信安CTF

[iOS]Xcode 15.2 Sandbox: rsync(xxxx) deny(1) file-write-create

就一直报错:Sandbox:rsync(xxxx)deny(1)file-write-create解决方案:修改BuildSettings->UserScriptSanboxing改为NO修改ProjectFormat
谷云龙GGBond·2024-01-25 04:29

亚信安全获得CCRC数据分类分级产品认证证书

亚信安全信数数据分类分级系统AISDCV1.0，荣获中国网络安全审查认证和市场监管大数据中心颁发的首个数据分类分级产品IT产品信息安全认证证书！
亚信安全官方账号·2024-01-25 03:52

亚信安全发布《勒索家族和勒索事件监控报告》

上周态势快速感知本期（2024年第3期）全球共监测到勒索事件77起，勒索事件数量有所上升，相比上期增长1倍。Lockbit3.0是影响最严重的勒索家族；8base和cactus活跃度均有所上升，需要注意防范。KeretaAPI遭受了来自stormous恶意家族的攻击，勒索软件团伙加密并窃取了该公司的数据，需要注意防范。01勒索态势1.1勒索事件数量本期全球共监测到勒索事件77起，事件数量与上周相比
亚信安全官方账号·2024-01-25 03:52

警惕！Citrix NetScaler ADC 和 NetScaler Gateway漏洞风险通告

近日，亚信安全CERT监控到Citrix发布了NetScalerADC和NetScalerGateway的安全公告，披露了2个安全漏洞CVE-2023-6548和CVE-2023-6549。
亚信安全官方账号·2024-01-25 03:22

Atlassian Confluence 模板注入代码执行漏洞风险通告

近日，亚信安全CERT监控到Atlassian公司发布了一则安全公告，针对ConfluenceDataCenterandServer存在的远程代码执行漏洞（CVE-2023-22527）进行了修复。
亚信安全官方账号·2024-01-25 03:21

Qt 测量文字展示尺寸的两种方式

自适应宽度下测量高度比如我想求字符串中最大的字符宽度，这个时候对每个字符的宽度求值肯定不是固定的，所以可以先用MAXFLOAT做约束，自适应宽度，代码如下：QFontfont;QFontMetricsFfontMetrics(font);QRectFtextRect
农场主er·2024-01-25 02:01

NSSCTF Round 16 --- Crypto wp

文章目录prbreakpr题目：fromCrypto.Util.numberimport*importrandomflag=plaintext='NSSCTF{****************}'charset
3tefanie丶zhou·2024-01-25 01:16

（BUUCTF）cscctf_2019_qual_signal

文章目录前置知识整体思路exp前置知识ret2csumagicgadgetalarm函数的结构整体思路思路整体上参考了这篇师傅的文章。检查程序，有如下特点：一个明显的栈溢出没有任何输出，因此难以获取libc地址程序调用了一个alarm函数存在ret2csu的gadget可以使用有了ret2csu，便可以控制大多数寄存器，并调用任何程序中存在的函数。但没有libc地址，我们难以执行可以获取shell
LtfallQwQ·2024-01-24 22:44

（BUUCTF）ycb_2020_easy_heap （glibc2.31的off-by-null + orw）

文章目录前置知识整体思路高版本的off-by-nullorwexp前置知识未初始化内存导致的地址泄露高版本下的off-by-null利用glibc2.31下的orw做法整体思路非常综合的一道题目，和ciscn之前做过的一道silverwolf很相似，本道题目的glibc2.31的环境也让我这个只做过glibc2.27下的学到了很多。分析程序，开启了沙盒，只禁用了execve。存在一个off-by-
LtfallQwQ·2024-01-24 22:14

（BUUCTF）0ctf_2018_heapstorm2

文章目录前置知识整体思路houseofstorm如何进行一次houseofstormhouseofstorm原理houseofstorm具体流程chunkshrinkexp前置知识unsortedbinattacklargebinattackoffbynull构造chunkshrink整体思路这道题即是houseofstorm。除了houseofstorm，本道题还需要通过chunkshrink来
LtfallQwQ·2024-01-24 22:41

CTF密码学-编码基础知识点总结

CTF密码学-编码基础知识点总结0x01目录常见编码:1.ASCII编码2.Base64/32/16编码3.shellcode编码4.Quoted-printable编码5.XXencode编码6.UUencode
꧁꫞焉有得�焉有失꫞꧂·2024-01-24 22:09

学习小组Day4笔记--R（陈立）

工作目录>getwd()#查看工作目录>setwd(dir="C:/Users/kingjie/Desktop/Rdata")#设置工作目录为桌面的Rdata文件夹tips:路径使用"/"-新建projectfile
陈立0522·2024-01-24 21:55

初识 shellcode

shellcode编写函数调用触发中断32位触发中断64位pwntools步骤32位64位shellcode什么是shellcode通常是指软件漏洞利用过程中使用一小段机器代码作用启动shell，进行交互（ctfpwn
她送的苦茶子·2024-01-24 20:18

android gradle 使用总结

，而外面的声明（repositories，dependencies）是项目需要使用的资源repositories：托管第三方插件的平台dependencies：具体路径二buildType，productFlavors
练习本·2024-01-24 17:11

CTF之think_java反序列化完整案例

2020-网鼎杯-朱雀组-Web-think_java详解环境复现CTFHub附件代码审计通过打开附件文件中test类文件发现//发现文件路劲@RequestMapping({"/common/test
出顾茅庐·2024-01-24 16:49

车联网平台如何提升安全性能浅谈

强化车内系统通信安全保障：加
MarkHD·2024-01-24 15:21

ctfshow-命令执行-web39

ctfshow-web39文章目录ctfshow-web39题目描述：原理：审计：方法：思路：同样使用web38的方法，使用data为协议Flag：题目描述：原理：审计：发现可以执行后缀之前的代码，即强加的后缀无影响
ctf小菜鸡·2024-01-24 13:55

CTF命令执行

[]常用命令cat被过滤目录扫描exit截断空格被过滤短标签;号绕过命令拼接1>/dev/null2>&1绕过无字母/bin无字母数字用$()表示数字UAF脚本其他姿势本文以ctf.show网站题目为例
Skn1fe·2024-01-24 13:25

ctfshow-命令执行(web53-web72)

目录web53web54web55web56web57web58web59web60web61web62web63web64web65web66web67web68web69web70web71web72web53?c=ca%27%27t${IFS}fla?.php|\".$d;}else{echo'no';}}else{highlight_file(__FILE__);}system函数的返回值
网安小t·2024-01-24 13:52

亚信安慧AntDB数据库与流式计算

从中国经济快速发展到数字化转型的时代，各行各业都在追求更高效、更智能的解决方案。作为一款创新性的数据库系统，AntDB在行业核心交易场景中积累了丰富的经验，并成功将流式计算融入其数据库内核，为数字中国建设贡献了一份力量。AntDB作为一种高可伸缩的分布式数据库系统，以其卓越的性能和可靠性成为了众多企业优先选择的解决方案。传统的数据库系统在面对大规模的数据请求时往往会遇到性能瓶颈，而AntDB通过其
亚信安慧AntDB数据库·2024-01-24 13:14

亚信安慧AntDB：AntDB-M元数据锁之锁的获取(三)

5锁的获取5.1锁的强弱当线程已经持有的锁比新申请的锁更强时，认为已经持有了锁，无需再对申请锁类型加锁。锁的强弱指持有的锁与其他锁的不兼容集合大小，集合相同锁相同，集合更大锁更强，否则无强弱关系。通过锁的兼容位图进行简单的位运算即可快速判断锁的强弱。5.2两种锁范围按照锁的适用范围将锁划分为两类，当然划分不是非此即彼的，会有重叠，这两类锁有各自的兼容性和锁对象管理方式。范围锁（scopedlock
亚信安慧AntDB数据库·2024-01-24 13:14

亚信安慧AntDB：AntDB-M元数据锁之对象锁(四)

l对象锁(per-objectlocks)除了IX锁，其他类型都可以用于其他命名空间，这部分是最常用的锁类型。主要用于对数据库的某个具体元数据的并发控制。这类锁对象会比较多，对其有独特的管理，本文不再展开说明。5.3两种锁类型根据锁的兼容性、以及通用性将锁分为两类。5.3.1互不干扰型(unobtrusive)unobtrusive锁相互间兼容，并且适用于所有DML操作。这类锁获取后不用记录下具体
亚信安慧AntDB数据库·2024-01-24 13:14

亚信安慧AntDB：未来数据驱动经济的重要支撑

亚信安慧AntDB数据库作为一款以“数据”为核心的先进数据库系统，凭借其卓越的性能和灵活的应用能力，有效满足了我国IT系统与产业数据的多样化需求。
亚信安慧AntDB数据库·2024-01-24 12:44

亚信安慧AntDB数据库：赋能行业数智化转型

随着行业的数智化转型浪潮席卷而来，企业对于数据库的需求也面临着前所未有的挑战。在这个高速发展的时代，传统数据库已经无法满足企业的需求，迫切需要一种新型的数据库解决方案来应对复杂的业务场景和海量的数据存储与处理需求。AntDB数据库应运而生，通过15年的实践验证，以其卓越的性能和稳定性，解决了用户的需求问题，成为行业数智化转型的引领者。作为一种新型的分布式数据库系统，AntDB数据库在性能和可扩展性
亚信安慧AntDB数据库·2024-01-24 12:44

中移集成、广西移动、辽宁移动三家客户学员通过亚信安慧AntDB ACP认证

新年伊始，中移集成、广西移动、辽宁移动三家客户燃起了极大的学习热情，联合亚信安慧AntDB数据库团队共同组织了第二期亚信安慧AntDB数据库中级培训。
亚信安慧AntDB数据库·2024-01-24 12:14

揭秘亚信安慧AntDB15年平稳运行的升级改造经验

亚信安慧AntDB是一款备受认可的国产化数据库系统，它在国内市场中积累了丰富的升级改造经验。光是大的版本升级就已经实现了8次，让AntDB持续保持了15年的平稳运行。
亚信安慧AntDB数据库·2024-01-24 12:39

讲解：CS108、information system、SQL、SQLHaskell|Web

Project–OnlineGradingSystemThisisthedescriptionofthetaskforthemainprojectforCS108.Theprojectistoimplementanonlinegradingsystem.Yourmaintaskistodevelopaninformationsystem.Inordertodothissystematically
ufda453·2024-01-24 12:16

BUUCTF刷题之路-rip1

首先我们下载源文件，一般pwn题会给一个二进制文件，有些堆题或者栈题会给对应的libc以便针对性利用。拿到一个二进制文件，我们首先就是使用IDA打开分析。一进来是这样的：一般我们不看反汇编代码除非需要仔细分析的时候，直接F5看IDA翻译的C语言代码，这就是IDA的强大之处。能帮我们翻译成C语言代码，但IDA有时候也不一定准确，自己还是要有一定的分析能力。上图这都是函数，带下划线的一般是系统提供的函
call就不要ret·2024-01-24 12:33

隐私政策

我秉承“一切以用户价值为依归”的理念，致力于提升信息处理透明度，增强您对信息管理的便捷性，保障您的信息及通信安全。
老糕·2024-01-24 07:10

CTF 三大测试靶场搭建：DVWA、SQLi-LABS、upload-labs 靶场部署教程（VM + CentOS 7 + Docker）

目录前言靶场介绍DVWASQLi-LABSupload-labs靶场搭建CentOS7虚拟环境准备靶场环境部署系统环境配置Docker环境配置下载Docker配置Docker镜像源启动docker靶场配置靶场镜像抓取创建并运行docker容器靶场的访问&靶场的初始化DVWA靶场重置SQLi-LABS靶场重置upload-labs靶场重置总结补充：docker靶场高级使用进入docker靶场dock
零号·镜瞳·2024-01-24 05:58

也有可能是那个微信安装包的问题吧

也有可能是那个微信安装包的问题吧。
weixin_44055026·2024-01-24 03:16

期刊论文分析的技巧与程序

读论文之前，参考SCIImpactFactor及学长的意见是必要的。一篇期刊论文，主要分成四个部分。（1）Abstract：说明这篇论文的主要贡献、方法特色与主要内容。
小小谢先生·2024-01-24 01:48

微信小程序image组件的mode总结+介绍（包含heightFix）

原图缩放属性scaleToFill缩放模式，不保持纵横比缩放图片，使图片的宽高完全拉伸至填满image元素效果：aspectFit缩放模式，保持纵横比缩放图片，使图片的长边能完全显示出来。短边按
李友午还当程序员·2024-01-24 01:17

React16源码: React中的completeWork对HostText处理含更新的源码实现

中对HostText的处理在第一次挂载和后续更新的不同条件下进行操作第一次挂载主要是创建实例后续更新其实也是重新创建实例2）源码定位到packages/react-reconciler/src/ReactFiberCompleteWork.js
Wang's Blog·2024-01-24 00:41

elementUI树形结构过滤后展示数据和多选框选择问题

elementUI树形结构过滤后展示数据和多选框选择问题搜索importInputSelectfrom'@/components/Search/InputSelect';exportdefault{name
牛先森家的牛奶·2024-01-23 22:57

spring boot用zxing生成二维码,支持logo

pom.xml4.0.0org.springframework.bootspring-boot-starter-parent2.3.2.RELEASEcom.qrcodedemo0.0.1-SNAPSHOTdemoDemoprojectforSpringBoot1.8org.springframewor
汪程序猿·2024-01-23 22:40

30、WEB攻防——通用漏洞&SQL注入&CTF&二次&堆叠&DNS带外

文章目录堆叠注入二次注入DNS注入堆叠注入堆叠注入：根据数据库类型决定是否支持多条语句执行，用分号隔开。堆叠注入在代码中被执行是一方面，是否被执行成功又是另一方面。支持数据库类型：Mysql、Mssql等。在mysql中，支持16进制编码。二次注入二次注入就是先插入攻击语句，插入的过程中就会被执行，然后某些页面会展示执行后的内容。  举个例子：假如在注册用户的时候，需要填用户名、邮箱和密码，登录使
PT_silver·2024-01-23 20:14

【攻防世界misc--- [简单] 简单的base编码】

一、前言XSCTF联合招新赛的一道题，有点意思（bushi）二、解题解压后有种懵逼的感觉，看得我眼花，不过初步判断应该是base64编码，确实是这样，不过由于数量太多，需要进行多次解码，我最后还是耐不住一遍遍解码
HeiOs.·2024-01-23 20:37

CentOS7下安装mysql5.7（亲测完成）

如果遇到安装不成功，提示：TheGPGkeyslistedforthe"MySQL5.7CommunityServer"repositoryarealreadyinstalledbuttheyarenotcorrectforthispackage
ic_xcc·2024-01-23 17:20

Bugku 杂项 2019.8.22

12.闪的好快convertgifjpgQwQ14.白哥的鸽子栅栏密码16.隐写3改宽高22.爆照（08067ctf）勺题。
Wgagaxnunigo·2024-01-23 16:42

第六章 重回威萨德

威萨德二世相信安塔利亚族是不会说谎的，他必须亲自与这个击败到盗贼团伙并且让国民安心出行的年轻人见一面。同时，勒温特的马奥斯王也收到了布鲁斯的推荐信，马奥斯同样也对布鲁斯踢到的年轻人感兴趣。
真田·2024-01-23 15:28

DVWA-SQL注入

设置防御等级为low查看后台源代码如果我们执行selectfirst_name,last_namefromuserswhereuser_id=‘1’and1=1#‘;我们输入的是1‘and1=1#这是SQL
Ryongao·2024-01-23 14:35

redux、react-redux、redux-thunk、immutable、redux-immutable 实现各组件同步、异步状态管理

3.8.2redux-immutable-S2.在程序index.js入口文件中，导入store，使用Provider组件包裹根组件被Provider包裹的组件，都可以获取和操作store状态importReactfro
暴躁程序员·2024-01-23 14:48

react +andt+umi.js 页面导航nav部分

/index.css';importReactfrom'react';import{Menu}from'antd';importrouterfrom'umi/router';classNavextendsReact.Component
逸笛·2024-01-23 12:05

linux文件系统 - 初始化(一)

linux文件系统-初始化(一)术语表：structtask：进程structmnt_namespace：命名空间structmount：挂载点structvfsmount：挂载项structfile：
盼望孤独的二进制·2024-01-23 12:45

k8s中安装docker-jenkins2.328-java-jdk-maven——详细文档

k8s中安装docker-jenkins2.328-java-jdk-maven——详细文档相关配套软件包网盘下载链接如下：网盘地址：https://url28.ctfile.com/f/37115828
运维实战帮·2024-01-23 12:42

CTF CRYPTO 密码学-5

题目名称：山岚题目描述：山岚f5-lf5aa9gc9{-8648cbfb4f979c-c2a851d6e5-c}解题过程：Step1：根据题目提示栅栏加密分析观察给出的密文发现有f、l、a、g等字符有规律的夹杂的密文中间，看出都是每3个字符的第1个每组3个字符，共分成14组Step2：按照规则解密
Brucye·2024-01-23 11:29

风二西CTF流量题大集合-刷题笔记|NSSCTF流量题（1）

[GKCTF2021]签到flag{Welc0me_GkC4F_m1siCCCCCC!}5.[闽盾杯2021]Modbus的秘密flag{HeiDun_2021_JingSai}6.
zerorzeror·2024-01-23 10:45

runtime自动解档归档

如果你实现过自定义模型数据持久化的过程，那么你也肯定明白，如果一个模型有许多个属性，那么我们需要对每个属性都实现一遍encodeObject和decodeObjectForKey方法，如果这样的模型又有很多个
堕落白天使·2024-01-23 08:49

2018-11-21 单词

complexTherelationshipbetweenhungerandfoodintakeismorecomplexthanwethought(2013.12)饥饿与食物摄入之间的关系比我们想象中的更要复杂appointmentThenewappointmentofourpresidenttakeseffectfromtheverybeginningofnextsemester
煮茶温酒曲终人散·2024-01-23 08:17
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他