网络安全CTF比赛

【2024年华为OD机试】 (B卷,100分)- 拔河比赛（Java & JS & Python&C/C++）

一、问题描述题目描述公司最近准备进行拔河比赛，需要在全部员工中进行挑选。选拔的规则如下：按照身高优先、体重次优先的方式准备比赛阵容；规定参赛的队伍派出10名选手。请实现一个选拔队员的小程序。
妄北y·2025-02-04 14:14

机器学习在网络安全领域的深度探索与实践

一、引言在信息化社会的今天，网络安全已经成为国家、企业和个人关注的核心议题。随着网络空间中数据量爆炸性增长以及攻击手段日新月异的变化，传统的基于规则和签名的防护方法已经无法有效应对日益复杂的威胁态势。
noVonN·2025-02-04 14:40

网络安全 | 定期安全审计与漏洞扫描：企业网络健康检查

网络安全|定期安全审计与漏洞扫描：企业网络健康检查一、前言二、定期安全审计与漏洞扫描的重要性2.1预防网络攻击2.2保障数据安全2.3维护企业声誉三、安全审计的实施流程3.1审计计划制定3.2审计执行3.3
xcLeigh·2025-02-04 14:09

网络安全学习路线图（2025版详解）

近期，大家在网上对于网络安全讨论比较多，想要学习的人也不少，但是需要学习哪些内容，按照什么顺序去学习呢？
程序员羊羊·2025-02-04 12:57

跨越网络边界：IPv6与零信任架构的深度融合

在此过程中，网络安全解决方案和产品能力将面临新的挑战，需要根据IPv6环境进行针对性的调整。
零信任Enlink_Young·2025-02-04 09:30

x5music3.0 admin_index.php 后台权限绕过漏洞复现（附脚本）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-02-04 07:48

第一章，信息安全概述

美国----->防止未经授权的访问、使用、披露、中断、记录、破坏等行为作用对象：数据本身国家网络安全法--->通过采用必要措施，防范对网络的攻击、入侵、干扰、破坏和非法
freshman_start·2025-02-04 06:08

CTF密码学常见加密及解密脚本二

一.摩斯密码摩斯密码的介绍：由美国人萨缪尔·摩尔斯（SamuelMorse）及其助手阿尔弗雷德·维尔（AlfredVail）在1836年发明的。摩斯密码的原理基于两种基本信号：点和划（或称为短音和长音），通过它们的组合来表示字母、数字和符号。摩斯密码的基本原理：1.点和划点(·)：最短的信号，表示一个短音划(-)：较长的信号，表示一个长音2.间隔字母间间隔：表示两个字母之间的间隔，通常是三个点的长
mist1star·2025-02-04 03:45

[SAP ABAP] 性能优化

1.数据库编程OPENSQL方面优化1.避免使用SELECT*，只查询需要的字段即可尽量使用SELECTf1f2...
山茶花开时。·2025-02-03 22:00

CTF-SQL注入总结

1、当URL地址传入的参数进行MD5加密时，可采用数组进行绕过。MD5对数组参数不会加密。$a=$GET['a'];$b=$_GET['b'];if($a!=$b&&md5($a)==md5($b)){echo$flag;}方法一：利用md5()函数的漏洞绕过即使用数组绕过的方法：由于md5对于字符串检验的时候，遇到数组会返回NULL所以两个数组经过加密后得到的都是NULL,也就是相等的。所以上传
SVicen·2025-02-03 21:25

gitlab安装及邮箱配置和常用使用

1.安装GitLab注意关闭网络防火墙和网络安全组#1.下载镜像wgethttps://mirrors.tuna.tsinghua.edu.cn/gitlab-ce/yum/el7/gitlab-ce-
Gen邓艮艮·2025-02-03 21:53

多租户架构未提供统一的安全策略和框架，导致安全策略不一致

多租户架构下的网络安全分析与AI技术应用在云计算和大数据技术的快速发展背景下，多租户架构已成为企业应用的首选。多租户架构允许多个独立的应用共享同一套基础架构和资源池，从而降低了企业的运营成本。
图幻未来·2025-02-03 10:24

buuctf [极客大挑战 2019]FinalSQL

进入题目，又是这个作者，试试万能密码经过实验，双写什么的都没用。作者说的神秘代码，点进去发现url变了发现并没有什么卵用……正当我没有头绪的时候，我突然看到一句话，审题真的很重要：盲注！这里附上大佬的脚本：importrequestsimporttimeurl="http://def9937b-1746-4f41-98c7-a2b55b95664a.node4.buuoj.cn:81/search
cng_Capricornus·2025-02-03 10:23

八月刷题总结

2021DASCTFJulyXCBCTF--catflag考察日志文件位置，escapeshellarg函数绕过DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF
Uzero.·2025-02-03 10:21

[BUUCTF][极客大挑战 2019]PHP

备份根据提示应该就是网站备份文件能被爆破出来随手写了个爆破脚本,基于御剑字典,只供学习使用importrandomimportrequestsimporttimefrommultiprocessingimportPooldefmultiScan(target,file_name,pool_num,delay):local_pool=Pool(pool_num)dirs=get_path_dict(
朋克归零膏·2025-02-03 10:20

BUUCTF [极客大挑战 2019]Secret File 1

还差一步这道题就出来了在想了在想了别骂了别骂了打开题目后一片黑这个时候根据经验有事没事先ctrl+a安排一下果然有问题在最下方有一个连接打开链接出现一个按钮按他就完事了并没有出来什么用burp拦截后发现提示：secr3t.php打开后提示flag在flag.php中并且给了一串php其中stristr函数不用绕过直接干就完了然后就是啊哈！你找到我了！可是你看不到我QAQ~~~我就在这里这边最后请教
THEMIScale·2025-02-03 10:48

网络安全工具大合集

导语：这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。这里有一份很棒的黑客工具列表可以提供给黑客，渗透测试人员，安全研究人员。它的目标是收集，分类，让你容易找到想要的工具，创建一个工具集，你可以一键检查和更新。你可以通过以下命令检查所有的工具：gitclone--recursivehttps
黑客Jack·2025-02-03 09:17

网络安全最新网络安全工具大合集_remnux部署

Rekall–Google开发的内存分析框架.Volatility–提取易失性内存（RAM）中的样本.移动AndroidForensicToolkit–允许你从安卓手机中提取短信记录，通话记录，照片，浏览历史，以及密码。网络取证Dshell–一个网络取证分析框架.Passivedns–一个网络嗅探工具能够记录所有的DNS响应和被动DNS其他HxD–十六进制编辑工具,能够修改任意大小的硬盘二进制数据
2301_79985178·2025-02-03 09:17

BUUCTF--[羊城杯 2020]Easyphp2

进入后的页面根据题目提示我们可以知道这是一道PHP代码审计的题所以使用伪协议查看源代码,这里使用的是两次url编码绕过/?file=php://filter/read=convert.quoted-printable-encode/resource=GWHT.php/?file=php://filter/read=convert.%2562%2561%2573%2565%2536%2534-enc
Uzero.·2025-02-03 09:10

BUUCTF：[ISITDTU 2019]EasyPHP --- rce 超级异或，，，吐了，，，字符之间异或， 成型的异或payload！！！

目录:一、自己做：二、学的的三、学习WP1.这里先来个不限制字符个数的关于这个%ff以及异或的事情，咱们好好唠唠1.生成异或中间值的python脚本2.看有字符限制的时候，：参考：末初一、自己做：0xd)die('youaresoclose,omg');eval($_);?>过滤了，不少，我一般碰到rce的题，就看自己的笔记，然后把payload一股脑的网上怼，，，二、学的的正则看不明白的时候，可
Zero_Adam·2025-02-03 08:38

网络安全之云架构

云架构的发展史阶段一：传统基础设施构建阶段背景：以前构建系统的时候，需要购买设备，租用数据中心机柜，然后搭建基础设施。特点：在这个阶段，构建系统需要购买大量的硬件设备，租用数据中心机柜，并手动搭建基础设施。这种方式不仅成本高昂，而且灵活性差，难以适应快速变化的市场需求。限制：资源利用率低，扩展性差，难以满足大规模、高并发的业务需求。阶段二：虚拟化技术阶段背景：随着处理器的不断进化，虚拟机出现了。它
南卿安全·2025-02-03 07:03

网球比赛检测数据集VOC+YOLO格式6648张5类别

数据集格式：PascalVOC格式+YOLO格式(不包含分割路径的txt文件，仅仅包含jpg图片以及对应的VOC格式xml文件和yolo格式txt文件)图片数量(jpg文件个数)：6648标注数量(xml文件个数)：6648标注数量(txt文件个数)：6648标注类别数：5标注类别名称(注意yolo格式类别顺序不和这个对应，而以labels文件夹classes.txt为准):["ball","ba
FL1623863129·2025-02-03 06:52

网络安全、网络预警是重要课题，大屏把好第一道关

然而，网络安全问题也随之而来，网络攻击、数据泄露等事件频繁发生，给个人、企业乃至国家带来了巨大的损失和威胁。
大千UI工场·2025-02-03 06:22

网络安全技术深度解析与代码实践

网络安全技术深度解析与代码实践随着信息技术的飞速发展，计算机网络已经广泛应用于政治、军事、商业等各个领域，与人们的生活越来越紧密。然而，这也带来了日益严峻的网络安全问题。
我的运维人生·2025-02-03 04:37

详解大模型微调数据集构建方法(持续更新)

曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。曾经辅导过若干个非计算机专业的学生进入到算法行业就业。
herosunly·2025-02-03 04:03

从System Prompt来看Claude3、Kimi和ChatGLM4之间的差距

曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。曾经辅导过若干个非计算机专业的学生进入到算法行业就业。
herosunly·2025-02-03 01:12

蓝桥杯备赛指南分享

该比赛旨在提高大学生计算机程序设计能力，增强创新思维和团队协作精神，也是许多计算机相关专业学子非常看重的比赛之一。蓝桥杯举行的意义首先，蓝桥杯作为国内顶尖的计算机程序设计大赛
小布先生~噫嘘唏·2025-02-02 23:55

零信任安全架构

零信任安全架构是一种创新的网络安全理念和模型，它颠覆了传统的基于边界的安全思维。一、基本理念零信任架构基于“永不信任，始终验证”的原则。
烁月_o9·2025-02-02 14:51

核弹级0day深信服运维安全管理系统（堡垒机）存在信息泄露漏洞

0x02漏洞概述0x03漏洞描述漏洞为Web站点的网络安全
SDASDASD111asd·2025-02-02 12:36

【漏洞复现】广联达 Linkworks OA ArchiveWebService XML实体注入漏洞

发布此信息旨在促进网络安全意识和技术进步，并非出于恶意。读者应理解，利用本文提到的漏洞或进行相关测试可能违反法律或服务协议。未经授权访问系统、网络或应用程序可能导致法律责任或严重后果。
0x0000001·2025-02-02 11:29

如何防御暴力攻击（Brute Force Attack）?

在不断变化的网络安全世界中，了解各种类型的攻击是保护自己或企业的第一步。其中一个常见的威胁是暴力攻击。让我们深入了解什么是暴力攻击，它是如何工作的，以及如何防止它。
·2025-02-02 11:33

网络安全实战指南：攻防技术与防御策略

个人主页：一ge科研小菜鸡-CSDN博客期待您的关注1.引言随着数字化转型的加速，网络安全已成为各行业不可忽视的重要领域。从数据泄露到勒索软件攻击，网络威胁日益复杂，企业和个人都面临严峻挑战。
一ge科研小菜鸡·2025-02-02 05:46

web安全漏洞之命令注入

从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system
rzydal·2025-02-02 05:44

2025美赛数学建模F题：网络安全强大——思路+代码+模型

详细思路更新见文末名片2025ICM问题F:网络安全强大？背景：我们世界的更多部分已经通过现代技术的奇迹互联起来。
灿灿数模分号·2025-02-02 02:02

【AI日记】25.01.25

【AI论文解读】【AI知识点】【AI小项目】【AI战略思考】【AI日记】【读书与思考】AIkaggle比赛：ForecastingStickerSales读书书名：法治的细节律己AI：8小时，良作息：00
AI完全体·2025-02-01 23:42

什么是开放端口，如何进行开放端口扫描

近年来网络攻击的增加使IT管理员更加重视网络安全，端口扫描攻击是一种常见的网络攻击类型，黑客利用易受攻击的开放端口渗透到网络中。
ManageEngine卓豪·2025-02-01 20:18

网络安全知识：网络安全网格架构

在这种情况下，网络安全网格架构（CSMA）提供了一种可扩展的方法来
ManageEngine卓豪·2025-02-01 20:14

牛客周赛 Round 65（A—G）

比赛链接牛客周赛Round65A题思路谁的单价低就全选哪一个。
Auto114514·2025-02-01 20:13

零基础如何学习 Web 安全？_web安全

随着网络安全行业的快速发展，Web安全也出现在大众视野中，尤其是当Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中将各种应用都架设在
字节全栈_ZKt·2025-02-01 17:15

Nginx与Web安全：遵循OWASP最佳实践

在当今数字化时代，网络安全已成为企业不可忽视的重要环节。Web应用程序面临着各种威胁，包括SQL注入、跨站脚本攻击（XSS）、跨站请求伪造（CSRF）等。
墨夶·2025-02-01 17:45

Chrome浏览器删除网站cookies的解决方案

曾在阿里云、科大讯飞、CCF等比赛获得多次Top名次。现为CSDN博客专家、人工智能领域优质创作者。
爱编程的喵喵·2025-02-01 15:07

Spring ObjectFactory：不只是工厂，更是Bean生命周期的掌舵者

在Spring中，ObjectFactory就像是一个“对象工厂”，它的主要作用是延迟加载和创建对象。想象一下，你正在开发一个应用，其中有些对象在启动时并不需要立即创建，而是等到真正需要使用时再创建。
码农技术栈·2025-02-01 10:27

2025年React前端路线图：从初级到高级

2025年React前端路线图：从初级到高级原文链接：2025ReactFrontendRoadmap:BeginnertoSeniorLevel作者：tak089译者：倔强青铜三前言大家好，我是倔强青铜三
倔强青铜3·2025-02-01 10:53

BUUCTF [b01lers2020]little_engine

1.拿到文件，进入主函数：这个是动调之前的主函数，开始动调：其中，已知字符串已经给出，为unk_5617CE521220，一共300位：进入加密函数sub_5608DAAB8510：通过多次动态调试，得到了加密算法的逻辑。看判断函数sub_5608DAAB85A0：综上，写出加密脚本：a=[0xE1,0xE
皮皮蟹！·2025-02-01 09:11

MoeCTF2023_Re

文章目录MoeCTF2023_Re入门指北base_64UPX!
m0_75094067·2025-02-01 05:08

通过命令行工作流提升工作效率的实战教程（持续更新）

曾获得阿里云天池比赛第一名，CCF比赛第二名，科大讯飞比赛第三名。拥有多项发明专利。对机器学习和深度学习拥有自己独到的见解。曾经辅导过若干个非计算机专业的学生进入到算法行业就业。
herosunly·2025-02-01 05:37

2025年最新推荐的5款堡垒机，打造安全网络防线，秒收藏！

随着网络安全威胁的日益严峻，堡垒机（BastionHost）作为一种加强远程访问安全管理的重要工具，越来越受到企业和组织的关注。
wljslmz·2025-02-01 00:30

使用大语言模型在表格化网络安全数据中进行高效异常检测

Efficientanomalydetectionintabularcybersecuritydatausinglargelanguagemodels论文主要内容这篇论文介绍了一种基于大语言模型（LLMs）的创新方法，用于表格网络安全数据中的异常检测
C7211BA·2025-01-31 23:54

Android createScaledBitmap与Canvas通过RectF drawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlin

AndroidcreateScaledBitmap与Canvas通过RectFdrawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlinimportandroid.graphics.Bitmapimportandroid.graphics.BitmapFactoryimportandroid.graphics.Canvasimportandroid.graphics.RectFimpor
zhangphil·2025-01-31 21:04

网络安全系列&网安知识系列：[译] 渗透测试实战第三版(红队版)

第1章赛前准备——安装译者：@Snowming作为红队人员，我们通常不太关注某次攻击的目的(更关注的是攻击手法)。相反，我们想从那些高级威胁组织的TTP(Tactics、Techniques&Procedures)中学到更多。举个例子，这是一个来自于火眼(FireEye)公司的公开的威胁情报分析报告。从报告中，我们可以看到：这个威胁组织使用推特作为C2服务器，也使用了github作为存储加密图片和
坦笑&&life·2025-01-31 18:40
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他