CTF纪实第61页

[github初学者教程] 分支管理-以及问题解决

荣誉：阿里云博客专家认证、腾讯开发者社区优质创作者，在CTF省赛校赛多次取得好成绩。跨领域学习，喜欢摄影、弹吉他、咏春拳。文章深入浅出、语言风趣；爱吃必胜客社区创立者，旨在“发现美欣赏美学习系列专栏。

新西兰技术大佬·2023-11-22 08:40

周国平关于“孤独与培养良好的人文素质”对年轻人的建议

周国平著述颇丰，内容涵盖哲学、纪实文学、散文诗歌等等。曾在小张先生小时候，我们俩一起读过他的纪实作品《宝贝，宝贝》《妞妞》《岁月与性情》。关于孤独，周国平对一位年轻人说：我想优秀的人都有孤独的一面。

灿烂jx·2023-11-22 07:54

安全重于泰山，平安与你同行——表白寺镇实验小学安全隐患排查纪实

2018年9月6日，唐兴国副校长带领教育处张涛主任、杜超主任、保卫科科长冯学究科长等有关同志，成立安全排查小组，对学校周边环境、传达室、院墙、宿舍、餐厅、楼道、电路、监控设备、厕所、图书室、实验室、会议室等，进行安全排查，发现问题及时记录，及时上报，做到急事急办、特事特报。图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App图片发自App

小甜儿1026·2023-11-22 07:53

[iOS]CoreText 学习笔记（1）

按照以上原则，将CTDisplayView中的部分内容拆开，由4个类构成：CTFrameParserConfig类，用于配置绘制的参数，例如：文字颜色，大小，行间距等。

庞敬宇·2023-11-22 06:26

2017 IOS 关于CoreText的笔记

CGSize)sizeoptions:(NSStringDrawingOptions)optionscontext:(nullableNSStringDrawingContext*)context2.使用CTFrameRef

国宝大人·2023-11-22 06:53

IOS 关于CoreText的笔记

CGSize)sizeoptions:(NSStringDrawingOptions)optionscontext:(nullableNSStringDrawingContext*)context2.使用CTFrameRef

国宝大人·2023-11-22 06:13

“百度杯”CTF比赛九月场SQL

题目描述解题工具;浏览器:火狐浏览器工具;火狐浏览器插件HackBar题目界面;每个人的url都是不一样的，随机根据系统生成的。image.png刚开始输入and1=1发现被拦截，截图如下第一步尝试接着测试or1=1情况是一样的第二步尝试我们使用字符&&和||替换and和or第三步尝试发现成功绕过Ok，接下来猜字段长度第一步尝试发现orderby被拦截同样注释/**/也会被拦截。尝试用der隔开是

潘雪雯·2023-11-22 05:10

SCTF2021 pwn Christmas Bash 出题思路+预期解

SCTF2021pwnChristmasBash出题思路+预期解sctf2021pwn出题思路赛题文件+exp:github文章目录SCTF2021pwnChristmasBash出题思路+预期解题目描述

-令则·2023-11-22 05:36

sctf2021 data leak 出题思路和题解

sctf2021dataleak出题思路和题解sctf2021pwn出题思路文章目录sctf2021dataleak出题思路和题解题目描述出题思路漏洞位置内存布局远程exp题目描述Nevertrustcpointermagicandescapecharacters

-令则·2023-11-22 05:06

SCTF2021 pwn Christmas Wishes 出题思路+预期解

SCTF2021pwnChristmasWishes出题思路+预期解sctf2021pwn出题思路赛题文件+exp:github文章目录SCTF2021pwnChristmasWishes出题思路+预期解题目描述出题思路调试方案

-令则·2023-11-22 05:06

SCTF2021 pwn Christmas Song 出题思路+预期解

SCTF2021pwnChristmasSong出题思路+预期解sctf2021pwn出题思路文章目录SCTF2021pwnChristmasSong出题思路+预期解题目描述Slang-christmas

-令则·2023-11-22 05:36

SCTF2021_Pwn_dataleak_WP

SCTF2021_dataleak_WP文章目录SCTF2021_dataleak_WP检查文件和保护ida查看ELF文件cJSON_PWNida查看libcjson.so利用思路exploit检查文件和保护

Benson233·2023-11-22 05:35

SCTF2021 pwn gadget 出题思路+预期非预期解

SCTF2021pwngadget出题思路+预期非预期解sctf2021pwn出题思路文章目录SCTF2021pwngadget出题思路+预期非预期解编译环境ora思路gadget出题考点栈迁移movrdx

-令则·2023-11-22 05:35

[SCTF2021 misc] this_is_A_tree

一般不参加两天的比赛，因为太难了。不过也有容易的，这个就是名字说这是个树，打开文件是一个文件两个目录，目录下也是同样的结构，就是一个二叉树。然后用程序遍历了一下，因为最右有base64尾标记==所以肯定不是后根，猜先根。一下就成功了importosfrompwnimport*data=b''#先根遍历defgetdata(d):globaldatatmp=open(d+'/data','rb').

石氏是时试·2023-11-22 05:05

2021SCTF

前言复现环境：NSSCTF总结第一个就是学到了RCEME中绕过disabled_function和无参数rce的方法第二个就是找反序列化链子upload1和upload2都是找yii的反序列化链子，$可控

Z3eyOnd·2023-11-22 05:03

NSSCTF web刷题记录6

文章目录[HZNUCTF2023final]eznode[MoeCTF2021]地狱通讯-改[红明谷CTF2022]SmartyCalculator方法一CVE-2021-26120方法二CVE-2021

_rev1ve·2023-11-22 05:02

[SCTF 2021]rceme 复现

前言做题做到这道题，又学到了新的无参rce利用的技巧以及绕过disable_fucntion的技巧知识点无参rce无字母数字rceiconv绕过disable_function可变参数数组表示字符串复现过程源码|\$|\?|\^|&|\|/ixm',$code)){die('alert(\'Tryharder!\');history.back()');}elseif(';'===preg_repl

绮洛Ki1ro·2023-11-22 05:32

SCTF2021__rceme

rceme文章目录rceme先说下几个函数call_user_funcgetallheaders()可变参数绕过命令注入使用动态链接库so绕过disable_functionsiconv_open函数执行过程利用php原生类进行文件读取参考链接题目|\$|\?|\^|&|\|/ixm',$code)){die('alert(\'Tryharder!\');history.back()');}els

Sk1y·2023-11-22 05:30

SCTF 2021 | 冰天雪地极限比拼

SCTF2021喊你来解锁圣诞限定赛事啦！！！

Cyberpeace·2023-11-22 05:30

[SCTF 2021]rceme

文章目录前置知识可变参数绕过create_function注入无字母数字RCE动态链接库so绕过disable_functions利用php原生类进行文件读取解题过程前置知识可变参数绕过PHP在用户自定义函数中支持可变数量的参数列表。在PHP5.6及以上的版本中，由…语法实现；在PHP5.5及更早版本中，使用函数func_num_args()，func_get_arg()，和func_get_ar

_rev1ve·2023-11-22 05:59

SquareCTF-2023 Web Writeups

官方wp：CTFtime.org/SquareCTF2023tasksandwriteupssandboxDescription：I“made”“a”“python”“sandbox”“”“”nc184.72.87.98008

Jay 17·2023-11-22 04:37

S3图片上传、删除等函数的使用

AWSS3PutObjectRequest*getLog=[[AWSS3PutObjectRequestalloc]init];getLog.bucket=[[UserInfoshareUserInfo].originalobjectForKey

拂溪·2023-11-22 04:03

第三届VECCTF-2023 Web方向部分wp

其它一些路由没什么用git泄露拿下一堆码pythonGitHack.py-uhttp://5df532dc3246cce9.node.nsctf.cn/.git///跑的时候不要动他。

Jay 17·2023-11-22 04:35

看书小记

小说，可纪实，可经过语言加工。如果这本小说是真实记录下的写作。只能说，天才

开心0502·2023-11-22 03:18

CTF-栈溢出-基本ROP-【ret2syscall】

文章目录ret2syscallBxMCTF2023Anti-Libcmainwrite_bufflush_obufreadintread_buf思路expret2syscall即控制程序执行系统调用，获取

看星猩的柴狗·2023-11-22 02:56

第一周学习

站只有妳想不到的沒有妳玩不到的午夜必備神器激情互動♥共享資源java，python，c++應有盡有類型齊全全棧工程，傳統寫bug，海到晚上睡不著♥https://www.github.com快來體驗壹下吧有頭髮勿入第一部分题目[BJDCTF2020

不才有山吧·2023-11-22 02:25

BUUCTF--[ACTF2020 新生赛]Include

目录1、本题详解2、延伸拓展1、本题详解访问题目链接有一个tips的链接，我们点击请求了file，内容是flag.php的内容：Canyoufindouttheflag?尝试请求一下index.php并没有发现什么信息flag.php也没发现什么尝试爆破一下它的目录和一些敏感文件名但是遇到429报错，请求被服务器拒绝，因为发送了太多请求想起题目名叫Include，应该考察的是文件包含，因此尝试使用

Myon⁶·2023-11-22 02:46

战雷救援，“救”在身边 - 草稿

前几次战雷救援队纪实报道都是车辆馈电，车辆陷车等救援的比较多，这次报道也同样是一些类似的救援项目，逐渐成为常态化，战雷救援，“救”在身边。

住在城里的庄户孩子·2023-11-22 02:20

解决error while loading shared libraries: libicui18n.so.55: cannot open shared object file

编译报错：dtools:errorwhileloadingsharedlibraries:libicui18n.so.55:cannotopensharedobjectfile:Nosuchfileordirectoryninja

holly_huang·2023-11-22 00:53

【github】初学者使用指南

荣誉：阿里云博客专家认证、腾讯开发者社区优质创作者，在CTF省赛校赛多次取得好成绩。跨领域学习，喜欢摄影、弹吉他、咏春拳。文章深入浅出、语言风趣；爱吃必胜客社区创立者，旨在“发现美欣赏美学习系列专栏。

新西兰技术大佬·2023-11-22 00:37

伴数学故事前行，汇师生成长精彩

第二届“数学故事汇”活动周视频脚本（本视频分为三个部分，分别是结缘、相伴、展望，其中“相伴”部分又包括两个部分，分别是“蓦然回首：第一届“数学故事汇”活动周回眸”和“继往开来：第二届“数学故事汇”活动周纪实

华琴_5c0e·2023-11-21 23:06

webshell（下）

加密函数与自写加密函数openssl加密函数：openssl_encrypt方法详解：openssl_decrypt方法详解:函数基本使用:实际利用:自己写加密算法这种方式也比较简单，在很多ctf题目中都喜欢考与

星了个星·2023-11-21 20:55

error while loading shared libraries的解决方案

Null_Value的博客-CSDN博客当运行程序时会出现如下类似错误时：errorwhileloadingsharedlibraries:libXXXXXXX.so.1:cannotopensharedobjectfile

Jiqiang_z·2023-11-21 20:19

第四周所学

总结：参加了ctf校赛，很刺激，很好玩，也体验了一把蹲大牢的感觉学习了简单的sql注入，进一步了解了一句话木马，还掌握了一些正则匹配，弱口令爆破，以及一些最简单的逆向入门1.攻防世界batmanweb（

ANYOUZHEN·2023-11-21 17:39

第八周所学

1.buuctfMD5flag{admin1}2.buuctf一眼就解密3.buuctfurl编码4.buuctf看我回旋踢5.buuctf摩斯6.buuctfpasswordflag{zs19900315

ANYOUZHEN·2023-11-21 17:39

scala的schema函数（算子）

在翻阅一些代码的时候，schema算子好像没碰到过，比较好奇structField这个类型，为什么可以直接用name参数，就翻阅了下资料：在ApacheSpark中，DataFrame是一种分布式的数据集

后季暖·2023-11-21 17:36

津福车队2019背规选手纪实

天津客运段2019年职工技术比武已与昨日落下帷幕，经过十多天的努力，津福车队的各位选手都发挥了应有的水平！让我们先来看看列车长安全员组的排名情况，“津福车队”四个字那么醒目的占据着第一名的位置，恭喜张晋！图片发自App我们接下来再看看我们车队列车员组里一匹“大黑马”—乔丽瑶！淡定的眼神，不慌不忙的拿下了20分中的19.4分！从参加技术比武到昨天拿到列车员组第三名的好成绩，她需要在半年的时间里，每天

王二向上·2023-11-21 14:45

Vue 和 React源码学习指南，进阶必备

ReactFiber的理解和原理Vue和React的diff有什么不同如果你的目标是大厂，而上面的问题你只会从应用层面去解答

frontend_frank·2023-11-21 13:04

ctfshow 摆烂杯web wp

考试前不想复(预)习，正好是ctfshow的摆烂杯，就去做了几道web题文章目录web签到黑客网站一行代码web签到题目要输入三个整数A、B、C，ABC均不可为0，让A³+B³+C³=114，刚开始还想着爆破

Lum1n0us·2023-11-21 13:29

ctfshow终极考核wp

web640web641web642web643web644web645web646web647web648web649web650web651web652web653web654web640打开页面就能看到flagctfshow

Lum1n0us·2023-11-21 13:29

鸿蒙：实现两个Page页面跳转

@Entry@ComponentstructFristPage{@Statemessage1:string="FirstPage"@Statemessage2:s

肖云鹤·2023-11-21 13:14

儿子中考纪实

儿子中考结束了，7月5日查分数，考了629分，悬了几天的心终于落回肚子里。为什么要担心好几天呢？因为第二天考试的时候出现了策略性失误。有一道题比较难，儿子做得很投入，结果忘记了控制时间，等到做完那道题，发现后面还有题没做，而剩下的时间已经不多了。我记得那天我去接他，远远看到他走过来，表情严肃，眉头紧锁，一言不发，回到家才告诉我们实情，然后把自己一个人关在房间里生闷气。由于第二天还有两门课要考试，我

阿杜思源·2023-11-21 12:13

buuctf misc page 2

目录被劫持的神秘礼物刷新过的图片snake[BJDCTF2020]认真你就输了[BJDCTF2020]藏藏藏被偷走的文件[GXYCTF2019]佛系青年菜刀666[BJDCTF2020]你猜我是个啥秘密文件梅花香之苦寒来

[mzq]·2023-11-21 10:39

BUUCTF MISC 鸡你太美----纳尼

鸡你太美下载附件解压有两个gif文件用010打开小黑子的图片看得出来篮球图片没什么问题副本图片前面没有gif文件的文件头添加一下看看保存后打开篮球副本.gif得到flag{zhi_yin_you_are_beautiful}一叶障目下载附件用010打开没发现什么东西也没发现压缩包用stegslove打开都没有什么问题用kali打开看一看发现了crc错误可以无脑爆宽高了我这里用的是其他大佬的pyth

呕...·2023-11-21 10:08

某大型房地产公司绩效面谈项目成功案例纪实

——开展有效的绩效面谈，促进和完善管理工作【客户行业】房地产行业；国有企业【问题类型】绩效面谈改进【客户背景】某大型房地产公司是某国企集团的省级分公司，集团公司现拥有北京、上海、广州、山东等8大区域公司，现有员工超过3000余人。公司实施全国性开发战略，重点布局京津冀、长三角、粤港澳大湾区、成渝双城经济圈、长江中下游城市群的核心城市及国家中心城市、省会城市，资产规模达两千多亿元。集团公司致力于特色

41099802·2023-11-21 10:36

某央企下属电子集团组织提升咨询项目成功纪实

——在央企面临市场化转型之后，如何进行调整，实现组织提升【客户行业】央企【问题类型】组织提升【客户背景】某大型电子集团，是由中央部委管理的国有独资企业。其下属的二级公司是国家级骨干研究所，主要从事电真空器件的研制生产，其生产的产品主要服务于军工企业。在专业领域中，已达到世界领先水平。该公司始终致力于在电真空领域的不断探索和研究，已经成为国内具有自行设计、自行研究、自行技术的门类齐全的电真空器件研制