CTF学习之路

[SWPUCTF 2021 新生赛]no_wakeup

我们可以看到这是一道反序列化的题目但是有他有个wakeup我们需要绕过不然unserialize()会执行里面sha1不可逆加密算法我们只需要在O:6:“HaHaHa”:2:{s:5:“admin”;s:5:“admin”;s:6:“passwd”;s:4:“wllm”;}多添加一个属性即可O:6:“HaHaHa”:3:{s:5:“admin”;s:5:“admin”;s:6:“passwd”;s
Ryongao·2024-02-07 13:36

ctfshow-web11~20-WP

web11根据提示，查询对ctfshow域名进行dns查询，查看TXT记录阿里云查询链接：阿里云网站运维检测平台获取flag成功web12根据题目提示，我们访问robots.txt，获取到后台地址然后我们访问一下后台
五行缺你94·2024-02-07 13:20

新建vue2 typescript类型项目

.初始化npminit-y2.安装vue-clinpminstall-D@vue/cli3.查看安装vue-cli的版本4.创建vue2项目npxvuecreate项目名称选择Manuallyselectfeatures
liangbo7·2024-02-07 13:14

Postgresql自定义函数—表名作为函数参数

CREATEORREPLACEFUNCTIONsome_f(_tbltext,coltext,OUTresultbool)LANGUAGEplpgsqlAS$func$BEGINEXECUTEformat('SELECT(EXISTS(SELECTFROM
littlegirll·2024-02-07 12:19

【Java-框架-SpringSecurity】单点登录（认证和授权）- 随笔

4.0.0org.springframework.bootspring-boot-starter-parent2.5.9com.exampleSpringDemo0.0.1-SNAPSHOTSpringDemoDemoprojectforSpringBoot8org.springframework.bootspring-boot
SUNxRUN·2024-02-07 11:43

go select + channel 常见用法

for-selectfor-select是一个很常见的用法，select语句可以从多个可读的channel中随机选取一个执行。
haisongzhang·2024-02-07 11:37

【ctf题目系列】ctfwiki pwn类型

categories:ctfret2shellcode[root@ninganret2shellcode]#./ret2shellcodeNosystemforyouthistime!!!
安安csdn·2024-02-07 09:27

(c语言版)struct指针，struct别名，struct赋初值

struc详细用法#include#includeintmain(){structF{charname[5];intage;}stu1={0},stu2;typedefstructFF{charname
温暖名字·2024-02-07 09:13

CTFshow web（php特性129-132）

web1290){echoreadfile($f);}}知识点：PHPreadfile()函数PHPFilesystem函数定义和用法readfile()函数输出一个文件。该函数读入一个文件并写入到输出缓冲。若成功，则返回从文件中读入的字节数。若失败，则返回false。您可以通过@readfile()形式调用该函数，来隐藏错误信息。语法readfile(filename,include_path,
补天阁·2024-02-07 08:11

CTFshow web(php特性125-128）

web125代码解析：1.CTF_SHOW存在2.CTF_SHOW.COM存在3.POST：fl0g=flag_give_me4.fun不能匹配到特殊符号且小于16前面两个好说，第三第四个有点难度，因为第三个看你什么打法
补天阁·2024-02-07 08:10

【观后感】亲爱的，热爱的

为了完成CTF网络安全大赛的世界冠军梦，不惜一切代价。KK是韩商言一手创办的，SP是王浩的。本来他们都是索罗战队的，但因为各种原因，在赢得了全国总冠军后，大部分人选择退役，包括王浩。
蛋糕吖·2024-02-07 08:52

python--pyQt 基础框架代码 pyside6

整个框架importsysfromPySide6importQtWidgets,QtCore,QtGuifromPySide6.QtCoreimportQt,QRectfromPySide6.QtGuiimportQColor
星寂樱易李·2024-02-07 07:09

QT 打开文件 使用 QFileDialog 获取文件名称、内容等

QByteArrayauthorizeFile;//.cpp//先给按钮绑定打开文件connect(this->ui->pushButton_openFile,SIGNAL(clicked()),this,SLOT(selectFile
程序媛zcx·2024-02-07 07:36

【驱动学习】ioctl 函数

staticintglobalmem_ioctl(structinode*inodep,structfile*filep,unsignedintcmd,unsignedlongarg){switch(cmd
榕树子·2024-02-07 06:09

Python学习之路-Tornado基础:部署

Python学习之路-Tornado基础:部署部署Tornado简介为了充分利用多核CPU，并且为了减少同步代码中的阻塞影响，在部署Tornado的时候需要开启多个进程（最好为每个CPU核心开启一个进程
geobuins·2024-02-07 03:04

Python学习之路-Tornado基础:异步与WebSocket

Python学习之路-Tornado基础:异步与WebSocket认识异步同步我们用两个函数来模拟两个客户端请求，并依次进行处理：#coding:utf-8defreq_a():"""模拟请求a"""print
geobuins·2024-02-07 03:03

Python学习之路-Flask项目:博客后台

Python学习之路-Flask项目:博客后台前言上一篇完成了博客前台的相关内容，接下来进行博客后台的相关开发。
geobuins·2024-02-07 03:33

Python学习之路-Flask项目:项目部署

Python学习之路-Flask项目:项目部署部署环境基于MacOS10.15.4系统，使用Gunicorn+Nginx进行布署，云服务器为阿里云服务器选择阿里云服务器地址个人免费试用进入控制台,查看实例创建情况给安全组配置规则
geobuins·2024-02-07 03:33

Python学习之路-Django基础:工程搭建

Python学习之路-Django基础:工程搭建环境安装创建虚拟环境mkvirtualenvdjango_1.11.10-ppython3安装Django使用Django1.11.10版本pipinstalldjango
geobuins·2024-02-07 03:33

Python学习之路-Tornado基础:数据库

Python学习之路-Tornado基础:数据库简介与Django框架相比，Tornado没有自带ORM，对于数据库需要自己去适配。我们使用MySQL数据库。
geobuins·2024-02-07 03:32

每日总结-第五十三天-Unicorn

//bbs.pediy.com/thread-224330.htmhttp://eternal.red/2018/unicorn-engine-tutorial/#cheatsheethttps://ctf-wiki.github.io
SamiraG·2024-02-07 01:53

SpringBoot 整合mybatis (手写mapper.xml)

一、引言二、操作1、包结构如图项目结构2、mapper配置id,user_name,password,ageselectfromuser_tinsertintouser_t(user_name,password
上进的小二狗·2024-02-06 23:25

【BUUCTF N1BOOK】[第一章 web入门] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言[第一章web入门]常见的搜集robots.txt有flag1index.php~有flag
hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第九章 CTF之MISC章] 通关

目录前言[第九章CTF之MISC章]听个音乐吧[第九章CTF之MISC章]两个部分的flag第一部分
hacker-routing·2024-02-06 22:28

react实现手机号码验证

Regular.jsximportReactfrom"react";classRegularextendsReact.Component{constructor(){super();this.state
鞠婧祎yamy·2024-02-06 22:15

UE4 C++调用第三方插件代码

DBTween插件为例添加插件模块到UE42.查看模块是Public还是Private3.打开脚本添加模块4.关闭UE4引擎在项目的uproject文件右键，选择GenerateVisualStudioProjectFiles
qq_35559404·2024-02-06 22:35

C++11多线程学习: 利用RAII正确释放

风险代码#include#includevoiddo_something(unsignedinti){printf("%d\n",i);}structfunc{int&i;func(int&i_):i(
在？升龙拳！·2024-02-06 22:00

FSCTF 2023-WEB部分wp

目录源码！启动!webshell是啥捏细狗2.0Hello,youEZ_evalez_php1巴巴托斯！ez_php2寻找蛛丝马迹CanCanNeed签到plus是兄弟，就来传你の！源码！启动!这里打开开发人员工具，查看源代码webshell是啥捏前面表情包解释为passthrupassthru—执行外部程序并且显示原始输出说明passthru(string$command,int&$result
orzw·2024-02-06 21:49

NSSCTF Round#17 RE snake WP

控制流劫持可以非常快，当时困在中间的循环里了，其实一直跳到最后就行……运行一下发现是个贪吃蛇联系到朝雾老师教的打飞机hit-plane那一题，应该通过控制流劫持直接跳转到打印flag的地方第一个cmp分支处，判断轮数，我选择直接改rax的值F8慢慢往下走，第二个cmp，为了防止它跳转回去，把ZF改成1直接往下走（jnz指令表示“当零标志位（ZF）为0时跳转”）一路F8，这里打印了个success！
Pisces50002·2024-02-06 20:44

[NSSRound#16 Basic]CompileMe!!! WP

[NSSCTFRound#16Basic]CPR-CSDN博客https://blog.csdn.net/weixin_52640415/article/details/135575169参考了石氏是时试大佬的
Pisces50002·2024-02-06 20:43

BeginCTF 2024（新生赛道）WP-P1sc3s007

1.xor算法不复杂，就是大量的异或，慢慢还原就好a1=6329079420771558a2=7679621386735000a3=flag前16a4=flag后16a3和a2逐位异或a4和a1逐位异或a3a1a4a2a3和a2倒序异或a4a1a3a1a4a2a5前16=a4a5后16=a3a6=4180387362590136a7=3092606632787947a8=a5前16a9=a5后16
Pisces50002·2024-02-06 20:13

Move CTF 基础

详细的环境配置教程可以看探姬师傅的教程从0开始的签到题-HelloCTF我想记录一些常用命令，和报错的解决用于测试的是MoveCTF2024的例题checkin1.添加与切换试题网络（注意网址中不要有多余的空格
Pisces50002·2024-02-06 20:13

Python学习之路-Tornado基础:安全应用

Python学习之路-Tornado基础:安全应用Cookie对于RequestHandler，除了在初始Tornado中讲到的之外，还提供了操作cookie的方法。
geobuins·2024-02-06 20:03

解决QCM6125 UEFI XBL开机Logo文件太大导致XBL编译失败的问题

报错如下GenerateRegionatOffset0x0RegionSize=0x200000RegionName=FVGeneratingFVMAIN_COMPACTFV###GeneratingFVMAINFV
psvoldemort·2024-02-06 20:55

一起走的学习之路(350)

今天和一个同事在讨论现在工作体质的问题，我们俩都觉得现在单位的工作非常繁忙，每天都有做不完的事，而且由于我们，体质的问题，现在常常觉得心很累，做一件事，除了要完成事情本身，还要注重，各个领导的喜好和情绪。晚上的时候他开玩笑的跟我讲，站在朋友的角度，他觉得我如果离开现在的处室对自己发展和工作都是有益的，如果站在工作的角度讲，他觉得我现在还不是时候离开，因为我们处基本上都是年轻同志，如果离开一个同事，
小米雨路·2024-02-06 20:58

虚幻5源码版打包服务端

之类的，和UE5适配的版本源码版使用1.下载源码版，推荐下载压缩包tar.gz那个，zip和gitclone我老是下载不下载来，只是这个压缩包要解压1个多小时…2.点击源码的GenerateProjectFiles.bat
亦庄生·2024-02-06 19:19

渗透测试练习题解析 1（CTF web）

题目均来自BUUCTF1、[RoarCTF2019]EasyCalc1进入靶场看一下页面大致分析完毕，没什么关键点，查看一下页面代码提示有waf在num参数前加一个空格来绕过：为什么要num参数前加一个空格
安全不再安全·2024-02-06 17:20

渗透测试练习题解析 2（CTF web）

题目均来自BUUCTF1、[极客大挑战2019]Upload1考点：文件上传漏洞进入靶场一看就知道是考察文件上传漏洞，看源码有没有敏感信息没有什么敏感信息，那我们试着按要求传一张图片看看结果，但是传了png
安全不再安全·2024-02-06 17:49

XCTF-攻防世界CTF平台-Web类——10、unserialize3（反序列化漏洞绕过__wakeup()函数）

打开题目地址：发现是一段残缺的php代码题目名称unserialize3就是反序列化，要求我们通过反序列化漏洞绕过__wakeup()函数。相关概念：序列化：  序列化(Serialization)是将对象的状态信息转换为可以存储或传输的形式的过程。在序列化期间，对象将其当前状态写入到临时或持久性存储区。以后，可以通过从存储区中读取或反序列化对象的状态，重新创建该对象。php的序列化和反序列化  
大灬白·2024-02-06 17:13

高通SDX35：nand flash适配

JSFCCA5QHAFGA-405A4G1.8V8-bit一、XBL阶段boot_images/boot/QcomPkg/Library/NandCommonLib/flash_nand_config.cstaticstructflash_nand_paramssupported_nand_devices
Gabriel.Tian·2024-02-06 15:55

2022-09-17 37周周总结 努力是为了以后所遇之事与人都是自己喜欢的

同样也开始踏上我的学习之路，在路上将有5个小时高铁。提前给自己做了安排，在高铁上完成我37周的总结。加入积微对我最大的触动就是，我能将所有的事情提前，不再像之前尽量的拖，拖到实在没有时间了再去完成。
fanghua·2024-02-06 15:03

前端学习之路(4) vue2和vue3的区别

一.根节点不同vue2中必须要有根标签vue3中可以没有根标签，会默认将多个根标签包裹在一个fragement虚拟标签中，有利于减少内存。二.组合式API和选项式API在vue2中采用选项式API，将数据和函数集中起来处理，将功能点切割了当逻辑复杂的时候不利于代码阅读。在vue3中采用组合式API，将同一个功能的代码集中起来处理，使得代码更加有序，有利于代码的书写和维护。三.生命周期的变化创建前：
星如雨ｸﾞｯ!(๑•̀ㅂ•́)و✧·2024-02-06 14:37

生活中，我读懂了……

会气自己没有给学生带领到一个好的学习之路，气学生在我使出浑身解数之后依旧表现的无动于衷…
小混混儿·2024-02-06 13:35

23 种设计模式详解

目录1、设计模式汇总一览表2、创建型设计模式详细介绍（1）单例模式(Singleton)（2）抽象工厂模式(AbstractFactory)（3）原型模式(Prototype)：深克隆、浅克隆（4）建造者模式
swadian2008·2024-02-06 13:23

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（一）

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（一）基于Matrix，控制Bitmap的setRectToRect的目标RectF
zhangphil·2024-02-06 12:24

python https RecursionError详解

RecursionError:maximumrecursiondepthexceededwhilecallingaPythonobjectFile"/root/miniconda3/envs/devops
破晓_黎明·2024-02-06 12:28

AUSTCTF2023 WriteUp

Basicbasic1C语言基础，没啥好说的。。basic22022蓝桥杯真题，其实搜一下答案就出来了#includeconstintN=2022,k=10;longlongpd[N+1][k+1]{1};intmain(){for(inti=1;i=j)pd[i][j]=pd[i-j][j]+pd[i-j][j-1];printf("%lld",pd[N][k]);}basic3右键查看网页源代
乔不思-·2024-02-06 11:20

第二届 N1CTF Junior WEB方向 部分题解WP

zako题目描述：很简单的rce哦启动环境，源码直接给了。execute.sh#!/bin/bashreject(){echo${1}exit1}XXXCMD=$1awk-vstr="${XXXCMD}"\'BEGIN{deny="`;&$(){}[]!@#$%^&*-";for(i=1;i梦想成真只需grep命令执行结果重定向写入文件！payload：?.[secret.xswl.io=grep
Jay 17·2024-02-06 09:11

运维入门——MySQL 排序

语法以下是SQLselect语句使用orderby子句将查询数据排序后再返回数据：SELECTfield1,field2,...fieldNFROMtable_name1,table_name2...ORDERBYfiel
嘀嗒运维·2024-02-06 08:02

React16源码: React中ReactFiberScheduler的expirationTime及nextExpirationTimeToWorkOn的源码实现

expirationTime和nextExpirationTimeToWorkOn1）概述这两个值在整个render以及commit的过程当中，都起着非常重要的一个作用为什么react又需要去设置两个值来制定一些优先级相关的内容？expirationTime作用在渲染之前的，而nextExpirationTimeToWorkOn则是作用在渲染时的为什么说expirationTime是作用在渲染前的
Wang's Blog·2024-02-06 08:24
上一页 7 8 9 10 11 12 13 14 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他