CTF复现

AI安全相关漏洞

最近AI大模型上线，除开常规的系统漏洞外，也涌现出很多新的漏洞，这篇文章对于新的一些漏洞进行一些整理，后期进行进一步的复现。
外咸瓜街的一条咸鱼·2025-02-26 06:36

基于Matlab的脑功能网络工具箱 BCT & FCLab

基于Matlab的脑功能网络工具箱BCT&FCLab1.下载BCT：https://www.nitrc.org/projects/bctFCLab：https://github.com/ramsys28
脑电信号要分类·2025-02-26 05:57

网络渗透测试实验四：CTF实践

1.实验目的和要求实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。
肆——·2025-02-26 05:26

深入了解React Fiber：React的新架构

ReactFiber是React16引入的一种全新的协调引擎，旨在解决旧版React在性能和灵活性方面的不足。本文将深入探讨ReactFiber的工作原理、其背后的设计理念，以及它如何提升应用的性能。
糖糖老师436·2025-02-26 02:33

ctf网络安全大赛官网赛题 ctf网络安全大赛规则

CTF（CaptureTheFlag，夺旗赛）起源于1996年DEFCON全球黑客大会，是网络安全爱好者之间的竞技游戏。
网络安全-老纪·2025-02-26 01:25

全网详细IDEA安装Maven，解决The plugin org.codehaus.mojo:flatten-maven-plugin:1.5.0 requires Maven version 3.5

1.复现错误今天，在clean项目时，报出如下错误：2.分析错误上图错误的详细信息为：Failedtoexecutegoalorg.codehaus.mojo:flatten-maven-plugin:
互联网全栈开发实战·2025-02-25 16:00

#渗透测试#批量漏洞挖掘#锐捷校园网自助服务系统 任意文件读取（CVE-2023-17233 ）

目录一、漏洞核心原理与技术背景1.漏洞定义与触发条件2.常见攻击向量二、漏洞复现与渗透实战1.环境搭建与工具链2.漏洞验证步骤3.高级绕过技巧三、修复方案与安全加固1.代码层修复2.系统层加固
独行soc·2025-02-25 12:27

Python的子线程与主线程之间的通信并通知主线程更新UI

PLC.pyimportjsonimporttimefromthreadingimportThreadfromHslCommunicationimportSiemensS7Net,SiemensPLCSfromPySide6.QtCoreimportQThread,Signal,QObjectfromtdm.MsgTypeimportMSG_TYPE_LOG
银河护卫队长·2025-02-25 04:03

Java 常见的面试题（设计模式）

**创建型：**AbstractFactory（抽象工厂模式），Builder
web_15534274656·2025-02-24 21:10

V2022全栈培训笔记（WEB攻防47-WEB攻防-通用漏洞&Java反序列化&EXP生成&数据提取&组件安全）

生成&数据提取&组件安全知识点：1、Java反序列化演示-原生API接☐2、Java反序列化漏洞利用-Ysoserial使用3、Java反序列化漏洞发现利用点-函数&数据4、Java反序列化考点-真实&CTF
网安李李·2025-02-24 20:33

23种设计模式之《外观模式（Facade）》在c#中的应用及理解

抽象工厂模式（AbstractFactory）：提供一个创建一系列相关或依赖对象的接口，而无需指定具体类。建造者模式（Builder）
yuanpan·2025-02-24 11:02

Framebuffer,Xorg,directFB,openGL,QT,GTK关系

本文待整理！！！问：Xserver使用的是Framebuffer吗？答：Xserver有多种实现，如Xfree86、Xorg等，Xfree86默认不采用Framebuffer；而对于Xorg，可以根据xorg.conf里的配置判断如-Section"Device"-Identifier"ConfiguredVideoDevice"-Driver"fbdev"-EndSection其中的fbdev表
tianziczj·2025-02-24 11:29

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！
网安詹姆斯·2025-02-24 10:50

c语言scanf_s函数详解,scanf_s()函数

scanf_s()函数的原型如下:intscanf_s(constchar*restrictformat,...);scanf()函数也有一个类似的原型。
长颈鹿很忙·2025-02-24 09:45

SQL 多表查询 嵌套查询

多表查询1、结构：selectfromWHERE2、笛卡尔积查询select*fromstudent,courseselect*fromstudent,sdept3、查询每个学院的学生情况select*
A 坐在山顶看猪飞·2025-02-24 04:38

【漏洞复现】泛微OA E-Cology WorkflowServiceXml Sql注入

免责声明：本文内容旨在提供有关特定漏洞或安全漏洞的信息，以帮助用户更好地了解可能存在的风险。公布此类信息的目的在于促进网络安全意识和技术进步，并非出于任何恶意目的。阅读者应该明白，在利用本文提到的漏洞信息或进行相关测试时，可能会违反某些法律法规或服务协议。同时，未经授权地访问系统、网络或应用程序可能导致法律责任或其他严重后果。作者不对读者基于本文内容而产生的任何行为或后果承担责任。读者在使用本文所
0x0000001·2025-02-24 01:20

phpcms set inc.php,phpcms V9 sql注入漏洞测试

phpcmsV9版本存在SQL注入漏洞，漏洞复现如下0x00以GET方式访问如下链接,得到返回包里mvbpqw_siteid值：http://127.0.0.1/index.php?
朱娟娟·2025-02-24 01:50

从零开始Real-ESRGAN的复现

初学Real-Esrgan-CSDN博客本文主要是对Real-ESRGAN的一个复现，主要就是对环境的配置进行记录，因为是实现之后才做的记录，所以只能尽可能的对其进行复现。
晒阳光的咸鱼·2025-02-24 01:17

23种设计模式之《桥接模式（Bridge）》在c#中的应用及理解

抽象工厂模式（AbstractFactory）：提供一个创建一系列相关或依赖对象的接口，而无需指定具体类。建造者模式（Builder）
yuanpan·2025-02-23 17:21

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-02-23 12:18

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽安全-黑客4148·2025-02-23 12:44

在微信小程序中，image组件的mode常用属性

mode值说明scaleToFill（默认值）缩放形式，不保持纵横比缩放图片，使图片的宽高完全拉伸至填满image元素aspectFit缩放模式，保持纵横比缩放图片，使图片的短边能完全显示出来。
liuyang___·2025-02-23 11:08

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！
网安詹姆斯·2025-02-23 10:04

【2025年】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽黑客鹏哥·2025-02-23 10:04

CTF学习法则——寒假篇 新手赶快收藏吧！

CTF（CapturetheFlag）是网络安全领域中的一种比赛形式，涵盖了漏洞利用、逆向工程、加密解密、编码解码等多方面的技术，参与者通过解决难题（称为“Flag”）获得积分。
网络安全技术分享·2025-02-23 09:26

Python进行简单医学影像分析的示例

需求复现讲解1.安装必要的库在进行医学影像分析之前，需要安装几个必要的Python库：pydicom：用于读取和处理DICOM格式的医学影像文件。matplotlib：用于显示
go5463158465·2025-02-23 08:49

React+TypeScript+React初始化项目后配置@别名

在vite.config.ts中：import{defineConfig}from'vite'importreactfrom'@vitejs/plugin-react'importpathfrom'path
一蓑烟雨灬任平生·2025-02-23 03:08

Apache Log4j2 远程代码执行漏洞复现

0x02漏洞复现环境搭建，引入log4j相关jar包，我这里使用的版本是2.14.1编写调用Log4j的方法，即
2ha0yuk7on.·2025-02-23 02:06

ctfshow-源码泄露

题目来源：ctf.show本题提示：开发注释未及时删除题目页面为下图所示。结合本题题目和提示，可以通过查看页面源代码来找到flag。
莫思竹·2025-02-22 23:12

LangChain 入门与避坑指北_chatglm3的half精度是什么意思

1前期准备Python基础，alittle就行，或者拥有基本的debug能力即可上手shell基础，环境问题是所有问题中最头疼的问题，有shell命令的基础能快速复现环境即可面向对象思想。
程序员老冉·2025-02-22 23:40

CTF 代码学习日记 PHP

基础2字符串连接可以使用点号（.）3.$_：在PHP中，以$_开头的变量（如$_GET、$_POST、$_COOKIE等）是超级全局变量。超级全局变量的特点是它们在PHP脚本的任何地方（包括函数内部、类内部等）都可以访问，不需要使用global关键字来声明其可访问性。这些变量主要用于获取来自不同数据源的用户输入或者服务器环境相关信息。例如：$_SERVER用途：包含了服务器和执行环境相关的信息。例
ianozo·2025-02-22 18:25

如何在 React 中测试高阶组件？

示例高阶组件importReactfrom'react';constwithLogging=(Wrappe
新茶十九·2025-02-22 12:43

【网络安全】从零开始的CTF生活

1、CTF是什么？CTF（CaptureTheFlag，夺旗赛）起源于1996年DEFCON全球大会，是网络安全爱好者之间的竞技游戏。2、比赛怎么打？
Hacker_Nightrain·2025-02-22 10:56

【杂波】航海雷达中频信号OS恒虚警处理滤除杂波（含瑞丽噪声 对数正态分布 韦布尔杂波分布）附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。
天天Matlab科研工作室·2025-02-22 08:05

如何评估代理IP服务对AI大模型训练的影响

本文将以可复现的测试方法，拆解代理IP对训练效果的三大影响维度，手把手教您建立科学的评估体系。
·2025-02-22 08:33

Django 表单使用示例：数据格式校验

创建Django项目和应用首先，我们创建一个名为form_demo的Django项目和一个名为app01的应用：django-adminstartprojectform_democdform_demopythonmanage.pystartappapp01
ivwdcwso·2025-02-22 07:58

AI绘画Stable Diffusion｜进阶篇图片复现AnimateDiff动画插件基础教程

大家好，我是设计师阿威当你成功安装了SD（StableDiffusion）后，是否也产生过这样的疑惑：为何我创作的图片与他人的作品在风格和质量上存在差异？看着别人创作的精致、引人入胜的图片，你是否也渴望缩小这种质感上的差距？实际上，在AI绘画的领域中，对于SD而言，其核心秘诀在于选取一个恰当的大模型和灵活运用专业的lora包。今天，我将为大家揭示如何使用lora包来创造出具有高度真实感和质感的金克
设计师阿威·2025-02-22 06:21

php命令执行绕过,CTF之命令执行绕过总结

##Linux篇###命令拼接```a=whob=ami$a$b//输出whoami```![title](https://leanote.com/api/file/getImage?fileId=5f0db908ab64412cdb001838)常用字符使用```&表示将任务置于后台执行;多行语句用换行区分代码快，单行语句一般要用到分号来区分代码块&&只有在&&左边的命令返回真(命令返回值$?=
sunny学姐·2025-02-22 06:46

ctf命令执行漏洞绕过方式小结

测试环境：本地：Win10phpstudy8.1kali2020.2外网：单位提供的linux靶机一、命令分隔符%0a–换行符，%0d–回车符，;–连续指令&&–|–||–二、空格%09$IFS$9${IFS}三、读文件(1)more:一页一页的显示档案内容(2)less:与more类似，但是比more更好的是，他可以[pgdn][pgup]翻页(3)head:查看头几行(4)tac:从最后一行开
_小飒·2025-02-22 05:41

用C++ Qt实现安卓电池充电动效 | 打造工业级电量控件

警戒阈值提示的电池控件，开发者可以系统掌握以下核心能力：Qt绘图体系（QPainter/QPen/QBrush）自定义控件开发与提升技巧定时器驱动动画原理状态机与样式动态切换控件参数化配置思想本项目的技术复现度极高
十年编程老舅·2025-02-22 02:17

SQL FIRST() 函数详解

1.函数概述FIRST()函数的基本语法如下：SELECTFIRST(column_name)FROMtable_nameWHEREcondition;在这个语法中，c
lsx202406·2025-02-22 01:02

[漏洞挖掘与防护] 01.漏洞利用之CVE-2019-0708复现及防御详解（含学习路线）

这是作者新开的一个专栏——“漏洞挖掘与防护”，前期会复现各种经典和最新漏洞，并总结防护技巧；后期尝试从零学习漏洞挖掘技术，包括Web漏洞和二进制及IOT相关漏洞，以及Fuzzing技术。
Eastmount·2025-02-21 21:29

网络安全竞赛学习路线及建议

参加网络安全竞赛（如CTF、攻防赛等）需要掌握广泛的知识和技能。以下是我所整理的网络安全竞赛的学习内容，涵盖基础知识、进阶技能和实战训练。
星光网络安全社·2025-02-21 16:17

RootersCTF2019 I ♥ Flask

知识点url参数爆破、ssti信息收集看了别人的wp，才知道http参数这方面的信息收集这里使用arjun，当然也可以万能的burpsuitepython3arjun.py-uhttp:xxxxxxxxxxx.buuoj.cn/--get得到参数name改成/?name={{3*3}}利用和getflag获取当前目录下文件列表xxxxx.cn/?name={{config.__class__.__
尸者狗·2025-02-21 16:15

138，【5】buuctf web [RootersCTF2019]I_＜3_Flask

进入靶场这段代码是利用Python的类继承和反射机制来尝试执行系统命令读取flag.txt文件内容''.__class__：空字符串对象调用__class__属性，得到str类，即字符串的类型。__class__.__base__：str类的__base__属性指向其基类，在Python中str是新式类，其基类是object。__base__.__subclasses__()：object类的__
rzydal·2025-02-21 16:11

【2025年春季】全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

基于入门网络安全/黑客打造的：黑客&网络安全入门&进阶学习资源包目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache
白帽子凯哥·2025-02-21 11:33

2025年全国CTF夺旗赛-从零基础入门到竞赛，看这一篇就稳了！

目录一、CTF简介二、CTF竞赛模式三、CTF各大题型简介四、CTF学习路线4.1、初期1、html+css+js（2-3天）2、apache+php（4-5天）3、mysql（2-3天）4、python
白帽安全-黑客4148·2025-02-21 11:28

机器学习(四) 本文(2万字) | 梯度下降GD原理 | Python复现 |

第四章梯度下降一引入梯度二从一元到多元2.1一元函数2.1.1引入梯度下降2.1.2学习率2.1.3继续更新迭代2.2二元函数2.3多元函数三多种梯度方法3.1批量梯度下降（BatchGradientDescent，BGD）3.1.1对目标函数求偏导3.1.2每次迭代对参数进行更新3.1.3优缺点3.2随机梯度下降（StochasticGradientDescent，SGD）3.2.1对目标函数求
小酒馆燃着灯·2025-02-21 08:36

CTF解题技能之MISC基础（持续更新）

CTF解题技能之MISC基础文章目录CTF解题技能之MISC基础前言一、文件类型识别二、文件分离1.binwalk分离2.foremost分离3.dd4.fcrackzip5.010editor总结前言本篇主要介绍杂项基础题目的知识点以及所需的工具以及案例
l2xcty·2025-02-21 00:43

141，【1】buuctf web [SUCTF 2019]EasyWeb

进入靶场代码审计18){die('Oneinchlong,oneinchstrong!');}//使用正则表达式检查$hhh是否包含特定字符集（包括一些常见字符和控制字符等），如果包含则终止脚本执行if(preg_match('/[\x00-0-9A-Za-z\'"\`~_&.,|=[\x7F]+/i',$hhh))die('Trysomethingelse!');//获取$hhh中使用到的字符，
rzydal·2025-02-20 22:25
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他