web89
i春秋冬季赛 -- pwn
XiaozaYa
每日一“胖“wp
nmanager考点：栈溢出通过控制变量n基本可以实现栈上的内存搜索泄漏栈上的libc地址从而泄漏libc_base泄漏canary写rop链frompwnimport*context.terminal=['tmux','splitw','-h']context(arch='amd64',os='linux')#context(arch='i386',os='linux')#context.log
burpsuite怎么进行本地抓包？ctfer测试自搭建靶场必须学会！
晴友读钟
曾让我“头破血流”的坑题我不会网安！burp抓包本地抓包
自己搭建靶场测试题目是ctfer不可避免的环节，怎么用burp对本地回环即localhost进行抓包？笔者在本篇分享一下自己的解决经验。笔者用的是Chrome浏览器，如果是火狐浏览器可以参考本篇：BurpSuite抓不到本地包/localhost包问题解决汇总_使用burp抓localhost的包-CSDN博客①在ProxySwitchyOmega代理插件选项中，下图红色框起的部分要全部删除，直接
php怎么输入一个变量，http常用的两种请求方式get&post（ctf基础）
晴友读钟
我不会网安！php基础学习php开发语言ctf
php是网页脚本语言，网页一般支持两种提交变量的方式，即get和postget方式传参直接在网页URL的后面写上【?a=1027】，如果有多个参数则用&符号连接，如【?a=10&b=27】post方式传参需要借助插件，ctfer必备插件HackerBarget方式输入：php拥有预定义变量，（见本篇预定义变量）->php基础学习之变量-CSDN博客其中$_GET用来保存所有通过get方式提交的变量
i春秋web题
MS02423
web安全
3.211.题目名称:常见的搜集题目内容:一共3部分flag敏感文件解题思路:用dirsearch扫描网站，发现三个文件robots.txt，index.php~，.index.php.swp,dirsearch-uhttp://eci-2zegi8jh6a7iw18p2ptc.cloudeci1.ichunqiu.com/我们依次访问就可以得到flag2.题目名称：粗心的小李题目内容：看看能不能
[JAVA安全]CVE-2022-33980命令执行漏洞分析
snowlyzz
JAVA安全安全web安全
前言在i春秋的漏洞靶标上看见了此漏洞，所以前来分析一下漏洞原理，比较也是去年7月的漏洞。漏洞描述：Apache官方发布安全公告，修复了一个存在于ApacheCommonsConfiguration组件的远程代码执行漏洞，漏洞编号：CVE-2022-33980，漏洞威胁等级：高危。恶意攻击者通过该漏洞，可在目标服务器上实现任意代码执行。什么是CommonsConfigurationCommonsCo
CTFer成长之路-Web入门之SQL注入
余生似梦
SQL注入基础数字型注入和UNION注入http://192.168.20.133/sql1.php?id=-1unionselect1,group_concat（table_name）frominformation_schema.tableswheretable_schema=database()table_name字段是information_schema库的tables表的表名字段,表中还有
BMZCTF misc1
ThnPkm
刷题wpctf安全misc
目录真正的CTFer解不开的秘密赢战2019技协杯-签到SDNISC2020_简单数据包SDNISC2020_过去和现在2018HEBTUCTF签到题HEBTUCTF你可能需要一个wiresharkMISC_你猜猜flag2018护网杯迟来的签到题2018hackergameWord文档小明的演讲神秘压缩包日志审计海量的txt文件哆啦A梦flag就在这Fixitflag宝宝[2020首届祥云杯]到
《从0到1：CTFer成长之路》1.3 任意文件读取漏洞
ZhShy23
php安全web安全
文章目录1.3.1文件读取漏洞常见触发点1.3.1.1web语言1.PHP2.python3.Java4.Ruby5.Node1.3.1.2中间件、服务件相关1.Nginx错误配置2.数据库3．软链接4．FFmpeg5．Docker-API1.3.1.3客户端相关1．浏览器/FlashXSS2．MarkDown语法解析器XSS1.3.2文件读取漏洞常见读取路径1.3.2.1Linux1.flag名
手把手教你如何建立一个支持ctf动态独立靶机的靶场
网络安全负总裁
linux运维服务器
前言要说开源的ctf训练平台，ctfd是不错的选择，支持各种插件，今天我就来介绍一下如何部署赵今师傅为ctfd平台写的一款支持独立动态靶机的插件。前提是你的ctfd也是docker部署的。动态独立靶机说到独立动态靶机，各位ctfer可能会联想到i春秋举办的各类比赛，其中比赛环境大都用到了动态独立靶机（dynamicstandaloneinstance）技术，也就是每做一道题，就会自动生成一个虚拟题
01ctfer 文件上传
抠脚大汉在网络
靶场0_1ctfweb安全
01ctfer文件上传启动靶场访问该地址代码审计文件上传章节练习题.login-box{margin-top:100px;height:500px;border:1pxsolid#000;}body{background:white;}.btn1{width:200px;}.d1{display:block;height:400px;}文件上传章节练习题选择文件：';show_source(__F
从0到1 CTFer成功之路》命令执行漏洞---学习笔记
aweiname2008
《从0到1r语言linux开发语言
命令执行漏洞命令执行一般发生在远程，故被称为远程命令执行，即RCE（RemoteCommandExec），也被称为RCE（RemoteCodeExec）。本节的RCE皆为远程命令执行。2.2.1命令执行的原理和测试方法2.2.1.1命令执行原理在各类编程语言中，为了方便程序处理，通常会存在各种执行外部程序的函数，当调用函数执行命令且未对输入做过滤时，通过注入恶意命令，会造成巨大的危害。下面以PHP
RSA加密解密原理
未完成的歌~
Crypto(密码学)密码学
引言：CTF密码学类题目中，RSA加密可谓是很重要且常见的加密类型，今天就总结下RSA加密的原理及解密方法。文章目录RSA算法简介:1、什么是非对称加密算法：2、RSA加密原理：3、RSA加密算法过程详解：1、找出质数：2、计算公共模数：3、计算欧拉函数φ(n)：4、计算公钥e：5、计算私钥d：6、加密生成密文：7、解密生成明文：4、示例：5、例题：1、easy_RSA:2、i春秋RSA:RSA算
mysql %3c%3e语句优化_CTF从入门到成仙，40道bugku Write Up，看完还有什么操作搞不定！ ......
快乐的山歌
mysql%3c%3e语句优化
CTF从入门到成仙，40道bugkuWriteUp，看完还有什么操作搞不定！本文原创作者：Passerby2，本文属i春秋原创奖励计划，未经许可禁止转载！前言之前刷过的bugku，这次把之前的解题思路过程都总结到一起了，差不多有40道吧应该算比较全了。[zxsq-anti-bbcode-报错][zxsq-anti-bbcode-1]题目说：访问参数为：?id=x不允许包含“--”，空格，单引号，双
逆向工程基本概念
Hong_000
逆向安全
学习i春秋课程>Windows逆向工程技术>逆向工程技术的基本概念侵权删，i春秋课程很好呀，小伙伴萌对网络安全感兴趣可以学习一下基本概念软件工程：通常被认为是开发一个新的系统正向工程：从用户的需求，到高层设计，再到底层设计，最后实现的过程。正向工程解决了功能的实现问题，说明了哪些功能需要增加和删除。逆向工程：对系统进行分析，从而确定系统的组件，和组件间的相互作用，以其他形式来表现系统，或者在较高层
攻防系列——板块化刷题记录（敏感信息泄露）
番茄条子
攻防1024程序员节
目录一、目录遍历例题二：结合上传漏洞一起使用二、robots文件泄露例题：攻防世界web题：Training-WWW-Robots编辑三、泄露PHPinfo文件例题一：ctfhub的phpinfo四、备份文件下载例题一：bugku备份是个好习惯例题二：攻防世界php2五、git泄露例题一：[GXYCTF2019]禁止套娃1例题二：i春秋backdoor六、可以使用dvcs-ripper工具的一些泄
CTF&爬虫：掌握这些特征，一秒识别密文加密方式
lyc2016012170
算法python加密解密密码学base64
前言爬虫工程师在做加密参数逆向的时候，经常会遇到各种各样的加密算法、编码、混淆，每个算法都有其对应的特征，对于一些较小的网站，往往直接引用这些官方算法，没有进行魔改等其他操作，这种情况下，如果我们能熟悉常见算法的特征，通过密文就能猜测出使用的哪种算法、编码、混淆，将会大大提高工作效率！在CTF中通常也会有密码类的题目，掌握一些常见密文特征也是CTFer们必备的技能！本文将介绍以下编码和加密算法的特
【春秋云境】CVE-2022-32991靶场wp
MONSTERinCAT
firefox安全sql网络安全web安全
【春秋云境】CVE-2022-32991前期准备靶场介绍本期题目题目简介CVE-2022-32991简介环境准备工具准备渗透测试1、已知提示2、开启靶场3、注册账户4、登录账户进入到主页查找目标抓包记录Sqlmap攻击所需的HTTP头部请求参数Sqlmap攻击爆库爆表爆列爆字段做题答疑总结前期准备靶场介绍10月10日10时24分，基于多年来在网络靶场领域的深厚技术及场景积累，永信至诚i春秋正式发布
从0到1：CTFer的成长之路死亡ping命令
扣脚大汉在网络
靶场渗透web安全网络安全
从0到1：CTFer的成长之路死亡ping命令题目要求:路由器管理台经常存在的网络ping测试，开发者常常会禁用大量的恶意字符串，试试看如何绕过呢？启动靶场访问目标IP尝试使用ping命令看到执行成功尝试使用管道符拼接命令用burpsuite的重放模块进行测试显示包含恶意字符接下来使用了好多种符号都恶意包含直到回车空格也是可以执行但是ping不成功也可以用url编码代替%0a因为该docker未安
i春秋-CTF-web文件上传
Sombra_Olivia
I春秋CTF训练营web安全
前言本来吧，悄悄摸鱼，想整点啥打发时间，看视频太明显，于是做做题，眉头紧锁，仔细思考，装作工作很难的样子。这回选择web类型的题目，主要是好久没做了，手有点生，找个简单的文件上传练练。打开题目环境发现：好像是没有什么特别的。但是往下翻看却是别有洞天。众所周知，php是后端语言，正常情况下前端是看不到的，也就是说，出题人还是很贴心的（虽然我觉得出题人没那么好心）。文件上传章节练习题.login-bo
2023i春秋香山杯网络安全大赛Write up
白猫a٩
CTF做题笔记web安全
Misc签到aW9kant6aDFmMHAzXzJfRndpfQ==根据base64编码特征，不难看出这是base64编码在Kali中进行base64解码iodj{zh1f0p3_2_Fwi}发现不是flag，根据以往做题经验，猜测是二次加密，再看这个格式像是凯撒移位根据凯撒移位规则，得出移位数为3，故key是3进行凯撒移位密码解密爆出flag：flag{we1c0m3_2_ctf}WebPHP_
CTF-i春秋网鼎杯第四场部分writeup
weixin_33800593
CTF-i春秋网鼎杯第四场部分writeup因为我们组的比赛是在第四场，所以前两次都是群里扔过来几道题然后做，也不知道什么原因第三场的题目没人发，所以就没做，昨天打了第四场，简直是被虐着打。shenyue下载题目，打开发现是脚本代码，代码如下importsysfromhashlibimportsha256current_account=""secret='*********************
集合框架
天子之骄
java数据结构集合框架
集合框架
集合框架可以理解为一个容器，该容器主要指映射(map)、集合(set)、数组(array)和列表(list)等抽象数据结构。
从本质上来说，Java集合框架的主要组成是用来操作对象的接口。不同接口描述不同的数据类型。
简单介绍：
Collection接口是最基本的接口，它定义了List和Set，List又定义了LinkLi
Table Driven（表驱动）方法实例
bijian1013
javaenumTable Driven表驱动
实例一：
/**
* 驾驶人年龄段
* 保险行业，会对驾驶人的年龄做年龄段的区分判断
* 驾驶人年龄段：01-[18,25);02-[25,30);03-[30-35);04-[35,40);05-[40,45);06-[45,50);07-[50-55);08-[55,+∞)
*/
public class AgePeriodTest {
//if...el
Jquery 总结
cuishikuan
javajqueryAjaxWebjquery方法
1.$.trim方法用于移除字符串头部和尾部多余的空格。如：$.trim(' Hello ') // Hello2.$.contains方法返回一个布尔值，表示某个DOM元素（第二个参数）是否为另一个DOM元素（第一个参数）的下级元素。如：$.contains(document.documentElement, document.body); 3.$
面向对象概念的提出
麦田的设计者
java面向对象面向过程
面向对象中，一切都是由对象展开的，组织代码，封装数据。
在台湾面向对象被翻译为了面向物件编程，这充分说明了，这种编程强调实体。
下面就结合编程语言的发展史，聊一聊面向过程和面向对象。
c语言由贝尔实
linux网口绑定
被触发
linux
刚在一台IBM Xserver服务器上装了RedHat Linux Enterprise AS 4，为了提高网络的可靠性配置双网卡绑定。
一、环境描述
我的RedHat Linux Enterprise AS 4安装双口的Intel千兆网卡，通过ifconfig -a命令看到eth0和eth1两张网卡。
二、双网卡绑定步骤：
2.1 修改/etc/sysconfig/network
XML基础语法
肆无忌惮_
xml
一、什么是XML？
XML全称是Extensible Markup Language，可扩展标记语言。很类似HTML。XML的目的是传输数据而非显示数据。XML的标签没有被预定义，你需要自行定义标签。XML被设计为具有自我描述性。是W3C的推荐标准。
二、为什么学习XML？
用来解决程序间数据传输的格式问题
做配置文件
充当小型数据库
三、XML与HTM
为网页添加自己喜欢的字体
知了ing
字体 秒表 css
@font-face {
font-family: miaobiao;//定义字体名字
font-style: normal;
font-weight: 400;
src: url('font/DS-DIGI-e.eot');//字体文件
}
使用：
<label style="font-size:18px;font-famil
redis范围查询应用-查找IP所在城市
矮蛋蛋
redis
原文地址：
http://www.tuicool.com/articles/BrURbqV
需求
根据IP找到对应的城市
原来的解决方案
oracle表（ip_country）：
查询IP对应的城市：
1.把a.b.c.d这样格式的IP转为一个数字，例如为把210.21.224.34转为3524648994
2. select city from ip_
输入两个整数， 计算百分比
alleni123
java
public static String getPercent(int x, int total){
double result=(x*1.0)/(total*1.0);
System.out.println(result);
DecimalFormat df1=new DecimalFormat("0.0000%");
百合——————>怎么学习计算机语言
百合不是茶
java 移动开发
对于一个从没有接触过计算机语言的人来说，一上来就学面向对象，就算是心里上面接受的了，灵魂我觉得也应该是跟不上的，学不好是很正常的现象，计算机语言老师讲的再多，你在课堂上面跟着老师听的再多，我觉得你应该还是学不会的，最主要的原因是你根本没有想过该怎么来学习计算机编程语言，记得大一的时候金山网络公司在湖大招聘我们学校一个才来大学几天的被金山网络录取，一个刚到大学的就能够去和
linux下tomcat开机自启动
bijian1013
tomcat
方法一：
修改Tomcat/bin/startup.sh 为:
export JAVA_HOME=/home/java1.6.0_27
export CLASSPATH=$CLASSPATH:$JAVA_HOME/lib/tools.jar:$JAVA_HOME/lib/dt.jar:.
export PATH=$JAVA_HOME/bin:$PATH
export CATALINA_H
spring aop实例
bijian1013
javaspringAOP
1.AdviceMethods.java
package com.bijian.study.spring.aop.schema;
public class AdviceMethods {
public void preGreeting() {
System.out.println("--how are you!--");
}
}
2.beans.x
[Gson八]GsonBuilder序列化和反序列化选项enableComplexMapKeySerialization
bit1129
serialization
enableComplexMapKeySerialization配置项的含义
Gson在序列化Map时，默认情况下，是调用Key的toString方法得到它的JSON字符串的Key，对于简单类型和字符串类型，这没有问题，但是对于复杂数据对象，如果对象没有覆写toString方法，那么默认的toString方法将得到这个对象的Hash地址。
GsonBuilder用于
【Spark九十一】Spark Streaming整合Kafka一些值得关注的问题
bit1129
Stream
包括Spark Streaming在内的实时计算数据可靠性指的是三种级别：
1. At most once，数据最多只能接受一次，有可能接收不到
2. At least once, 数据至少接受一次，有可能重复接收
3. Exactly once 数据保证被处理并且只被处理一次，
具体的多读几遍http://spark.apache.org/docs/lates
shell脚本批量检测端口是否被占用脚本
ronin47
#!/bin/bash
cat ports |while read line
do#nc -z -w 10 $line
nc -z -w 2 $line 58422>/dev/null2>&1if[ $?-eq 0]then
echo $line:ok
else
echo $line:fail
fi
done
这里的ports 既可以是文件
java-2.设计包含min函数的栈
bylijinnan
java
具体思路参见：http://zhedahht.blog.163.com/blog/static/25411174200712895228171/
import java.util.ArrayList;
import java.util.List;
public class MinStack {
//maybe we can use origin array rathe
Netty源码学习-ChannelHandler
bylijinnan
javanetty
一般来说，“有状态”的ChannelHandler不应该是“共享”的，“无状态”的ChannelHandler则可“共享”
例如ObjectEncoder是“共享”的, 但 ObjectDecoder 不是
因为每一次调用decode方法时，可能数据未接收完全（incomplete），
它与上一次decode时接收到的数据“累计”起来才有可能是完整的数据，是“有状态”的
p
java生成随机数
cngolon
java
方法一：
/**
* 生成随机数
* @author
[email protected]
* @return
*/
public synchronized static String getChargeSequenceNum(String pre){
StringBuffer sequenceNum = new StringBuffer();
Date dateTime = new D
import java.io.FileOutputStream;
import java.io.OutputStream;
import org.apache.poi.xssf.streaming.SXSSFRow;
import org.apache.poi.xssf.streaming.SXSSFSheet;
import org.apache.poi.xssf.streaming
mysql 日期格式化date_format详细使用
daizj
mysqldate_format日期格式转换日期格式化
日期转换函数的详细使用说明
DATE_FORMAT(date,format) Formats the date value according to the format string. The following specifiers may be used in the format string. The&n
一个程序员分享8年的开发经验
dcj3sjt126com
程序员
在中国有很多人都认为IT行为是吃青春饭的，如果过了30岁就很难有机会再发展下去!其实现实并不是这样子的，在下从事.NET及JAVA方面的开发的也有8年的时间了，在这里在下想凭借自己的亲身经历，与大家一起探讨一下。
明确入行的目的
很多人干IT这一行都冲着“收入高”这一点的，因为只要学会一点HTML, DIV+CSS，要做一个页面开发人员并不是一件难事，而且做一个页面开发人员更容
android欢迎界面淡入淡出效果
dcj3sjt126com
android
很多Android应用一开始都会有一个欢迎界面，淡入淡出效果也是用得非常多的，下面来实现一下。
主要代码如下：
package com.myaibang.activity;
import android.app.Activity;import android.content.Intent;import android.os.Bundle;import android.os.CountDown
linux 复习笔记之常见压缩命令
eksliang
tar解压linux系统常见压缩命令linux压缩命令tar压缩
转载请出自出处:http://eksliang.iteye.com/blog/2109693
linux中常见压缩文件的拓展名
*.gz gzip程序压缩的文件
*.bz2 bzip程序压缩的文件
*.tar tar程序打包的数据，没有经过压缩
*.tar.gz tar程序打包后，并经过gzip程序压缩
*.tar.bz2 tar程序打包后，并经过bzip程序压缩
*.zi
Android 应用程序发送shell命令
gqdy365
android
项目中需要直接在APP中通过发送shell指令来控制lcd灯，其实按理说应该是方案公司在调好lcd灯驱动之后直接通过service送接口上来给APP，APP调用就可以控制了，这是正规流程，但我们项目的方案商用的mtk方案，方案公司又没人会改，只调好了驱动，让应用程序自己实现灯的控制，这不蛋疼嘛！！！！
发就发吧！
一、关于shell指令：
我们知道，shell指令是Linux里面带的
java 无损读取文本文件
hw1287789687
读取文件无损读取读取文本文件charset
java 如何无损读取文本文件呢？
以下是有损的
@Deprecated
public static String getFullContent(File file, String charset) {
BufferedReader reader = null;
if (!file.exists()) {
System.out.println("getFull
Firebase 相关文章索引
justjavac
firebase
Awesome Firebase
最近谷歌收购Firebase的新闻又将Firebase拉入了人们的视野，于是我做了这个 github 项目。
Firebase 是一个数据同步的云服务，不同于 Dropbox 的「文件」，Firebase 同步的是「数据」，服务对象是网站开发者，帮助他们开发具有「实时」（Real-Time）特性的应用。
开发者只需引用一个 API 库文件就可以使用标准 RE
C++学习重点
lx.asymmetric
C++笔记
1.c++面向对象的三个特性：封装性，继承性以及多态性。
2.标识符的命名规则：由字母和下划线开头，同时由字母、数字或下划线组成；不能与系统关键字重名。
3.c++语言常量包括整型常量、浮点型常量、布尔常量、字符型常量和字符串性常量。
4.运算符按其功能开以分为六类：算术运算符、位运算符、关系运算符、逻辑运算符、赋值运算符和条件运算符。
&n
java bean和xml相互转换
q821424508
javabeanxmlxml和bean转换java bean和xml转换
这几天在做微信公众号
做的过程中想找个java bean转xml的工具，找了几个用着不知道是配置不好还是怎么回事，都会有一些问题，
然后脑子一热谢了一个javabean和xml的转换的工具里，自己用着还行，虽然有一些约束吧 ，
还是贴出来记录一下
顺便你提一下下，这个转换工具支持属性为集合、数组和非基本属性的对象。
packag
C 语言初级 位运算
1140566087
位运算c
第十章 位运算 1、位运算对象只能是整形或字符型数据，在VC6.0中int型数据占4个字节 2、位运算符： 运算符 作用 ~ 按位求反 << 左移 >> 右移 & 按位与 ^ 按位异或 | 按位或 他们的优先级从高到低； 3、位运算符的运算功能： a、按位取反： ~01001101 = 101
14点睛Spring4.1-脚本编程
wiselyman
spring4
14.1 Scripting脚本编程
脚本语言和java这类静态的语言的主要区别是:脚本语言无需编译,源码直接可运行;
如果我们经常需要修改的某些代码,每一次我们至少要进行编译,打包,重新部署的操作,步骤相当麻烦;
如果我们的应用不允许重启,这在现实的情况中也是很常见的;
在spring中使用脚本编程给上述的应用场景提供了解决方案,即动态加载bean;
spring支持脚本
