CTF杂项

三、使用rsuite ui框架

src/App.tsx文件中引入import'rsuite/dist/styles/rsuite-default.css';3、修改src/App.tsx文件将/路径指向layout文件importReactfrom"react
风之伤_3eed·2023-12-26 23:36

CTF比赛中的数据格式化（采用Python语言）

前言有的时候使用VisualStudio用几行代码就可以任意操纵数据格式，免去查找各类转换网站的苦恼。一、字符串代换flag=['g','x','u','c','t','f','{','l','u','c','k','y','!','}']print(str(flag).replace("'","").replace(",","").replace("",""))二、字符串转ASCII码、二进制、
茉莉使者·2023-12-26 22:19

Vue中Element的table多选表格如何实现单选

el-table组件的封装_el-table封装-CSDN博客data(){return{selectFlag:false,oldSelectRow:{},pagination:{pageNum:1,pageSize
不抽烟的小王·2023-12-26 20:17

NSSCTF-SWPU新生赛

SWPU新生赛Webgift_F12右键查看源代码caidao页面就有木马密码,蚁剑连接即可flag在/目录jicao源码:json_decode,是对json格式的字符串进行编码json传入{“x”:”wllm”}id传入wllmNB即可Do_you_know_http提示使用WLLM浏览器抓包修改ua头,发现a.php访问a.php,提示只能在本地访问抓包使用xff修改为127.0.0.1,发
菜菜菜菜菜菜菜1·2023-12-26 19:13

SWPUCTF 2021 新生赛-WEB部分wp

目录gift_F12jicaoeasy_md5easy_sqlincludeeasyrceDo_you_know_httpez_unserializeeasyupload1.0easyupload2.0easyupload3.0no_wakeupPseudoProtocolserrorhardrcepopsqlfinalrcehardrce_3gift_F12查看源代码即可jicao源代码：jso
orzw·2023-12-26 19:12

SWPUCTF 2021 新生赛

大家好，我是YAy_17，是一枚爱好网安的小白，自学ing。本人水平有限，欢迎各位大佬指点，一起学习，一起进步⭐️。⭐️此后如竟没有炬火，我便是唯一的光。⭐️目录gift_F12jicaoeasy_md5caidaoincludeeasyrceeasy_sqlbabyrceDo_you_know_httpez_unserializeeasyupload1.0easyupload2.0easyupl
YAy17·2023-12-26 19:12

[SWPUCTF 2021 新生赛] web

目录gift_F12caidaojicaoeasy_md5easy_sqleasyrcebabyrceez_unserializeincludeno_wakeupDo_you_know_httpeasyupload1.0easyupload2.0easyupload3.0errorhardrce无数字字母rcehardrce_3无数字字母rcefinalrce无回显rcePseudoProtoco
ThnPkm·2023-12-26 19:42

SWPU新生赛2021 Web部分WriteUp

第一波放题gift_F12直接F12之后搜flagWLLMCTF{We1c0me_t0_WLLMCTF_Th1s_1s_th3_G1ft}caidao基操题，就不用菜刀，蚁剑直接连，密码wllm，地址就访问的地址
是Mumuzi·2023-12-26 19:12

[SWPUCTF 2021 新生赛]easyupload2.0

抓包看一下传入一个php文件，发现php是不行滴，然后想到用phtml改一下后缀，看是否可以略过然后发现掠过了，爆出来了路径，上传成功，直接用蚁建lianjie链接成功，然后目录寻找flag[SWPUCTF2021
偶尔躲躲乌云334·2023-12-26 19:12

【CTF】[SWPUCTF 2021 新生赛]easyupload3.0

[SWPUCTF2021新生赛]easyupload3.0play黑白名单判断------WebKitFormBoundaryzIbFCTQsOMeWfYK5Content-Disposition:form-data
西原一点红·2023-12-26 19:12

【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（WEB篇）

新手小白，开启CTF刷题之路（持续更新）此处主要在NSSCTF平台（NSSCTF|在线CTF平台）上开展刷题[SWPUCTF2021新生赛]gift_F12环境打开如下：根据题目提示，直接F12看源码flagget
SebastianH_·2023-12-26 19:12

NSSCTF题库[SWPUCTF 2021 新生赛]+部分新生赛签到题

目录0x01[SWPUCTF2021新生赛]ez_unserialize0x02[SWPUCTF2021新生赛]gift_F120x03[SWPUCTF2021新生赛]jicao110x04[SWPUCTF2021
J1ng_Hong·2023-12-26 19:41

[SWPUCTF 2021 新生赛]WEB刷题记录

[SWPUCTF2021新生赛]ez_unserialize打开环境，发现一个动图，没有什么东西。
继续学吧·2023-12-26 19:41

[GXYCTF 2019]Ping Ping Ping

[GXYCTF2019]PingPingPingwp关于命令执行相关知识可以看这篇博客：CTFping命令绕过及符号用法本文只写做题流程及几种解法。
妙尽璇机·2023-12-26 19:41

[SWPUCTF 2021 新生赛]pop

[SWPUCTF2021新生赛]popwp知识点就三个：PHP反序列化、私有属性序列化、受保护属性序列化。
妙尽璇机·2023-12-26 19:41

[LitCTF 2023]Follow me and hack me

[LitCTF2023]FollowmeandhackmewpGET&POST传参这里用HackBar，GET传参CTF=Lit2023，POST传参Challenge=i'm_c0m1ng，拿到flag
妙尽璇机·2023-12-26 19:41

[SWPUCTF 2021 新生赛]easyupload3.0

[SWPUCTF2021新生赛]easyupload3.0wp信息搜集进入页面：看到提示了吗，没看到也没关系，分享一个文件给大家，用来测试PHP文件上传可好用了。
妙尽璇机·2023-12-26 19:10

【网络安全/CTF】easyphp 江苏工匠杯

本题考察PHP语言相关绕过知识正文开门见山给代码6000000&&strlen($a)2022){if(is_array(@$c["n"])&&count($c["n"])==2&&is_array($c["n"][0])){$d=array_search("DGGJ",$c["n"]);$d===false?die("no..."):NULL;foreach($c["n"]as$key=>$va
秋说·2023-12-26 18:36

Spring依赖查找（二）

延迟依赖查找Bean延迟依赖查找接口org.springframework.beans.factory.ObjectFactoryorg.springframework.beans.factory.ObjectProviderSpring5
码农人生·2023-12-26 18:11

FAQ：Container Classes篇

Intermsoftimeandspace,acontiguousarrayofanykindisjustabouttheoptimalconstructforaccessingasequenceofobjectsinmemory
明朗晨光·2023-12-26 13:20

register_chrdev函数使用

staticstructclass*led_class;staticintmajor=0;/*记得static不然可能会出现外部.c调用这个变量的可能*/staticstructfile_operationsled_drv
symsyq·2023-12-26 12:08

React中不常用的功能——Context

中不常用的功能——ContextContextReact源码版本16.8基本用法跨层级通信ContextReact.createContext创建context对象//新建Context.jsimportReactfrom"react
依然还是或者其他·2023-12-26 11:23

SpringBoot集成Spring Cache 和 Redis

4.0.0org.springframework.bootspring-boot-starter-parent2.1.3.RELEASEcom.exampleredisdemo0.0.1-SNAPSHOTredisdemoDemoprojectforSpringBoot1.8org.springframework.bootspring-boot-starterorg.springframe
zwb_jianshu·2023-12-26 11:34

基于hutool实现JSONObject首字母驼峰大小写转换方法

/***转换为驼峰格式/转换为下划线方式**@paramjson等待转换的方法*@paramupper首字母大写或者小写*@return转换后的*/publicstaticJSONObjectformatKey
曹天骄·2023-12-26 11:12

mybatis中xml文件中include refid的使用

下面是一个简单的示例，展示了如何在MyBatis中使用标签：id,name,age,emailSELECTFROMuser
曹天骄·2023-12-26 11:12

React Hooks usestate源码示例

ReactFiber是React的核心算法，也被称为Reconciliationalgorithm（协调算法）。在Fiber架构中，每一个React元素都对应一个Fiber节点。
bye world·2023-12-26 09:50

Linux可执行文件动态库依赖

/LinuxApp.exe:errorwhileloadingsharedlibraries:libmodbus.so.5:cannotopensharedobjectfile:Nosuchfileordirectory
火红色祥云·2023-12-26 08:40

[SWPUCTF 2021 新生赛]hardrce

[SWPUCTF2021新生赛]hardrcewp参考博客：https://www.cnblogs.com/bkofyZ/p/17644820.html代码审计题目的代码如下：','\=','\`',]
妙尽璇机·2023-12-26 08:06

Vue 使用mobileSelect.js

下载mobileSelectnpminstallmobile-select-Dvue使用普通数组格式vue-cli-demoimportMobileSelectfrom'mobile-select'exportdefault
张思学·2023-12-26 02:05

KubeSphere应用【五】发布镜像

POM.XML文件4.0.0org.springframework.bootspring-boot-starter-parent3.1.6-->2.6.3com.csdnblogblogDemoprojectforSpringBoot1.0.0
MatrixRevolutions·2023-12-26 00:02

(Pwn)CTF工具 ROPgadget 的安装与使用介绍

一.介绍使用此工具，您可以在二进制文件中搜索Gadgets，以方便您对ROP的利用。随着NX保护的开启，以往直接向栈或者堆上直接注入代码的方式难以继续发挥效果。攻击者们也提出来相应的方法来绕过保护，目前主要的是ROP(ReturnOrientedProgramming)，其主要思想是在栈缓冲区溢出的基础上，利用程序中已有的小片段(gadgets)来改变某些寄存器或者变量的值，从而控制程序的执行流程
半岛铁盒@·2023-12-25 23:32

第一届云南大学CTF校赛YNUCTF-答案（Writeup）

文章目录ikun1expikun2expikun3expikun4expikun1flat()在pwntools中可以用flat()來构造rop，参数传递用list來传，list中的element为想串接的ropgadget地址，简单来说就是可以把：rop=p32(gadget1)+p32(gadget2)+p32(gadget3)……变成这样表示：flat([gadget1,gadget2,ga
看星猩的柴狗·2023-12-25 23:26

【网络安全/CTF】catcat-new

该题考察文件包含漏洞正文看到file参数，考虑文件读取读取当前进程的命令行参数?file=../../../../proc/self/cmdline读取app.py：b'importos\nimportuuid\nfromflaskimportFlask,request,session,render_template,Markup\nfromcatimportcat\n\nflag=""\napp
秋说·2023-12-25 22:36

CTF show 71

CTFshow71在源码中可以看到程序把缓冲区内容全部替换成了问号ob_get_contents函数把缓冲区内容读到以后赋值给了变量s，类型是字符串。
梧六柒·2023-12-25 20:55

c# 读取word表格内容并计数

objectoMissing=System.Reflection.Missing.Value;objectformat=MSWord.WdSaveFormat.wdFormatDocument;//office2007
weixin_40938312·2023-12-25 19:20

React中插入图片的几种方式

一、通过import方式（适用于插入静态图片）：importReactfrom'react'importlogofrom'.
duansamve·2023-12-25 17:16

hive中struct相关函数总结

添加链接描述ReturnTypeNameDescriptionstructstruct(val1,val2,val3,…)Createsastructwiththegivenfieldvalues.Structfieldnameswillbecol1
浊酒南街·2023-12-25 17:01

ctf web赛道基础 万字笔记

一、SQL注入（mysql）：基本语法判断列数orderby3查询所有数据库：selectgroup_concat(schema_name)frominformation_schema.schemata查询当前数据库的所有表：selectgroup_concat(table_name)frominformation_schema.tableswheretable_schema=database()
ju_ju_bone·2023-12-25 15:09

03-React路由V6的使用

npmireact-router-dom-S2.案例代码importReactfrom'react/
朝朝忆萍·2023-12-25 15:58

react 路由v6

这里是区别：V5vsV6这里是官网：可以查看更多高级属性一、基本使用：1、配置文件src/routes/indeximportReactfrom"react";constHome=React.lazy(
这个昵称也不能用吗？·2023-12-25 15:26

linux RCU 使用实例

#include#include#include#include#include#include#include#includestructfoo{inta;structrcu_headrcu;};staticstructfoo
一叶知秋yyds·2023-12-25 13:25

Resource Hacker使用教程

downloadico文件下载地址：https://icon-icons.com/zh/添加/修改图标open->找到exe文件->addbinaryorimageresource->selectfile
晨晨OvO·2023-12-25 12:24

oracle的存储过程无参,oracle 创建无参存储过程

t_checkTimedate;t_missTimedate;t_compareTimedate;t_compareCheckTimedate;cursorcur_taskis--查询核查次数大于1的数据selectf1
weixin_39661353·2023-12-25 12:25

oracle 创建无参存储过程

t_checkTimedate;t_missTimedate;t_compareTimedate;t_compareCheckTimedate;cursorcur_taskis--查询核查次数大于1的数据selectf1
taiweipeng·2023-12-25 12:55

实验一 OpenGL初识

void){45glClearColor(0.0,0.0,0.0,0.0);6glClear(GL_COLOR_BUFFER_BIT);78glColor3f(1.0f,1.0f,1.0f);9glRectf
weixin_30448603·2023-12-25 10:28

[转]CTF密码学——常见编解码及加解密总结

做了一些CTF密码学的题目，阅读了很多大神的博客，现在做个总结，不全面的之后补充。
莫非圣贤·2023-12-25 10:20

CTF比赛必备常用工具

文章目录前言一、什么是CTF二、比赛中工具的重要性三、常用MISC（杂项）工具1.Audacity（提取莫斯密码辅助工具）2.stegsolve（图片隐写分析工具）3.QR\_Research（二维码工具
安全工程师教程·2023-12-25 10:49

CTF中Crypto大全（还在更新）

一、普通密码解码大全1.base系列（在线工具-BugkuCTF网站里面全有）①base64：空格被加密为=②base58：相比base64不使用0，O，I，l，+，/③base16：只有数字和大写字母
6pc1·2023-12-25 10:49

【网络安全/CTF】unseping 江苏工匠杯

该题考察序列化反序列化及Linux命令执行相关知识。题目method=$method;$this->args=$args;}function__destruct(){if(in_array($this->method,array("ping"))){call_user_func_array(array($this,$this->method),$this->args);}}functionping
秋说·2023-12-25 07:28

BUUCTF-Linux Labs

LinuxLabs根据题目给出的内容，在kali中连接靶机，输入密码进入命令行模式ls发现什么都没有，有可能进入到了一个空文件夹cd..切换到上一层目录，ls查看此目录下的内容，发现flag.txt文件，查看文件是flagflag{bd8706f6-b152-4fa7-9356-bbcd5f4ba0f7}BUULFICOURSE1打开连接是PHP文件包含代码首先使用highlight_file函数
lin__ying·2023-12-25 07:47
上一页 31 32 33 34 35 36 37 38 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他