CG CTF WEB Download~!

http://way.nuptzj.cn/web6/

题解：

工具：

提示别下音乐，尝试下载其他东西，首先查看网页源代码

发现两个链接，就是下载音乐的链接，download.php?url=eGluZ3hpbmdkaWFuZGVuZy5tcDM=，url经过了base64加密，解码发现内容为xingxingdiandeng.mp3，在访问下载页面时url参数进行了base64加密，尝试下载其他页面，访问index.php发现页面不存在，访问index.html存在，尝试下载index.html

发现index.html，以及base64后的index.html都无法访问。

尝试下载download.php，以及base64后的download.php

打开下载的download文件，发现首先对url参数进行了base64解码，并且只有四个文件能够正常下载，否则提示Access Forbidden！，下载hereiskey.php，得到flag

全部评论

推荐最新楼层

02-03 09:01

蚌埠坦克学院嵌入式软件开发

安克创新嵌入式二面

1. 简单介绍一下你自己和你的项目经历参考答案：我是XXX，毕业于XX大学XX专业，有X年嵌入式开发经验。我的技术栈主要包括C/C++编程、ARM架构、Linux和RTOS双平台开发，熟悉常用通信协议和驱动开发。在项目经验方面，我主要做过三类项目。第一类是基于Linux的智能设备开发，负责应用层和驱动层的开发工作，实现了设备的网络通信和数据处理功能。第二类是基于FreeRTOS的实时控制系统，主要做传感器数据采集和电机控制，对实时性和稳定性要求较高。第三类是智能硬件产品，涉及到低功耗设计、无线通信和用户交互，这让我对产品化开发有了更深的理解。我比较擅长的是底层驱动开发和系统优化，能够独立完成从...

嵌入式面试八股文全集

点赞评论收藏

02-02 23:21

科大讯飞_智慧医疗架构平台部_助理软件开发工程师(实习员工)

粉笔上岸

讲讲实习的项目static 关键字的作用final 关键字的作用interface 和 abstract 有什么区别final 能修饰 abstract 吗？ArrayList 里加元素的过程ArrayList 里 add 的效率如何 O（1）吗还是 O（n）要考虑扩容如果 remove 和 add 同时进行呢？ArrayList 和 LinkedList 是否现成安全HashMap 的查询时间复杂度设计一个数据结构，要求动态插入删除并且可以随时知道比 k 小的数树状数组、平衡二叉搜索树（红黑树） + size 标记、跳表如果同时需要立刻知道中位数呢？双堆模型（大根堆+小根堆）如果一个文件，在...

查看34道真题和解析

点赞评论收藏

2025-12-09 14:12

新乡学院嵌入式软件开发

为什么我连一个实习都找不到啊！！找了两个星期，屁都没有！！

程序员花海：实习和校招简历正确格式应该是教育背景+实习+项目经历+个人评价其中项目经历注意要体现业务实习经历里面的业务更是要自圆其说简历模板尽可能保持干净整洁不要太花哨的

点赞评论收藏

2025-12-28 19:14

哈尔滨工业大学算法工程师

简历求锐评  

牛至超人：哈工大已经很棒了，不需要加括号了，然后咋没有实习经历呢？火速趁寒假整一段实习，导师不让就狠狠肘击

投了多少份简历才上岸

点赞评论收藏

02-05 13:16

南京邮电大学 Java

为什么说Java+langchain4j/spring AI依旧是传统后端

一句话结论Java+langchain4j/spring AI依旧是传统Java后端，只是多了最基础的LLM调用能力Java + Spring AI / LangChain4j ≠ AI 应用开发本身它更多是 “传统后端在接入 AI 能力”，而不是 “以 AI 为核心的应用工程”。差异不在语言，而在“系统的控制权和复杂度在哪一侧”。一、从「系统主导权」看本质区别（这是最重要的一点）1️⃣ Java + Spring AI / LangChain4j 的定位系统主导权在：业务系统 / 后端架构LLM 在这里是：一个能力插件一个“增强模块”一个被调用的外部服务典型结构是： Controller ↓...

等闲_：其实agent开发和语言没关系，只要能稳定落地可观测，有业务价值的agent就是好agent，而各种语言的agentkit是企业基建必要的，是一些maas平台的agent模块的重要组成，需要提供零代码的能力让M端的同***营agent，所以不要过于纠结这些，真正要看的是模型工程化这整条链路，能做什么，怎么做更方便