从零开始CTF

buuctf [HCTF 2018]WarmUp1

本题考查的知识点有：php源码审计，url过滤1.首先我们进入，看到了一个大大的滑稽，所以先看看源代码2.看到提示：source.php，所以我们访问一下"source.php","hint"=>"hint.php"];//白名单列表if(!isset($page)||!is_string($page)){//检测变量page是不是被声明，变量page是不是字符串echo"youcan'tseei
又一片风·2024-02-12 22:01

buuctf [极客大挑战 2019]EasySQL1

本题考的是sql注入基础知识点，我们先来了解一下什么是sql注入及基本语句。sql注入是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。如果后端对用户所输入的数据管理不严，则可能会造成数据泄露，未授权查询等风险。对于本题，我们首先判断一下其闭合方式，sql报错如图,则闭合方式为单引号闭合。我们接着构造万能密码:1'or1=1#（#号为注释，将下个语句注释掉）得到回显f
又一片风·2024-02-12 22:30

buuctf [极客大挑战 2019]Havefun1

一道简单的源码审计。我们首先查看一下它的源码，发现此php代码：$cat为变量，采用get传参；如果cat弱等于dog，则echo(打印)flag。构造payload：得到flag。知识点普及：在php中，“==”表示弱等于，仅进行输入内容比较，不进行输入内容的形式比较；“===”表示强等于，进行输入内容比较，也进行输入内容的形式比较。
又一片风·2024-02-12 22:30

进程间通信

进程通信标准linux文件系统原生的：管道匿名管道systeamV：多进程——单机通信--共享内存--消息队列（不常用）--信号量（基本没用）posix：多线程——网络通信管道一个进程创建子进程，他的structfile
huanqianhan·2024-02-12 22:27

基础IO[二]

进程控制模块PCB内部有一个指针：styructfiles_struct*files。这个指针指向一张表，file_struct他是一个结构体，这个指针指向这个结构体变量。
huanqianhan·2024-02-12 22:57

VPS搭建WordPress教程

本文将带你从零开始，在VPS上一步一步敲代码来搭建WordPress。在开始之前，如果你想要更简单的方法，我建议你查看下面这篇教程，其中介绍了如何使用傻瓜式方法搭建WordPress网站。
·2024-02-12 18:19

java 数据结构 数组_java数据结构1--数组、排序和Arrays工具类

数组的特点：数组存储的都是相同数据类型的元素(相同数据类型)数组的长度也就是数组中元素的个数(固定长度)元素从0开始编号,编号也称“索引”:index(下标,角标)(从零开始)数组中元素的访问方式是通过数组名
malartinla·2024-02-12 18:40

cakectf-2021-hwdbg - “/dev/mem“

hwdbg-r-sr-xr-x1rootroot25.6KAug2803:18/bin/hwdbg下面有两种方式进行提权修改内核数据进行提权https://github.com/u1f383/writeup/blob/main/CakeCTF
goodcat666·2024-02-12 17:02

2024-02-12 Unity 编辑器开发之编辑器拓展3 —— EditorGUI

3.1LabelField3.2LayerField3.3TagField3.4ColorField3.5代码示例4枚举选择、整数选择、按下按钮4.1EnumPopup/EnumFlagsField4.2IntPopup4.3DropdownButton4.4代码示例5对象关联、各类型输入5.1ObjectField5
蔗理苦·2024-02-12 17:15

文件描述符表、文件打开表和inode表 硬链接与软连接

文件打开表文件打开表是整个内核一张，大体结构如下：structfile{charf_flag;/*读、写操作要求*/charf_count;/*引用计数*/longf_offset;/*文件读写位置指针
Hundred billion·2024-02-12 16:59

opencv ImportError: libSM.so.6: cannot open shared object file: No such file or directory

opencvImportError:libSM.so.6:cannotopensharedobjectfile:Nosuchfileordirectory这个问题，网上的解决方案大多数都是apt-get
coderwangson·2024-02-12 14:58

从零开始学Python----变量及数值类型

Python中变量和C++或java等其他语言中的变量是十分相似的，创建变量后会在内存中开辟一块空间来存储变量，变量可以具有不同的数据类型，比如int型，float型，list型，tuple型，dict型，str型。变量的命名规则1.变量名通常由字母,数字,下划线组成;2.数字不能作为变量名开头，开头第一个字符必须是字母，大小写均可3.不能以python中的关键字命名，如print等4.变量名最好
向前奔跑的多欢喜·2024-02-12 13:15

十四、300份Java零基础教学笔记，真正的从零开始（关注持续更新）

Java快速入门（本文篇幅较长，建议点喜欢后收藏后阅读）每天学会一个知识点，觉得不错的可以留言关注下，戳我主页获取Java资料（工具包，面试资料，视频教学，包含社群解答）JavaString类字符串广泛应用在Java编程中，在Java中字符串属于对象，Java提供了String类来创建和操作字符串。创建字符串创建字符串最简单的方式如下:Stringgreeting="Helloworld!";在代
python草莓·2024-02-12 13:43

OSError: libcudart.so.11.0: cannot open shared object file: No such file or directory

OSError:libcudart.so.11.0:cannotopensharedobjectfile:Nosuchfileordirectory完美解决：OSError:libcudart.so.11.0
szZack·2024-02-12 12:16

SpringBoot学习笔记三 | 整合JPA

整个pom文件4.0.0com.yjjsb-first0.0.1-SNAPSHOTjarsb-firstDemoprojectforSpringBootorg.springframew
殷俊杰·2024-02-12 11:40

月亮——Emily Dickinson

TheMoonwasbutaChinofGoldANightortwoago—AndnowsheturnsHerperfectFaceUpontheWorldbelow—一个亦或两个夜晚前——月亮不过是一个金色的下巴现在她将她完美的脸庞转向人间
ifeelok·2024-02-12 11:27

从零开始

最近，通过搜索资料偶尔看到一些文章，于是萌发了写点东西的想法。记录生活的点滴，刹那的灵感与火花，亦或是情绪的宣泄，皆是幸事。多年未提笔，脑中虽思绪万千，下笔却空洞无文。岁月这把杀猪刀刻下的不仅是额头上的纵横的皱纹，更是心灵上的斑驳的印记。柔软的内心饱受岁月的磋磨之后，很多时候装满的是对金钱的渴望，再无散文与诗歌般优美的情怀。高晓松说的好:生活不止眼前的苟且还有诗和远方！没有诗和远方，人只会沦为赚钱
zy刘小小·2024-02-12 10:42

it从零开始学大概要学多久

it从零开始学大概要学多久是因人而异的。
声优配音圈·2024-02-12 09:06

8 scala的伴生对象

下面定义一个球员对象，并在main函数打印球员对象的相关属性：/***球员对象*/objectFootballPlaye
Brother Jiawei·2024-02-12 09:10

使用C++从零开始，自己写一个MiniWeb

第一步：新建项目1、打开VS点击创建新项目2、选择空项目并点下一步（切记不能选错项目类型）3、填写项目名称和路径，点击创建即可新建好后项目是这样的比较干净4、右击源文件，点击添加，新建http.cpp文件第二步：前期准备在http.cpp最上面引入依赖，并撰写main方法，打印错误日志的方法#include#include#include#include#include#pragmacomment
小海海不怕困难·2024-02-12 09:27

MATLAB 绘图

LinePropertiesLineMarkersGeographicCoordinateData地理坐标数据LegendAnnotation—Controlforincludingorexcludingobjectfrom
一株草的世界·2024-02-12 07:51

《UE5_C++多人TPS完整教程》学习笔记7 ——《P8 为项目配置 Steam（Configuring A Project for Steam）》

本文为B站系列教学视频《UE5_C++多人TPS完整教程》——《P8为项目配置Steam（ConfiguringAProjectforSteam）》的学习笔记，该系列教学视频为Udemy课程《UnrealEngine5C
SHOTJEE·2024-02-12 07:21

CTFHUB-WEB-SQL注入-报错注入

报错注入就是利用了数据库的某些机制，人为地制造错误条件，使得查询结果能够出现在错误信息中。题目：靶机环境：输入1时，显示正确输入一个随意的字符串后，显示错误。求数据库名：输入1unionselectupdatexml(1,concat(0x7e,database(),0x7e),1);，页面报错：求表名：输入1unionselectupdatexml(1,concat(0x7e,(select(g
老大的豆豆酱·2024-02-12 06:22

从零开始学howtoheap：fastbins的house_of_spirit攻击1

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的house_of_spirit攻击house_of_spirit是一种fastbins攻击方法
网络安全我来了·2024-02-12 06:06

从零开始学howtoheap：fastbins的double-free攻击实操3

环境可参见从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的double-free攻击这个程序展示了怎样利用free改写全局指针chunk0_ptr达到任意内存写的目的
网络安全我来了·2024-02-12 06:05

从零开始学howtoheap：fastbins的house_of_spirit攻击2

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.fastbins的house_of_spirit攻击house_of_spirit是一种
网络安全我来了·2024-02-12 06:04

[BUUCTF]-PWN:mrctf2020_easy_equation解析

查看保护再看ida很明了，题目就是让我们用格式化字符串漏洞修改judge的值（可以用python脚本进行计算，最终算出来得2）使等式成立，然后getshell。虽然操作比较简单，但我还是列出了几种方法解法一：frompwnimport*context(log_level='debug')p=process('./equation')judge=0x60105Cpayload=b'bb'+b'%9$
Clxhzg·2024-02-12 02:35

从零开始的 Tauri 开发 & 打包成 exe 【Windows 平台】

前言我翻了翻网上很多教程，并没有很全面的Windows下安装使用Tauri的笔记，鉴于之前踩过了很多坑，所以来写一篇笔记，希望需要的伙伴能够用Tauri顺利开发打包这篇文章大概讲了以下内容：安装Rust用Tauri开发和打包exe能够做什么？可以将前端的页面变成一个应用，一个可以提供某种功能的应用，具体可以看下面这个图前端的功能比较局限，比方说文件的读写啦，这时候通常是传给后端同学去处理但是，我们
Lovely Ruby·2024-02-12 00:02

【CTFshow】VIP题目限免 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言源码泄露前台JS绕过协议头信息泄露robots后台泄露phps源码泄露源码压缩包泄露版本控制
hacker-routing·2024-02-12 00:29

Matlab2019b与STM32F407基于模型的联合开发，使用Matlab联合STM32CubeMX以及Keil开发一个STM32的简单程序-，时钟自定义配置 （老版本的开发方式--参考查阅）

Matlab2019b与STM32F407基于模型的联合开发参考链接：手把手教你从零开始使用Matlab联合STM32CubeMX以及Keil开发一个STM32的简单程序-LED循环点亮在时钟配置里，我们把外部时钟设置为开发板的晶振大小
鼾声鼾语·2024-02-12 00:54

设计师的分类（个人向）

这个阶段是是每个设计师都要经历的一个阶段，不论是谁，一开始都是从零开始，都需要通过时间和努力
Mu_Xin·2024-02-11 23:56

原来，生活真的很扯

想了又想，还是一切从零开始。我只想沉默，谁都不能不要脸。挨千刀的某些人。我真的无语。无可奈何的叹息，我还能说什么？能代替什么？我多想放弃，可是我又不能放弃，因为我是妈妈。
艾米李园·2024-02-11 22:24

从零开始平衡车，一个一个代码过（代码部分）

主要用到这些函数，会有一定的顺序来说大多数的函数，其中最后两个是抄的，不用过多解释。下面是主函数，其中大多数被我注释掉了，因为主函数过多函数，电机会有延迟。我这里蓝牙后期会改到，USART2中断中，以后会更新。intmain(){OLED_Init();//OLEDMySerial_Init();//蓝牙MyMotor_Init();//电机RMyEncoder_Init();//编码器LMyEn
a2488220557·2024-02-11 22:45

年底个人总结

我从开始什么都不懂得小白，从零开始学习Unit
Adam Li_·2024-02-11 22:45

CTFshow-WEB入门-信息搜集

web1（查看注释1）wp右键查看源代码即可找到flagweb2（查看注释2）wp【Ctrl+U】快捷键查看源代码即可找到flagweb3（抓包与重发包）wp抓包后重新发包，在响应包中找到flagweb4（robots协议）wp先访问robots.txt，得到线索进而访问flagishere.txt，获得flagweb5（phps源码泄露）wp访问index.phps获得泄露文件打开文件获得fla
晴友读钟·2024-02-11 22:10

从零开始，撸货怎么赚钱？快速入门指南大揭秘！

在现代社会，随着电商的发展和市场的不断扩大，越来越多的人选择通过做撸货来一步步实现财务自由。但是，要想做好撸货这个赚钱项目，需要具备一定的方法和技巧，本文将从如何做撸货到如何利用高省app赚钱等方面进行介绍。一、撸货是什么？撸货也叫淘宝客，主要是指通过在淘宝上购买商品，然后进行推广和分享来获得佣金的一种赚钱方法。一般来说，撸货的佣金比例在几个点到几十个点不等，这意味着只要价格足够高，购物量足够多，
高省浮沉000018·2024-02-11 21:31

普通人如何从零开始写作，实现写作变现？这3点帮助到你

你是否有过想写作的想法？看到网上很多人都靠写作获得了不错的收入。有的人把写作做成了副业，收入甚至比主业还要多；有的人通过写作实现工作自由，甚至有些人靠写作实现买车买房，实现财务自由！看到别人都能靠写作赚钱，那你为什么不去试试呢？欲成其事，必须先要尝试才行。我自己就是因为平时喜欢读书，喜欢把所思所想写下来，所以才开始自媒体写作。因为热爱，所以才会去做！01普通人也一样可以写作写作需要天赋吗？我认为写
远方写作·2024-02-11 20:12

如何才能坚持写作

写作让我从新开始认识生活，生活的点滴、生活的美好，从零开始写作，我从原来的写总结用半个月到现在一两个小时，总结了以下几个方法：一、笔耕不辍不要总想着一天能写出一步《红楼梦》，弘丹成长学院上稿如上菜的苏莉女神说
慧娟来了·2024-02-11 19:34

从0到1：用HTML、CSS和JavaScript构建经典案例

从0到1：用HTML、CSS和JavaScript构建经典案例一、案例目标本案例旨在通过构建一个简单的新闻网站，使读者从零开始学习并掌握HTML、CSS和JavaScript三大前端技术。
·2024-02-11 18:31

npm之创建一个vue3项目

Pleasepickapreset:Default([Vue2]babel,eslint)Default(Vue3)([Vue3]babel,eslint)>Manuallyselectfeatures
·2024-02-11 18:50

CTFHub-Web-密码口令 WriteUp

一、弱口令  1.题目内容  2.解题思路  使用burpsuite进行字典爆破  3.解题过程  首先抓包  使用intruder模块进行爆破  得到正确的口令，CaptureTheFlag!二、默认口令  1.题目内容  2.解题思路  网上查找该产品的默认用户名和密码  3.解题过程  查询到默认用户名为eyougw，密码为admin@(eyou)，成功登陆后，CaptureTheFlag!
曾小健_0532·2024-02-11 18:32

揭秘 Docker 网络：手动实现 Docker 桥接网络

搜索公众号【探索云原生】即可订阅跟着《自己动手写docker》从零开始实现一个简易版的docker，主要用于加深对docker的理解。源码及相关
·2024-02-11 18:50

从零开始写 OS 内核 - 虚拟内存初探

系列目录序篇准备工作BIOS启动到实模式GDT与保护模式虚拟内存初探加载并进入kernel显示与打印全局描述符表GDT中断处理虚拟内存完善实现堆和malloc第一个kernel线程多线程切换锁与多线程同步进入用户态进程的实现系统调用简单的文件系统加载可执行程序键盘驱动运行shellkernel虚拟内存概览接上一篇GDT与保护模式，这一篇将是loader的重点。首先我们需要建立kernel空间的虚拟
·2024-02-11 17:46

每日输出19/253

从零开始学习写作，最大的一个困难是迷茫，不知道自己写作达到哪个等级了。万维钢老师刚到美国留学，和几个中国同学都要学开车。他们没有去正规的驾校，只是同学之间互相教。
日下木子·2024-02-11 17:40

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]easy_sql解析

查看网页有提示，参数是wllm，并且要我们输入点东西所以，我们尝试以get方式传入有回显，但似乎没啥用从上图看应该是字符型漏洞，单引号字符注入先查看字段数/?wllm=2'orderby3--+没回显报错了，说明字段数是3然后查看回显点/?wllm=2'unionselect1,2,3--+注意，这里需要把wllm设置为不为1的数（就是让他查不到数据就行，因为wllm=1查得到数据），不然它只会输
Clxhzg·2024-02-11 16:18

蓝桥杯从零开始备战（Python组）---基础知识篇

第一次尝试报名蓝桥杯的Python组，好好备战，希望省赛可以拿奖！目前是整理了一些Python的常用函数和常用内置库，后面可能会开始刷题，如果有比较需要记住的知识点，会再写一篇刷题篇一、输入输出1.输入字符串和浮点数n=input()#字符串可以直接遍历,输入字符串时遇到需要输出字符串的题，可以再建一个字符串用来更新，比如这道题#输入一个由小写英文字母组成的字符串，请将其中的元音字母（a,e,i,
wyyyyyyyy_·2024-02-11 15:06

乐观

一切从零开始。我重新审视自己以往的生活，没有好心态，不
大尾巴狼牙·2024-02-11 15:26

eclipse导入项目后无法识别为Web项目

选中项目名称并点击右键，选择“Properties”项，在出项的面板的左侧选择“ProjectFacets”，点击右侧部分的“Converttofacetedform..”再在右边部分选中DynamicWebModule
Magic_小灰灰·2024-02-11 15:10

2022 UUCTF Web

目录Web(1)websign(禁用js绕过)(2)ez_rce(?>闭合`rce`)(3)ez_unser(引用传递)(4)ez_upload(apache后缀解析漏洞)(5)ezsql(union注入)(6)funmd5(代码审计%0a绕过preg_replace)(7)phonecode(伪随机数漏洞)(8)ezpop(反序列化字符串逃逸)(9)backdoor(tonyenc加密&IDA逆
葫芦娃42·2024-02-11 14:13

web 反序列化 刷题记录

文章目录[NISACTF2022]babyserialize[SWPUCTF2021新生赛]pop[NISACTF2022]popchains[第五空间2021]pklovecloud[天翼杯2021]
_rev1ve·2024-02-11 14:12
上一页 6 7 8 9 10 11 12 13 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他