MoSiZh的博客

原创 ctfshow——敏感信息公布

提示：有时候网站上的公开信息，就是管理员常用密码题目如下图所示。

原创 ctfshow——域名TXT记录泄露

域名其实也可以隐藏信息，比如ctfshow.com 就隐藏了一条信息。5月30日 修复，目标地址为。

原创 ctfshow——Cookie泄露

所以，我们可以通过F12打开控制台，找到存储里的Cookie,然后就会发现有个ctfshow%7Bbd64dae1-4ad7-445d-b74f-27cf0ccc0da1%7D。看到%7B开头，知道这是URL编码，所以我们通过URL解码就可以得到flag 了。本题较为简单，说的是Cookie泄露。

原创 ctfshow——vim临时文件泄露

提示：发现网页有个错别字？赶紧在生产环境vim改下，不好，死机了。题目如下图所示。

原创 ctfshow——版本控制泄露源码2

本题和版本控制泄露源码1的操作步骤一样，都可以通过目录扫描来找到目录。扫描结果如上图所示，然后在URL栏打开这个目录就可以找到flag了。题目提示：版本控制很重要，但是不要部署到生产环境更重要。

原创 ctfshow——版本控制泄露源码

本题结合题目和提示可以知道，我们要通过查看生产环境来查找flag。所以我们可以在URL上进行操作，这时候就需要目录扫描来查看了。题目提示：版本控制很重要，但不要部署到生产环境更重要。发现存在一个.git的目录。

原创 ctfshow——源码压缩包泄露

打开txt文件，里面写着flag{flag_here}。但是提交flag后显示错误。这时候我们就要思考，这个文件是否是要在URL上进行查看，在URL上输入后，flag确实存在其中。根据提示，我们需要找到解压包来帮助我们找到flag。下载完压缩包后，打开查看，存在两个文件：fl000g.txt和index.php文件。结果显示，存在一个www.zip的压缩包，这时候我们就要去题目的URL来下载。这时候可以通过dirsearch -u URL 来进行扫描。题目提示：解压源码到当前目录，测试正常，收工。

原创 ctfshow——phps源码泄露

当我们输入完后，发现会自动下载一个index.phps的文件，我们可以通过记事本的方式来打开其中的内容，成功找到flag。根据题目提示,本题可以在URL上进行操作，可以查看是否存在index.phps。题目提示：phps源码泄露有时候能帮上忙。

原创 ctfshow——robots后台泄露

打开后发现其中的内容如上图所示，存在一个flagishere.txt文件，我们可以继续在URL上进行操作。题目提示：总有人把后台地址写入robots，帮黑阔大佬们引路。根据提示，我们可以在URL上查看是否存在robots文件。打开flagishere.txt后，成功找到了flag。

原创 ctfshow-协议头信息泄露

协议头部信息泄露，可通过burp或者直接在网页中刷新并通过F12来查找flag

原创 ctfshow-前台JS绕过

但是这道题非常简单，我们可以通过Ctrl+U来打开页面源代码，以此来得到flag。本题提示：js前台拦截 === 无效操作。通过右键，发现无法打开页面源代码。

原创 ctfshow-源码泄露

结合本题题目和提示，可以通过查看。本题提示：开发注释未及时删除。题目页面为下图所示。

原创 photoblog解题过程

通过观察发现，password是经过加密的，而且是经过md5加密，这时候我们就可以使用md5的工具来解密。id=-1 union select 1,database(),3,4 --+ ====> 查询库名。id=-1 union select 1,user(),3,4 --+ ====> 查询用户名。这里，我们使用的是Php（进行代码编写的时候，记得关闭电脑的安全软件，不然容易被当做病毒杀掉。发现有login和password，我们就可以查看其中的内容了。发现它的列数刚好为4。

原创 CTFShow-WEB-web2解题过程

ctfshow中web的web2解题过程

原创 ONLYOFFICE8.1版本桌面编辑器测评

ONLYOFFICE是一套功能强大的文档编辑器，支持编辑处理文本文档、电子表格、演示文稿、可填写的表单等等。随着8.1版本的更新，让它的功能性更加强大。总体上来说，ONLYOFFICE8.1的更新是对办公人的一个福音，它的功能优化了很多，也包括了市面上所需要的许多功能。它拥有着卓越的性能、丰富的功能和简洁的用户界面。就这三点，就很难不让办公人心动。如果你想要提高自己的办公效率，选择ONLYOFFICE8.1肯定是没有错的。但是，ONLYOFFICE8.1也存在着许多的缺点，例如屏幕分辨率适应性有待加强和。

原创 MySQL数据库练习----简易药品管理系统

【代码】MySQL数据库练习----简易药品管理系统。

原创 MySQL日常联系---20万数据的存储过程（二）

发现查询时间为0.129秒，为了降低时间，可以创建索引。一、根据DDL在编码助手中创建代码。四、在DDL中创建索引。

原创 MySQL日常联系---20万数据的存储过程（一）。

以上内容均是基于VScode中的BaiDu Comate编码助手完成。

原创 MySQL存储过程的框架

三、声明存储过程函数·函数名应该符合标识符命名规范。四、开始撰写存储过程。

原创 MySQL变量的定义与使用

1、以字母或下划线开头，不能以数字作为开头2、不允许使用关键字，不能以数字作为开头3、只允许使用和作为标识符，不允许使用其他标识符。

原创 MySQL日常联系--创建视图

【代码】MySQL日常联系--创建视图。

原创 MySQL日常联系---事务

1、开始事务（BEGIN或START TRANSACTION）2、提交事务(COMMIT)3、回撤事务（ROLLBACK）

原创 商家数据库八十八张表完成图

原创 商家数据库（85-88）

【代码】商家数据库（85-88）

原创 商家数据库（81-84）

【代码】商家数据库（81-84）

原创 商家数据库（77-80）

【代码】商家数据库（77-80）

原创 商家数据库（73-76）

【代码】商家数据库（73-76）

原创 商家数据库（69-72）

【代码】商家数据库（69-52）

原创 商家数据库（65-68）

【代码】商家数据库（65-68）

原创 商家数据库（61-64）

【代码】商家数据库（61-64）

原创 商家数据库（57-60）

【代码】商家数据库（57-60）

原创 商家数据库（53-56）

【代码】商家数据库（53-56）

原创 商家数据库（49-52）

【代码】商家数据库（49-52）

原创 商家数据库（45-48）

【代码】商家数据库（45-48）

原创 商家数据库（41-44）

【代码】商家数据库（41-44）

原创 商家数据库（37-40）

【代码】商家数据库（37-40）

原创 商家数据库（33-36）

【代码】商家数据库（33-36）

原创 商家数据库（29-32）

【代码】商家数据库（29-32）

原创 商家数据库（25-28）

【代码】商家数据库（25-28）

原创 商家数据库（21-24）

【代码】商家数据库（21-24）