攻防世界(个人笔记)

python 错误异常处理

注：个人笔记，并不详细，仅供参考。错误和异常如果遇到了错误（异常），如何去处理？基本概念Python异常当程序运行时，因为遇到未知的错误而导致中止运行，便会出现Traceback消息，打印异常。
ZS_zsx·2023-11-08 09:47

python 网页信息爬取

注：个人笔记，并不详细，仅供参考。爬取图片，问题分解：获取网页内容；从网页内容中提取图片地址；通过图片地址，将图片下载到本地。相关模块requests模块获取网页内容。
ZS_zsx·2023-11-08 09:47

python 编写 phpstudy_2016 EXP 漏洞利用脚本之RCE

注：个人笔记，非常简陋，仅供参考。名词解释POC(ProofofConcept)漏洞验证代码，验证漏洞的存在性。
ZS_zsx·2023-11-08 09:17

python 面向对象编程

注：个人笔记，并不详细，仅供参考。面向对象编程类类是一类事物的统称，比如学生。对象就是类的实例化。类有属性（变量），比如学生的姓名、性别、年龄、成绩等，也就是编程里面的变量。
ZS_zsx·2023-11-08 09:16

DC -3靶机复盘

注：个人笔记，并不详细，仅供参考。
ZS_zsx·2023-11-08 09:16

PHP 函数

注：个人笔记，并不全面，仅供参考自定义函数掌握PHP语言中函数定义的方法掌握函数的调用了解变量的作用范围了解传参过程函数定义函数就是可以完成固定功能的语句或语句集合，可以重复调用。
ZS_zsx·2023-11-08 09:46

DC -2 靶机复盘

注：个人笔记，比较简陋，仅供参考。
ZS_zsx·2023-11-08 09:43

re学习笔记（77）攻防世界 - mobile区 - app1

推荐肉丝r0ysue课程（包含安卓逆向与js逆向）：Jeb载入读取versionName（版本号）和versionCode（内部版本号）然后相异或得到flag直接查看BuildConfig类或者Jeb动调，ctrl+b下断点adbshellamstart-D-n[packagename]/[Activityname]然后jeb调试，开始，附加相应apk写脚本得到flag为ens="Xemulato
Forgo7ten·2023-11-07 11:46

MMdetection3.x个人笔记

1.在自定义数据集用训练出的权重进行可视化推理input(jpg文件)+model_config这两个可以不用加前面的形参然后用\隔开写上--weight='xx.pth'pythondemo/image_demo.pydata/coco_duck/train2017/10640.jpgwork_dirs/solov2_r50_fpn_1x_coco/solov2_r50_fpn_1x_coco.
不会写代码！！·2023-11-06 17:26

【R语言】pheatmap包绘制热图教程

本篇文章介绍基于R语言的热图(heatmap)可视化教程，该教程为个人笔记，不足之处欢迎大家批评指正！
生态数据·2023-11-06 11:12

fit3d使用SVD将平面拟合到图像（矩阵），R语言imagefx包，时序图像特征识别

语言imagefx包，时序图像特征识别#TueOct1214:33:332021edit#字符编码：UTF-8#R版本：R4.1.1x64forwindow11#[email protected]#个人笔记不负责任
youmigo·2023-11-06 07:26

2023 辽宁省大学数学建模竞赛 B 题 数据驱动的水下导航适配区分类预测 个人笔记

这个数学建模题目涉及到水下航行器的重力辅助导航系统以及如何选择适配区。为了解决这一问题，我们可以采取以下步骤：问题一：适配性标定在这一步骤中，我们将处理给定的重力异常基准数据A，分辨率为1’×1’。我们需要完成以下任务：数据预处理：首先，我们需要对附件1中的重力异常数据A进行预处理。这可能包括数据清洗、去除异常值等操作，以确保数据质量。区域划分：划分研究区域为若干小区域，每个小区域将成为我们的适配
数学建模讲解·2023-11-05 23:04

Java数组

类的常用方法数组转换为字符串数组拷贝数组直接拷贝数组长度拷贝数组任意拷贝数组排序数组元素查找判断数组是否相同数组初始化数组局部初始化二维数组与C语言的区别java不规则数组前言适合有一定C语言基础的萌新学习个人笔记
贤汀要努力·2023-11-05 20:34

HTML知识点总结——个人笔记（仅供参考`v`）

HTML知识点总结【干货合集，速度上车！！！】HTML的英文全称是HyperTextMarkupLanguage，即超文本标记语言。HTML的作用？HTML是一种制作万维网页面的标准语言，是万维网浏览器使用的一种语言，它消除了不同计算机之间信息交流的障碍。HTML网页代码的基本格式及解析：网页的标题/*CSS代码块可放在文件任意处*///JS代码块，可放在文件任意处细心的朋友可以发现，以上的HTM
Array[林]·2023-11-04 15:47

【DeepLizard】Pytorch神经网络编程学习笔记(第二部分)

视频地址（B站）：适用于初学者的PyTorch神经网络编程教学课程官方博客地址：DEEPLIZARD个人笔记第一部分：DeepLizard：Pytorch神经网络编程教学(第一部分)说明：笔记为个人学习笔记
10000hours·2023-11-04 08:38

个人笔记——Python高级语法

Python高级语法GIL（全局解释器锁）GIL避免GIL的方法常见面试题深拷贝和浅拷贝浅拷贝深拷贝私有化、import、封装继承多态私有化import路径多模块开发时的注意点封装、继承、多态多继承以及MRO顺序类属性、实例属性、静态方法、类方法补充property属性property属性的两种方式装饰器方式类属性方式私有属性添加getter和setter方法使用property升级getter和
醉梦引天河·2023-11-04 03:30

二叉树的递归和非递归方式实现的前中后序遍历(Java版本个人笔记)

背景知识：二叉树（binarytree）是指树中节点的度不大于2的有序树，它是一种最简单且最重要的树。二叉树的递归定义为：二叉树是一棵空树，或者是一棵由一个根节点和两棵互不相交的，分别称作根的左子树和右子树组成的非空树；左子树和右子树又同样都是二叉树eg：本文主要介绍非递归方式二叉树节点的定义：classNode{privateintval;privateNodeleft;//左子树private
JavaWizard-M·2023-11-03 20:16

xctf攻防世界 CRYPTO高手进阶区 cr4-poor-rsa

0x01.进入环境，下载附件题目给出的一个压缩包，解压压缩包后，发现是一个无后缀文件，放入kali中查看：0x02.问题分析0x02_1.得到套娃文件修改文件的后缀为.tar，并进行压缩，得到两个文件：0x02_2.拿到公钥信息fromCrypto.PublicKeyimportRSAwithopen('pic/key.pub','rb')asfile:f=file.read()pub=RSA.i
l8947943·2023-11-03 11:14

攻防世界 Crypto cr4-poor-rsa

题目来源:alexctf-20170x00下载附件1、补全后缀名修改文件后缀名为.tar2、解压文件解压缩，得到base64编码的flag文件flag.b64和RSA的公钥key.pubflag.b64：Ni45iH4UnXSttNuf0Oy80+G5J7tm8sBJuDNN7qfTIdEKJow4siF2cpSbP/qIWDjSi+w=key.pub：-----BEGINPUBLICKEY---
ChaoYue_miku·2023-11-03 11:39

neo4j图数据库个人笔记

Neo4j是一个高性能的,NOSQL图形数据库，它将结构化数据存储在网络上而不是表中。它是一个嵌入式的、基于磁盘的、具备完全的事务特性的Java持久化引擎，但是它将结构化数据存储在网络(从数学角度叫做图)上而不是表中。Neo4j也可以被看作是一个高性能的图引擎，该引擎具有成熟数据库的所有特性。程序员工作在一个面向对象的、灵活的网络结构下而不是严格、静态的表中——但是他们可以享受到具备完全的事务特性
程序小增·2023-11-03 09:41

【漏洞复现-Tomacat-文件上传】vulfocus/tomcat-cve_2017_12615

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-02 22:18

【漏洞复现-druid-任意文件读取】vulfocus/druid-cve_2021_36749

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-02 22:18

pytorch 驱动不兼容_PyTorch 疑难杂症

作为个人笔记使用，持续更新ing，记录在PyTorch使用中遇到过的各种问题和解决方法，如果有幸有看官的话，欢迎留言，共同进步。
一笑奈何666·2023-11-02 14:30

【愚公系列】2022年03月 攻防世界-简单题-MOBILE-004(app3)

前言1.ab文件在对安卓手机进行取证时，经常需要备份手机的应用程序数据，备份后得到的数据文件为ab格式。虽然大部分的取证软件都可以对ab文件进行分析，但是，有时候你可能需要解析ab文件的文件系统，然后对应用程序数据进行手动分析。ab文件一般分两种，一种是没有加密，这种文件前面有24字节的文件头，文件头包含none标志，文件头之后就是数据；一种是加密的备份文件，它的文件头就比较复杂了，文件头包含AE
Jinmindong·2023-11-02 13:49

CTF - 攻防世界 - mobile新手 - app3

下载android-backup-tookit：https://sourceforge.net/projects/adbextractor/files/latest/download执行下面的命令转换ab文件为jar文件：java-jarabe.jarunpackapp3.abapp3.jarjar包解压后base.apk，Demo.db，Encryto.db三个文件，盲猜应该与数据库，解密相关。
Sally__Zhang·2023-11-02 13:18

攻防世界-android-app-100

第一次逆向APK，只知道jeb这种东西，直接JEB反编译吧，还好学过了java，能看懂一点。v0是获取我们输入的字符串。v1，v2两个应该是那两个函数的返回值，但是这两个函数是空的，也不知道咋办。往下看，v0=a.d+v1。v1不知道，a.d为114366然后对最终v0进行md5加密。那两个函数不知道，肯定解不出来，然后学习大佬的writeup吧。从代码中可知，加载了一个库，而且两个函数都是nat
S1lenc3·2023-11-02 13:47

攻防世界-wp-MOBILE-新手区-2-app3

题目附件：399649a0e89b46309dd5ae78ff96917a.ab题目思路：通过android-backup-extractor将.ab文件转换为.tar文件，然后将apk反编译，找到密钥加密函数进行逆向解密分析，获取到密钥后，使用sqlitebrowser打开加密数据库，解密base64数据即可。解题过程：.ab后缀名的文件是Android系统的备份文件格式，它分为加密和未加密两种
Scorpio-m7·2023-11-02 13:47

个人笔记

同步/异步回调函数=>回调地狱setInterval/setTimeout=>Promise=>Generator=>asyn/awaitGitHubsshkey秘钥的获取$ssh-keygen-trsa-C"[email protected]"$ssh-keygen-trsa-C"[email protected]"Array.isArray（）isNaN（）//bad
地球村多了个好人·2023-11-02 07:39

攻防系列——板块化刷题记录（敏感信息泄露）

目录一、目录遍历例题二：结合上传漏洞一起使用二、robots文件泄露例题：攻防世界web题：Training-WWW-Robots编辑三、泄露PHPinfo文件例题一：ctfhub的phpinfo四、备份文件下载例题一
番茄条子·2023-11-01 21:34

MySQL数据库进阶级宝藏干货！！！（存储引擎&索引）

关于个人笔记梳理目录存储引擎索引存储引擎索引MySQL体系结构连接层、服务层、引擎层、存储层连接层：最上层是客户端和链接服务，主要是完成一些类似于连接处理、授权认证、及相关的安全方案服务层：第二层架构主要完成大多数的核心服务功能
爱吃java的羊儿·2023-11-01 08:36

【内网安全-通讯&上线】通讯&上线基础知识

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-01 06:41

【内网安全-CS】Cobalt Strike启动运行&上线方法&插件

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-11-01 06:41

攻防世界刷题记录--RSA

目录cr4-poor-rsabest_rsaRSA_gcdRSA256wtc_rsa_bbqHandicraft_RSAcr4-poor-rsa给文件添加压缩包后缀，压缩得到得到先进行公钥解析，得到n、e。http://www.hiencode.com/pub_asys.html分解n得到p、q接着就是计算d，得到私钥，解码flag.b64并用key解密得到flag，脚本如下：importbase
Luino！·2023-11-01 02:12

MySQL数据库入门级基础宝藏干货！！！

目录关于个人笔记归纳官网下载并安装MySQLSQL通用语法SQL分类DDL--数据库-操作DDL-表操作-创建DDL-表操作-数据类型（参考《MySQL数据类型》）DDL-表操作-修改DML-介绍DML
爱吃java的羊儿·2023-11-01 00:23

xctf攻防世界 REVERSE 高手进阶区 66六

0x01.进入环境，下载附件给的一个压缩包，解压后是无后缀文件，没有什么东东，使用exeinfoPE检查一下壳子，如图：没有壳子，64位的文件。0x02.问题分析老套路，丢入ida，找main函数，F5反编译，代码如下：int__cdeclmain(intargc,constchar**argv,constchar**envp){chars;//[rsp+0h][rbp-1E0h]charv5;/
l8947943·2023-11-01 00:53

xctf攻防世界 REVERSE 高手进阶区 Shuffle

0x01.进入环境，下载附件给出了一个无后缀文件，我们尝试用exeinfoPE查看一下文件，如图：发现结果如图，提示是32位的无加壳文件，使用32位IDA打开文件。0x02.问题分析我们将文件丢入IDA中，找到mian函数，F5反编译，查看伪代码：int__cdeclmain(intargc,constchar**argv,constchar**envp){time_tv3;//ebx__pid_
l8947943·2023-11-01 00:52

笔记47：FCN网络的Pytorch实现

本地笔记地址：D:\work_file\DeepLearning_Learning\03_个人笔记\1.语义分割任务\Pytorch中FCN的实现aaa
恨晨光熹微·2023-10-31 23:48

笔记48：51序列模型--课程笔记

本地笔记地址：D:\work_file\DeepLearning_Learning\03_个人笔记\3.循环神经网络\序列模型aaaaaaaaaaaaaaaaaa8.1.序列模型—动手学深度学习2.0.0documentation
恨晨光熹微·2023-10-31 23:48

笔记49：53语言模型--课程笔记

本地笔记地址：D:\work_file\DeepLearning_Learning\03_个人笔记\3.循环神经网络\语言模型PS：沐神别怪我，实在是截屏避不开啊，我就留个备忘，在我博客里先委屈一下哈，
恨晨光熹微·2023-10-31 23:16

【漏洞复现-Apache-文件上传】vulfocus/apache-cve_2017_15715

殊荣：CSDN网络安全领域优质创作者，2022年双十一业务安全保卫战-某厂第一名，某厂特邀数字业务安全研究员，edusrc高白帽，vulfocus、攻防世界等平台排名100+、高校漏洞证书、cnvd原创漏洞证书等
黑色地带(崛起)·2023-10-31 18:50

Java或Scala，如何将\x22这样的字符转换为字符串？

介绍最近涉及Nginx输出的埋点日志，实时接入Kafka，我需要实时解析Kafka中埋点日志，但是在解析过程中，出现\x22这样的字符，使我不能将字符串解析成JSON对象，本着解决问题的想法进行了研究,本文作为个人笔记
数据小白鼠·2023-10-31 07:33

软件测试的六大特性，七大原则，及其分类

软件测试（个人笔记2）软件测试软件测试的作用和目的软件测试的七大原则软件测试的六大特性软件测试的分类常见的软件架构软件的组成部分常见的浏览器域名（网址）软件测试软件测试的作用和目的1：通过测试工作，对软件的缺陷进行查找和修复
不秃发的程序员·2023-10-30 20:02

攻防世界CatFlag

下载附件后进入kali，用kali打开flag最终得到flagCatCTF{!2023_Will_Be_Special,2022_Was_Not!}
正在努力中的小白♤·2023-10-30 12:17

CatchCat攻防世界 MISC

先看题目，题目给到提示“猫猫有GPS定位装置，我们陆陆续续在终端收到了GPS数据”，下载附件后打开，发现里面的文件是一堆数据，而且是关于GPS的数据，在文件里找flag已经不现实了，既然是GPS数据，那我们就把利用GPS数据将猫的运动轨迹绘制出来将绘制出来的图画反转观看，就可以大致看出flag，恰好题目给了提示flag格式为CatCTF{*}所以最后得到的flag：CatCTF{GPS_M1ao}
正在努力中的小白♤·2023-10-30 12:17

transition-group在table表格中失效的问题

#持续划水中#本文章仅用作于个人学习笔记复制代码划重点——个人笔记！
weixin_33811961·2023-10-29 21:49

笔记45：迁移学习简介

本地笔记地址：D:\work_file\DeepLearning_Learning\03_个人笔记\2.图像处理任务\迁移学习aaaaaaaa
恨晨光熹微·2023-10-29 19:45

笔记46：ResNeXt 网络详解

本地笔记地址：D:\work_file\DeepLearning_Learning\03_个人笔记\2.图像处理任务\ResNeXt网络学习aaaaaaaaaaaaaa
恨晨光熹微·2023-10-29 19:42

RESTful

个人笔记，自用。RESTfulRESTful是一种设计风格和开发方式，只要满足REST的架构约束条件和原则，这种应用程序就是RESTful。
何小蒙·2023-10-29 10:38

rabbitmq入门及核心概念-个人笔记

1.什么是rabbitmq？RabbitMQ是由Erlang语言编写的实现了高级消息队列协议（AMQP）的开源消息代理软件。Erlang语言在数据交互方面性能优秀，有着和原生Socket一样的延迟。RabbitMQ是一个面向消息的中间件，我给中间件的定义，它是一个软件与软件间进行通信的桥梁。比如，我用微信撩妹儿，那么，微信这个软件它就是一个中间件，我和妹子它就是一个软件的角色了。2.为什么使用mq
coder_wen·2023-10-28 23:10

(3)攻防世界web-unserialize3

unserialize3查看源代码：classxctf{public$flag='111';publicfunction__wakeup(){exit('badrequests');}?code=123456这是一个利用反序列字符串来进行绕过的题，根据提示我们要构造code参数，但是需要绕过wakeup函数**__wakeup()**是PHP的一个魔法函数，在进行unserialize反序列化的时
术业有专攻，闻道有先后·2023-10-28 17:59
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他