float ab; cin>>ab; Box obj; obj.seta( ab ); obj.getvolume( 阅读全文

posted @ 2023-05-23 21:36 秋说阅读(149) 评论(0) 推荐(0) 编辑

[C++/PTA] 2017final友元函数之全班同学的平均绩点

摘要： [C++/PTA] 2017final友元函数之全班同学的平均绩点题目要求解题思路代码总结题目要求一个学生类，有三个私有成员：名字name、课程学分指针score、课程成绩指针grade。定义一个友元函数，求全班同学的平均绩点。单门课程的学分绩点=学分x绩点=学分x(成绩/10-5) ; 全班阅读全文

posted @ 2023-05-23 21:21 秋说阅读(296) 评论(0) 推荐(0) 编辑

2023年5月22日

[CTF/网络安全] 攻防世界 Web_php_include 解题详析(php伪协议、data伪协议、file伪协议)

摘要： [CTF/网络安全] 攻防世界 Web_php_include 解题详析代码审计PHP_include文件包含漏洞及伪协议PayloadPHP伪协议恶意 PHP 伪协议data伪协议恶意 data 伪协议file伪协议恶意 file 伪协议知识点及姿势读取目录路径dirname(FILE)读取目阅读全文

posted @ 2023-05-22 21:38 秋说阅读(424) 评论(0) 推荐(0) 编辑

[CTF/网络安全] 攻防世界 php_rce 解题详析

摘要： [CTF/网络安全] 攻防世界 php_rce 解题详析 PHP RECThinkPHP V5漏洞Payload姿势总结 PHP REC PHP RCE 指的是通过远程代码执行漏洞（Remote Code Execution）来攻击 PHP 程序的一种方式。简单来说，由于PHP应用程序没有正确处理外阅读全文

posted @ 2023-05-22 09:44 秋说阅读(613) 评论(0) 推荐(0) 编辑

2023年5月21日

[CTF/网络安全] 攻防世界 simple_js 解题详析

摘要： [CTF/网络安全] 攻防世界 simple_js 解题详析代码分析代码漏洞姿势String[fromCharCode]总结题目描述：小宁发现了一个网页，但却一直输不对密码。(Flag格式为 Cyberpeace{xxxxxxxxx} ) 页面源代码：代码分析 function dechiff 阅读全文

posted @ 2023-05-21 22:59 秋说阅读(342) 评论(0) 推荐(0) 编辑

[CTF/网络安全] 攻防世界 xff_referer 解题详析

摘要： [CTF/网络安全] 攻防世界 xff_referer 解题详析 XFF及refererXFF格式referer格式姿势总结题目描述：X老师告诉小宁其实xff和referer是可以伪造的。 XFF及referer X-Forwarded-For（简称 XFF）是一个 HTTP 请求头部字段，它用于阅读全文

posted @ 2023-05-21 17:36 秋说阅读(667) 评论(0) 推荐(0) 编辑

[CTF/网络安全] 攻防世界 command_execution 解题详析

摘要： [CTF/网络安全] 攻防世界 command_execution 解题详析 ping命令ping命令的应用格式ping命令执行漏洞 ls命令cat命令姿势ping本地回环地址ping目录ping文件夹ping文件 Tips总结题目描述：小宁写了个ping功能,但没有写waf,X老师告诉她这是非常阅读全文

posted @ 2023-05-21 16:21 秋说阅读(223) 评论(0) 推荐(0) 编辑

[CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解

摘要： [CTF/网络安全]攻防世界unserialize3解题详析及php序列化反序列化实例讲解 _wakeup()及php序列化反序列化序列化字符串结构分析_wakeup()的利用解题思路伪属性数量绕过解题姿势总结 _wakeup()及php序列化反序列化序列化是指将数据结构或对象转换为可传输或可阅读全文

posted @ 2023-05-21 14:15 秋说阅读(149) 评论(0) 推荐(0) 编辑

[CTF/网络安全] 攻防世界 baby_web 解题详析

摘要： [CTF/网络安全] 攻防世界 baby_web 解题详析 index.html & default.htmlindex.phpHTTP 302总结题目描述：想想初始页面是哪个 index.html & default.html 初始页面的文件名一般为 index.html 或 default.h 阅读全文

posted @ 2023-05-21 10:25 秋说阅读(295) 评论(0) 推荐(0) 编辑

秋说

公告