合天ctf类型做题规范（下）

时间 2021-01-21

标签 ctf 繁體版

原文原文链接

七、CVE-2017-12615Tomcat远程代码执行漏洞实验该漏洞受影响版本为7.0-7.80之间，复现实验过程过，BP抓包要实现将端口改成8090，免得与8080的猫端口冲突。八、支付逻辑漏洞 #1支付过程中可直接修改数据包中的支付金额，bp改数据 #2没有对购买数量进行限制，将数量改成-1 #3购买商品编号篡改例如商品积分兑换处，100个积分只能换商品编号为001的低价格商品，100

>>阅读原文<<

1. Axure原型制做规范
2. Go语言规范（类型）
3. .NET设计规范————类型设计规范
4. 规范化 Git 合做流程
5. 从 ECMA 规范看 JavaScript 类型转换
6. 标识符规范与数据类型
7. CTF crypto 密码类题型积累
8. java 集合规范
9. CG CTF 综合题
10. CTF常见题型
更多相关文章...
• C# 数据类型 - C#教程
• C# 类型转换 - C#教程
• Kotlin学习（二）基本类型
• Docker容器实战(七) - 容器眼光下的文件系统