CTF—reverse

ctfshow--node.js漏洞

一些漏洞：危险函数所导致的命令执行eval()eval()函数可计算某个字符串，并执行其中的的JavaScript代码。和PHP中eval函数一样，如果传递到函数中的参数可控并且没有经过严格的过滤时，就会导致漏洞的出现。简单例子：main.jsvarexpress=require("express");varapp=express();app.get('/eval',function(req,re
ing_end·2024-01-27 06:09

ctfshow—Node.js漏洞总结

1Js大小写绕过ctfshowweb334下载源码varfindUser=function(name,password){returnusers.find(function(item){returnname
Snakin_ya·2024-01-27 06:38

CTFHUB JWT(Json Web Token)

官方解释链接：JWT基础知识目录什么是JWT(基础知识)JWT的原理JWT的数据结构HeaderPayloadSignature敏感信息泄露none算法(无签名)弱密钥(c-jwt-cracker爆破密钥)修改签名算法什么是JWT(基础知识)JsonWebToken(JWT),是为了在网络应用环境间传递声明而执行的一种基于JSON的开放标准（RFC7519。该token被设计为紧凑且安全的，特别适
葫芦娃42·2024-01-27 03:38

风二西CTF流量题大集合-刷题笔记|其他题

flag123docx.pcapngflag{de51f87f-0d63-433b-99e0-4a002345d908}Baby_TCPDASCTF{b4a7c67f-5236-4bce-bcbe-1a2359337d49
zerorzeror·2024-01-27 02:25

image not found , iOS

http://blog.csdn.net/skylin19840101/article/details/72830747[isnotanobjectfile(notallowedinalibrary)]
木兮_君兮·2024-01-27 01:42

【答案】2023年国赛信息安全管理与评估正式赛答案-模块3 CTF

全国职业院校技能大赛高职组信息安全管理与评估（赛项）评分标准第三阶段夺旗挑战CTF（网络安全渗透）竞赛项目竞赛相关资源资料可在文末关注公众号获得赛题本文件为信息安全管理与评估项目竞赛-第三阶段赛题，内容包括
Geek极安网络安全·2024-01-27 01:10

WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web
@墨竹·2024-01-27 01:39

day31WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

目录1.JS验证2.JS验证+MIME3.JS验证+.user.ini4.JS验证+.user.ini+短标签（ctfshow154，155关）5.JS验证+.user.ini+短标签+过滤[]6.JS
aozhan001·2024-01-27 01:39

WEB攻防-通用漏洞&文件上传&js验证&mime&user.ini&语言特性

user.ini妙用4、文件上传-PHP语言特性详细介绍1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧5、前置知识案例演示-CTFSHOW
@墨竹·2024-01-27 01:08

day 32 文件上传&二次渲染&.htaccess&变异免杀

详细点：1、检测层面：前端，后端等2、检测内容：文件头，完整性，二次渲染等3、检测后缀：黑名单，白名单，MIME检测等4、绕过技巧：多后缀解析，截断，中间件特性，条件竞争等#本章课程内容：1、文件上传-CTF
匿名用户0x3c·2024-01-27 01:38

2022年至2023年广东省职业院校技能大赛高职组“信息安全管理与评估”赛项样题

极安云科专注技能竞赛，包含网络建设与运维和信息安全管理与评估两大赛项，及各大CTF，基于两大赛项提供全面的系统性培训，拥有完整的培训体系。团队拥有国赛选手、大厂在职
Geek极安网络安全·2024-01-27 01:07

常见の算法链表问题

时间复杂度1.链表逆序packageclass04;importjava.util.ArrayList;importjava.util.List;publicclassCode01_ReverseList
yiyeyeshenlan·2024-01-27 01:04

极客大挑战php,BUUCTF-[极客大挑战 2019]PHP 1

打开题目，我们就看到这个猫，先是用鼠标晃了晃，还跟着我的光标摇脑袋。我是来做题的。前端工程师肯定也对这个下功夫了。有一个良好的备份网站的习惯很好啊，我们首先根据题目的提示，用dirsearch扫目录如果没有这个工具的可以去github上下载就可以了。最终，我们扫到这个备份文件www.zip这个备份文件于是，我们直接回到网页，然后拼接www.zip于是我们就下载了源码，解压之后，我们看到了这些打开f
不靠谱的糖饼·2024-01-27 00:57

[极客大挑战 2019]PHP1

知识点：1.序列化的属性个数大于实际属性个数可以绕过_wakeup()详见[CTF]PHP反序列化总结_ctfphp反序列化-CSDN博客2.private属性类名和属性名前都会有多一个NULL，phpstorm
ғᴀɴᴛᴀsʏ·2024-01-27 00:56

总结JS数组的几十种方法

数组的方法改变数组本身pop和push尾部删除添加unshift和shift头部删除添加sort排序reverse反转splice截取新增数据copyWithin将数组得一部分赋值到另一个位置fill填充不改变原数组
前端怎么个事·2024-01-26 23:19

代码随想录刷题笔记-Day11

1.逆波兰表达式求值150.逆波兰表达式求值https://leetcode.cn/problems/evaluate-reverse-polish-notation/description/给你一个字符串数组
枯树老斑鸠·2024-01-26 22:39

急性缺血性卒中缺血半暗带体积测量：多延迟ASL与CTP对比研究

MultidelayArterialSpinLabelingVersusComputedTomographyPerfusioninPenumbraVolumeofAcuteIschemicStrokeYear:2023JournalName/ImpactFactor
影浮科技ImageFlow·2024-01-26 22:28

V-bind缩写、V-on缩写、V-if、V-show、V-for、Computed计算属性、methods属性、监听属性watch实例

V-bind、V-for缩写V-modelV-ifV-showV-forComputed计算属性声明了一个计算属性reversedMessage。
初闻女人香·2024-01-26 22:13

深入浅出 diffusion(1)：白话 diffusion 基本原理（无公式）

两个过程前向过程（forwardprocess）：添加噪声；反向过程（reverseprocess），又称为扩散过程（diffusionprocess）：去除噪声，数据样本生成。
木水_·2024-01-26 21:56

php怎么输入一个变量，http常用的两种请求方式get&post（ctf基础）

a=10&b=27】post方式传参需要借助插件，ctfer必备插件HackerBarget方式输入：php拥有预定义变量，（见本篇预定义变量）->php基础学习之变量-CSDN博客其中$_GET用来保存所有通过
晴友读钟·2024-01-26 21:58

C++常用函数总结

目录reverse：翻转unique：去重random_shuffle：随机打乱一组数据sort：排序lower_bound/upper_bound：二分swap(x,y):交换函数max(x,y)/min
FLOWpino·2024-01-26 20:28

C++常用总结

cout.tie(0);2、C++标准算法库algorithmmax(a,b)：求两个数最大值min(a,b)：求两个数最小值abs(a,b)：求一个整型变量的绝对值swap(a,b)：交换a和b的值reverse
魏大橙·2024-01-26 20:25

React16源码: React中commitAllHostEffects内部的commitWork源码实现

这个函数不仅仅处理了新增节点，若一个节点已经存在，当它有新的内容要更新或者是它的attributes要更新这个时候，就需要调用commitWork2）源码定位到packages/react-reconciler/src/ReactFiberCommit
Wang's Blog·2024-01-26 19:48

mybatis框架mapper.xml中sql片段的使用

创建sql片段引入sql片段（include)使用可以进行字符串拼接id,name,teacher_idSELECTFROMstudentWHERE`name`like#{val}
胸中有沟壑·2024-01-26 18:21

React16源码: React中commitAllHostEffects内部的commitPlacement源码实现

在这个函数内部处理了把一个新的dom节点挂载到真正的dom树上面去的一个过程现在主要关注下其中调用的commitPlacement2）源码定位到packages/react-reconciler/src/ReactFiberCommitWor
Wang's Blog·2024-01-26 17:02

React16源码: React中commit阶段的commitAllHostEffects的源码实现

commitAllHostEffects现在来看下，里面发生了什么2）源码回到commit阶段的第二个循环中，在commitRoot函数里定位到packages/react-reconciler/src/ReactFiberScheduler.js
Wang's Blog·2024-01-26 17:02

Element Plus el-select选择框失去焦点blur

el-select自带的方法blur事件来使select失去焦点示例：import{ref}from'vue';constselectRef=ref()//清除select聚焦constclearSelectFoucs
红烧咸咸鱼·2024-01-26 16:57

第23天：WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

目录PYC文件反编译SSTIflask模板注入BUUCTF-shrine靶场题目SSTI考点-CMS源码-MACCMS_V8.X(苹果cms)执行PYC文件反编译介绍：pyc文件是py文件编译后生成的字节码文件
My Year 2019·2024-01-26 15:56

Web攻防--JAVAWEB项目&JWT身份攻击&组件安全&Python考点&CTF与CMS-SSTI模版注入&PYC反编译

知识点：1、JavaWeb常见安全及代码逻辑2、目录遍历&身份验证&逻辑&JWT3、访问控制&安全组件&越权&三方组件案例演示：JavaWeb-WebGoat8靶场搭建使用安全问题-目录遍历&身份认证-JWT攻击安全问题-访问控制&安全组件-第三方组件环境下载地址：GitHub-WebGoat/WebGoat:WebGoatisadeliberatelyinsecureapplication（安装
LaPluie985·2024-01-26 15:55

oracle坏块 戴明明,Oracle数据库问题解决方案和故障排除手册

41.1.3BASICFILELOB：更完美的解决方案71.2BASICFILE与SECUREFILELOB71.2.1LOB新旧类型的差异81.2.2迁移BASICFILELOB到SECUREFILELOB101.3PCTFREE
3042·2024-01-26 15:55

[ZJCTF 2019]NiZhuanSiWei1

代码审计，要传三个参数，首先要text的内容等于welcometothezjctf，但是这里用了file_get_content()而不是简单的字符串相等，考虑使用php伪协议传入数据。
ғᴀɴᴛᴀsʏ·2024-01-26 15:23

[SUCTF 2019]CheckIn1

黑名单过滤后缀’ph'，并且白名单image类型要有对应文件头对@eval($_POST['cmd']);，成功把getshell.gif上传上去了尝试用.htaccess将上传的gif当作php解析，但是失败了根据这篇文章.user.ini文件构成的PHP后门-phith0n(wooyun.js.org)上传.user.ini使用auto_prepend_file=将指定文件包含到当前目录下的p
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

[GXYCTF2019]BabyUpload1

尝试各种文件，黑名单过滤后缀ph，content-type限制image/jpeg内容过滤@eval($_POST['cmdjs']);上传.htaccess将上传的文件当作php解析蚁剑连接得到flag
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

第二十三天：WEB攻防-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

-python的pyc文件pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。当然，生成的pyc文件也是可以通过网上一些在线平台反编译出来从而获得源码的反编译平台：1.https://tool.lu/pyc/2.http:/
新奇八·2024-01-26 15:21

day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析#SSTI入门-原理&分类&检测&分析&利用1、什么是SSTI？有什么漏洞危害？漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。
匿名用户0x3c·2024-01-26 15:18

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?page=1&time__1311=n4fxni0Qnr0%3DD%2FD0Dx2BmDkfDCDgmrYgBxYwD&alichlgref=https%3A%2F%2Fwww.baidu.com%2Fl
yiqiqukanhaiba·2024-01-26 15:47

[GXYCTF2019]BabySQli1

单引号闭合，列数为三列，但是没有期待的123回显，而是显示wrongpass。尝试报错注入时发现过滤了圆括号，网上搜索似乎也没找到能绕过使用圆括号的方法，那么按以往爆库爆表爆字段的方法似乎无法使用了在响应报文找到一段注释，解码后发现是这样的，数据库根据我们输入的用户名查找三列信息select*fromuserwhereusername='$name'我们发现当用户名填在第二列时，回显从wrongu
ғᴀɴᴛᴀsʏ·2024-01-26 15:17

ctfshow-命令执行

大佬文章Linux\rmLinuxLinux下空格绕过无参数rce\rmrcerce无字符rce\rmrcerceweb29通配符：*：匹配任意多个字符?：匹配任意一个字符[]：匹配某个范围的字符（[ad][ad][ad]表示a−da-da−d的字符）{a,b}：匹配aaa或者bbbweb30echo`catflag`：表示先运行catflag，然后再把结果输出web31%09(tab)绕过空格命
hungry1234·2024-01-26 14:01

C++:反向迭代器-reverse_iterator

目录1.关于反向迭代器2.反向迭代器的成员函数1.构造2.base3.operator*4.operator++5.operator--6.operator->7.operator[]3.反向迭代器的模拟实现小结1.关于反向迭代器在C++中，可以使用反向迭代器来逆序遍历容器中的元素。反向迭代器是通过rbegin()和rend()方法来获取的，它们分别指向容器的最后一个元素和第一个元素的前一个位置。
Faiz..·2024-01-26 14:42

微软用它取代了`Nginx`吞吐量提升了百分之八十！

YARP（YetAnotherReverseProxy）是一个开源的、高性能的反向代理库，由Microsoft开发，使用C#语言编写。它旨在作为.NET平台上构建反向代理服务器的基础。YARP主要针对
token-go·2024-01-26 14:47

STL源码剖析 容器 stl_list.h

比如说reverse
zhsenl·2024-01-26 13:07

存储卡有几种类型？

3、CompactFlash卡（CF卡）：CF卡是一种较大的存储卡，常用于专业摄影设备和一些老款相机。
MK米客方德·2024-01-26 12:19

【论文阅读笔记】Towards Universal Unsupervised Anomaly Detection in Medical Imaging

TowardsUniversalUnsupervisedAnomalyDetectioninMedicalImagingarxiv，19Jan2024【开源】【核心思想】本文介绍了一种新的无监督异常检测方法—ReversedAuto-Encoders
cskywit·2024-01-26 12:10

ubantu tensorflow problem

1.ImportError:libcusolver.so.8.0:cannotopensharedobjectfile:Nosuchfileordirectoryecho$LD_LIBRARY_PATH
AICVer·2024-01-26 11:36

Mar.15·2019

Weekend'catch-upsleep'isalieThenegativehealtheffectsofskimpingonsleepduringtheweekcan'tbereversedbymarathonweekendsleepsessions
Balotelli·2024-01-26 10:53

【leetcode】Z字形变换

return{string}*/varconvert=function(s,numRows){if(s.length<3||numRows<2)returns;letrow=0;constarr=[];letreverseflag
小萨摩！·2024-01-26 10:24

面试题24: 反转链表

publicclassListNode{*intval;*ListNodenext;*ListNode(intx){val=x;}*}注意:这里的头结点就是第一个元素*/classSolution{publicListNodereverseLis
mark_x·2024-01-26 10:22

React16源码: React中commit阶段的commitBeforeMutationLifecycles的源码实现

commitBeforeMutationLifeCycles现在来看下，里面发生了什么2）源码回到commit阶段的第一个循环中，在commitRoot函数里定位到packages/react-reconciler/src/ReactFiberSched
Wang's Blog·2024-01-26 09:23

git用法总结

gitbashheregitinit添加gitignorevi.gitignoregitignore里的内容根据自己实际情况设置，这里举个例子##开头的是注释#Prerequisites*.d#*是通配符#CompiledObjectfiles
程序媛堆堆·2024-01-26 08:48

CTFshow——PHP特性(上)

目录：web89——preg_match函数、数组web90——intval()函数、强比较web91——正则修饰符web92——intval()函数、弱比较web93——八进制与小数点web94、95——八进制与小数点web96——highlight_file()下的目录路径web97——强比较web98——三目运算符web99——in_array()函数第三个参数web100——优先级web1
D.MIND·2024-01-26 08:58
上一页 18 19 20 21 22 23 24 25 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他