Sniper

转帖： 按下“~”即可开启 　　使用时先输入参数名 　　然后按下SPACE空出一格 　　再输入设定值即可 　　一般玩家进入游戏都只能用到Client(玩家用参数) 　　不过...如果你是开LAN GAME的人 　　就能进阶到Server专用指令下表内指令后的参数大多是默认值 　　大多数指令之参数0代表关闭此功能 　　地图名单存放在cstrikemapcycle.txt,不可以加扩展名.bsp 　　===================================================================================== 　　Server专用 　　banid几分钟#编号kick.......踢人Wonid让他换名字后也进不来，除非他换计算机，时间0=永远 　　deathmatch 1..................开dm模式,一个人一组，把其它人解决掉 　　decalfrequency 30.............玩家的logo多久可喷一次(秒) 　　kick #编号....................踢人(server专用，踢编号需加#，踢名字不用，但大小写要一样) 　　mapcyclefile mapcycle.txt.....选择地图切换的设定档，内定为mapcycle.txt，可准备好几份设定档 　　mp

一、WEB (1)一起来撸猫 flag藏在标签的注释内 <!--这是注释--> (2)你看见过我的菜刀么 eval漏洞 利用蚁剑连接 连接密码就是要post传的参数 连接成功后在网站根目录发现了flag (3)BurpSuiiiiiit!!! 附件下载地址：链接：https://share.weiyun.com/5WD42Vt 密码：zp5sy9 备用链接:http://geek.sycsec.com:44444/static/file/Burp.zip 下载后发现压缩包内是一个Extender.jar文件 利用BurpSuit的extender模块导入这个jar文件 发现flag (4)性感潇文清，在线算卦：动作快点才能算到好卦。 F12发现关键信息 利用条件竞争解题 <!-- $savepath = "uploads/" . sha1 ( $_SERVER ['REMOTE_ADDR']) . "/" ; if (! is_dir ( $savepath )) { $oldmask = umask (0 ); mkdir ( $savepath ); umask ( $oldmask ); } if ((@ $_GET ['u']) && (@ $_GET ['p' ])) { $content = '***************' ; file_put_contents (

Sniper是一个功能强大、高性能的HTTP负载工具,采用Golang编写。利用协程并发优势，实现海量并发、超低内存占用、丰富图表展示。是测试、分析、优化服务端性能的绝佳助手！ 功能 GET / POST keep-alive模式 https 图表展示结果 测试多个目标 支持大文件负载 跨平台，支持Linux,FreeBSD,Darwin 内存占用低于Apache Benchmark（ab）等主流负载工具 执行速度接近ab，高并发时超过ab 支持10k以上并发 支持超大文件测试 使用说明 1. 安装Golang 请参考astaxie的开源Golang书籍《Go Web 编程》一书， Go安装 一节。 2. 安装Sniper $ go get github.com/lubia/sniper $ go install github.com/lubia/sniper $ cp src/github.com/lubia/sniper/.sniperc ~ 3. 参数说明 示例 GET $sniper -c 10 -n 100 http://www.google.com POST $sniper -c 10 -n 100 -p postData.txt http://www.google.com 参数 命令行参数 Usage: sniper [options] http[s]:/