CTF杂项第9页

2024年2月第1周

后面开始一周一记录了本周学习：复现了corCTF2023sysretbug相关的题目做了plaidCTF2020mojo这道沙箱逃逸题目复现了春秋杯冬季赛的两道题目，比较简单的题目简单的看了下预取侧信道攻击

XiaozaYa·2024-02-08 09:49

2024-2-1

今日学习：1）今天主要就复现了corCTF2023sysruption这道题目，终于搞懂了。sysretbug是如此的美妙，但是对于侧信道攻击哪里还是有点问题，就是成功泄漏的概率比较低。

XiaozaYa·2024-02-08 09:48

Chrome 沙箱逃逸 -- Plaid CTF 2020 mojo

MojodocsIntrotoMojo&Services译文：利用MojoIPC的UAF漏洞实现Chrome浏览器沙箱逃逸原文：CleanlyEscapingtheChromeSandbox参考文章本文主要参考PlaidCTF2020

XiaozaYa·2024-02-08 09:18

kali系统搭建BlueLotus_XSSReceiver-master

1.访问GitHub-trysec/BlueLotus_XSSReceiver:XSS平台CTF工具Web安全工具下载BlueLotus_XSSReceiver-master2.我的kali系统已安装apache2

fengtianlei159·2024-02-08 07:41

资源分享 | 利用机器学习进行高级MRI分析

Actflow大脑活动流工具箱(BrainActivityFlowToolbox，简称Actflow)。该工具箱有助于将大脑连接与任务诱发活动以及相关的认知和行为功能联系起来。

茗创科技·2024-02-08 07:11

2022-03-16 React基础

第一个React程序函数式组件//引入react核心importReactfrom'react'//引入react对dom操作的核心，相对于react-native而言的importReactDOMfrom'react-dom

null_7d53·2024-02-08 07:24

BUU [ACTF新生赛2020]Universe_final_answer

[ACTF新生赛2020]Universe_final_answer首先查壳，64bit无壳ida64位打开main()__int64__fastcallmain(inta1,char**a2,char

Eutop1a·2024-02-08 06:00

【ESP32+Python】MQTT服务使用例子包含温感和继电器应用

淡忘_cx·2024-02-08 05:00

小迪渗透&CTF夺旗&SRC挖掘（拾叁）

(83-88)演示案例:涉及资源84.PHP弱类型&异或取反&序列化&RCEPHP常考点弱类型绕过对比总结反序列化考点:网鼎杯2020-青龙组-web-AreUserialzpreg_match绕过-ctfhub

进击的网安攻城狮·2024-02-08 05:43

83 CTF夺旗-Python考点SSTI&反序列化&字符串

这里写目录标题CTF各大题型简介演示案例:CTF夺旗-Python-支付逻辑&JWT&反序列化CTF夺旗-Python-Flask&jinja2&SSTl模版注入CTF夺旗-Python-格式化字符串漏洞

山兔1·2024-02-08 05:11

ctFS: Replacing File Indexing with Hardware Memory Translation through Contiguous File Allo...——泛读笔记

FAST2022Paper分布式元数据论文汇总问题持久的字节寻址内存（PM）有望在未来的计算机系统中变得普遍。与磁盘存储相比，PM的速度显着更快，并且对PM的访问受到内存管理单元（MMU）的控制，就像对易失性RAM的访问一样。这些独特的特性将性能瓶颈从I/O转移到了块地址查找的操作上，例如，在写入工作负载中，ext4-DAX中高达45%的开销是由于构建和搜索范围树以将文件偏移转换为持久内存上的地址

妙BOOK言·2024-02-08 03:40

[FE] jsx没提示类型错误

1.场景复现（1）新建项目[email protected]（2）新建index.jsx文件import*asReactfrom'react

何幻·2024-02-08 03:11

源码与tarball软件安装

编译的过程中会产生目标文件（Objectfile），这些文件是以“

夏夏LJ·2024-02-08 03:39

XCTF攻防世界MISC进阶篇题目（1-10）

1Training-Stegano-1这是我能想到的最基础的图片隐写术附件是个bmp图片，下载下来长这样一开始先用stegsolve和binwalk看了看没发现问题，然后用winhex发现有文字，“看看hex-edit提示了什么”试着提交flag{steganoI},不对，看了wp说是直接提交steganoI。。。2Test-flag-please-ignore没有题干，有一个附件，下载下来是个没

青崖牧人·2024-02-08 02:30

嵌入式学习Day15 Linux杂项

(用户和Linux内核不直接操作,通过操作Shell,Shell和内核交互)2.命令解释器三、Shell命令man手册(帮助手册)1.标准命令2.系统调用3.库函数4.设备说明5.文件格式6.娱乐7.杂项

万兜鍪:>·2024-02-08 02:43

BeginCTF2024 RE 部分复现

8.arc上面一托混淆，左边似乎是三个东西相乘单独取出最左边一托打印，可以得到大数组接下来要解密，原代码非常混乱，我们先整理一下，简单去混淆print(all([[data][a][d]==efora,binenumerate([[int(a)forainbin(sum((ord(b)#include#defineDELTA0x9e3779b9#defineMX(((z>>5^y>3^z1){ro

Pisces50002·2024-02-08 01:45

Houdini NODES

ObjectflagsDisplay是否显示Selectable是否可选中OtherObjectflags您可以通过右键单击一个节点并打开flags子菜单来设置这些标志。

zrwjsz·2024-02-08 00:15

CTF-PWN-堆-【chunk extend/overlapping-2】(hack.lu ctf 2015 bookstore)

文章目录hack.luctf2015bookstore检查IDA源码main函数edit_notedelete_notesubmit.fini_array段劫持(回到main函数的方法)思路格式化字符串是啥呢

Full-LLK·2024-02-07 22:45

CTF|sqlmap的简单使用

工具BurpSuiteChrome插件ProxySwitchyOmegasqlmap示例：BugKuCTF题成绩单初步测试1BurpSuite开启代理，随意输入一个id，BurpSuite导出为文件image.png

小半_7a2b·2024-02-07 20:46

C Primer Plus（第六版）15.9 编程练习第6题

//#include#include#includestructfont_style{unsignedintfont_ID:8;unsignedintfont_size:7;unsignedintalignment

apple_50569014·2024-02-07 19:34

CTF之web安全

web安全CSRF简介CSRF，全名CrossSiteRequestForgery，跨站请求伪造。很容易将它与XSS混淆，对于CSRF，其两个关键点是跨站点的请求与请求的伪造，由于目标站无token或referer防御，导致用户的敏感操作的每一个参数都可以被攻击者获知，攻击者即可以伪造一个完全一样的请求以用户的身份达到恶意目的。CSRF类型按请求类型，可分为GET型和POST型。按攻击方式，可分为

不胜舟-·2024-02-07 18:43

什么是网站安全？如何对其加固防止网站被黑客攻击

websinesafe·2024-02-07 16:14

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（二）

Android用setRectToRect实现Bitmap基于Matrix矩阵scale缩放RectF动画，Kotlin（二）文章https://zhangphil.blog.csdn.net/article

zhangphil·2024-02-07 14:44

useSelector useDispatch

1.form.jsimportReactfrom'react'import{useSelector,useDispatch}from'react-redux'import{updateTel,updateName

penelope_2bad·2024-02-07 14:09

oracle rac 增加实例,ORACLE 11GRAC配置单实例ADG

主库和备库：操作系统：Liunx6.5数据库版本：11.2.0.4创建步骤：一.主库配置1.设置为forcelogging模式SQL>alterdatabaseforcelogging;验证SQL>selectforce_loggingfromv

weixin_39630880·2024-02-07 14:34

[SWPUCTF 2021 新生赛]no_wakeup

我们可以看到这是一道反序列化的题目但是有他有个wakeup我们需要绕过不然unserialize()会执行里面sha1不可逆加密算法我们只需要在O:6:“HaHaHa”:2:{s:5:“admin”;s:5:“admin”;s:6:“passwd”;s:4:“wllm”;}多添加一个属性即可O:6:“HaHaHa”:3:{s:5:“admin”;s:5:“admin”;s:6:“passwd”;s

Ryongao·2024-02-07 13:36

ctfshow-web11~20-WP

web11根据提示，查询对ctfshow域名进行dns查询，查看TXT记录阿里云查询链接：阿里云网站运维检测平台获取flag成功web12根据题目提示，我们访问robots.txt，获取到后台地址然后我们访问一下后台

五行缺你94·2024-02-07 13:20

新建vue2 typescript类型项目

.初始化npminit-y2.安装vue-clinpminstall-D@vue/cli3.查看安装vue-cli的版本4.创建vue2项目npxvuecreate项目名称选择Manuallyselectfeatures

liangbo7·2024-02-07 13:14

Postgresql自定义函数—表名作为函数参数

CREATEORREPLACEFUNCTIONsome_f(_tbltext,coltext,OUTresultbool)LANGUAGEplpgsqlAS$func$BEGINEXECUTEformat('SELECT(EXISTS(SELECTFROM

littlegirll·2024-02-07 12:19

【Java-框架-SpringSecurity】单点登录（认证和授权）- 随笔

4.0.0org.springframework.bootspring-boot-starter-parent2.5.9com.exampleSpringDemo0.0.1-SNAPSHOTSpringDemoDemoprojectforSpringBoot8org.springframework.bootspring-boot

SUNxRUN·2024-02-07 11:43

go select + channel 常见用法

for-selectfor-select是一个很常见的用法，select语句可以从多个可读的channel中随机选取一个执行。

haisongzhang·2024-02-07 11:37

【ctf题目系列】ctfwiki pwn类型

categories:ctfret2shellcode[root@ninganret2shellcode]#./ret2shellcodeNosystemforyouthistime!!!

安安csdn·2024-02-07 09:27

(c语言版)struct指针，struct别名，struct赋初值

struc详细用法#include#includeintmain(){structF{charname[5];intage;}stu1={0},stu2;typedefstructFF{charname

温暖名字·2024-02-07 09:13

CTFshow web（php特性129-132）

web1290){echoreadfile($f);}}知识点：PHPreadfile()函数PHPFilesystem函数定义和用法readfile()函数输出一个文件。该函数读入一个文件并写入到输出缓冲。若成功，则返回从文件中读入的字节数。若失败，则返回false。您可以通过@readfile()形式调用该函数，来隐藏错误信息。语法readfile(filename,include_path,

补天阁·2024-02-07 08:11

CTFshow web(php特性125-128）

web125代码解析：1.CTF_SHOW存在2.CTF_SHOW.COM存在3.POST：fl0g=flag_give_me4.fun不能匹配到特殊符号且小于16前面两个好说，第三第四个有点难度，因为第三个看你什么打法

补天阁·2024-02-07 08:10

【观后感】亲爱的，热爱的

为了完成CTF网络安全大赛的世界冠军梦，不惜一切代价。KK是韩商言一手创办的，SP是王浩的。本来他们都是索罗战队的，但因为各种原因，在赢得了全国总冠军后，大部分人选择退役，包括王浩。

蛋糕吖·2024-02-07 08:52

python--pyQt 基础框架代码 pyside6

整个框架importsysfromPySide6importQtWidgets,QtCore,QtGuifromPySide6.QtCoreimportQt,QRectfromPySide6.QtGuiimportQColor

星寂樱易李·2024-02-07 07:09

QT 打开文件使用 QFileDialog 获取文件名称、内容等

QByteArrayauthorizeFile;//.cpp//先给按钮绑定打开文件connect(this->ui->pushButton_openFile,SIGNAL(clicked()),this,SLOT(selectFile

程序媛zcx·2024-02-07 07:36

【驱动学习】ioctl 函数

staticintglobalmem_ioctl(structinode*inodep,structfile*filep,unsignedintcmd,unsignedlongarg){switch(cmd

榕树子·2024-02-07 06:09

杂项~~~~

#CC?=gccCC=/home/root/workspace/android/prebuilts/clang/host/linux-x86/clang-r383902b1/bin/clang-Xlinker-L/home/root/workspace/compiler/llvm_10.0.4/aarch64-linux-gnu/lib/libc/lib-vGCC_TOOLCHAIN=/home/

lei7143·2024-02-07 04:43

每日总结-第五十三天-Unicorn

//bbs.pediy.com/thread-224330.htmhttp://eternal.red/2018/unicorn-engine-tutorial/#cheatsheethttps://ctf-wiki.github.io

SamiraG·2024-02-07 01:53

SpringBoot 整合mybatis (手写mapper.xml)

一、引言二、操作1、包结构如图项目结构2、mapper配置id,user_name,password,ageselectfromuser_tinsertintouser_t(user_name,password

上进的小二狗·2024-02-06 23:25

【BUUCTF N1BOOK】[第一章 web入门] 通关

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连）欢迎关注一起学习一起讨论⭐️一起进步文末有彩蛋作者水平有限，欢迎各位大佬指点，相互学习进步！目录前言[第一章web入门]常见的搜集robots.txt有flag1index.php~有flag

hacker-routing·2024-02-06 22:30

【BUUCTF N1BOOK】[第九章 CTF之MISC章] 通关

目录前言[第九章CTF之MISC章]听个音乐吧[第九章CTF之MISC章]两个部分的flag第一部分

hacker-routing·2024-02-06 22:28

DirectX12 3D游戏开发实践（龙书）第一章向量代数

向量第一章向量代数向量与坐标系定义坐标系向量的基本运算利用DirectXMath库对向量运算DirectXMath使用环境向量类型加载方法和存储方法参数传递常向量运算符重载杂项Setter函数向量函数浮点数误差第一章向量代数向量与坐标系定义一种兼具大小和方向的量坐标系下图展现了向量

混迹中的咸鱼·2024-02-06 22:58

react实现手机号码验证

Regular.jsximportReactfrom"react";classRegularextendsReact.Component{constructor(){super();this.state

鞠婧祎yamy·2024-02-06 22:15

UE4 C++调用第三方插件代码

DBTween插件为例添加插件模块到UE42.查看模块是Public还是Private3.打开脚本添加模块4.关闭UE4引擎在项目的uproject文件右键，选择GenerateVisualStudioProjectFiles

qq_35559404·2024-02-06 22:35

C++11多线程学习: 利用RAII正确释放

风险代码#include#includevoiddo_something(unsignedinti){printf("%d\n",i);}structfunc{int&i;func(int&i_):i(

在？升龙拳！·2024-02-06 22:00

FSCTF 2023-WEB部分wp

目录源码！启动!webshell是啥捏细狗2.0Hello,youEZ_evalez_php1巴巴托斯！ez_php2寻找蛛丝马迹CanCanNeed签到plus是兄弟，就来传你の！源码！启动!这里打开开发人员工具，查看源代码webshell是啥捏前面表情包解释为passthrupassthru—执行外部程序并且显示原始输出说明passthru(string$command,int&$result

orzw·2024-02-06 21:49

NSSCTF Round#17 RE snake WP

控制流劫持可以非常快，当时困在中间的循环里了，其实一直跳到最后就行……运行一下发现是个贪吃蛇联系到朝雾老师教的打飞机hit-plane那一题，应该通过控制流劫持直接跳转到打印flag的地方第一个cmp分支处，判断轮数，我选择直接改rax的值F8慢慢往下走，第二个cmp，为了防止它跳转回去，把ZF改成1直接往下走（jnz指令表示“当零标志位（ZF）为0时跳转”）一路F8，这里打印了个success！

Pisces50002·2024-02-06 20:44

推荐频道

CTF杂项