CTF夺旗赛第6页

[SAP ABAP] 性能优化

1.数据库编程OPENSQL方面优化1.避免使用SELECT*，只查询需要的字段即可尽量使用SELECTf1f2...

山茶花开时。·2025-02-03 22:00

CTF-SQL注入总结

1、当URL地址传入的参数进行MD5加密时，可采用数组进行绕过。MD5对数组参数不会加密。$a=$GET['a'];$b=$_GET['b'];if($a!=$b&&md5($a)==md5($b)){echo$flag;}方法一：利用md5()函数的漏洞绕过即使用数组绕过的方法：由于md5对于字符串检验的时候，遇到数组会返回NULL所以两个数组经过加密后得到的都是NULL,也就是相等的。所以上传

SVicen·2025-02-03 21:25

AtCoder备赛刷题 ABC 383 | 9 Divisors

记录下AtCoder（日本算法竞技网站）备赛学习过程中的题目，记录每一个瞬间。

热爱编程的通信人·2025-02-03 14:54

【2003年江西省电子专题赛 - 现场制作】路灯自动开关的模拟装置

前言电子专题设计竞赛作为推动电子技术创新与实践的重要平台，历来吸引了众多电子爱好者的积极参与。本专栏旨在通过对往年江西电子专题设计竞赛现场制作赛题的深入剖析，系统梳理和总结其中的核心知识点与技术难点。希望能够帮助读者更好地掌握核心知识，为未来的竞赛挑战奠定坚实基础。在分享的同时，也能巩固自己的知识点，文章书写的比较详细，看起来比较繁琐，只要我们耐心看完，一定可以将赛题了解透彻的，让我们一同回顾这些

二十画～书生·2025-02-03 13:47

buuctf [极客大挑战 2019]FinalSQL

进入题目，又是这个作者，试试万能密码经过实验，双写什么的都没用。作者说的神秘代码，点进去发现url变了发现并没有什么卵用……正当我没有头绪的时候，我突然看到一句话，审题真的很重要：盲注！这里附上大佬的脚本：importrequestsimporttimeurl="http://def9937b-1746-4f41-98c7-a2b55b95664a.node4.buuoj.cn:81/search

cng_Capricornus·2025-02-03 10:23

八月刷题总结

2021DASCTFJulyXCBCTF--catflag考察日志文件位置，escapeshellarg函数绕过DASCTFJulyXCBCTF4th--ezrceYAPIMock远程代码执行漏洞BUUCTF

Uzero.·2025-02-03 10:21

[BUUCTF][极客大挑战 2019]PHP

备份根据提示应该就是网站备份文件能被爆破出来随手写了个爆破脚本,基于御剑字典,只供学习使用importrandomimportrequestsimporttimefrommultiprocessingimportPooldefmultiScan(target,file_name,pool_num,delay):local_pool=Pool(pool_num)dirs=get_path_dict(

朋克归零膏·2025-02-03 10:20

BUUCTF [极客大挑战 2019]Secret File 1

还差一步这道题就出来了在想了在想了别骂了别骂了打开题目后一片黑这个时候根据经验有事没事先ctrl+a安排一下果然有问题在最下方有一个连接打开链接出现一个按钮按他就完事了并没有出来什么用burp拦截后发现提示：secr3t.php打开后提示flag在flag.php中并且给了一串php其中stristr函数不用绕过直接干就完了然后就是啊哈！你找到我了！可是你看不到我QAQ~~~我就在这里这边最后请教

THEMIScale·2025-02-03 10:48

BUUCTF--[羊城杯 2020]Easyphp2

进入后的页面根据题目提示我们可以知道这是一道PHP代码审计的题所以使用伪协议查看源代码,这里使用的是两次url编码绕过/?file=php://filter/read=convert.quoted-printable-encode/resource=GWHT.php/?file=php://filter/read=convert.%2562%2561%2573%2565%2536%2534-enc

Uzero.·2025-02-03 09:10

BUUCTF：[ISITDTU 2019]EasyPHP --- rce 超级异或，，，吐了，，，字符之间异或，成型的异或payload！！！

目录:一、自己做：二、学的的三、学习WP1.这里先来个不限制字符个数的关于这个%ff以及异或的事情，咱们好好唠唠1.生成异或中间值的python脚本2.看有字符限制的时候，：参考：末初一、自己做：0xd)die('youaresoclose,omg');eval($_);?>过滤了，不少，我一般碰到rce的题，就看自己的笔记，然后把payload一股脑的网上怼，，，二、学的的正则看不明白的时候，可

Zero_Adam·2025-02-03 08:38

蓝桥备赛指南（5）

queue队列queue是一种先进先出的数据结构。它提供了一组函数来操作和访问元素，但它的功能相对较简单，queue函数的内部实现了底层容器来存储元素，并且只能通过特定的函数来访问和操作元素。queue函数的常用函数1.push()函数：在队尾插入元素；2.pop()函数：弹出队首元素；3.front()函数：返回队首元素；4.back()函数：返回队尾元素；5.empty()函数：检查队列是否为

神里流~霜灭·2025-02-03 05:43

平铺（tile）--tile，设计师必学！AI 绘图无缝拼接神技，甲方看了秒点头

项目总监要求的花纹必须同时满足三个不可能：中国风但要赛博朋克、有规律又不能重复、放大看还得藏着公司LOGO——这需求简直比让AI画一只方形西瓜还离谱！「试试这个咒语？」

我:yueda·2025-02-03 00:01

蓝桥杯竞赛单片机组备赛【经验帖】

本人获奖情况说明笔者本人曾参加过两次蓝桥杯电子赛，在第十二届蓝桥杯大赛单片机设计与开发组获得省级一等奖和国家级二等奖，在第十五届嵌入式设计开发组获得省级二等奖。

ღ 金龍戲水 ღ·2025-02-03 00:59

蓝桥杯备赛指南分享

什么是蓝桥杯蓝桥杯是中国著名的计算机程序设计大赛，由教育部主管、全国高等学校计算机教育研究会、CCF（中国计算机学会）主办，自2002年起每年举办一次。蓝桥杯这个名字来源于江苏扬州的个园，因该园中有座名为“蓝桥”的小桥而得名。该比赛旨在提高大学生计算机程序设计能力，增强创新思维和团队协作精神，也是许多计算机相关专业学子非常看重的比赛之一。蓝桥杯举行的意义首先，蓝桥杯作为国内顶尖的计算机程序设计大赛

小布先生~噫嘘唏·2025-02-02 23:55

信息学奥赛一本通 1301：大盗阿福（同东方博宜OJ 2263 - 大盗)

题目描述阿福是一名经验丰富的大盗。趁着月黑风高，阿福打算今晚洗劫一条街上的店铺。这条街上一共有N家店铺，每家店中都有一些现金。阿福事先调查得知，只有当他同时洗劫了两家相邻的店铺时，街上的报警系统才会启动，然后警察就会蜂拥而至。作为一向谨慎作案的大盗，阿福不愿意冒着被警察追捕的风险行窃。他想知道，在不惊动警察的情况下，他今晚最多可以得到多少现金？输入输入的第一行是一个整数T(T≤50)，表示一共有T

GXLZGBCDS·2025-02-02 19:00

web安全漏洞之命令注入

从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system

rzydal·2025-02-02 05:44

团体程序设计天梯赛-练习集——L1-028 判断素数

前言一道10分的题目，相对来说比较简单，思考的时候要仔细且活跃，有时候在写代码的时候一些代码的出现很多余，并且会影响最后的结果L1-028判断素数本题的目标很简单，就是判断一个给定的正整数是否素数。输入格式：输入在第一行给出一个正整数N（≤10），随后N行，每行给出一个小于231次方的需要判断的正整数。输出格式：对每个需要判断的正整数，如果它是素数，则在一行中输出Yes，否则输出No。输入样例：2

SY师弟·2025-02-01 18:02

Spring ObjectFactory：不只是工厂，更是Bean生命周期的掌舵者

在Spring中，ObjectFactory就像是一个“对象工厂”，它的主要作用是延迟加载和创建对象。想象一下，你正在开发一个应用，其中有些对象在启动时并不需要立即创建，而是等到真正需要使用时再创建。

码农技术栈·2025-02-01 10:27

2025年React前端路线图：从初级到高级

2025年React前端路线图：从初级到高级原文链接：2025ReactFrontendRoadmap:BeginnertoSeniorLevel作者：tak089译者：倔强青铜三前言大家好，我是倔强青铜三

倔强青铜3·2025-02-01 10:53

BUUCTF [b01lers2020]little_engine

1.拿到文件，进入主函数：这个是动调之前的主函数，开始动调：其中，已知字符串已经给出，为unk_5617CE521220，一共300位：进入加密函数sub_5608DAAB8510：通过多次动态调试，得到了加密算法的逻辑。看判断函数sub_5608DAAB85A0：综上，写出加密脚本：a=[0xE1,0xE

皮皮蟹！·2025-02-01 09:11

MoeCTF2023_Re

文章目录MoeCTF2023_Re入门指北base_64UPX!

m0_75094067·2025-02-01 05:08

【蓝桥杯】43698.最大比例

题目描述X星球的某个大奖赛设了M级奖励。每个级别的奖金是一个正整数。并且，相邻的两个级别间的比例是个固定值。也就是说：所有级别的奖金数构成了一个等比数列。

清弦墨客·2025-01-31 23:58

Android createScaledBitmap与Canvas通过RectF drawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlin

AndroidcreateScaledBitmap与Canvas通过RectFdrawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlinimportandroid.graphics.Bitmapimportandroid.graphics.BitmapFactoryimportandroid.graphics.Canvasimportandroid.graphics.RectFimpor

zhangphil·2025-01-31 21:04

【C++动态规划离散化】1626. 无矛盾的最佳球队|2027

对于即将到来的锦标赛，你想组合一支总体得分最高的球队。球队的得分是球队中所有球员的分数总和。然而，球队中的矛盾会限制球员的发挥，所以必须选出一支没有矛盾的球队。

闻缺陷则喜何志丹·2025-01-31 17:30

VMware安装win10记录

(1)下载vmware，这个pro现在也免费的，下载地址：https://support.broadcom.com/group/ecx/productfiles?

qq_30362711·2025-01-31 15:15

字符串p型编码（信息奥赛一本通1145）

题目来源信息学奥赛一本通（C++版）在线评测系统题目描述1145：字符串p型编码时间限制:1000ms内存限制:65536KB提交数:32989通过数:24135【题目描述】给定一个完全由数字字符（‘0

涵涵子RUSH·2025-01-31 13:31

Pix2PixHD代码小白注释(1)——train.py

122152244importtimeimportosimportnumpyasnpimporttorchfromtorch.autogradimportVariablefromcollectionsimportOrderedDictfroms

咖啡百怪·2025-01-31 10:04

MySql having语句

四.having子句1.语法:select查询内容from表名[where条件][groupby分组字段][having条件][orderby字段名asc|desc]selectfrom--->where

嗜血人偶·2025-01-31 07:38

约瑟夫问题（信息学奥赛一本通-2037）

【题目描述】N个人围成一圈，从第一个人开始报数，数到M的人出圈；再由下一个人开始报数，数到M的人出圈；…输出依次出圈的人的编号。【输入】输入N和M。【输出】输出一行，依次出圈的人的编号。【输入样例】85【输出样例】52871463【提示】【数据范围】对于所有数据，2≤N,M≤1000。【题解代码】#includeusingnamespacestd;constintN=5e3+10;intnums[

Doopny@·2025-01-31 04:11

鸡尾酒疗法（信息学奥赛一本通-1072）

【题目描述】鸡尾酒疗法，指“高效抗逆转录病毒治疗”。人们在鸡尾酒疗法的基础上又提出了很多种改进的疗法。为了验证这些治疗方法是否在疗效上比鸡尾酒疗法更好，可用通过临床对照实验的方式进行。假设鸡尾酒疗法的有效率为x，新疗法的有效率为y，如果y−x大于5%，则效果更好，如果x−y大于5%，则效果更差，否则称为效果差不多。下面给出n组临床对照实验，其中第一组采用鸡尾酒疗法，其他n−1组为各种不同的改进疗法

Doopny@·2025-01-31 03:33

LAMMPS实操系列（四）: 高熵合金FCC-CoCrCuFeNi的退火模拟

我们前几期文章内容详细介绍了通过LAMMPS程序进行大量FCC-CoCrCuFeNi高熵合金建模与最稳定结构的筛选，并最终赛选出了我们所建1000个模型中能量最小也就是最稳定的结构。

测试狗科研·2025-01-31 03:26

团体程序设计天梯赛-练习集——L1-027 出租

前言有点难，博主做了好长时间才做出来，测试点过了，但是还是有点懵蹬，20分的题目，大家看一下吧先L1-027出租下面是新浪微博上曾经很火的一张图：一时间网上一片求救声，急问这个怎么破。其实这段代码很简单，index数组就是arr数组的下标，index[0]=2对应arr[2]=1，index[1]=0对应arr[0]=8，index[2]=3对应arr[3]=0，以此类推……很容易得到电话号码是1

SY师弟·2025-01-31 01:47

COCO8 数据集上训练 YOLO11n：从入门到跑路（100 轮训练实战）

前言训练YOLO11n，听起来就像是给赛博世界的“战斗天使”装上双核发动机，而COCO8数据集，则是那个小小的试验场。

星际编程喵·2025-01-30 23:27

【25美赛A题-F题全题目解析】2025年美国大学生数学建模竞赛（MCM/ICM）解题思路|完整代码论文集合

赛中将带来25美赛A题-F题全题目完整内容2025美赛比赛时间报名截止：2025年1月24日凌晨04:00之前

Tina表姐·2025-01-30 22:20

赛博算卦之周易六十四卦JAVA实现：六幺算尽天下事，梅花化解天下苦。

佬们过年好呀~新年第一篇博客让我们来场赛博算命吧！更多文章：个人主页系列文章：JAVA专栏欢迎各位大佬来访哦~互三必回！！！

钮钴禄·爱因斯晨·2025-01-30 22:50

ctfshow-web入门-命令执行(web32-36)

web32

HkD01L·2025-01-30 20:31

2022年美国大学生数学建模竞赛A题自行车运动员的能量特征解题全过程文档及程序

2022年美国大学生数学建模竞赛A题自行车运动员的能量特征原题再现：背景自行车公路赛有多种类型，包括标准赛、团体计时赛和个人计时赛。

数模竞赛Paid answer·2025-01-30 18:12

bkcrack安装

bkcrack是一款破解密码算法工具在ctf中主要用于破解压缩包密码本文主要介绍它的下载、安装方法先从github获取资源，windows中安装bkcrack还需要额外安装VC++的Redistributablegitclonehttps

x0da6h·2025-01-30 15:51

备赛蓝桥杯之第十五届职业院校组省赛第三题：产品360度展示

提示：本篇文章仅仅是作者自己目前在备赛蓝桥杯中，自己学习与刷题的学习笔记，写的不好，欢迎大家批评与建议由于个别题目代码量与题目量偏大，请大家自己去蓝桥杯官网【连接高校和企业-蓝桥云课】去寻找原题，在这里只提供部分原题代码本题目为

云端·目前学前端·2025-01-30 11:20

C#使用实体类Entity Framework Core操作mysql入门：从数据库反向生成模型2 处理连接字符串

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。

初级代码游戏·2025-01-30 08:56

团体程序设计天梯赛-练习集——L1-026 I Love GPLT

前言5分的题都没有任何难度，但是可能会有看不到的坑，这道题开始就没发现坑，大家一定要仔细读题L1-026ILoveGPLT这道超级简单的题目没有任何输入。你只需要把这句很重要的话——“ILoveGPLT”——竖着输出就可以了。所谓“竖着输出”，是指每个字符占一行（包括空格），即每行只能有1个字符和回车。输入样例：无输出样例：ILoveGPLT以上就是全部的题目，大家肯定会觉得很简单，我也是这么认为

SY师弟·2025-01-30 01:35

ACTF2020 新生赛 Upload 1

打开网页发现是个文件上传的页面，试着上传php文件，发现不行后，尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。具体步骤如下：1、书写一句话木马，例如：eval和assert：php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。create_function和preg_replace函数：create_function，它的作用是创建一个匿名函数，在内部也相当于

xinjuun·2025-01-30 01:04

信息学奥赛一本通：1062：最高的分数

1062：最高的分数时间限制:1000ms内存限制:65536KB提交数:80647通过数:59363【题目描述】孙老师讲授的《计算概论》这门课期中考试刚刚结束，他想知道考试中取得的最高分数。因为人数比较多，他觉得这件事情交给计算机来做比较方便。你能帮孙老师解决这个问题吗？【输入】输入两行，第一行为整数n（1#include#includeusingnamespacestd;intmain(){i

阿耨多羅·2025-01-30 00:25

信息学奥赛一本通-1178-成绩排序解答

【题目描述】给出班里某门课程的成绩单，请你按成绩从高到低对成绩单排序输出，如果有相同分数则名字字典序小的在前。【输入】第一行为n(0usingnamespacestd;structnode{charname[30];inta;}c[30],b;intmain(){intn;inti,j;cin>>n;for(i=1;

爆炒玛奇玛·2025-01-30 00:25

人口增长（信息学奥赛一本通-1070）

【题目描述】我国现有x亿人口，按照每年0.1%的增长速度，n年后将有多少人？保留小数点后四位。【输入】一行，包含两个整数x和n，分别是人口基数和年数，以单个空格分隔。【输出】输出最后的人口数，以亿为单位，保留到小数点后四位。1usingnamespacestd;intmain(){doublex;intn;cin>>x>>n;for(inti=1;i<=n;i++){x*=1.001;}print

Doopny@·2025-01-30 00:23

python画与x轴平行_少儿编程：python趣味编程第一课

一直以来都是在做scratch，JavaScript以及信息学奥赛C++的讲师，教研等工作，但目前发现python课程非常火爆，为了让小朋友也能更好的学python课

weixin_39762478·2025-01-29 17:49

deepseek R1的确不错，特别是深度思考模式

比如我让它写文案：【赛博朋克版程序员新春密码——2025我们来破局】亲爱的代码骑士们：当Ctrl+S的肌肉记忆遇上抢票插件，当SpringBoot的启动动画撞上春运倒计时，我们知道——该给2024的Jira

jackyrongvip·2025-01-29 12:04

CTF-web: YAML是什么

YAML（YAMLAin’tMarkupLanguage）是一种常见的序列化数据格式，主要用于配置文件和数据交换。它的设计目标是简洁、易读，并且易于与编程语言交互。YAML使用缩进来表示层次结构，类似于Python的语法。：基本语法结构键值对：YAML中最基本的结构是键值对，用于表示映射（类似于Python的字典）。name:JohnDoeage:30列表：用破折号（-）表示列表项。items:-

A5rZ·2025-01-29 11:26

CTF-WEB:PHP伪协议用法总结

php://伪协议：php://是PHP中的一个虚拟协议（或称为流包装器），用于访问PHP内部流资源。它是PHP提供的内置流协议之一，允许你通过流（stream）方式访问PHP内部的数据流、文件或其他资源。与file://等协议不同，php://并不直接映射到文件系统，而是用于处理PHP特有的资源，如输入输出流、临时文件、PHP自身的内存流等。php://协议是PHP流包装器的一部分，允许在PHP

A5rZ·2025-01-29 11:56

CTF-RE 从0到N: 基本按位运算逻辑

利用移位快速乘除2^n左移运算(>)等效于将数除以2的某个幂次（舍弃小数部分）。示例：计算8*4和32/4：intx=8;intresult1=x>2;//32/2^2=8printf("%d\n",result2);//输出：8intpower_of_2=1>=1;}printf("Numberof1s:%d\n",count);//输出：4作用：位计数在位图、数据压缩和错误检测中非常常见。2.