Bugku刷题记录第6页

bugku--文件包含

点击访问一下index.php页面报错既然是文件包含就可以想到php伪协议这里我们需要访问本地文件系统构造我们的payload?file=php://filter/read=convert.base64-encode/resource=index.phpbase64解码得到我们的flag提交就好啦?file=php://filter/read=convert.base64-encode/resou

過路人！·2023-12-15 20:41

bugku--source

dirsearch扫一下题目提示源代码（source）也就是源代码泄露，然后发现有.git猜到是git泄露拼接后发现有文件但是点开啥也没有kali里面下载下来wegt-r下载网站的所有内容ls查看目录cd进入到目录里面giereflog引用日志使用详情然后挨个查看getshowd256328一个一个找flag拿着一个一个试就行啦！diesearch扫目录git泄露wget-r下载下来gitrefl

過路人！·2023-12-15 19:31

bugkuctf web随记wp

常规思路：1，源码2，抓包3，御剑+dirsearch扫后台检查是否有git文件未删除4，参数本地管理员：1，c+u看源码，s+c+i看源码有一串东西2，base64解码后是test123猜测是密码3，抓包把admin和test123放上去，由于提示了是本地管理员，所以在包里加一行x-forwarded-for:127.0.0.1声明自己是host本地地址Game：1，边玩游戏边抓包2，包里有sc

块块0.o·2023-12-15 11:18

Simple_SSTI_1-WEB-bugku-解题步骤

——CTF解题专栏——声明：文章由作者weoptions学习或练习过程中的步骤及思路，非正式答案，仅供学习和参考。题目信息：题目：Simple_SSTI_1作者：valecalida提示：无场景：解题思路：Youneedpassinaparameternamedflag。（你需要传一个名字为flag的参数）,想让我们传参数，那我们就传呗。解题步骤：一、传送参数flaghttp://114.67.1

weoptions·2023-12-07 00:50

做题笔记：SQL Sever 方式做牛客SQL的题目--VQ

----VQ查询用户刷题日期和下一次刷题日期现有牛客刷题记录表questions_pass_record，请查询用户user_id，刷题日期date（每组按照date降序排列）和该用户的下一次刷题日期nextdate

程饱饱吃得好饱·2023-12-07 00:46

做题笔记：SQL Sever 方式做牛客SQL的题目--VQ29

----VQ29验证刷题效果，输出题目真实通过率牛客刷题记录表done_questions_record，为验证重复刷题率，需要我们查找一些数据：question_pass_rate表示每个用户不同题目的通过率

程饱饱吃得好饱·2023-12-07 00:14

隐写2-MISC-bugku-解题步骤

——CTF解题专栏——声明：文章由作者weoptions学习或练习过程中的步骤及思路，非正式答案，仅供学习和参考。题目信息：题目：隐写2作者：harry提示：f1@g{xxx}解题附件：解题思路：图片隐写，老三样儿，binwalk、010Editor、Stegsolve，一个一个来吧，嗯？看了下详细信息，里面有点东西。hint：提示、暗示。问题不大，先按老套路来。解题步骤：binwalk，启动！！

weoptions·2023-12-07 00:04

力扣刷题记录 -- JAVA---114--213. 打家劫舍 II

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{publicintrob(int[]nums){inti;intlength=nums.length;if(length==1)returnnums[0];if(length==2)returnMath.max(nums[0],nums[1]);if(length==3)returnMath.max(nums[0],Mat

@白圭·2023-12-06 17:38

BUUCTF-WEB-刷题记录（2）

[网鼎杯2018]Fakebook注册一个账户，进去之后查看源代码，感觉存在注入点是数字型注入，payload：1%20and(false)1%20and(true)判断列数1orderby5改为4的时候则页面正常判断显示位，可以看见第二列存在数据回显0union/**/select1,2,3,4查看可执行的权限路径：0%20union/**/select%201,@@global.secure_

cike_y·2023-12-06 10:44

BugKu MISC 就五层你能解开吗?

文章目录前言1.CRC322.维吉尼亚3.爆破SHA14.MD55.RSA前言题目名称：就五层你能解开吗题目来源：BugKu1.CRC32打开题目的压缩包发现需要密码，但是可以发现pwd1.txt~pwd3

Byxs20·2023-12-06 07:04

BugkuCTF - 练习平台 - WEB——Writeup

1.web2F12直接查看2.计算器发现可输入字符的最大长度为1，可以根据情况改长3.web基础$_GET直接在地址栏传参what=flag即可4.web基础$_POSTPOST传参，可以在火狐的HackBar下实现5.矛盾is_numeric()函数是检测变量是否为数字或数字字符串，!is_numeric($num)的意思是num变量不能是纯数字，但是num=1才打印flag，所以在num=1后

解忧杂货铺o_O·2023-12-05 13:03

Bugku隐写（png图片16进制格式）

题目链接：隐写思路：图片可以正常查看，用工具010Editor打开查看，文件头和文件尾均正常，也没有隐藏信息。观察其他信息：0123456789ABCDEF89504E470D0A1A0A0000000D49484452000001F4000001A40806000000CBD6DF74………………………………………89504E470D0A1A0A:表示文件类型为PNG0000000D:IHDR头

莱安纳德·2023-12-05 08:14

leetcode专题刷题记录I——二叉树

huangyuan2019·2023-12-04 18:00

LeetCode刷题记录--模拟

文章目录1.788.旋转数字2.38.外观数列3.2075.解码斜向换位密码4.2232.向表达式添加括号后的最小结果5.59.螺旋矩阵II6.37.解数独7.36.有效的数独8.1222.可以攻击国王的皇后9.657.机器人能否返回原点9.874.模拟行走机器人10.2069.模拟行走机器人II1.788.旋转数字原题链接我们称一个数X为好数,如果它的每位数字逐个地被旋转180度后，我们仍可

爱吃烤秋刀鱼·2023-12-04 04:01

Leetcod面试经典150题刷题记录——栈篇

栈篇刷题记录1.有效的括号Python3写法1——官方题解（不直观较难理解）写法2——Krahets（简洁易懂）写法3——综合2.简化路径Python3写法1——奇技淫巧写法2——栈堆和栈是有区别的，平常经常连起来用

躬身入世，以生证道·2023-12-02 09:47

Leetcod面试经典150题刷题记录——数组 / 字符串篇

数组/字符串篇1.合并两个有序数组Python3排序法双指针法2.删除有序数组中的重复元素3.H指数Python3排序法计数排序法二分查找有个技巧，若想熟悉语言的写法，可以照着其它语言的题解，写目标语言的代码，比如有C/C++的题解，写Python的算法，这样同时可以对比两种语言，并熟悉Python代码中API的使用，并且可以增强代码的迁移能力，语言只是一种实现的工具，不被语言束缚也是一种自由。1

躬身入世，以生证道·2023-12-02 09:38

bugku 渗透测试

场景1查看源代码场景2用dirsearch扫描一下看看ok看到登录的照应了第一个提示进去看看不出所料随便试试admin/admin进去了在基本设置里面看到falg场景3确实是没啥想法了找到php在线运行检查网络，我们发现这个php在线运行会写入文件那我们是不是写个一句话木马用蚁剑连一下写入成功用蚁剑来连这里看到提示rootdatabase很容易联想到数据库吧场景4在目录中我们可以看到databas

木…·2023-12-02 08:14

刷题记录（自己看的习题本）（74_11.30）

杂区间和（离散化）题目链接：802.区间和-AcWing题库#include#include#includeusingnamespacestd;constintN=300010;//n次插入和m次查询相关数据量的上界intn,m;inta[N];//存储坐标插入的值ints[N];//存储数组a的前缀和vectoralls;//存储（所有与插入和查询有关的）坐标vector>add,query;/

德布得寥·2023-12-01 10:42

力扣刷题记录 -- JAVA--6---189. 轮转数组

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{publicvoidrotate(int[]nums,intk){inti;intlength=nums.length;inttemp=0;System.out.println("length"+length);k=k%length;for(i=0;i=0&&(k-1-i)=0&&(length-1+k-i)

@白圭·2023-12-01 08:54

力扣刷题记录 -- JAVA--15--- 189. 轮转数组

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{//空间复杂度为1先对整体数组反转然后再对两个分割后的数组反转publicvoidrotate(int[]nums,intk){inti;intlength;length=nums.length;k=k%length;for(i=0;i

@白圭·2023-12-01 08:24

[DASCTF 2023 & 0X401七月暑期挑战赛] web刷题记录

文章目录EzFlask方法一python原型链污染方法二flask框架静态文件方法三pin码计算MyPicDisk方法一字符串拼接执行命令方法二phar反序列化ez_cmsEzFlask考点：python原型链污染、flask框架理解、pin码计算源码如下importuuidfromflaskimportFlask,request,sessionfromsecretimportblack_list

_rev1ve·2023-11-30 22:30

[VNCTF 2023] web刷题记录

文章目录象棋王子电子木鱼BabyGo象棋王子考点：前端js代码审计直接查看js源码，搜一下alert丢到控制台即可电子木鱼考点：整数溢出main.rs我们分段分析首先这段代码是一个基于Rust的web应用程序中的路由处理函数。它使用了Rust的异步框架Actix和模板引擎Tera。然后就是定义了不同结构体并且自动生成了序列化#[derive(Serialize)]structAPIResult{s

_rev1ve·2023-11-30 22:27

bugku CTF练习：眼见非实 writeup

题目是这样的点击下载。下载后是一个眼见非实.docx的文件。直接打开是不行的。感觉题目提示眼见非实。猜测文件类型应该是不是docx,使用命令查看。如果没有file命令。就要在Linux上执行。macos默认自带file命令查看文件类型file眼见非实.docx提示说是压缩文件。这个就比较简单明了。cp眼见非实.docx眼见非实.zip或者直接把后缀改成.zip，用压缩软件解压。然后解压。发现是一个

baby-shark·2023-11-30 18:51

力扣刷题记录83.1-----135. 分发糖果

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{public://版本1.0:遗憾的是暴力解法失败了//局部最优//除了基本逻辑我觉得一轮一轮顺着发糖果效率更高不用去找全局最小值//intcandy(vector&ratings)//{//inti,j;//vectorcandys;//intoperation_flag=1;//intreturn_num=0;//if

@白圭·2023-11-30 17:54

力扣刷题记录 -- JAVA---87--135. 分发糖果

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{publicintcandy(int[]ratings){//左一遍右一遍inti;intlength=ratings.length;int[]candy=newint[length];intsum=0;for(i=0;iratings[i-1]){candy[i]=Math.max(candy[i],candy[i-1]

@白圭·2023-11-30 17:54

Leetcode刷题-312 :戳气球

刷题记录1.题目介绍：2.题目分析：2.1穷举不可行2.2区间层次的动态规划3.题目解答：1.题目介绍：有n个气球，编号为0到n-1，每个气球上都标有一个数字，这些数字存在数组nums中。

ITSOK_U·2023-11-30 11:21

bugku-渗透测试1通关 wp

前言题型取自bugku-渗透测试1https://ctf.bugku.com/ctfplus/detail/id/1.html内容包含：查看js源码、上传webshell、pwn、Nday利用、内网代理

XingHe_0·2023-11-29 23:47

力扣刷题记录 -- JAVA--30--142. 环形链表 II

目录一、题目二、代码三、运行结果一、题目二、代码/***Definitionforsingly-linkedlist.*classListNode{*intval;*ListNodenext;*ListNode(intx){*val=x;*next=null;*}*}*/publicclassSolution{publicListNodedetectCycle(ListNodehead){if(h

@白圭·2023-11-29 17:58

力扣刷题记录 -- JAVA--26---142. 环形链表 II

目录一、题目二、代码三、运行结果一、题目二、代码/***Definitionforsingly-linkedlist.*classListNode{*intval;*ListNodenext;*ListNode(intx){*val=x;*next=null;*}*}*/publicclassSolution{publicListNodedetectCycle(ListNodehead){List

@白圭·2023-11-29 17:58

牛客剑指offer刷题记录（四）

包含min函数的栈最小栈问题，这里需要在class中维护两个栈，一个栈用于正常的push、pop、top操作，另一个栈就是维护当前最小值的栈。具体做法是，假设现在s2是最小栈，栈顶元素时当前最小值，此时push一个新的值value过来，我们判断，如果value比最小栈的栈顶元素小，那么，需要将value作为新的最小值push到栈中，否则的话则把当前最小值作为本次插入之后的最小值再push一次，即：

NearXDU·2023-11-29 00:04

刷题记录第三十三天-反转字符串和反转字符串II

反转字符串#includeusingnamespacestd;intmain(){stringstr="hello";intleft=0,right=str.size()-1;while(left

onlyzzr·2023-11-28 23:04

刷题记录第三十四天-反转字符串中的单词

classSolution{public:stringreverseWords(strings){intslow=0;for(intfast=0;fast

onlyzzr·2023-11-28 23:04

刷题记录第三十二天-二叉树的层序遍历

classSolution{public:vector>levelOrder(TreeNode*root){queueque;que.push(root);vector>result;while(!que.empty()){intn=que.size();vectornum{};for(inti=0;ival);que.push(current->left);que.push(current->r

onlyzzr·2023-11-28 23:34

刷题记录第三十五天-(KMP算法)找出字符串中的第一个匹配项的下标

KMP算法真是刷一次忘一次#includeusingnamespacestd;voidget_next(vector&next,strings){intj=0;next[0]=0;for(inti=1;i0&&s[i]!=s[j]){j=next[j-1];}if(s[i]==s[j])j++;next[i]=j;}}intfind(stringhaystack,stringneedle){vec

onlyzzr·2023-11-28 23:03

从零开始的力扣刷题记录-第二十七天

力扣每日四题112.路经总和-简单191.位1的个数-简单1005.K次取反后最大化的数组和-简单16.最接近的三数之和-中等总结112.路经总和-简单题目描述：给你二叉树的根节点root和一个表示目标和的整数targetSum。判断该树中是否存在根节点到叶子节点的路径，这条路径上所有节点值相加等于目标和targetSum。如果存在，返回true；否则，返回false。叶子节点是指没有子节点的节点

渊微指玄·2023-11-28 19:34

从零开始的力扣刷题记录-第二十三天

力扣每日四题58.最后一个单词的长度-简单463.岛屿的周长-简单226.翻转二叉树-简单200.岛屿数量-中等总结58.最后一个单词的长度-简单题目描述：给你一个字符串s，由若干单词组成，单词前后用一些空格字符隔开。返回字符串中最后一个单词的长度。单词是指仅由字母组成、不包含任何空格字符的最大子字符串。题解：遍历字符串寻找最后一个单词并记录长度就好了，可以用temp记录单词长度并传递给re，遇到

渊微指玄·2023-11-28 19:33

telnet-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：这是一张单纯的图片作者：未知提示：无解题附件：解题思路：(⊙﹏⊙)这是个什么文件pcap文件分析_pcap文件打开-CSDN博客查了一下，但没看懂，好像是二进制啥玩意，那我们就用010Editor和记事本看一下是什么东西。解题步骤：一、010Editor尝试(⊙﹏⊙)完球，这字节头没见过啊！翻到了最后也没发现没有藏料。用记事本看看是个什么玩意er。二、记事本尝

weoptions·2023-11-28 04:02

隐写-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：隐写作者：CyberFl0wer提示：无解题附件：解题思路：这张图片一看！哦呦~背景还是透明的，那我肯定要尝试给他换换色（不可以色色.jpg）,这次先用StegSolve看一看，不行再换其他的。解题步骤：一、StegSolve尝试StegSolve启动！！！（尴尬.jpg）我是点大于号点到头疼了，单身二十多年的手速，笑X完全没看到东西，那只能按照正常的步骤了。

weoptions·2023-11-28 04:01

这是一张单纯的图片-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：这是一张单纯的图片作者：harry提示：无解题附件：解题思路：图片解题三板斧winwalk、010Editor、Stegsolve，一一尝试。解题步骤：一、winwalk尝试将文件拖到kali里面，binwalk尝试一下。很好，完全没东西，用010（010Editor）看看。二、010尝试用010打开图片。emmm......发现这个0000h好像不像是个jp

weoptions·2023-11-28 04:31

眼见非实-MISC-bugku-解题步骤

——CTF解题专栏——题目信息：题目：眼见非实作者：harry提示：无解题附件：解题思路：眼见非实？？？难道要用手摸一下？（开玩笑.jpg）我想这是先看看里面的内容再说，再去010Editor看下是个什么玩意儿。解题步骤：一、内容解析打开的时候显示文件损坏，强行打开显示乱码，我们“强”行打开显示果然是乱码（强人锁男.jpg）能看见什么什么，文件路径？还是url？，不管了，用010Editor看下。

weoptions·2023-11-28 04:49

力扣刷题记录 6.N字形变换

文章目录6.N字形变换题目思路代码总结6.N字形变换题目6.N字形变换6.N字形变换将一个给定字符串s根据给定的行数numRows，以从上往下、从左到右进行Z字形排列。比如输入字符串为“PAYPALISHIRING”行数为3时，排列如下：PAHNAPLSIIGYIR之后，你的输出需要从左往右逐行读取，产生出一个新的字符串，比如：“PAHNAPLSIIGYIR”。请你实现这个将字符串进行指定行数变换

L1_Sta2·2023-11-28 00:46

算法刷题记录5 - 链表1 - 2023.10.17

经过一轮学习，代码随想录数组部分是搞定了，接下来是链表部分。第一题203.移除链表元素代码随想录/***Definitionforsingly-linkedlist.*publicclassListNode{*intval;*ListNodenext;*ListNode(){}*ListNode(intval){this.val=val;}*ListNode(intval,ListNodenext

CJCChester·2023-11-27 18:04

【Web】PHP反序列化刷题记录

目录①[NISACTF2022]babyserialize②[NISACTF2022]popchains③[SWPUCTF2022新生赛]ez_ez_unserialize④[GDOUCTF2023]反方向的钟再巩固下基础①[NISACTF2022]babyserializefun=="show_me_flag"){hint();}}function__call($from,$val){$this

Z3r4y·2023-11-27 12:29

LeetCode刷题-我会翻转二叉树，谷歌还要我吗？

前言说明算法学习，日常刷题记录。题目连接翻转二叉树题目内容翻转一棵二叉树。

小鲨鱼FF·2023-11-26 22:57

力扣刷题记录 -- JAVA--20--- 48. 旋转图像

目录一、题目二、代码三、运行结果一、题目二、代码classSolution{//旋转图像先上下翻转，再对角线翻转publicvoidrotate(int[][]matrix){inti,j;intm=matrix.length;intn=matrix[0].length;//上下翻转for(i=0;i

@白圭·2023-11-26 22:28

力扣刷题记录-对称二叉树

主要介绍力扣101.对称二叉树一题的递归和迭代解法。并且通过这题的思想还可以练习100.相同的树与力扣572.另一棵树的子树目录对称二叉树力扣101.对称二叉树递归解法迭代法力扣100.相同的树力扣572.另一棵树的子树剑指Offer26.树的子结构对称二叉树力扣101.对称二叉树原题链接递归解法1.递归参数和返回值因为需要比较是否对称，因此每次递归传入的参数因当是一对对称位置上的结点，返回值

纪宁app·2023-11-26 12:11

5.5leecode刷题记录（leecode704.二分查找，leecode.27移除元素）

leeocde704.二分查找二分查找对于数组题目来说是比较基础的题目了。切记二分查找有两个前提才可以进行二分查找，一是数组中不能有重复元素，二是数组中的是升序排列的。二分查找的步骤如下，一定要谨记：1.找到数组左右两个端点2.找到中间点的值nums[middle]3.通过middle与target的比较来更新左右端点，切记在更新的时候一定要注意边界问题，因为这是整数二分问题。代码如下，还有题解c

喜欢吃火鸡面吗·2023-11-26 09:20

SQLZOO及经典面试50题刷题记录

文章目录SQLZOOSELECTnames1.顯示所有國家名字,其首都和國家名字是相同的。2.“Mexico墨西哥”的首都是”MexicoCity”。3.找出所有首都和其國家名字,而首都要有國家名字中出現4.找出所有首都和其國家名字,而首都是國家名字的延伸。5.“Monaco-Ville"是合併國家名字“Monaco”和延伸詞”-Ville".顯示國家名字，及其延伸詞，如首都是國家名字的延伸。SE

小陈今天学习了吗·2023-11-26 01:25

【Web】攻防世界难度3 刷题记录(1)

目录①lottery②ics-05③mfw④simple_js⑤fakebook感觉自己对一些综合题的熟练度不太够，专项训练一下①lottery抽奖赚钱，钱够9990000可买flag随便输一串数字抓包，然后查看到一个post请求，api.php,题目里面有附件，下载看一下源代码关键部分如下，可以利用==，传入”true"来绕过判断发现传入的是json数据，改传入内容：{"action":"buy

Z3r4y·2023-11-25 00:20

leetcode刷题记录——1991. 找到数组的中间位置

找到数组的中间位置给你一个下标从0开始的整数数组nums，请你找到最左边的中间位置middleIndex（也就是所有可能中间位置下标最小的一个）。中间位置middleIndex是满足nums[0]+nums[1]+…+nums[middleIndex-1]==nums[middleIndex+1]+nums[middleIndex+2]+…+nums[nums.length-1]的数组下标。如果m

乔乔乔木·2023-11-24 22:22

上一页 2 3 4 5 6 7 8 9 下一页

推荐频道

Bugku刷题记录