初试CTF 第15页

pwn.college使用ssh连接desktop

pwn.collegehttps://pwn.college/ctf学习网站，csdiy有介绍：ASUCSE365:IntroductiontoCybersecurity-CS自学指南(csdiy.wiki

Falling_Asteroid·2024-01-31 11:02

githacker安装详细教程，linux添加环境变量详细教程（见标题三）

笔者是ctf小白，这两天也是遇到.git泄露的题目，需要工具来解决问题，在下载和使用的过程中也是遇到很多问题，写此篇记录经验，以供学习在本篇标题三中有详细介绍了Linux系统添加环境变量的操作教程，以供学习一

晴友读钟·2024-01-31 10:55

mysql语句切分字符串_MySql切分字符串，SUBSTRING用法

1、从左开始截取字符串left(str,length)说明：left(被截取字段，截取长度)例：selectleft(content,200)asabstractfrommy_content_t2、从右开始截取字符串

weixin_39654823·2024-01-31 08:41

SQL笔记4：mysql切割字符串的4种方式

79731295题目来源于牛客网sql52：获取Employees中的first_name代码如下：//使用right(str,len)//str：表示待截取的字符串，len截取长度(从最右边开始)*/selectfirst_namefromemployeesorderbyright

热心市民宇先生·2024-01-31 08:06

大工计算机复试经验,大连理工大学机械专业复试经验——细节篇

大连理工大学机械专业复试经验——细节篇首先，很高兴，我被录取了，二等(初试很低，350+)。

Harf Moon·2024-01-31 06:06

2024.1.22 parse_rule.用户画像es数据使用rule规则读取

coding__="utf-8"__author__="bytedance"classEsMeta:def__init__(self,inType,esNodes,esIndex,esType,selectFields

白白的wj·2024-01-31 06:02

2018 考研 408 经验贴——复试

我是成绩出来才准备复试的，因为懒随着最后一场考试的结束，无数考生涌出考场，2018初试的乐谱至此画上终止符。

艾与代码·2024-01-31 06:31

华南理工机械考研经验贴——踏踏实实复习是硬道理，第一没有捷径

进入正题首先我自我介绍一下，2020考研上岸华南理工大学机械与汽车工程学院金属材料加工工程，初试成绩387，政治80、英一71、数二12

Graduate_Box·2024-01-31 05:58

BUUCTF Reverse 逆向方向 1-8题详解wp

easyrereverse1reverse2内涵的软件新年快乐_脱壳xorhelloword_安卓reverse3_base64觉得这篇文章不错的话就收藏、点赞、评论、关注我吧~相关推荐：9-16题详解博客看这里→BUUCTF

徐小潜·2024-01-31 05:58

BUUCTF Reverse 逆向方向 9-16题详解wp

迷宫SimpleRev_小端序Java逆向解密luck_guyJustRE刮开有奖_特殊加密简单注册器pyre觉得这篇文章不错的话就收藏、点赞、评论、关注我吧~相关推荐：1-8题详解博客看这里→BUUCTF

徐小潜·2024-01-31 05:57

CTF比赛 Reverse 逆向方向：入门规划精讲

引言CTF（CaptureTheFlag）比赛中，逆向工程（ReverseEngineering）是一项既具挑战性又极具乐趣的任务。

徐小潜·2024-01-31 05:27

考研要报辅导班吗？不报你可能不知道原来优秀的人那么多

大家好，我是19年刚被录取的考研学子，初试成绩总分380。现在与大家分享我的考研经验，也希望能给大家带来帮助。

Charlotte_fa11·2024-01-31 03:32

NSSCTF Round17 Reverse & Crypto WriteUp（全）

NSSCTFRound17Reverse&CryptoWriteUp（全）Reverse一.snakego1.19写的，直接找到main函数，下断点动调以下为输入函数（输入wasd）：for(i=0LL

Tanggerr·2024-01-31 03:53

找工作碎碎念（五）

五一前面试一家培训机构的图书主管，虽然办公环境很老旧，但是初试时候的面试官一看就是教书育人多年的老师，气质说话给人很有好感

木木笑笑生·2024-01-31 01:42

教师资格证初试怎么破？

我，考的高级中学（英语）的教师资格证，初试一次过。有门成绩仅仅是70分，分刚好够过线，没有很厉害，都是自己的一点总结。

小闪在这里·2024-01-31 00:15

C#使用带有BOM的UTF-8格式的TxT文档，导致读取的字符串出现转换异常

出现群友遇到一个问题：读取txt文件之后，分解出的第一个字符应该是1，但是把它转换成int的时候，一直报错，错误为System.FormatException:“Inputstringwasnotinacorrectformat

丶小冷·2024-01-30 23:00

苏大人和三宝的日常（再次认识铅笔）

三宝初试铅笔的画面历历在目，苏大人得空便会拿笔逗三宝，这不，今日刚拿起笔学习的苏大人又忍不住叫来了三宝。“三宝，三宝，过来玩啊。”苏大人隔着门呼唤道。

苏大人有只狗·2024-01-30 22:47

python定义三层defaultdict

使用如下代码定义三层defaultdictfromcollectionsimportdefaultdictd=defaultdict(lambda:defaultdict(lambda:defaultdict

不负长风·2024-01-30 22:22

V8 沙箱绕过

WasmInstance的全局变量前言本文完全参考Jay1n和_sky123_大佬文章：V8沙箱绕过和Chromev8pwn，因此仅仅做记录方便日后查看，如果读者想更详细地了解该技术，请移步至上述参考文章这里是以DiceCTF2022memoryhole

XiaozaYa·2024-01-30 18:48

vecctf web wp

vecctf-web-wp一、php源码审计这题没什么好说的，查看源码直接发现system("catflag_md5.txt")，根本没有绕过的必要，直接访问flag_md5.txt即可得到flag二、

C_zyyy·2024-01-30 18:58

青少年CTF-Check_in_easy

青少年CTF-Check_in_easy一、先看一下源码看到代码基本上可以知道，此题需要使用PHP内置类的知识，substr传入的参数是可控的，最终利用substr函数构造可利用参数进行命令执行二、substr

C_zyyy·2024-01-30 18:28

ctfshow web71

开启环境：c=?>__toString().'');}exit(0);?>c=include("/flagc.txt");exit();

郭与童·2024-01-30 17:58

CTFSHOW web6

进入题目，发现页面和之前的web2一样，试试看万能密码登陆：username=admin'or1=1#&password=123不出所料，万能钥匙还是被ban了，试试看过滤了什么测试发现，题目过滤了空格，那么我们就用/**/来绕过空格：username=admin'/**/or/**/1=1#&password=123发现可以成功登陆，接下来老方法,测试有几个数据库：username=admin'

cng_Capricornus·2024-01-30 17:58

CTFShow Web12

这里写一点小小的心得：因为使用dirsearch的时候比较慢，可以将CTF中常用的路径放到字典的前面

燕绥520·2024-01-30 17:28

CTFShow Web4

CTFShowWeb4从题干中可以获得关键提示：总有人把后台地址写入robots，帮黑阔大佬们引路。

燕绥520·2024-01-30 17:58

CTFshow Web入门爆破

web21账户是admin爆破密码web22题目中给了flagweb23写脚本：";echo$t;break;}}}highlight_file(__FILE__);?>web24Linuxversion5.4.0-126-generic(buildd@lcy02-amd64-072)(gccversion9.4.0(Ubuntu9.4.0-1ubuntu1~20.04.1))#142-Ubunt

一夜至秋.·2024-01-30 17:57

ctfshow web72

下载源码：开启环境：本题设置了open_basedir()，将php所能打开的文件限制在指定的目录树中，包括文件本身。因为ini_set()也被限制了，所以open_basedir()不能用ini_set()重新设置绕过。使用php伪协议glob://c=?>__toString().'');}exit(0);?>不加前面?>”结尾来结束语句，但是eval里的“?>”不会闭合当前php文件。

郭与童·2024-01-30 17:24

2020-10-9晨间日记

(克制食量，不该吃坚决不吃，早睡早起坚持跑步锻炼)2.考上北大MPAcc(初试科目:规划好的进度完成课程和练习，英语坚持看Ted)(复试科目:CPA课程看完，复试书籍练习册一刷，表达力训练营完成)本月重要成果

鱼子爱·2024-01-30 17:35

Oracle锁及表分区

锁是数据库用来控制共享资源的机制2.锁用来保护正在被修改的数据3.只有用户rollback或者commit后才能进行，其它用户才能进行操作二.锁的分类1.行级锁当使用insert、update、delete、selectforupdate

石头猿·2024-01-30 16:03

BUUCTF 从娃娃抓起 1

BUUCTF:https://buuoj.cn/challenges题目描述：伟人的一句话，标志着一个时代的开始。那句熟悉的话，改变了许多人的一生，为中国三十年来计算机产业发展铺垫了道路。

玥轩_521·2024-01-30 16:18

AbstractFlowableVariableExpressionFunction类在Flowable流程引擎中的作用

AbstractFlowableVariableExpressionFunction在Flowable流程引擎中扮演着一个关键角色。

舒一笑·2024-01-30 15:15

正向有效的亲子沟通

高三阶段的学习任务重，前期没有见到孩子，确定通过初试需要面试后有机会和孩子进行了面对面的交流。沟通前后母亲都要对我和孩子的沟通内容提前进行安排，希望借由

心泉Phoebe·2024-01-30 15:22

BUUCTF&&SQL注入（部分）

原来靶场不是最折磨的，新手做ctf才是1.

[email protected]·2024-01-30 15:48

flask 表单元素(flask 18)

BooleanField:checkboxDateField:DateTimeField:FileField文件上传FloatFieldIntegerFieldRadioField:radioSelectFieldSelectMultipleField

SkTj·2024-01-30 14:38

ctf-wiki之ret2libc2

首先查看程序保护开启了栈不可执行保护将程序放进IDA中明显的栈溢出漏洞有system函数却少了/bin/sh，因此需要往.bss段写入一个/bin/sh，因为在.bss段可以读写，所以我们利用gets函数进行输入，将输入结果放进.bss段需要找到一个gadget从而实现往.bss段写入然后再执行system函数。找到gadget脚本：运行结果：

hope_9382·2024-01-30 13:11

XCTF：Normal_RSA[WriteUP]

从题目中获取到两个文件flag.enc内容是通过rsa加密了的密文pubkey.pem是rsa公钥，加密者利用这个文件对flag原文进行了加密如果对rsa加密算法不了解的可以补一下教学视频数学不好也能听懂的算法-RSA加密和解密原理和过程_哔哩哔哩_bilibili使用openssl对公钥文件算出N、E的值opensslrsa-pubin-text-modulus-inpubkey.pemE=65

0DayHP·2024-01-30 11:36

我们一起聊聊React列表渲染与Key

JSX允许在大括号中嵌入任何表达式，所以我们可以内联map()返回的结果：importReactfrom'react

胖头鱼不吃鱼-·2024-01-30 09:14

数据写入HBase（scala）

{ConnectionFactory,Put}importorg.apache.hadoop.hbase.util.Bytesobjectffff{defmain(args:Arr

莫噶·2024-01-30 07:51

MATLAB ode函数使用过程中微分方程创建方法

MATLABode函数使用过程中微分方程创建方法例题一范德波尔方程以上给出了方程以及方程的初试条件functiondy=vdp1000(t,y)dy=zeros(2,1);dy(1)=y(2);%初试设定是

external123·2024-01-30 07:16

Python设计模式学习笔记

作者：闫辉Email：[email protected]创建型设计模式抽象工厂(AbstractFactory)"""*这种模式是什么？

闫辉_13510215218·2024-01-30 06:20

Fiber

ReactFiber的核心目的是改进React对复杂应用状态更新的处理方式，特别是为了更好地支持如动画、布局偏移等高性能需求场景，同时提供了更好的错误边界处理能力。

每天吃饭的羊·2024-01-30 06:18

ctf-wiki之ret2shellcode学习笔记

shellcode是3用于完成某个功能的汇编代码。通常用于获得目标系统的shell。查看下程序的保护没有开启任何保护在IDA中看到gets函数明显的栈溢出漏洞gets中获取的输入还会被复制到buf2中，且buf2存在于.bss段中buf2存在与.bss段.bss段通常时用来存放程序中未初始化的或者初始化为0的全局变量和静态变量的一块内存区域。特点是可读写，在程序执行之前.bss段会自动清0。因此我

hope_9382·2024-01-30 05:40

mybatis目录

1.核心执行步骤2.配置文件解析configuration（配置）properties（属性）settings（设置）typeAliases（类型别名）typeHandlers（类型处理器）objectFactory

steven_lsj·2024-01-30 05:20

BUU-RSA入门题合集第二弹

BUUCTF-RSA签到题第二弹，有意思或者有难度的RSA题目单独放在专栏里了BUUCTFRSA专栏_晓寒的博客-CSDN博客文章目录DangerousRSA(低加密指数攻击)[HDCTF2019]basicrsa

拔草能手晓寒·2024-01-30 01:53

[GXYCTF2019]禁止套娃(特详解)

刚打开页面什么都没有，抓包也什么都没有那就dirsaerch扫一下，发现状态码都是429，访问太快了（这里很多师傅都没有说明或者说清楚）这里改了一下线程（kali自带的，如果用的脚本要加前面要加python）dirsearch-uhttp://d4300875-40df-4a49-a897-d48abc13126c.node5.buuoj.cn:81/-ephp-s1发现.git文件，原来是git

小小邵同学·2024-01-30 01:23

NSSCTF Round#17 Crypto方向题解

NSSCTFRound#17Crypto方向题解Level_1下载附件：secret.pydefgetflag():return'NSSCTF{Y0u_want_what!!!}'找到flag了！！！

甜酒大马猴·2024-01-30 01:22

Web------RCE知识点及wp

Web------RCE知识点及wpNSS[SWPUCTF2021新生赛]easyrce这里是简单的system?url=system(“ls/”);?