CTF夺旗

【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz

天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境天命：本地php是复现不了反序列化漏洞的，都不知道是版本问题还是其他问题天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了进来题目先看到php代码审计，是反序列化漏洞先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的//校验你是不是ascii码里面的合法字符fun
星盾网安·2024-02-19 10:59

【古风“小酒吧”】《紫微宫的雪，红了》

将军风华青梅竹马两小无猜你许我一生我许你一世豆蔻年华你背弃誓言嫁入深宫一墙之隔相思泪断肠旌旗凛冽我拥兵百万镇守边疆震慑宵小护你凤冠霞帔卿可知我心中的痛一生一世的誓言都是泡影一日王命夺要夺我兵权兵剑紫微宫你依旧凤冠霞帔可惜是血色的我问你为什么你笑而不语只是痴痴的看着我眼中的眼神柔和又有着忧伤不似年少的你阴阳两隔紫微宫萧索虽有千万人马断剑残血依旧冲不淡心底的爱恨呵可笑的天下可笑的人心
桃瑾·2024-02-15 10:07

securityoverride hacking challenge 解题思路汇总

最近在刷CTF题目，无意中找到了securityoverride这个网站，觉得还不错，题目比较循序渐进。也不是往常的以获取flag为目的的形式，而是单纯的通过实例来模拟真实场景。
captain_hwz·2024-02-15 10:59

BugKu-Web-矛盾

BugKu-Web-矛盾题目链接:https://ctf.bugku.com/challenges/detail/id/72.html考点：PHP弱类型比较漏洞题目源码分析：$num=$_GET['num
H_u_p·2024-02-15 10:53

CTF学习（入门）：Bugku--web篇--矛盾

CTF学习（入门）：Bugku–web篇–矛盾题目位置：http://123.206.87.240:8002/get/index1.php涉及操作：PHP黑魔法、特殊情况下的=号判定进入目标网站：解读代码
udfdcd·2024-02-15 10:23

安卓价值1-如何在电脑上运行ADB

5.予夺应用程序权限等。6.获取设备的系统信息和日志。7.进行端口转发
dracularking·2024-02-15 10:22

CTFshow web(文件上传151-154）

web151哈，都直接送嘴边了，前端检测领域的问题，那就改前端啊，作者都直接提示了！第一种方法也是最好用的就是直接把前端内容的png改成php就好这里教大家一个非常好用的技巧，可以极大节省你的时间，因为代码比较多，你不可能一个个去翻看，所以把鼠标靠近上传图片，然后右键检查元素，就会自动帮你定位，接下来把png改成php，就可以直接上传一句话木马ps:当然了，你不直接在前端改也是可以的，这里也是可以
补天阁·2024-02-15 09:44

CTFshow web(php文件上传155-158）

web155老样子，还是那个后端检测。知识点：auto_append_file是PHP配置选项之一，在PHP脚本执行结束后自动追加执行指定的文件。当auto_append_file配置被设置为一个文件路径时，PHP将在执行完脚本文件的所有代码后，自动加载并执行指定的文件。这个配置选项可以用来在每个PHP脚本的结尾处执行一些共享的代码逻辑，例如清理工作、记录日志或执行一些全局操作。这样，就不必在每个
补天阁·2024-02-15 09:13

草原雄鹰诗社王巧英老师的作品《七律：敬颂伟人毛主席：礼赞祖国：七绝：九月九日缅怀毛主席》文/王巧英——内蒙古诗人

五星旗展龙腾跃，时代途通国富强。挥手力行犹在目，神州永驻伟人堂。礼赞祖国文/王巧英礼赞江山吟一曲，炎黄儿女倍铿锵。红旗飘处硝烟散，火箭冲霄祖国昌。战舰保家环宝岛，华为传信向朝阳。
草原雄鹰诗社·2024-02-15 08:12

[NSSRound#17 Basic]WEB

1.真·签到看robots.txt密码先base32再base64得到md5加密的密文，在线解得到密码为Nsshint用16进制转字符串，提示新生赛遇到过是一个敲击码加密账号是ctfer,登录之后源码提示在
zmjjtt·2024-02-15 07:33

我的世界，是你（三）

有一次看着小杰在拿着自己的本子翻着看，叶子就没拦着，想着反正也没写什么，看着小杰的眼神微变，叶子脑海飞快搜索着本子上有没有写着什么，忽然想到那四个字，去夺，然后小杰把本子还回来了，叶子拿回来一看，还真是那四个字
叶寒清·2024-02-15 07:49

闪烁着爱的锦旗

接着，承办人安排了一个简单赠旗仪式并合影留念。这真是一面闪烁着爱的锦旗。图片发自App
db97cf5164ae·2024-02-15 07:07

2022-03-25

执笔“丹青”绘就党史学习教育纵深线“始知丹青笔，能夺造化功”。近日，中共中央办公厅印发了《关于推动党史学习教育常态化长效化的意见》，文章指出，要着眼坚定历史自信，坚持不懈把党史作为必修课、常修课。
巷道小喇叭·2024-02-15 06:29

堰口古镇

留下了饮马池、拴马岭、捞旗河、晒旗坝丶九阵、前营丶后营等等一个个典故遗迹。因闫颜是羌苗首领，张飞擒拿之后，遵从军师咐嘱礼宾相待，于是就有了"张飞拿了
歪才大白话·2024-02-15 06:54

南乡子・藏地好风光

幡旗风里纳斜阳。香火绕檐梁，画栋雕栏钟罄长。多少红尘怀旧事，清霜。花开唯不见扶桑。那曲尽牛羊，沟壑流泉野草香。俯仰浮生随处卧，苍苍。千寻原上地为床。水色动瑶光，万载清寒岁有荒。看尽人间悲喜事，无妨。
小鹿学诗·2024-02-15 06:14

《雍正王朝》八阿哥胤禩很有能力，却两次失败，堕入无间

一次失败就是九子夺嫡，最终四阿哥胤祯胜出登基为皇帝，八阿哥胤禩算是自食苦果。
赮_红雨·2024-02-15 05:26

Linux三剑客与管道使用

管道（数据切片）awkLinuxsed（数据修改）grep（数据查找定位）类比grep=select*fromtablelike'%xx'awk=selectfieldfromtablesed=updatetablesetfield
技无邪·2024-02-15 05:00

[LitCTF 2023]PHP是世界上最好的语言！！

输入system(“ls”);发现有回显错误直接输入system(“cat/falg”)第二种方法可以使用
Ryongao·2024-02-15 05:27

日更72——心情复杂

3、因为在一处活动中夺了冠军，但是活动营前五名的待遇是一样的。为了让生活更充满仪式感，也为了让我这次第一更有意义，我为自己定制了奖杯。奖杯
傲然无双·2024-02-15 05:39

《国学需要我们用心传承》

剧中演到雍正帝在夺嫡之前，隐身田园、韬光养晦，只为貌不惊人的最后一博。那么，在此期间若溪（雍正帝钟爱的女子）与避嫌在家的雍正大量书写了一句诗，就是这句“行到水穷处，坐看云起时”。
舍得LL·2024-02-15 04:55

MyBatis联表查询时，主查询表的字段怎么统一加别名（通用方案）

如下：selectfromtbl_productwhereid=id可是有时候需要联表查询，这时候如果依然这样写显然是不行的，两个表很可能有许多相同的字段，这时候就需要给查询的字段加上表名：selecttp.id
晓晓先生·2024-02-15 03:42

每一个父亲都值得被“炫父”

开始把写童话作为主业，是因为儿子郑亚旗出生了，要赚钱为孩子创造更好的生活。他以郑亚旗为原型，塑造了经典的童
走路带风的纪小姐·2024-02-15 03:33

【Web】NSSCTF Round#18 Basic个人wp(部分)

目录①门酱想玩什么呢？②Becomeroot①门酱想玩什么呢？先试一下随便给个链接不能访问远程链接，结合评论区功能，不难联想到xss，只要给个评论区链接让门酱访问就可我们研究下评论区从评论区知道，要让门酱玩元梦之星，考虑直接document.location="https://ymzx.qq.com/";尝试传了发现不能起作用跳转，估计是闭合img标签评论传http://">document.lo
Z3r4y·2024-02-15 03:48

书旗小说打字录入员好做吗？（兼职工作评估）

书旗小说打字录入员是一个备受欢迎的兼职工作选择，但究竟它是否好做？本文将对这个问题进行评估，为您提供透彻的干货分享。小编向大家推荐一些靠谱的打字录入，树洞倾听者，批改作业等几十种一单一结线上兼职。
日兼副业·2024-02-15 03:47

元旦抒怀

原创/杨汉银图片发自App庆元旦百姓欢招旗呐喊一带一路宽撸起袖子大干天道酬勤幸福还砥砺前行攻克难关中华崛起世人刮目看国富民才强众志垒成山世上无难事只要肯登攀科技领先方能大发展道路崎岖英雄虎胆不到长城非好汉登巉崖闯险滩载入史册翻激扬文字撰美文任人览
大度做人·2024-02-15 03:44

影评《绣春刀 2：修罗战场》

在你面前的是这样一架天梯：校尉-旗官-百户-千户-镇抚-指挥-皇帝从你往上，经过六层就是当今圣上。皇帝是整个大明权力的合法源泉，
康斯卡特·2024-02-15 00:09

记《九州海上牧云记》

九州一世星命交织九州六族风起云涌每个眼神都叵测幽深不羁的人屡次出逃不屈的人再次站起他不信那天生高贵凝聚一盘散沙铸成反抗的铁拳他爱妻爱众生为民杀妻饮恨沦为臣子的戏子他因她口是心非寒彻大地他为她倾尽权位笙飞四方曾经不败的神话已被冲击斑驳曾经的固如金汤如今大厦倾覆曾经的痴心妄想只剩傻傻疯笑争权夺势的曝尸荒野贪得无厌的体无完肤路的尽头是否有花选择的尽头是否能胜无尽未果在不甘中灭眸在呐喊中落幕
妙笔笙華·2024-02-15 00:21

爬小说

BeautifulSoup的详细用法创建sp对象以后有个很简单的方法取出标签内容sp=BeautifulSoup(html.text,'html.parser')sp.标签名.string#这里就取出了标签名比起selectfind_allfind
夕阳下的不回头·2024-02-15 00:27

pwn旅行之[WUSTCTF 2020]getshell2（一些小知识）

题目分析1首先打开这个题目的链接的时候，看到了ret2syscall，以为是一个纯正的syscall的题，结果，做的时候发现这个题的危险函数限制的字符串个数不足以写入syscall需要的所有地址，所以，这里参考dalao们的方法，/做出了这道题，这里记录一下。首先，checksec看一下这个题目的保护以及架构：是一个32位小端序程序，开了栈不可执行的保护，所以初步判断，stack的ret2shel
晓幂·2024-02-14 19:34

共享基于python开发的chatGPT，调用4.0接口

{answer}}{%csrf_token%}发送{%endblock%}后端python部分:fromdjango.shortcutsimportrender,HttpResponse,redirectfromapp01importmodels
依然风yrlf·2024-02-14 15:21

leetcode - 1463. Cherry Pickup II

DescriptionYouaregivenarowsxcolsmatrixgridrepresentingafieldofcherrieswheregrid[i][j]representsthenumberofcherriesthatyoucancollectfromthe
KpLn_HJL·2024-02-14 14:42

第十二卷《问答卷》33——王伦死得冤不冤？

图片来自网络“林冲水寨大并火，晁盖梁山小夺泊”，吴用等人用计，撺掇林冲火并了梁山老大王伦，抢了人家山头。看这一回时，先是会感觉很痛快，因为林冲刚上梁山时，王伦百般阻挠，就是不肯收留，受尽了屈辱和折磨。
孔己乙·2024-02-14 14:26

什么是长期主义

一个人如果想要成为长期主义者，首先得学会夺势，必须能看穿事物在时间上的发展脉络，才能选择正确的方向坚持走下去。如果一个长期
期盼静等花开·2024-02-14 14:47

领悟了《道德经》里的这条天规，让你远离烦恼困扰，幸福长久

——过分的贪求，一定遭遇重大耗损；特别在意的事物，一定会让你耗费很多在《西游记》里面，有这样一首诗——争名夺利几时休，早起迟眠不自由。骑着驴骡思骏马，官封宰相望王侯。只愁衣食耽劳碌，何怕阎君就取勾。
悦读国学·2024-02-14 14:39

重点句式115

今天的题目:Atthesametime,thepolicyaddressesnoneofthetrulythornyquestionsabouthomework.Ifthedistrictfindshomeworktobeunimportanttoitsstudents
俗世尘沙·2024-02-14 14:14

从零开始学howtoheap：解题西湖论剑Storm_note

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.题目信息https://github.com/ble55ing/ctfpwn
网络安全我来了·2024-02-14 14:01

如何才能开一家比星巴克还赚钱的咖啡店？

曾经看到一个统计数据，西二旗的码农辞职创业，开的最多的就是咖啡店和餐厅，但是一年内的关门率在97%以上。大家都选择做咖啡，第一说明经过考察，这个真的可以赚钱，（不要怀疑西二旗码农的智商）。
何强的随笔·2024-02-14 14:47

我的路

而第三境：代自然诉其心语，为万物传其至情，以人力之有限夺诗意之无穷。有生以来，无人能至于此。吾之一生，唯尽于此也。
梦不见_1baf·2024-02-14 14:49

《史记》（二）——萧相国世家•成也萧何败也萧何

1.辅助高祖夺天下萧相国萧何，沛县丰邑人。他由于通晓法律，无人能能比，所以做了沛县的主吏掾。汉高祖刘邦还是平民的时候，萧何屡次借着官吏的职只权保护他。刘邦当了亭长，萧何也常常帮助他。
未来可期不可怠·2024-02-14 13:55

八 一

我用跑步纪念八一享受汗水淋漓惬意不是没有其他方式喝酒聚会已被禁止只是不想忘记军旅曾经经历点点滴滴西北戈壁荒漠洗礼风暴雨寒心有印记凉州古城丝路重地新城大院装满记忆少云班里提干升级大功六连掌舵擎旗装备机关协助政理宣传科长也曾代职工兵防化四年不易永清钦勇搭档亲呢至今院内十万平米水泥路面有咱亲力最难忘怀战友情谊同吃同住官兵一致同训同娱钢铁纪律两西维稳毫不畏惧玉树抗震竭力积极舟曲救援昼夜不羁有幸一团常委占席
金启·2024-02-14 13:48

《论语》学习感悟23

【课程原句】9.26：子曰：“三军可夺帅也，匹夫不可夺志也。”9.27:子曰：“衣敝缊袍，与衣狐貉者立，而不耻者，其由也与？‘不忮不求，何用不臧？’”子路终身诵之。子曰：“是道也，何足以臧？”
雪莲117·2024-02-14 12:47

在深圳此钱币为错版币更为稀少，具有投资价值与收藏价值！

据介绍，双旗币，铜黄色的外形不仅给人一种凝重的历史沧桑感，且整个钱币的版面分为内外圈两部分，整体设计非常细致，英文字母、中文楷体以及花纹设计图案精美，因而吸引了相当一大批业内藏家们的关注。
骨玩·2024-02-14 12:07

2022-05-03

名非贵，道极尊，圣圣贤贤显子孙，腰金跨玉骑骄马，瞥见如同隙里尘，隙里尘，石中火，何枉留心为久计，苦苦煎熬唤不回，夺利争名如鼎沸？如鼎沸，永沉沦，失道迷真业所根。有人平却心头棘，便把天机说与君。
九天医女·2024-02-14 11:29

曹操下决心传位给曹丕，贾诩的一句话起到了至关重要的作用

在后世中有很多的夺嫡之争都被后世津津乐道，而印象最为深刻
遇见泡泡·2024-02-14 11:36

CTFshow web(php命令执行 68-71)

web68还是那句话，没看到flag在哪，那就优先找到flag位置这里c=var_dump(scandir("/"));直接输出根目录的位置，然后查看源代码，发现flag位置为flag.txt知道flag在根目录下面的flag.txt直接访问就好了c=include('/flag.txt');web69payload:c=include('/flag.txt');上题payload没有禁用，直接白
补天阁·2024-02-14 07:18

CTFshow web(php命令执行59-67）

Lazzaro#@Date:2020-09-0520:49:30#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-0722:02:47#@email:h1xa@ctfer.com
补天阁·2024-02-14 07:16

平平淡淡也是真

在追逐名利中，很是有一些人费尽心机，哪怕是昙花一现，也是花大力气去争去夺。但虚空的荣耀，得来的快，失去的也快。而一个真正诚实的人，他不会要这些虚伪的头衔。他必定脚踏实地的走路。
山峰奇美·2024-02-14 07:40

iOS开发获取版本号

//此获取的版本号对应bundle，打印出来对应为12345这样的数字NSNumber*number=[[[NSBundlemainBundle]infoDictionary]objectForKey:
Stephen_Huang·2024-02-14 05:25

品读《资治通鉴》［698］| 人总是会高估自己的才能，夸大自己的贡献

习凿齿曰：从前管仲夺了伯氏在骈地的采邑三百多家，而伯氏终生没有怨言而已！圣人
大珊老师·2024-02-14 05:17

再也不用记密码啦：无密码认证时代将要到来

姓名：王伟旗；学号：21021210962；学院：电子工程学院改编自https://csdnnews.blog.csdn.net/article/details/124615479?
04f08302325c·2024-02-14 04:36
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他