DevExpress的GridControl控件能够提供很多强大的操作，其视图GridView能够通过各种设置，呈现出多种复杂的界面效果，本篇随笔探讨一些常见的GridControl控件及其GridView的视图操作处理，以便在大家也需要的时候作为一个参考的代码。其中设计一些常见的操作，如合并单元格、汇总统计、复制粘贴行、导入数据处理、导出Excel、导出PDF等、打印GridView视图、内置插
相信在学校的你都有这样的体验，临近考试，要疯狂的“背诵”否则成绩单就要挂零，因为答题卡全部涂抹都是错的。 那么毕业多年的你，没有了考试，有没有一丝怀念涂答题卡的时候，有没有好奇这个答题卡到底如何制作，成绩表到底如何为每位同学定制动态生成的。 这些都要归功于“报表”工具 学校每年都会打印很多的学生成绩
打开题目是三个页面 Hint中有提示 flag页面有个输入框抓包观察cookie发现多了一user就是回显内容 然后猜测有模板注入漏洞就开始尝试 '时代少年团队长乌萨奇的颜值一直被质疑'的文章内容 如何判断对方的模板？ 常见模板有Smarty、Mako、Twig、Jinja2、Eval、Flask、
打开靶机对应的url 界面显示需要输入账号和密码 分别在两个输入框尝试加单引号尝试是否有sql注入的可能，比如 123' 发现两个框可以注入，因为报了个错误信息 You have an error in your SQL syntax; check the manual that correspon
打开靶机的URL，看到一个页面 右键查看源代码，看到有用信息 ...
打开靶机对应的url 显示一个tips 超链接 点击访问超链接，对应Url为 http://469398f2-5677-4270-a4a4-55c5e4a7504a.node4.buuoj.cn:81/?file=flag.php 显示信息Can you find out the flag, 右键查
打开靶机对应url 显示可以输出ip 来进行ping操作 尝试试一下是否有命令注入的可能 127.0.0.1|ls 果然可以，输出结果 index.php PING 127.0.0.1 (127.0.0.1): 56 data bytes 按照套路估计是在根目录，试一下 127.0.0.1|ls /
打开靶机对应URL 提示有ip参数 尝试构造url http://714ad4a2-64e2-452b-8ab9-a38df80dc584.node4.buuoj.cn:81/?ip=127.0.0.1 显示 /?ip= PING 127.0.0.1 (127.0.0.1): 56 data byt
打开靶机对应的url 右键查看网页源代码，查看到一个访问路径 /Archive_room.php 构造url访问一下 http://3bfaebad-fdfa-4226-ae0a-551f0228becb.node4.buuoj.cn:81/Archive_room.php 右键再次查看源代码，有一
打开靶机url，页面显示有两个输入框，框中输入123',发现两个框都有sql注入问题 爆出一下错误 You have an error in your SQL syntax; check the manual that corresponds to your MariaDB server versi
打开靶机提供的url 右键查看网页源代码 发现一个链接 (Secret.php)，访问看看 返回： It doesn't come from 'https://Sycsecret.buuoj.cn' 这是个题眼 通过burpsuite拦截请求，请求头新增修改 Referer: https://Syc
打开靶机url，看到一个页面可以上传文件 上传一个图片试一下，发现上传的路径是 http://a7661b03-4852-41de-9ea4-d48c47cb50f0.node4.buuoj.cn:81/upload_file.php 试一下获取文件列表路径 http://a7661b03-4852
打开靶机url，右键查看网页源代码 其中有一段代码 嘿伙计，
打开靶机URL 看到字面提示 因为每次猫猫都在我键盘上乱跳，所以我有一个良好的备份网站的习惯不愧是我！！！ 说明该网站有备份，说不定放在了Http服务器的某个目录下 那么这里我们可以用dirsearch 扫描一下这个服务器 执行命令 dirsearch -u http://2999dfd5-1d43
打开靶机对应的url 就一行字 Can you anthenticate to this website? 第一感觉就需要做目录文件扫描 使用御剑和dirsearch进行扫描，发现一个文件 index.phps 知识点： phps 是php标准中用来表示可以查看的php源文件的约定，不会被服务器执行
打开靶机对应的url，展开是一个网站的样子，其实啥也么有 所有tab都点一遍，发现只有报表中心有内容，url为 http://61.147.171.105:49797/index.php?id=1 猜测这里是题眼，使用burpsuite的intruder直接爆id的值（0-10000） 最后发现id
打开靶机对应的url 上来就是代码审计 method =
打开靶机url，上来就是代码审计
打开靶机url，上来就代码审计 6000000 && strlen
#报错 file '/opt/leptonica/prog/.libs/binmorph5_reg' contains an invalid rpath '/usr/local/lib' in [/usr/local/lib] #解决 vim ~/.rpmmacros #注释 %__arch_ins
