CTFのWriteUp

【web | CTF】攻防世界 Web_php_unserialize

天命：这条反序列化题目也是比较特别，里面的漏洞知识点，在现在的php都被修复了天命：而且这次反序列化的字符串数量跟其他题目不一样file=$file;}//销毁时候触发，相当于是打印flag文件出来function__destruct(){echo@highlight_file($this->file,true);}//这个方法不会触发，估计是旧版本的php，满足某些情况所以没有触发//纯碎用来吓
星盾网安·2024-09-08 13:40

【网络安全 | CTF】攻防世界 Web_php_unserialize 解题详析

文章目录代码审计解题思路wakeup绕过preg_match绕过base64绕过GET传参方法二代码审计这段代码首先定义了一个名为Demo的类，包含了一个私有变量$file和三个魔术方法__construct()、__destruct()和__wakeup()。其中：__construce()方法用于初始化$file变量__destruce方法用于输出文件内容__wakeup()方法检查当前对象的
秋说·2024-09-08 12:29

人生的意义

别人给的意义是你の意义吗？别人认为的意义，是真实的你要追求的吗？这两天又被换工作的风波整的没精神，还好我就是属小强的，生命力顽强，总要在我生命的这几十年里折腾一下，什么是容易的？什么是困难的？
冬夏飞雪·2024-09-08 11:07

github源码指引：共享内存、数据结构与算法：树形结构ListTree

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-09-08 02:21

Python 主要模块和常用方法简览

************************作者:D調の學痞日期：2014-03-26原文地址:http://blog.csdn.net/hwhjava/article/details/22284399
夜灯下的人·2024-09-07 09:50

springcloud-Finchley.SR1

主依赖com.lhmypinyougou1.0-SNAPSHOTjarmypinyougouDemoprojectforSpringBootmanager-uimanager-serverpinyougou-commoneureka-serverorg.springframework.bootspring-boot-starter-parent2.0.5
霹雳解锋镝·2024-09-07 06:31

深度解析react中hooks的底层原理是啥？React架构fiber原理深度解析

1.ReactHooks底层原理ReactHooks的底层原理是基于ReactFiber架构的实现。
为了WLB努力·2024-09-07 02:05

Oracle undo表空间爆满的解决

2.检查数据库UNDO表空间占用空间情况以及数据文件存放位置；selectfile_name,bytes/1024/1024/1024fromdba_data_fileswheretablespace_namelike'UNDOTBS
小学生汤米·2024-09-07 01:29

第一天上班前—瑶瑶の204天日更

昨天晚上收完行李，洗完澡在床上跟哥哥还有老妈打完电话已经快12点了，躺着看了会儿小说，到12:30左右睡觉，吹着空调，温度也没有特别低，还挺舒服的。但蚊帐里进了只蚊子把我咬醒了，迷迷糊糊看了一眼手机才3点多，又睡了过去。结果到了5点多又再次醒来了，就起来收拾上厕所洗了双鞋，8点多出门吃早餐。结果C妈跟我说不用太早到，赶着10点前到就可以，所以9点到中转站之后我就坐在地铁站里，看看手机，坐一坐，一会
十九_瑶·2024-09-06 23:55

mysql中insert into select from的使用

mysql中insertintoselectfrom的使用如何在MySQL从多个表中组合字段然后插入到一个新表中，通过一条sql语句实现。
SHENHUANJIE·2024-09-06 08:02

一个基于共享内存的内存数据库：1 介绍

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-09-05 18:05

20 元编程

值元编程（ValueMetaprogramming）常量表达式最初只能用enum来声明templatestructFac{enum{value=N*Fac::value};};template{enum
奇点创客·2024-09-05 16:32

机械臂导纳控制公式

一间接力控IndirectForceControl处理机械臂的末端执行器与环境之间相互作用问题。
Ecalpal·2024-09-05 08:26

2019-05-09

現代、ある家族は父親二人がいるかもしれない、女性産休は適用できないまでの状況も含んだった。だから、男か女にでも同様な育児休暇と同様な尊
晴阿姨·2024-09-05 04:44

20180116在春節祝賀日中友好交流会的讲话

但是学校很贴心的把行程单发给我们，并且写有这样的话“道に迷った時は、この紙を周りの日本人に見せてください。”。
采月光的人·2024-09-04 21:02

github源码指引：共享内存、数据结构与算法：字符串池StringPool

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-09-04 14:31

CTF---密码学(1)--古典密码-理论与实战详解

密码学的三个发展阶段：密码学的首要目的是隐藏信息的涵义，而并不是隐藏信息的存在，这是密码学与隐写术的一个重要区别。密码学的发展大概经历了三个阶段:古典密码阶段(1949年以前)：早期的数据加密技术比较简单，复杂程度不高，安全性较低，大部分都是一些具有艺术特征的字谜。随着工业革命的到来和二次世界大战的爆发,数据加密技术有了突破性的发展。出现了一些比较复杂的加密算法以及机械的加密设备。近代密码阶段(1
洛一方·2024-09-04 13:30

mapper.xml中特殊符号的转义

我们经常会使用到比较符号,此时不可以像往常一样直接进行使用,需要进行转义,转义参考规则如:>=&’"<<=>>=&'"例如常见的时间比较：错误写法selectdistinctfromxxxcreate_date
SheldonChang·2024-09-04 12:54

React 应用中集成 Ace Editor

安装React-Ace首先，你需要安装react-ace和ace-builds（它包含AceEditor的核心文件）：pnpminstallreact-aceace-builds用法：importReactfrom'react
一直在学习的小白~·2024-09-04 07:48

c语言编程第一课,【北北的小程序】北のC语言第一课：helloworld

该楼层疑似违规已被系统折叠隐藏此楼查看此楼诶多！helloworld神马的，是我们要编写的第一个程序哟！话说第一课为什么不讲一些C语言的发展，优势什么的呢？因为LZ是java党！对C语言本身不是很了解，再加上，LZ作为一个年轻人，并不对这些东西感冒！(好学的同学如果想了解的话可以去自行度娘哟)C语言的代码编译器为VC++6.0VC++使用系列的东西老师在课上都会有提到，所以，安装VC++，创建工程
战神哥·2024-09-03 22:52

[极客大挑战 2020]Greatphp1

知识点:1.PHP原生类在CTF中的利用2.以及的变形3.正则表达式的取反绕过进入页面又是熟悉的php的代码审计.syc!
安红豆.·2024-09-03 15:10

【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（CRYPTO篇）

新手小白，开启CTF刷题之路（持续更新）此处主要在NSSCTF平台（NSSCTF|在线CTF平台）上开展刷题[SWPUCTF2021新生赛]pigpig附件如下：刚好前段时间刷到到过一篇文章讲猪圈密码的
SebastianH_·2024-09-03 12:17

对照参学257

【日文】くらげの骨(くらげのほね)【中文】不存在的东西，不可能有的东西【感悟】水母的骨头--听似正常，实无所存，人生路上亦有雷同故事上演。
行禅者·2024-09-03 12:53

ctf-杂项-编码分析-Morse编码

通信中的编码：Morse编码，（国际摩尔斯电码）ctf:题目：嘀嗒嘀嗒嘀嗒嘀嗒时针它不停在转动-----.-.....嘀嗒嘀嗒嘀嗒嘀嗒小雨它拍打着水花-.-.----...writeup:通过摩斯密码表自己一一对应查找
go_to_hacker·2024-09-03 11:42

jooq时间查询语句

Integerpage){Integerstart=page*20;Datea=newDate();Timestampts=newTimestamp(a.getTime());returncreate().selectFrom
朱杰jjj·2024-09-03 10:07

sqlserver 删除重复数据，保留一条

1.WITHcteAS(SELECTFBase1,ftext,ROW_NUMBER()OVER(PARTITIONBYFBase1,ftextORDERBY(SELECT0))ASrnFROMtablewherefid
mmkkuoi·2024-09-03 06:40

23种设计模式（GOF）

1、单例模式（Singleton）2、原型模式（Prototype）简单工厂模式（SimpleFactoryMode）3、工厂方法模式（FactoryMethod）4、抽象工厂模式（AbstractFactory
gb4215287·2024-09-03 03:49

java中简单工厂，工厂方法和抽象工厂区别和联系

在Java设计模式中，简单工厂（SimpleFactory）、工厂方法（FactoryMethod）和抽象工厂（AbstractFactory）都是创建型设计模式的一部分，用于处理对象的实例化过程。
gb4215287·2024-09-03 03:19

react中修改组件样式的几种方法

使用自定义类名className，引入样式文件进行样式覆盖importReactfrom'react';import{Button}from'antd';constMyComponent=()=>{return
samscat·2024-09-03 02:15

React中实现antd自定义图标，鼠标悬浮变色

hover时变色的效果1.新建组件自定义图标一般在iconfont上面获取，复制下来的svg代码，切记要删除fill属性后添加到组件中import{Tooltip}from"antd";importReactfrom"react
小鸟哗啦啦·2024-09-03 02:42

react antd点击table行时加选中背景色

importReactfrom'react';import{Table}from'antd';constdata=[{key:'1',name:'JohnBrown',age:32,address:'NewYorkNo
每一天，每一步·2024-09-03 02:42

Oracle只读用户执行SELECT FOR UPDATE导致锁表

Oracle只读用户执行SELECTFORUPDATE导致锁表先说结论实验验证先说结论结论Oracle只读用户可以执行SELECTFORUPDATE语句，但是在UPDATE时会报错权限不足。
GottdesKrieges·2024-09-03 01:38

自定义view - Rect

绘画工具类，长方形/正方形；publicRect(intleft,inttop,intright,intbottom)：参数：左、上、右、下图片.png使用场景：绘制文字【绘制文字的区域】绘制外圆区域【用RectF
世道无情·2024-09-02 07:25

2020-04-20

@留念有余の买来的时候翻了几下，后来没看[呲牙][呲牙]，我买的书很多都是丢在书柜，然后这本翻一些，那本翻一些听个节目说我这种阅读属于碎片化阅读，我先培养我的读书的兴趣，然后再逐步精读吧……现在两个小孩还没开学
七七航_b85a·2024-09-02 06:17

猫の纸片（1228）印刷百面相

个人推荐度：B（考虑要不要买下去的新坑10）一直以来，既然身为漫画迷（纸片党），很自然会对关于“书籍”题材的作品有着天然好感。顺应而生的，这些相关的漫画作品也有很多，比如介绍漫画家创作历程的《BAKUMAN爆漫王食梦者》、《我血管里所流的是墨水喲》，介绍书店日常辛酸泪的《书店里的骷髅店员本田》、《暴坊书店小姐》，还有介绍出版社行业内幕的超燃《重版出来》！而今天，这本《印刷百面相》补上了从创作到售卖
矮子猫·2024-09-02 03:30

github源码指引：共享内存、数据结构与算法：平衡二叉树set带有互斥接口的

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-09-01 23:31

github源码指引：共享内存、数据结构与算法：平衡二叉树set的lower_bound

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2024-09-01 23:31

#小Fの幸福富有日记#D232 星期一

#小Fの幸福富有日记#D232星期一☀️我的富有：1、老公最近工作太忙碌，下午去办公室给他送晚餐，天气太热，想到买了两个冰棍送到了办公室，偶尔这样去关心他一下，感觉好幸福呢！
亲子财商教练晓菲·2024-09-01 23:05

remote couldn‘t create file: Read-only file system （remount failed）解决方法

Read-onlyfilesystemSkipping/systemforremountSkipping/system_extforremountSkipping/vendorforremountSkipping/productforremountSkipping
渔jy·2024-09-01 23:58

深度学习_模型调用预测

importpandasaspdimportnumpyasnpimportmatplotlib.pyplotaspltimportseabornassnsfromcollectionsimportdefaultdictfromscipyimportstatsfromscipyimportsign
you_are_my_sunshine*·2024-09-01 22:24

深度学习_数据读取到model模型存储

importpandasaspdimportnumpyasnpimportmatplotlib.pyplotaspltimportseabornassnsfromcollectionsimportdefaultdictfromscipyimportstatsfromsc
you_are_my_sunshine*·2024-09-01 19:35

谈薪资该谈什么—瑶瑶の154天日更

关于谈薪资没有经验，就在知乎上搜索了相关提问，把看到的回答整理成6点分享给大家。也欢迎分享在谈薪资时应该注意什么，帮助后辈避坑~1.要价要比自己心理预期高HR会问你的预期薪资是多少，如果是在面试刚开始，这个回答就绕过去，比如说“相信公司对于该岗位有客观的薪资区间，会结合我个人的情况给出合理的薪资”，切忌不要直接说自己想要多少。如果是在面试进入尾声谈薪资时，最后也不要直接说出口你心里的工资。HR硬问
十九_瑶·2024-09-01 17:03

2021-08-22

《花束般の恋爱》作为一个正经影评，那就先从电影本身说起。倒叙手法，分手后的再次偶遇拉回到了记忆的开始。随着时间线缓缓进行的故事，共同体会着男女主人公感情的变化。
嘿Siri_6b5e·2024-09-01 16:38

ctfshow-web入门-sql注入-web172

题目描述查询语句//拼接sql语句查找指定ID用户$sql="selectusername,passwordfromctfshow_user2whereusername!
HkD01L·2024-09-01 11:15

docker python 3.11 容器报错

1.OSError:libc++.so.1:cannotopensharedobjectfile:Nosuchfileordirectory解决办法Dockerfile文件中增加如下命令执行安装RUNaptinstalllibc
gs80140·2024-09-01 10:38

Material-UI （React 使用）

importReactfrom'react';importButtonfrom'@material-ui/core/Button';constApp=()=>(HelloWorld);3、materialui
daisy前端小白·2024-09-01 04:00

学习react day02

JavaScript对象JSX——使用react构造组件，bable进行编译==>JavaScript对象——ReactDom.render()==>DOM元素==>插入页面（2）创建组件importReactfrom'react'importReactDOMfrom'react-dom
花开富贵城·2024-09-01 02:51

ctfshow-Web入门-58~74wp

bloghttp://blog.yutian233.xyz/Web58-65POSTc=include($_GET['url']);GET/?url=php://filter/read=convert.base64-encode/resource=flag.phpWeb66-70flag换位置了/flag.txtPayload还可以用Web71importrequestsurl="http://c
赛博雨天·2024-08-31 16:19

对照参学235

【日文】悪の裏は善、善の裏は悪(あくのうらはぜん、ぜんのうらはあく)【中文】祸兮福所倚，福兮祸所伏【感悟】善恶一念间，一念天堂，一念地狱，要时刻保持正念正觉正知，为善去恶。
行禅者·2024-08-31 16:55

BaseCTF 高校联合新生赛Week1(web)

目录HTTP是什么呀喵喵喵´•ﻌ•`编辑md5绕过欸ADarkRoomuploadAura酱的礼物HTTP是什么呀url转义：是将URL中的特殊字符转换为有效的ASCII字符格式的过程，以确保URL的正确解析和传输。这个过程涉及到将非ASCII字符替换为“%hh”格式，其中hh为两位十六进制数，对应于该字符在‌ISO-8859-1字符集里的编码值。URL转义的主要目的是为了确保URL中的特殊字符不
pink鱼·2024-08-31 16:47
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他