CTF复现

Bugku-CTF-Web安全最佳刷题路线

曾经的我也是CTF六项全能，Web安全，密码学，杂项，Pwn，逆向，安卓样样都会。明明感觉这样很酷，却为何还是沦为社畜。Bugku-CTF-Web安全最佳刷题路线，我已经整理好了，干就完了。
·2025-06-12 21:03

[H&NCTF 2024] crypto/pwn

周日的比赛，赛后拿别人的WP又作了俩，最后一个题也是没弄懂，先记一下吧。CryptoEZmath一个简单的函数题。在sagemath里有个two_squares函数，可以从平方和恢复两个规模相近的数。这种比较适合于RSA里的p,q。另外未知的e用来猜，一点意思都没有。fromCrypto.Util.numberimport*flag=b'Kicky_Mu{KFC_v_me_50!!!}'p=get
石氏是时试·2025-06-12 21:32

工厂方法模式（Factory Method Pattern）和抽象工厂模式（Abstract Factory Pattern）比较

工厂方法模式（FactoryMethodPattern）和抽象工厂模式（AbstractFactoryPattern）是两种常见的创建型设计模式，它们都旨在解决对象创建的问题，但在应用场景、结构和实现方式上存在显著的区别
lpfasd123·2025-06-12 17:01

python设置了随机种子seed后，结果仍然会变动

问题深度学习训练时，可以通过seed种子设置保持结果的可复现性，如下所示defset_seed(my_seed):os.environ['PYTHONHASHSEED']=str(my_seed)random.seed
myccver·2025-06-12 08:55

快速了解ES6Module模块化

其实在日常项目中几乎每个文件都会用到，甚至很不起眼，react组件的引用：//router.jsimport{createHashRouter}from'react-router-dom';importContactfrom
你脸上有BUG·2025-06-12 07:15

ctfshow 红包题第七弹

1.打开url，得到一个phpinfo界面，没有有效信息2.使用dirsearch进行扫描：3.本来以为是git泄露但是尝试了几次都githack都没办法执行成功4.使用wget下载index，而后查看内容：显然这里面包含一个backdoor.php文件5.访问这个文件，查看源码得到这样一段话：6.显然需要尝试破解shell的密码，尝试多次没有试出来，向大佬求助得到了对应的密码：Letmein7.
weixin_43873408·2025-06-12 01:13

weblogic漏洞复现（CVE-2020-2555）

漏洞环境：fofa自己找，server=weblogicport=7001一、漏洞简介该反序列化的gadget存在与coherence包中。具体可以见分析构造chain类似于common-collection的chain，可以照葫芦画瓢。mvn好像不能下载coherence包，很奇怪，直接下jar包就行。反序列化的对象，通过t3发送给weblogic即可。所以，这个只是生成payload的工具二、
墨痕诉清风·2025-06-12 01:43

Face Fusion 3.0 开源大模型本地部署文档

因为部署步骤过于复杂，不确定自己将来还能正确复现，特记录在此备忘，也给后来人做个参考。在此，向各位无私分享知识的大佬致谢！
momowritebugs·2025-06-11 15:32

2025年渗透测试面试题总结-小鹏[实习]安全工程师（题目+回答）

6.ctf的时候负责什么方向的题7.为什么要搞信息安全，对安全这一块有多大的兴趣，
独行soc·2025-06-11 14:26

Spring Boot中Redis多服务共享数据的常见问题与深度优化

一、问题场景复现假设存在以下两个SpringBoot服务配置：#服务A的application.ymlspring:redis:ho
小小初霁·2025-06-11 07:02

python 原型链污染学习

复现SU的时候遇到一道python原型链污染的题，借此机会学一下参考：【原型链污染】Python与Jshttps://blog.abdulrah33m.com/prototype-pollution-in-python
lally.·2025-06-10 21:52

Linux makefile 文件

：源文件.c、头文件.h、目标文件.o、可执行文件：无后缀、库文件.a2、makefile基本规则：target：prerequisitescommandtarget也就是一个目标文件，可以是ObjectFile
BusyMonkey·2025-06-10 16:44

【语义分割专栏】3：Segnet原理篇

其中会包含可复现的代码！带大家深入语义分割的领域，将从原理，代码深入讲解，希望大家能从中有所收获，其中很多内容都包含着自己的一些想法以及理解，
fouen·2025-06-10 09:32

设计模式：23种模式“简介”

抽象工厂模式（AbstractFactory）提供一个接口，用于创建相关或依赖对象的家族，而不需要指定具体类。建造者模式（Builder）将一个复杂对象的构建与其表示分离，使同样的构建过程可以
倔强老吕·2025-06-10 07:46

记一次ubuntu系统libc.so.6库文件被误删的修复经历

/bin/ls:errorwhileloadingsharedlibraries:libc.so.6:cannotopensharedobjectfile:Nosuchfileordirectorylibc.so
奈斯编程·2025-06-10 00:56

python爬虫爬取小说网站

本文从爬取目的到爬取的各步骤都尽量详细的去复现。(学习爬虫1个月，python两个月，记录自己的学习过程。只要爬成功一次后，之后就会更得心应手。)本文中不恰当之处还望指正。
牛马程序员2025·2025-06-09 17:35

【图像超分】论文复现：轻量化超分 | 频域感知Transfomer模型FreqFormer的Pytorch源码复现，跑通源码，获得指标、模型复杂度、超分结果图，架构拆解与源码对应，注释详细！

请先看【专栏介绍文章】：【超分辨率（Super-Resolution）】关于【超分辨率重建】专栏的相关说明，包含专栏简介、专栏亮点、适配人群、相关说明、阅读顺序、超分理解、实现流程、研究方向、论文代码数据集汇总等）完整代码和训练好的模型权重文件下载链接见本文底部，订阅专栏免费获取！本文亮点：跑通FreqFormer源码，获得与论文一致的PSNR/SSIM、Params、FLOPs、超分可视化结果；
十小大·2025-06-09 14:50

无人机避障——感知部分（Ubuntu 20.04 复现Vins Fusion跑数据集）胎教级教程

硬件环境：NVIDIAJestonOrinnx系统：Ubuntu20.04任务：跑通EuRoCMAVDataset数据集展示结果：编译VinsFusion创建工作空间vins_ws#创建目录结构mkdir-p~/vins_ws/srccd~/vins_ws/src#初始化工作空间（生成CMakeLists.txt）catkin_init_workspace#克隆官网的代码gitclonehttps
Perishell·2025-06-09 13:12

SUDS复现

1、环境配置根据下述要求：选择如下配置：记得切换安装源：运行下述代码克隆代码库： gitclonehttps://github.com/hturki/suds.git配置环境： condaenvcreate-fenvironment.yml激活环境： condaenvcreate-fenvironment.ym编译环境： pythonsetup.pyinstall2、数据准备（针对于KITTI数据
ashore_xsl·2025-06-09 13:10

Neus复现（DTU数据集）

复现参考链接：1、Ubuntu复现NeuS（用体绘制学习神经隐式曲面用于多视图重建）——NeRF应用：表面重建_neus复现-CSDN博客2、Ubuntu18.04复现NeuS（Pytorch）_neus
ashore_xsl·2025-06-09 13:10

【太阳能学报EI复现】基于粒子群优化算法的风-水电联合优化运行分析（Matlab代码实现）

欢迎来到本博客❤️❤️博主优势：博客内容尽量做到思维缜密，逻辑清晰，为了方便读者。⛳️座右铭：行百里者，半于九十。本文目录如下：目录1概述基于粒子群优化算法的风-水电联合优化运行分析研究一、粒子群优化算法（PSO）的基本原理与特点二、风-水电联合运行的定义与挑战1.互补性分析2.关键挑战三、基于PSO的风-水电联合优化模型2.PSO的改进策略四、PSO与遗传算法的对比研究五、典型案例研究六、未来研
wlz249·2025-06-09 10:19

【WSN】无线传感器网络（WSN）的AODV路由协议研究附Matlab代码GUI

✅作者简介：热爱数据处理、数学建模、仿真设计、论文复现、算法创新的Matlab仿真开发者。更多Matlab代码及仿真咨询内容点击主页：Matlab科研工作室个人信条：格物致知，期刊达人。
Matlab科研辅导帮·2025-06-09 08:37

《Image Classification with Classic and Deep Learning Techniques》复现

1引言图像分类作为计算机视觉领域的核心任务，旨在将输入图像映射到离散化的语义类别标签，广泛应用于人脸识别、自动驾驶、医疗影像诊断、安防监控等场景。传统方法主要依赖手工设计的特征描述子（如SIFT、HOG、LBP）结合浅层模型（如BoVW、Fisher向量、SVM），以其可解释性和低资源消耗见长，但在端到端优化与高级表征能力方面不及深度学习。近年来，卷积神经网络（CNN）在大规模数据集（如Image
几何心凉·2025-06-09 07:00

日常问题（bug）反馈/回复的标准格式

导致我们需要一次又一次的确认，导致沟通成本很高又耽误时间，所以需要一个日常问题/bug反馈的标准格式和回复格式，这里发出来一个供大家参考日常问题反馈标准格式：【账号】：【功能模块】：【问题货号】：【所属平台】：【复现环境
斩落千山·2025-06-09 05:10

【Python高级编程】第九章：计算机视觉与边缘计算

提供Docker与GoogleColab复现方案，对比传统计算与
AI_DL_CODE·2025-06-08 20:05

IDEA警告：SQL dialect is not configured

SQLdialectisnotconfigured.MySQL,MariaDBmatchbest.less…(Ctrl+F1)Inspectioninfo:DetectsthebestmatchingSQLdialectforfilesindialect
没反应说说说·2025-06-08 19:04

配置Vite+React+TS项目

配置路径别名在vite.config.ts里面配置：import{defineConfig}from'vite'importreactfrom'@vit
Jerry cat·2025-06-08 19:58

Spring Security 实战内容：OAuth2授权请求是如何构建并执行的

我们找到了拦截OAuth2授权请求入口/oauth2/authorization的过滤器OAuth2AuthorizationRequestRedirectFilter，并找到了真正发起OAuth2授权请求的方法
Lydia Bess·2025-06-08 18:56

【漏洞复现】Palo Alto Networks Expedition 远程命令执行漏洞（CVE-2024-9463）

免责声明请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任何责任。工具来自网络，安全性自测，如有侵权请联系删除。本次测试仅供学习使用，如若非法他用，与平台和本文作者无关，需自行负责！！！0x01产品介绍PaloAltoNetworksExpedition是一款强大的工具，帮助用户有效地迁移和优化网络安全策略
点燃银河尽头的篝火(●'◡'●)·2025-06-08 15:35

Palo Alto Networks Expedition存在命令注入漏洞(CVE-2025-0107)

免责声明本文档所述漏洞详情及复现方法仅限用于合法授权的安全研究和学术教育用途。任何个人或组织不得利用本文内容从事未经许可的渗透测试、网络攻击或其他违法行为。
Byp0ss403小号·2025-06-08 15:05

PaloAlto-Expedition OS命令注入漏洞复现（CVE-2025-0107）

免责申明：本文所描述的漏洞及其复现步骤仅供网络安全研究与教育目的使用。任何人不得将本文提供的信息用于非法目的或未经授权的系统测试。作者不对任何由于使用本文信息而导致的直接或间接损害承担责任。
iSee857·2025-06-08 15:32

设计模式:可复用面向对象软件的基础

文章目录设计模式设计模式有4个基本要素23个设计模式设计模式分类目的准则范围准则导致重新设计的一般原因，以及解决这些问题的设计模式举例设计模式所支持的设计的可变方面设计模式背后的6大设计原则创建型模式ABSTRACTFACTORY
goodparty·2025-06-08 11:03

【码云周刊第 11 期】追踪代码大仓库？ Git 的拿手好戏！

>>>一周热门资讯回顾ActFramework1.0正式发布,JavaMVC框架TIOBE3月编程语言排行榜：Swift首次进入前10中国将在Sailfish基础上开发移动操作系统X#语言加入.NET家族将于
weixin_34015336·2025-06-08 09:18

java 设计模式_创建型_3抽象工厂模式

三、抽象工厂模式在抽象工厂模式中，抽象产品(AbstractProduct)可能是一个或多个，从而构成一个或多个产品族(ProductFamily)。
码农颜·2025-06-08 09:16

C++11：深入理解完美转发

1.什么是完美转发完美转发（PerfectForwarding）是C++11引入的一种技术，用于在函数模板中将参数原封不动地传递给另一个函数。这里的“原封不动”指的是：1）保持参数的值类别（
程序员学习随笔·2025-06-07 23:11

基于 SIFT 对图像进行局部特征匹配附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。
Matlab科研工作室·2025-06-07 22:03

入门逆向-入土为安的第二十五天

逆向工程基本概念目标：逆向工程的主要目标是理解程序的逻辑、数据流和执行流程，以便找到隐藏的信息或解决CTF中的挑战。
丸卜·2025-06-07 20:47

【翼型设计】基于NSGAII实现翼型设计优化附matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。
天天Matlab代码科研顾问·2025-06-07 19:14

CVE-2020-17519源码分析与漏洞复现(Flink 任意文件读取)

漏洞概览漏洞名称：ApacheFlinkRESTAPI任意文件读取漏洞CVE编号：CVE-2020-17519CVSS评分：7.5影响版本：ApacheFlink1.11.0、1.11.1、1.11.2修复版本：≥1.11.3或≥1.12.0漏洞类型：路径遍历（PathTraversal）根本原因：JobManager的REST接口未对用户输入路径进行规范化校验，导致通过双重URL编码（%252f
·2025-06-07 15:20

视觉前沿算法复现环境配置1——2025CVPR风格迁移网络SaMam

本文记录2025CVPR风格迁移网络——SaMam的环境配置方法。风格迁移网络的目的是首先学习模板图像的风格样式，然后通过深度学习方法把待转换的图像转换成与模板图像相似的风格样式，这种方法可以考虑用在目标检测等场景中对数据集进行扩增，达到丰富数据集的目的。它的效果可以直观地通过下面这张图展示出来：代码的github官网链接为：https://github.com/Chernobyllight/Sa
张书名·2025-06-07 03:57

探索Heal项目的独特魅力：提高工作效率的简易指南

如果你对网络安全感兴趣，如何通过已知漏洞进行安全测试或者CTF挑战，那么这篇文章一定能够为你提供新鲜的视角。项目概况Heal是一个模拟的漏洞利用练习项目，旨在帮助用户通过
人工智能我来了·2025-06-06 21:11

Maven项目中， mirror 与 repository 的优先级

一、问题复现你在项目的pom.xml中配置了如下rep
黑风风·2025-06-06 12:15

分布式光伏发电计及气象因子及出力预测方法研究附Matlab代码

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、完整代码获取、论文复现及科研仿真。
天天Matlab科研工作室·2025-06-06 09:23

2024年华为杯数学建模竞赛F题-X射线脉冲星光子到达时间建模思路+代码+论文助攻

✅作者简介：热爱科研的Matlab仿真开发者，擅长数据处理、建模仿真、程序设计、期刊写作与指导，代码获取、论文复现及科研仿真合作可私信或扫描文章底部二维码。
matlab科研助手·2025-06-05 22:44

网络安全之手把手带你搞懂堆利用套路

前言堆利用一直是CTF和安全研究中最具挑战性、同时也最具魅力的方向之一。相较于传统的栈溢出，堆的利用手法更加多样，依赖内存分配器的内部机制，攻击思路往往更具“艺术性”。
安全系统学习·2025-06-05 21:06

echarts使用graph、lines实现拓扑，可以拖动增加effect效果

options.js//importReactfrom'react'//import*asechartsfrom'echarts'import'.
六卿·2025-06-05 19:23

DEFCON 29 Pwn 题目《3FACTOOORX》深度分析与利用详解

1.题目概览（ChallengeOverview）挑战名称3FACTOOORX所属比赛DEFCON29CTFQuals(2021)分类Web/BrowserExtension/JavaScriptSecurity
Alfadi联盟 萧瑶·2025-06-05 15:22

探索RazorSvelte：现代Web应用的完美融合

探索RazorSvelte：现代Web应用的完美融合RazorSvelteTemplateprojectfor.NETRazorPageswithSvetleFramework,Bootstrap,andRollup
马琥承·2025-06-05 01:09

大型软件系统日志记录最佳实践

日志记录的挑战在实际开发中，我们常常面临这样的困境：记录太少：关键信息缺失，难以诊断和复现问题记录太多：日志文件过大，存储压力大，查找有用信息如大海
天天进步2015·2025-06-04 23:54

关于random.seed()和np.random.seed()设置失败的解决

random，我们在main函数开头设置上：SEED=42random.seed(SEED)np.random.seed(SEED)再调用函数或者实例化对象就可以根据种子的设定实现随机数据的生成和随机试验的复现
胶带码农·2025-06-04 22:21
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他