CTF夺旗

文件包含提升

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁·2024-02-06 04:50

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁·2024-02-06 04:18

令狐冲心爱的女人嫁给别人，然而林平之岳不群却未欲练此功

《新笑傲江湖》里面的剧情内容改变了很多，比如东方不败并不是日月神教教主，并没有夺任我行的教主之位；蓝凤凰也变成五毒教的教主，不是任盈盈的手下；还有就是东方不败和蓝凤凰相互爱恋的故事。
娱乐影料·2024-02-06 04:33

草原雄鹰诗社王巧英老师的作品《七律二首：礼赞祖国：红船礼赞》文/王巧英——内蒙古诗人

黄河怒吼驱敌寇，鲜血倾流染赤旗。百载峥嵘人更奋，蓝图壮阔众尤期。巨轮已驶潮头上，无惧风高大浪激。
草原雄鹰诗社·2024-02-06 04:19

QtAV编译和使用

wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包：DownloadQtAVfromSourceForge.netExtractffmpegtoQtAVsourcedir.ad
他过江·2024-02-06 04:28

〔双调·快活年〕贺冬残奥会中国夺十金赵书成

〔双调·快活年〕贺冬残奥会中国夺十金赵书成金牌十块现雄奇，神州添庆辉。国歌高奏又升旗。大地生明丽。举世皆欢慰，同唱礼。
赵书成·2024-02-06 04:49

杜娟读《与黄宗贤》有感……

杜娟3日读《与黄宗贤》有感……先生说：“非”得良友时时警发砥砺，则平日之所志向，鲜有不潜移默夺，驰然日就于颓糜者”。通过学习这篇文章才真正理解大家一起学习的目的和意义。
杜娟A·2024-02-06 02:32

孩子害怕黑暗，情有可原；人生真正的悲剧，是成人害怕光明

我们越长越大，开始在熙熙攘攘的人群中争名夺利，生活也渐渐露出了它狰狞的面孔。小时候害怕黑暗，长大了却害怕光明。见不得人的事情干的多了，也就开始排斥异己，开始掩耳盗铃，活在自己的“正确”世界中。
智美更登·2024-02-06 02:56

【Crypto | CTF】BUUCTF 凯撒？替换？呵呵!1

天命：又来一道破题这题没啥意义，直接说了哈，留个备份而已拿到题目分析都是没意义的，根本就没关联，一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行，具体是什么原理也没找到，只知道是暴力枚举
星盾网安·2024-02-06 01:01

【Pwn | CTF】BUUCTF rip1

天命：第二题pwn，这次知道了目标就是瞄准system函数，如果里面是/bin/sh之类的就是直接getshell，如果是普通命令的话，应该就是getflag了IDA64位打开文件第8行的函数是把一个东西放进S这个字符串数组变量里sub_40060D这个函数就是重点，点进去一看就是我们的目标system("catflag.txt")getflag的函数main最后一行就是gets函数，应该就是利用
星盾网安·2024-02-06 01:01

【Crypto | CTF】BUUCTF 萌萌哒的八戒

天命：这年头连猪都有密码，真是奇葩，怪不得我一点头绪都没有拿到软件，发现是.zip的压缩包，打不开，改成7z后缀名，打开了发现是一张图片也只有下面这行东西是感觉是密码了，又不可能是隐写，毕竟那是misc方向的但毫无头绪，看了别人wp才知道，猪圈密码这是真的6，意义不大，但震撼到我了，连猪都有密码本flag{whenthepigwanttoeat}
星盾网安·2024-02-06 01:01

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe，点击安装2、创建一个普通账户test:test1234563.1、id参数存在sql注入利用条件：一枚普通账号登录权限，但测试发现，某些低版本也无需登录也可注入参数位置：/g
weixin_39522103·2024-02-06 01:01

耐烦之人必成大器（转发）

免费订阅，请放心关注高在忍，贵在善，凡事不骄不躁，不争不夺，得意时不狂妄，失意时不悲伤，狂妄者必败，悲伤者心衰。烦之人必成大器淮军创建之初，李鸿章推荐的三个人才，前来拜见曾国藩。
白莲_bc1f·2024-02-06 01:11

清平乐·除夕

九哥扑前抢烟，十弟弯腰夺枣。最是大爷有趣，早立房顶泼撒。
wcgc·2024-02-06 01:37

又一国脚无缘恒大新赛季名单！曾22球获中超金靴，下家基本确定！

他们近9年联赛已经8夺中超冠军，其中一次还是获得亚军。而且他们不仅能在中超称王称霸，在亚冠他们也曾两度登顶，创造了历史。而且恒大两次代表亚洲参加世俱杯也是两次都进入了四强，成为了亚洲之光。
枫桥落夜·2024-02-06 00:06

2021-07-10

2、如果有人冒认他人的田地，或者想夺他人地盘，发生争论后，说很多妄语
吴娟娟·2024-02-06 00:34

《风水秘藏》陈启林苏荷小说免费阅读【风水秘藏TXT】完整版

《风水秘藏》陈启林苏荷小说免费阅读【风水秘藏TXT】完整版主角：陈启林苏荷简介：血书在身，我与饿狗夺食，寒天腊月，我欲被打死在冻地之上，直到有人站在我面前，告诉我是风水里的龙......可关注微信公众号
海边书楼·2024-02-06 00:32

传承中华“舞狮”精神，焕发传统文化新活力

是什么让这门古老技艺在现代依然光彩夺
rzh_04·2024-02-06 00:37

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算，表示漏洞存在，开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob·2024-02-05 23:55

#Z0458. 树的中心2

题目代码#includeusingnamespacestd;structff{intz,len;};vectorvec[300001];intn,u,v,w,dp[300001][2],ans=1e9;
伟大的拜线段树jjh·2024-02-05 23:44

【读史明智092】论语系列之七十七

8.6：曾子曰：“可以托六尺之孤，可以寄百里之命，临大节而不可夺也：君子人与？君子人也。”
希音无问西东·2024-02-05 22:08

C++动态、静态加载资源问题

一、静态加载静态加载：ConstructorHelpers::FClassFinder()和FObjectFinder()。FObjectFinder()用来加载非蓝图资源，比如网格体、动画、贴图、音
ttod_qzstudio·2024-02-05 22:31

BUU刷题[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华打开之后显示hackme，并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8，edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an·2024-02-05 20:29

癸水坐下卯木临文昌，聪明善良，好学争气的孩子

庚金通根透干，有夺食之嫌，地支枭神酉金冲击食神卯木，申金又贴身而克，金为病火为药，用神取火，忌神为
易楠天风水智慧讲堂·2024-02-05 19:50

Abstract Factory Pattern（抽象工厂模式）

抽象工厂模式（AbstractFactoryPattern）：抽象工厂的工作是将“抽象零件”组装成“抽象产品”。不关心零件的具体实现，而是值关心接口。
涅槃快乐是金·2024-02-05 19:20

【 BUUCTFmisc--ningen】

本题讲述一下使用fcrackzip的做法首先binwalk-e提取一下（xxx每个人不同）：binwalk/Users/xxx/Downloads/9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg使用fcrackzip破解一下，这里说了是四位数密码，然后银行的密码无字母，所以是纯数字四位数密码fcrackzip使用-CSDN博客fcrackzip-b-c1-l4-4
HeiOs.·2024-02-05 18:08

【 BUUCTFmisc--爱因斯坦】

这题比较简单，but对于macOS的一个bug是无法右键查看图片的详细备注，这题就是例子，导致隐藏的密码看不见Windows可以看到。具体解决办法是用exiftool工具brewinstallexiftoolexiftool-verboseimage.jpg找到XPComment栏，可以看到zip加密的密码
HeiOs.·2024-02-05 18:08

CTF比赛 二进制 PWN方入门：基础知识点精讲

Reverse入门博客推荐：CTF比赛Reverse逆向方向：入门规划精讲-CSDN博客PWN入门学习视频推荐：XMCVECTFPw
徐小潜·2024-02-05 18:02

protobuf程序运行报错error while loading shared libraries: libprotobuf.so.8: (三)

报错如下：errorwhileloadingsharedlibraries:libprotobuf.so.8:cannotopensharedobjectfile:Nosuchfileordirectory
lycx12·2024-02-05 17:30

CTFshow web(php特性 105-108）

web105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag)){die($e
补天阁·2024-02-05 17:35

旗媛梦创始人屠红英女士受邀出席世界超模大赛(深圳)赛区总决赛

作为本次大赛邀请嘉宾——旗媛梦创始人屠红英女士，她用30年的时光倾心细琢于女性气质修炼，致力于传承、发扬中国旗袍文化、旗袍之精华、旗袍之秀美以及东方女性之典雅。而在本次大赛中
华夏印象·2024-02-05 16:13

RN- 全局关闭字体放大缩小功能

import{Text}from"react-native";importReactfrom'react';//全局关闭字体放大缩小功能,可以写在程序入口处lettextRender=Text.prototype.render
精神病患者link常·2024-02-05 16:28

Oracle笔记-为表空间新增磁盘（ORA-01691）

#查XXX命名空间目前占用了多大的空间selectFILE_NAME,BYTES/1024/1024fromdba_data_fileswheretablespace_name='XXXX'#这里的FILE_NAME
IT1995·2024-02-05 15:52

设计模式分类

序号设计模式说明包含的设计模式1创建型模式（5）提供了多种优雅创建对象的方法工厂模式（FactoryPattern）抽象工厂模式（AbstractFactoryPattern）单例模式（SingletonP
vitality_data·2024-02-05 15:45

民间美食--口蘑小炒

东邻承德市丰宁县，南与张家口市赤城、崇礼县接壤，西与张北、康保两县相连，北与内蒙古的太仆寺旗、正兰旗、多伦县毗邻。那里的气候冬季奇寒，夏无酷暑，四季景致分明，气候凉爽宜人，属温带大陆性草原气候。
唐山凤池·2024-02-05 14:12

BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613

目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但
真的学不了一点。。。·2024-02-05 13:00

实习记录——第十一天

刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪，打印相关sql，前台的代码里对输入的参数做了严格的过滤，但是代码里面有url_decode函数，可以二次url编码绕过，从而达到sql注入，这一点ctf
carrot11223·2024-02-05 12:02

戏剧性两连胜，冬奥会冰壶混双，中国组合最后一投逆转澳大利亚

北京时间2月3日上午9时，北京冬奥会冰壶混双迎来一日双赛的争夺，中国组合范苏圆/凌智在今天的早场比赛中，以6比5险胜澳大利亚，继昨天拿下首胜后，今天再夺一胜暂列排名第一。
虫大话体坛·2024-02-05 12:46

天道重生后,她在人间杀疯了（夜九小说）全文免费阅读全章节

天道重生后,她在人间杀疯了（夜九小说）全文免费阅读全章节主角：夜九简介：冥界女魔头夺舍成功后，千万阴鬼普天同庆，然而被她夺舍的人竟然是个小废物。
云轩书阁·2024-02-05 11:00

【hive日期函数】hive常用日期函数+扩展

日期函数1、from_unixtime：转化unix时间戳到当前时区的时间格式selectfrom_unixtime(1641044052,'yyyyMMdd');--输出：202201012.unix_timestamp
呱呱呱i·2024-02-05 10:28

ABAP CDS中的Join

CDS中支持的join有：Innerjoindefineviewztest_cds3asselectfromsflightas_sfinnerjoinspflias_spfon_sf.carrid=_spf.carridand_sf.connid
JamesG0204·2024-02-05 10:46

幽默

——看什么旗？——看升旗。——看升什么？——行了，你一边凉快着吧
夜语星梦·2024-02-05 10:27

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

推荐一部很好看的小说《红颜乱》

乱世战起，他们于这纷争中求存，争的是权倾天下，夺的是倾国红颜，而天下因这红颜，乱了。故事的开头，总是巧合。一支“帝王燕”，牵动了两位倾国美人的一生。
槿七_d1ee·2024-02-05 10:48

[SWPUCTF 2021 新生赛]easyupload1.0

发现是上传文件第一想到是文件木马木马上传burp修改后缀发现flag里面这个是假的我们猜想是在phpinfo我们上传木马上传burp修改后缀里面Ctrl+F发现flag
Ryongao·2024-02-05 10:45

Bug1- SQL报错信息-line 8:19 cannot recognize input near ‘＜EOF＞‘ ‘＜EOF＞‘ ‘＜EOF＞‘ in subquery source

错误原因：未给子表加别名错误SQL:selectproductfrom(selectproduct,ym,amount,first_value(amount)over(partitionbyproductorderbyamount
王哪跑nn·2024-02-05 09:28

目标

甚至根据国旗图案，整整玄学什么的，不知道竖条国能不能争口气，不知道横条国能不能战胜十字旗。闲才能作靡靡之想，所以没有比赛，才有时间好好思考一下比
oulan·2024-02-05 07:18

React 组件跨层级数据共享：createContext、useContext、useMemo

createContext问题背景：跨组件传值原本组件传递需要一层一层props传递，传递太过繁琐importReactfrom'react'functionNeedData(props){return
真·skysys·2024-02-05 06:00

书旗小说推文授权如何获取（含书旗小说推文授权入口）保姆级教程！

书旗小说推文是目前一个很火的线上项目，可以在家做，不限制时间和地点，类似兼职类玩法，以拉新跟会员充值的单价为佣金。简单来说，就是博主推广平台，每推广一个新人注册或者充值了会员，就可以拿到一单佣金。
桃朵十三·2024-02-05 06:40
上一页 17 18 19 20 21 22 23 24 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他