题目介绍： 查询近30天活跃用户数 user-activity-for-the-past-30-days-i
做测试过程中被迫换电脑，但没有关掉原电脑的连接，所以用其他电脑连接测试环境时，发现之前的kvm测试环境因没有断开，无法连接： error: operation failed: Active console session exists for this domain...
web一天白打工,这次的蓝帽几乎就是取证大爹们的主场,web题一共只有两道,一道题简单的fastjson1.2.62反序列化加一道读内存和pickle反序列化,思路都不复杂,但属实是被环境问题整麻了…不管怎么说还是记录一下吧...
因为上石油工程认知只做了半小时题，赛后才来复现，和阿里云CTF和DASCTF x SU都堆一天了hhh
我们目的是通过file_get_content()读取敏感文件，通过提示在phpinfo中发现可疑文件
由源代码可知，当 mode=eval 时，若 shell 无值，则执行phpinfo();，若有值则经过滤后执行shell值的代码；file有值时经过滤后进行文件包含。所以攻击点有两个，一个是变量 shell 的 RCE ，一个是 file 的文件包含，由于 shell 变量需...
Spring Session中我使用的是Spring Session Redis Data，默认采用FindByIndexNameSessionRepository作为SessionRepository实现。
A项目之前一直都是好好的，但是某天下午启动的时候报错，报错见下，报错原因是org.springframework.beans.factory.NoUniqueBeanDefinitionException: No qualifying bean of type 'org.apache.ibatis.session.Sq......
SessionAnalytics是一个基于互联网用户Session会话的用户路径分析和挖掘系统，综合利用OLAP、数据挖掘、数据可视化等前沿技术，在互联网业务的用户流量和路径分析中，为产品、运营、商业化等企业数据用户提供强大和友好的...
不晓得大家有没有遇到过网站被暴力F5刷新刷死的？如果你曾经的确遇到过这样的问题，那么接下来的文章可能对你而言就是一片非常实用的好文了，骚包也是刚刚在流量互联网的时候无意中发现的这篇文章，现在把网站防F5刷新的代码...
