进入环境有一个点击标签，点击 后触发提示，flag就在附近
习惯性查看源码，得到路径提示
访问后，得到源码，源码中存在三个路由，前两个都是GET方式，已经访问过了，最后一个PUT是什么请求方式？
查询资料后，得知是不常用的请求方式，对应着修改，看到这个请求头，想到可以直接使用burp抓包更改请求，不知道行不行
测试成功，直接修改就可以了，后续补充请求方式的解析
[GDOUCTF 2023]EZ WEB
news2024/11/17 15:47:41
本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.coloradmin.cn/o/934769.html
如若内容造成侵权/违法违规/事实不符，请联系多彩编程网进行投诉反馈，一经查实，立即删除！相关文章
SketchBook软件安装包分享（附安装教程）
目录 一、软件简介
二、软件下载 一、软件简介
SketchBook是一款由Autodesk公司开发的绘画和绘图软件，它适用于各种操作系统和平台，如Windows、macOS、iOS和Android等。
SketchBook是一款专业的绘图软件，旨在满足各种绘画和绘图需求。它提…
无涯教程-聚类算法 - K-Means
K-均值聚类算法计算质心并进行迭代，直到找到最佳质心为止，它假定群集的数目是已知的，它也称为扁平聚类算法。通过算法从数据中识别出的簇数以K均值中的" K"表示。
在该算法中，将数据点分配给群集，以使数据点…
Linux page migration源码分析
目录
概述
__unmap_and_move函数
step1: Lock the page to be migrated
step2: Insure that writeback is complete.
step3: Lock the new page that we want to move to.
step4: All the page table references to the page are converted to migration entries.
st…
Python学习笔记：正则表达式、逻辑运算符、lamda、二叉树遍历规则、类的判断
1.正则表达式如何写？
序号实例说明1.匹配任何字符(除换行符以外)2\d等效于[0-9]，匹配数字3\D等效于[^0-9]，匹配非数字4\s等效于[\t\r\n\f]，匹配空格字符5\S等效于[^\t\r\n\f]，匹配非空格字符6\w等效于[A-Za-z0-9]&…
推荐系统峰会：图与推荐系统
文章目录 图机器学习在京东视频召回中的应用提纲背景图召回架构图业务特色图召回总结 图算法在蚂蚁集团营销推荐场景的应用目录背景基金推荐长尾推荐 图模型在百度推荐系统的实践与思考目录图背景介绍常用算法Feed流图模型演进历程 GNN跨域推荐在微信业务上的应用目录GNN跨域遇…
Linux操作系统--常用指令(文件权限操作类)
(1).文件属性
Linux系统是一种典型的多用户系统，不同的用户处于不同的地位，拥有不同的权限。
为了保护系统的安全性，Linux系统对不同的用户访问同一文件（包括目录文件）的权限做了不同的规定。在Linux中我们可以使用ll或者ls -l命令来显示一个文件的属性以及文件所属的用…
【Git】在idea中多分支开发如何——合并分支、处理冲突
博主简介：22级计算机科学与技术本科生一枚🌸博主主页：是瑶瑶子啦每日一言🌼: “人间总有一两风，填我十万八千梦” 目录 一、背景二、具体操作 一、背景
我当前开发的分支——hfy我想将subject分支的最新代码拉取&…
最新Nmap入门技术
点击星标，即时接收最新推文 本文选自《web安全攻防渗透测试实战指南（第2版）》 点击图片五折购书 Nmap详解 Nmap（Network Mapper，网络映射器）是一款开放源代码的网络探测和安全审核工具。它被设计用来快速扫…
如何卸载mysql？windows版
查看电脑是否安装过mysql： cmd输入：mysql -V 卸载第一步：
停止Mysql服务：winR 打开运行，输入 services.msc 点击"确定"调出系统服务。 这个进程名为安装MySQL的进程名,是可以更改的,默认为MySQL80 打开控制…
独家采访WizardLM团队，详解WizardCoder/Math超越GPT4/ChatGPT的RLEIF算法
最新消息！ 在Meta AI发布Code Llama后仅两天的时间，WizardLM 团队基于该模型及其最新的对齐算法训练的WizardCoder-Python 34B V1.0在权威代码生成评测榜单HumanEval上即达到了惊人的 73.2% pass1分值，同时超越了Claude-2（71.2%&…
python-下载数据-制作全球地震散点图：JSON格式
查看JSON数据
import json# 探索数据的结构
filename eq_data_1_day_m1.geojson
with open(filename) as f:all_eq_data json.load(f)readable_file readable_eq_data.json
with open(readable_file, w) as f:json.dump(all_eq_data, f, indent4)json.load() 将数据转换为P…
ExpressLRS开源之接收机固件编译烧录步骤
ExpressLRS开源之接收机固件编译烧录步骤 1. 源由2. 编译步骤2.1 推荐源代码指定方案2.2 方法一：ELRS Configurator步骤一：下载ELRS Configurator工具步骤二：安装ELRS Configurator工具步骤三：使用ELRS Configurator工具进行配置步…
快速启动 - 一键启动您的目标应用
《快速启动》- 快速管理，便捷控制 作为一款管理类应用，《快速启动》拥有简洁且实用的分类功能。它能将你的应用归类，让你轻松找到所需。无论是工具类、娱乐类还是社交类应用，《快速启动》都能让你的手机变得井井有条。
与普通管理…
LeetCode--HOT100题（43）
目录 题目描述：98. 验证二叉搜索树（中等）题目接口解题思路代码 PS: 题目描述：98. 验证二叉搜索树（中等）
给你一个二叉树的根节点 root ，判断其是否是一个有效的二叉搜索树。 有效 二叉搜索树定…
软件测评单位需要哪些资质？
软件测评资质
在进行软件测试或其他项目检测需要选择软件测评公司时，我们常常会把该公司有无资质认证考虑进去。那么软件测评公司在为企业出软件测试报告过程中，需要有什么资质才是合法合规的？
软件测评公司需要什么资质？ 国内第…
用 PHP 和 JavaScript 显示地球卫星照片
向日葵 8 号气象卫星是日本宇宙航空研究开发机构设计制造的向日葵系列卫星之一，重约 3500 公斤，设计寿命 15 年以上。该卫星于 2014 年 10 月 7 日由 H2A 火箭搭载发射成功，主要用于监测暴雨云团、台风动向以及持续喷发活动的火山等防灾领域。…
基于微信小程序中小学生练字书法家校联合系统
对于一些学生和书法爱好者来说，需要时时刻刻了解，自己及自己所喜欢的书法的相关信息，书法作业的相关事宜，学生作业的相关信息，比如查询教学进度、书法作业等这样才能更好的推动我国的书法事业发展,为此今后有必要对书法…
【硬件设计】硬件学习笔记一--元器件的介绍与选型
硬件学习笔记一--元器件的选型 一、电阻1.1 电阻的分类1.2 电阻的选型 二、电容2.1 陶瓷电容2.2 钽电容2.3 铝电解电容2.4 电容选型 三、电感3.1 定义与介绍3.2 电感的分类3.3 电感的参数 四、磁珠4.1 磁珠的介绍4.2 磁珠的参数 五、二极管5.1 定义5.2 稳压管5.3 肖特基二极管5…