实验吧——你真的会PHP吗？（intval范围 php中\00的利用）

题目地址:http://ctf5.shiyanbar.com/web/PHP/index.php 抓包在header中发现提示访问得到源码 <?php $info = ""; $req = []; $flag="xxxxxxxxxx"; ini_set("display_error", false); error_reporting(0); if(!isset($_POST['number'])){ header("hint:6…

实验吧--web--你真的会php吗

---恢复内容开始--- 实验吧的一道题php审计题.拉下来写一写. http://ctf5.shiyanbar.com/web/PHP/index.php 打开之后说have fun 那就抓包来看看吧嗯...没啥收获,放在repeater里面看看是这样的,根据response反馈的信息,我们可以看见 hint(提示) 那就打开它看看吧代码审计走一波. <?php $info = ""; $req = []; $flag="xxxxxxxxxx"; in…

CTF-代码审计(3)..实验吧——你真的会PHP吗

连接:http://ctf5.shiyanbar.com/web/PHP/index.php 根据题目应该就是代码审计得题,进去就是日常工具扫一下,御剑和dirsearch.py 无果抓包,发现返回得响应头里面有提示访问则拿到源码.. 有次听培训有个学长说,做代码审计看代码顺序,先去找flag在哪儿,快速找到直接从那儿开始看. intval() 返回变量得整数值 strrev() 这个函数让字符串反序. 然后再来看代码里is_palindrome_number()得功能,函数得功…

20145233韩昊辰《Java程序设计》实验报告一：Java开发环境的熟悉（Windows+IDEA）

20145233 <Java程序设计>实验报告一:Java开发环境的熟悉实验要求使用JDK编译.运行简单的Java程序: 使用IDEA 编辑.编译.运行.调试Java程序. 实验内容命令行下Java程序开发 IDEA下Java程序开发.调试练习(通过命令行和IDEA两种方式实现,在IDEA下练习调试程序) 设计学生成绩管理系统实验步骤前期准备 1.预先安装好JDK,并配置好环境变量,相关操作在第一篇博客环境变量的配置中已经进行了说明. 2.接下来下载idea,这里我使用的老师共享的…

20145207《Java程序设计》实验四（ Android程序设计）实验报告

<Java 程序设计>实验四( Android程序设计)实验报告目录改变 Android开发基础实验要求实验成果课后思考改变修改了之前仅仅是贴了图片,连代码都没粘的状态.增加了自己的思考以及做实验的过程以及代码的详细内容. 讲道理实验原理我都看过了,考试也考过了,但是实际操作上真的不太会,博客参考其他同学以及自己原始的博客,望理解 Android程序设计实验要求基于Android Studio开发简单的Android应用并部署测试; 了解Android.组件.布局管理器的使用:…

20172329 2018-2019-2 《Java软件结构与数据结构》实验二报告

20172329 2018-2019-2 <Java软件结构与数据结构>实验二报告课程:<Java软件结构与数据结构> 班级: 1723 姓名: 王文彬学号:20172329 实验教师:王志强实验日期:2018年11月7日必修/选修: 必修一.实验内容 1.1 第一个实验内容要求 (1)参考课本P212使用链表实现二叉树进行对于课本代码的完善以及补全. (2)实现方法getRight方法,contains方法,toString方法,preorder方法,postorde…

20184302 2019-2020-2 《Python程序设计》实验四报告

20184302 2019-2020-2 <Python程序设计>实验四报告课程:<Python程序设计> 班级: 1843 姓名: 李新锐学号:184302 实验教师:王志强实验日期:2020年5月16日必修/选修: 公选课 1.实验内容 python综合应用:使用pygame来设计游戏----Flappy bird 2. 实验过程及结果 (一)首先我们通过import语句将我们此次实验中需要使用到的库导入: import pygame import sys import…

201871010110-李华实验三结对项目—《D{0-1}KP 实例数据集算法实验平台》项目报告

项目内容课程班级博客链接班级博客这个作业要求链接作业要求我的课程学习目标 (1)理解并掌握代码风格及设计规范:(2)通过任务3进行协作开发,尝试进行代码复审,在进行同伴复审的过程中体会结对编程: (3)在学习D{0-1}问题的解法的同时掌握程序设计的模块化开发,并熟悉PSP流程.(4)掌握Github协作开发的操作方法. 这个作业在哪些方面帮助我实现学习目标 (1)通过对实验二博客进行阅读评价,发现同伴的不足,同时可以对自己实验二的部分遗留问题得到解决:(2)通过阅读<构建之法>第…

动手学TCP——CS144实验感想

在Stanford CS144的课程实验Lab0~Lab4中,我们动手实现了一个自己的TCP协议,并且能够真的与互联网通信!此外,感谢Stanford开源本实验并提供了大量的优质测试用例,使得我们仅仅通过互联网就能获取到这么好的学习资源. 本篇博客将从我自己的角度出发简单介绍TCP协议,阐述实现的难点以及在实验过程中的收获. 什么是TCP? 正式的定义以及计网相关的基础知识请读者自行stfw,在此我只简单地从自己角度阐述. 从网络协议抽象层来看,TCP是一个传输层协议,用于实现不同主机上进程与进…

Android中Activity的四大启动模式实验简述

作为Android四大组件之一,Activity可以说是最基本也是最常见的组件,它提供了一个显示界面,从而实现与用户的交互,作为初学者,必须熟练掌握.今天我们就来通过实验演示,来帮助大家理解Activity的四大启动模式. 演示效果如下: 第一步:实验前准备,相关配置文件以及Activity的建立 (1)AndroidMainfest.xml配置文件 <?xml version="1.0" encoding="utf-8"?> <manifest…

实验五（简单嵌入式WEB服务器实验）问题总结

实验五问题总结问题链接:<信息安全系统设计基础>实验五实验报告虽然将07_httpd文件中全部拷贝进了bc中,文件夹中拥有Makefile文件,但是还是无法通过make得到该文件夹中copy和httpd的可执行文件.解决:第一次是觉得Makefile文件中的PATH路径不对,将其改成了/home/bc/07_httpd存盘退出后发现还是无法执行,第二次我们直接使用gcc对其单步进行编译:armv4l-unknow-linux-gcc –E copy.c –o copy.iarmv4l-un…

实验7 BindService模拟通信

实验报告课程名称基于Android平台移动互联网开发实验日期 2016.4.16 实验项目名称 BindService模拟通信实验地点 S30010 实验类型 □验证型 √设计型 □综合型学时一.实验目的及要求(本实验所涉及并要求掌握的知识点) 实现启动端和BindService之间的双向通信二.实验环境(本实验所使用的硬件设备和相关软件) (1)PC机 (2)操作系统:Windows XP (3)软件: Eclipse, JDK1.6,Android SDK,AD…

ShellShock 攻击实验

一. 实验描述 2014年9月24日,Bash中发现了一个严重漏洞shellshock,该漏洞可用于许多系统,并且既可以远程也可以在本地触发.在本实验中,学生需要亲手重现攻击来理解该漏洞,并回答一些问题. 二. 预备知识 1. 什么是ShellShock? Shellshock,又称Bashdoor,是在Unix中广泛使用的Bash shell中的一个安全漏洞,首次于2014年9月24日公开.许多互联网守护进程,如网页服务器,使用bash来处理某些命令,从而允许攻击者在易受攻击的Bash版本上执…

基于FPGA的通信系统实验

伪随机信号发生器 1.伪随机信号发生器原理伪随机信号发生器又叫PN序列发生器或者是m序列发生器.m序列是一种线性反馈寄存器序列,m序列的产生可以利用r级寄存器产生长度为2^r-1的m序列,该实验中采用3级寄存器产生7序列发生器.其原理框图如下:(实验中反馈的信号采用异或进行反馈) 仿真波形: 2.实验代码 module m_ser( clk, reset_n, load, m_ser_out ); input clk; input reset_n; input load; output m_s…

20145213《Java程序设计》实验报告一：Java开发环境的熟悉（Windows+IDEA）

20145213<Java程序设计>实验报告一:Java开发环境的熟悉(Windows+IDEA) 实验要求使用JDK编译.运行简单的Java程序. 使用IDEA编辑.编译.运行.调试Java程序实验内容命令行下Java程序开发 IDEA下Java程序开发.调试实现学生成绩管理功能,并进行测试. 实验步骤(实现学生成绩管理功能,并进行测试) 前期准备 Java相关基础知识储备,参考书籍Java学习笔记(第8版),参考博客[20145213祁玮](http://www.cnblogs.c…

20145206《Java程序设计》实验二Java面向对象程序设计实验报告

20145206<Java程序设计>实验二Java面向对象程序设计实验报告实验内容初步掌握单元测试和TDD 理解并掌握面向对象三要素:封装.继承.多态初步掌握UML建模熟悉S.O.L.I.D原则了解设计模式实验步骤 (一)单元测试 (1) 三种代码 ·伪代码 ·产品代码 ·测试代码 Example: 需求:我们要在一个MyUtil类中解决一个百分制成绩转成"优.良.中.及格.不及格"五级制成绩的功能. 伪代码: 百分制转五分制: 如果成绩小于60,转成"…

【uTenux实验】信号量

信号量(semaphore)是一个用来指示可用的资源并将可用资源的数量以数值的形式表示出来的对象.当使用一组资源时,信号量用来实现互斥控制和同步.uTenux提供了信号量出来的API,可以很方便地使用信号量. uTenux中,信号量包含一个资源计数(用来指示是否存在相应的资源以及资源的数量)和一个等待信号量的任务队列. 当一个任务返回m个资源时,信号量资源计数加m.当一个任务获得n个资源时,信号量资源计数减n.如果信号量资源的数量不够(进一步减少信号量计数可能使其值变成负数),则尝试获取资源的任…

20145325张梓靖实验三 "敏捷开发与XP实践"

20145325张梓靖实验三 "敏捷开发与XP实践" 程序设计过程实验内容使用 git 上传代码 git上传中遇到的问题使用 git 相互更改代码实现代码的重构 git 上传代码查看文件是否有修改的将新建的文件传入本地 git push 文件,成功上传文件再 git push 一次所有东西已经上传过了 git上传中遇到的问题第一次 git push 时,出现问题依照提示信息输入命令再次 git push 成功了 git 相互更改代码新建存储空间确定合作开发者…

java项目——数据结构实验报告

java项目——数据结构总结报告 20135315 宋宸宁实验要求 1.用java语言实现数据结构中的线性表.哈希表.树.图.队列.堆栈.排序查找算法的类. 2.设计集合框架,使用泛型实现各类. 3.API的编写,并导出. 4.使用TDD模式,对程序进行测试,利用TestSuite将各测试类整合到一起. 5.与小组成员实现代码的整合. 实验设计过程首先自学集合框架章节的内容,初步设计相关的类. 根据数据结构课本的章节分类,实验各数据结构类. 在类的编写过程中,经过老师的指导,我准备使用泛型…

samba共享服务器搭建亲手实验

一.简介 Samba是一个能让Linux系统应用Microsoft网络通讯协议的软件,而SMB是Server Message Block的缩写,即为服务器消息块 ,SMB主要是作为Microsoft的网络通讯协议,后来Samba将SMB通信协议应用到了Linux系统上,就形成了现在的Samba软件.后来微软又把 SMB 改名为 CIFS(Common Internet File System),即公共 Internet 文件系统,并且加入了许多新的功能,这样一来,使得Samba具有了更强大的功能…

《Java实验四》

//实验4--附录一代码 public class PassValueTest { //静态代码块,类一加载就执行的部分. //所以运行这个程序会输出 class loding static { System.out.println("class loding"); } public static void main(String[] args){ } } //实验4--附录二代码 /* 所有解释体现在代码中的注释中. */ public class PassValueTest { p…

Linux 基础入门（新版）（实验一至实验四）

1.实验一 Lniux简介操作系统:系统调用+内核 Linux 平台:大都为开源自由软件,用户可以修改定制和再发布,由于基本免费没有资金支持,部分软件质量和体验欠缺:有全球所有的 Linux 开发者和自由软件社区提供支持 ‘ 2.实验二: 1.实验楼环境介绍 2.常用 Shell 命令及快捷键 3.Linux 使用小技巧 UNIX/Linux 本身是没有图形界面的,我们通常在 Unix/Linux 发行版上看到的图形界面实际都只是运行在 Linux 系统之上的一套软件.…

汇编语言程序入门实验一：在dos下对用户输入作出应答

汇编语言程序入门实验一:在dos下对用户输入作出应答 1,背景成功预言了今天要上计算机操作系统上机实验课,昨天预习后,今天的两个上机实验做得很成功.但是也有一些问题.问题1:学校的系统目前是windows XP,不是windows 7.问题2:学校用的编译器是masm,不是masm32.这两个问题可以归结为1个问题,即跟不上现在主流.至于在dos环境下汇编语言程序设计入门(输出hello world)和masm32的下载.安装与使用,我就不说了,详情请见链接:http://blog.csdn.…

6 关于 Oracle NULL栏位和PL./SQL执行实验

今日有针对NULL值有了相关实验. 对NULL 值插入的讨论. 1, PL/SQL 中可以执行插入''或者NULL 的操作, 前提是栏位允许为空. 2, 可以对NULL进行一系列数据库运算. 如: FROM SFISM4.R_WIP_TRACKING_T A WHERE A.IN_STATION_TIME IS NULL 总结: 相应TO_NUMBER(NULL)也是可行, MAX 也是可行得,没有问题. 3, 回归主题, SQL 原本的样子要做成这个样: INSERT IN…

Oracle表的常用查询实验（一）

Oracle表的常用查询实验(一) 练习1.请查询表DEPT中所有部门的情况. select * from dept; 练习2.查询表DEPT中的部门号.部门名称两个字段的所有信息. select deptno,dname from dept; 练习3.请从表EMP中查询10号部门工作的雇员姓名和工资. select ename,sal from emp where deptno=10; 练习4.请从表EMP中查找工种是职员CLERK或经理MANAGER的雇员姓名.工资. select enam…