E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
南邮CTF
php://filter的各种过滤器
官方文档传送门:可用过滤器列表文章目录前言0x00
ctf
中的应用0x01StringFilters(字符串过滤器)string.rot13string.toupperstring.tolowerstring.strip_tags0x02
天问_Herbert555
·
2024-02-06 05:19
#
ctf知识点总结
php过滤器
filter
CTF
HUB SSRF POST小记
这关考察的是gopher伪协议构造post请求;gopher伪协议总结:SSRF笔记整理-CSDN博客有很多的细节需要注意格式:gopher://192.168.232.125:80/_+下面url编码后的内容默认访问70端口,访问web时需要改为80端口%0A时linux下的换行符,windows下需要改为%0D%0A(小写也行,window不区分大小写)gopher伪协议的数据的第一字符不识别
I_WORM
·
2024-02-06 05:49
安全
ctfhub
ssrf
post
CTF
show web入门web125-php特性28
初始化界面:通过分析代码可知:var_dump()被过滤,但是还有var_export()函数,该函数与var_dump函数功能类似:fun=var_export(get_defined_vars())&
CTF
_SHOW
郭与童
·
2024-02-06 04:54
php
ctf
show php特性 web89-web115 web123-150wp
php特性参考博客仍然是南神博客文章目录php特性web89web90web91web92web93web94web95web96web97web98web99web100web101web102web103web104web105web106web107web108***web109***web110web111web112web113web114***web115web123web125***
是Mumuzi
·
2024-02-06 04:22
ctf
笔记
ctfshow
php
信息安全
ctf
show--web入门(web101--web115&web123&web125-web133)
ctf
show–web入门(web101–web115&web123&web125-web133)web101call_user_func():把第一个参数作为回调函数使用,后面的参数是这个函数的参数。
Q1ng_chuan
·
2024-02-06 04:21
web
php
学习
学习方法
笔记
ctf
show学习记录-web入门(php特性109-115&123&125-126)
目录web109web110web111web112web113web114web115web123web125web126web109解答:正则匹配要求v1和v2要包含字母。题目中eval里的语句,和之前web101有点相似。初始化$v1,v1是个类,$v2()是参数。这道题用到了魔术方法__toString(),不少php的内置类里都包含有这个方法,如Reflectionclass、Excep
九枕
·
2024-02-06 04:51
#
ctfshow-web
ctf-web
php
学习
前端
文件包含提升
二话不说,先给大家献上干货,以下是
CTF
伪协议的常见用法,遇到直接自行复制使用即可补充一下,第一点的如果找不到flag,那也别傻站着,换个命令,或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁
·
2024-02-06 04:50
文件包含
php
web安全
文件包含
CTF
show web(php特性109-112)
web109代码分析:使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件,则执行eval()函数,将$v2()执行的结果作为参数创建一个新的$v1类对象,并通过echo输出。思路:既然题目没有告诉我flag在哪,那我肯定要v2=system(ls)啊,这是每道题目都通用的思路知识点:异常处理逻辑当在PHP代码中出现错误时,可以使用异常处理机制
补天阁
·
2024-02-06 04:50
PHP特性
CTF赛事与题目
php
开发语言
ctfshow
web安全
CTF
show web(php特性113-115&123)
根据代码逻辑,对于获取flag的条件,需要满足以下几个条件:
CTF
_SHOW必须存在
CTF
_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁
·
2024-02-06 04:18
php
开发语言
ctfshow
web安全
QtAV编译和使用
wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包:DownloadQtAVfromSourceForge.netExtra
ctf
fmpegtoQtAVsourcedir.ad
他过江
·
2024-02-06 04:28
Qt
音视频
QtAV
【Crypto |
CTF
】BUU
CTF
凯撒?替换?呵呵!1
天命:又来一道破题这题没啥意义,直接说了哈,留个备份而已拿到题目分析都是没意义的,根本就没关联,一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行,具体是什么原理也没找到,只知道是暴力枚举
星盾网安
·
2024-02-06 01:01
密码学
【Pwn |
CTF
】BUU
CTF
rip1
天命:第二题pwn,这次知道了目标就是瞄准system函数,如果里面是/bin/sh之类的就是直接getshell,如果是普通命令的话,应该就是getflag了IDA64位打开文件第8行的函数是把一个东西放进S这个字符串数组变量里sub_40060D这个函数就是重点,点进去一看就是我们的目标system("catflag.txt")getflag的函数main最后一行就是gets函数,应该就是利用
星盾网安
·
2024-02-06 01:01
linux
服务器
【Crypto |
CTF
】BUU
CTF
萌萌哒的八戒
天命:这年头连猪都有密码,真是奇葩,怪不得我一点头绪都没有拿到软件,发现是.zip的压缩包,打不开,改成7z后缀名,打开了发现是一张图片也只有下面这行东西是感觉是密码了,又不可能是隐写,毕竟那是misc方向的但毫无头绪,看了别人wp才知道,猪圈密码这是真的6,意义不大,但震撼到我了,连猪都有密码本flag{whenthepigwanttoeat}
星盾网安
·
2024-02-06 01:01
密码学
python sql注入漏洞
ctf
_通达OA 11.5 SQL注入漏洞复现
0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe,点击安装2、创建一个普通账户test:test1234563.1、id参数存在sql注入利用条件:一枚普通账号登录权限,但测试发现,某些低版本也无需登录也可注入参数位置:/g
weixin_39522103
·
2024-02-06 01:01
python
sql注入漏洞
ctf
CTF
墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现
靶场地址:https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算,表示漏洞存在,开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob
·
2024-02-05 23:55
#Z0458. 树的中心2
题目代码#includeusingnamespacestd;stru
ctf
f{intz,len;};vectorvec[300001];intn,u,v,w,dp[300001][2],ans=1e9;
伟大的拜线段树jjh
·
2024-02-05 23:44
算法
C++动态、静态加载资源问题
一、静态加载静态加载:ConstructorHelpers::FClassFinder()和FObje
ctF
inder()。FObje
ctF
inder()用来加载非蓝图资源,比如网格体、动画、贴图、音
ttod_qzstudio
·
2024-02-05 22:31
Unreal
UE
C++
BUU刷题[WUST
CTF
2020]朴实无华
[WUST
CTF
2020]朴实无华打开之后显示hackme,并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8,edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an
·
2024-02-05 20:29
CTF
web安全
安全
网络
笔记
网络安全
Abstract Factory Pattern(抽象工厂模式)
抽象工厂模式(Abstra
ctF
actoryPattern):抽象工厂的工作是将“抽象零件”组装成“抽象产品”。不关心零件的具体实现,而是值关心接口。
涅槃快乐是金
·
2024-02-05 19:20
【 BUU
CTF
misc--ningen】
本题讲述一下使用fcrackzip的做法首先binwalk-e提取一下(xxx每个人不同):binwalk/Users/xxx/Downloads/9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg使用fcrackzip破解一下,这里说了是四位数密码,然后银行的密码无字母,所以是纯数字四位数密码fcrackzip使用-CSDN博客fcrackzip-b-c1-l4-4
HeiOs.
·
2024-02-05 18:08
CTFmisc
网络安全
CTF
【 BUU
CTF
misc--爱因斯坦】
这题比较简单,but对于macOS的一个bug是无法右键查看图片的详细备注,这题就是例子,导致隐藏的密码看不见Windows可以看到。具体解决办法是用exiftool工具brewinstallexiftoolexiftool-verboseimage.jpg找到XPComment栏,可以看到zip加密的密码
HeiOs.
·
2024-02-05 18:08
CTFmisc
CTF
CTF
比赛 二进制 PWN方入门:基础知识点精讲
Reverse入门博客推荐:
CTF
比赛Reverse逆向方向:入门规划精讲-CSDN博客PWN入门学习视频推荐:XMCVE
CTF
Pw
徐小潜
·
2024-02-05 18:02
学习
学习方法
经验分享
安全
网络安全
笔记
系统安全
protobuf程序运行报错error while loading shared libraries: libprotobuf.so.8: (三)
报错如下:errorwhileloadingsharedlibraries:libprotobuf.so.8:cannotopensharedobje
ctf
ile:Nosuchfileordirectory
lycx12
·
2024-02-05 17:30
protobuf
linux
c++
CTF
show web(php特性 105-108)
web105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag)){die($e
补天阁
·
2024-02-05 17:35
CTF赛事与题目
PHP特性
ctfshow
php特性
web安全
RN- 全局关闭字体放大缩小功能
import{Text}from"react-native";importRea
ctf
rom'react';//全局关闭字体放大缩小功能,可以写在程序入口处lettextRender=Text.prototype.render
精神病患者link常
·
2024-02-05 16:28
Oracle笔记-为表空间新增磁盘(ORA-01691)
#查XXX命名空间目前占用了多大的空间sele
ctF
ILE_NAME,BYTES/1024/1024fromdba_data_fileswheretablespace_name='XXXX'#这里的FILE_NAME
IT1995
·
2024-02-05 15:52
SQL
oracle
笔记
数据库
设计模式分类
序号设计模式说明包含的设计模式1创建型模式(5)提供了多种优雅创建对象的方法工厂模式(FactoryPattern)抽象工厂模式(Abstra
ctF
actoryPattern)单例模式(SingletonP
vitality_data
·
2024-02-05 15:45
java
设计模式
BUU
CTF
-Real-[PHPMYADMIN]CVE-2018-12613
目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础,以Web-Base方式架构在网站主机上的MySQL的数据库管理工具,让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径,尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行,但
真的学不了一点。。。
·
2024-02-05 13:00
漏洞复现与研究
web安全
网络安全
安全
实习记录——第十一天
刷新页面对执行的可疑sql语句排查,对函数和参数做了跟踪,打印相关sql,前台的代码里对输入的参数做了严格的过滤,但是代码里面有url_decode函数,可以二次url编码绕过,从而达到sql注入,这一点
ctf
carrot11223
·
2024-02-05 12:02
实习
笔记
【hive日期函数】hive常用日期函数+扩展
日期函数1、from_unixtime:转化unix时间戳到当前时区的时间格式sele
ctf
rom_unixtime(1641044052,'yyyyMMdd');--输出:202201012.unix_timestamp
呱呱呱i
·
2024-02-05 10:28
hive
hadoop
数据仓库
大数据
ABAP CDS中的Join
CDS中支持的join有:Innerjoindefineviewztest_cds3assele
ctf
romsflightas_sfinnerjoinspflias_spfon_sf.carrid=_spf.carridand_sf.connid
JamesG0204
·
2024-02-05 10:46
ABAP
sap
abap
安全基础~通用漏洞4
文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线
ctf
showXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ
·
2024-02-05 10:22
安全学习
安全
[SWPU
CTF
2021 新生赛]easyupload1.0
发现是上传文件第一想到是文件木马木马上传burp修改后缀发现flag里面这个是假的我们猜想是在phpinfo我们上传木马上传burp修改后缀里面Ctrl+F发现flag
Ryongao
·
2024-02-05 10:45
网络安全
Bug1- SQL报错信息-line 8:19 cannot recognize input near ‘<EOF>‘ ‘<EOF>‘ ‘<EOF>‘ in subquery source
错误原因:未给子表加别名错误SQL:selectprodu
ctf
rom(selectproduct,ym,amount,first_value(amount)over(partitionbyproductorderbyamount
王哪跑nn
·
2024-02-05 09:28
Bug
sql
数据库
hive
React 组件跨层级数据共享:createContext、useContext、useMemo
createContext问题背景:跨组件传值原本组件传递需要一层一层props传递,传递太过繁琐importRea
ctf
rom'react'functionNeedData(props){return
真·skysys
·
2024-02-05 06:00
大前端和跨平台技术
react.js
javascript
前端
详解洛谷P2912 [USACO08OCT] Pasture Walking G(牧场行走)(lca模板题)
题目思路一道模板题,没啥好说的,直接见代码代码#includeusingnamespacestd;intn,q,a,to[100001][22],b,deep[100001],c,t[1000001];stru
ctf
f
伟大的拜线段树jjh
·
2024-02-05 05:08
深度优先
算法
图论
CTF
代码合集
SSRF_
CTF
SSRF(服务端伪造请求攻击),高危漏洞,可以请求到外网无法访问的内网系统,由服务端发起,可以请求到与该服务器相连的其他的与外网隔离的内网服务器形成原因大多是由于服务端允许从其他服务器获取服务
Nosery
·
2024-02-05 02:24
web安全
安全
【粉丝福利社】
CTF
实战:从入门到提升(文末送书-进行中)
作者简介,愚公搬代码《头衔》:华为云特约编辑,华为云云享专家,华为开发者专家,华为产品云测专家,CSDN博客专家,CSDN商业化专家,阿里云专家博主,阿里云签约作者,腾讯云优秀博主,腾讯云内容共创官,掘金优秀博主,51CTO博客专家等。《近期荣誉》:2022年度博客之星TOP2,2023年度博客之星TOP2,2022年华为云十佳博主,2023年华为云十佳博主等。《博客内容》:.NET、Java、P
愚公搬代码
·
2024-02-05 02:20
愚公系列-送书福利社
网络安全
web安全
CTF
安全
MYSQL函数
abs,ceil,floor,greatest,least,max,min,等等--取绝对值selectabs(-19);--19--向上取整selectceil(1.1);--2--向下取整sele
ctf
loor
2301_80286359
·
2024-02-05 00:21
mysql
数据库
CTF
(5)
一、[SWPU
CTF
2021新生赛]ez_caesar1、题目importbase64defcaesar(plaintext):str_list=list(plaintext)i=0whilei
l2ohvef
·
2024-02-05 00:06
python
开发语言
MDK Keil uVision5 cannot read project file 解决办法
MDKKeiluVision5cannotreadproje
ctf
ile解决办法问题描述我的系统重装过后是英文版的Windows10,在打开别人/以前中文系统环境下保存的KeilProject文件(uvprojx
heaptek
·
2024-02-04 22:02
STM32单片机
单片机
stm32
嵌入式硬件
C Primer Plus(第六版)14.18 编程练习 第9题
#include#include#include#defineLEN20#defineMAX12#defineS3stru
ctf
ly{charseat[S];intreserve;charfname[LEN
apple_50569014
·
2024-02-04 19:10
C
Primer
Plus(第六版)
c语言
开发语言
Browser Fingerprinting: Unveiling the Unique Identifier of Web Browsers
Browserfingerprintingisatechnologyusedtoidentifyandlabelwebbrowsersbyexploitingtheuniquecharacteristicstheyexhibitwhenusersaccesswebsites.Itleveragesthedistin
ctf
eaturesdisplayedbybrowsersduringuserint
进击切图仔
·
2024-02-04 18:52
前端
流利阅读DAY 68
Day681.backdrop/ˈbækdrɑːp/n.背景e.g.alovestorysetagainstabackdropofwar.2.A
ctF
our第四幕3.chant/tʃænt/n.
芷欣_li
·
2024-02-04 18:05
error while loading shared libraries: libevent-1.4.so.2: cannot open shared object file
errorwhileloadingsharedlibraries:libevent-1.4.so.2:cannotopensharedobje
ctf
ile:Nosuchfileordirectory
长安明月
·
2024-02-04 17:03
Linux
linux
centos
运维
Leetcode—2879. 显示前三行【简单】
2024每日刷题(一零九)Leetcode—2879.显示前三行实现代码importpandasaspddefsele
ctF
irstRows(employees:pd.DataFrame)->pd.DataFrame
源代码•宸
·
2024-02-04 16:52
leetcode
算法
职场和发展
经验分享
pandas
react 图片压缩工具(可下载)
用到的插件:compressorjs示例:ExampleCanvas.jsimportRea
ctf
rom'react';import{compressorImage}from'.
白煮酒
·
2024-02-04 15:01
react
react.js
前端
BUU
CTF
WEB [安洵杯 2019]easy_web
BUU
CTF
WEB[安洵杯2019]easy_web题目链接BUU
CTF
在线评测题目源码i-SOON_
CTF
_2019/Web/easy_webatmaster·D0g3-Lab/i-SOON_
CTF
_
Y1Daa
·
2024-02-04 13:08
BUUCTF
php
web安全
安全
BUU
CTF
-[安洵杯 2019]easy_web1
题目分析页面啥也没有,日常查看源代码蓝色的东西有一大串,前面写着data:image/gif;base64知识点:DataURIschemedata:image/png;base64的使用_凉茶微凉-CSDN博客data:image/png;base64-心存善念-博客园目的是将一些小的数据,直接嵌入到网页中,从而不用再从外部文件载入其实“data:image/gif;base64,R0lGODl
_Monica_
·
2024-02-04 13:07
BUUCTF
PHP特性
md5
BUU
CTF
Web [安洵杯 2019]easy_serialize_php1
[安洵杯2019]easy_serialize_php1启动靶机,点击source_codesource_code';}if(!$_GET['img_path']){$_SESSION['img']=base64_encode('guest_img.png');}else{$_SESSION['img']=sha1(base64_encode($_GET['img_path']));}$seria
WmVicmE=
·
2024-02-04 13:36
BUUCTF
Web
安全
上一页
6
7
8
9
10
11
12
13
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他