CTF赛事

欧冠半决赛前瞻：皇家马德里主场期待再次上演大逆转

周三001日乙新泻天鹅VS金泽塞维根比赛时间：2022-05-0413:00赛事分析：(最近6场交手，新泻天鹅3胜0平3负，占据优势)场地：DenkaBigSwanStadium主队新泻天鹅方面：新泻天鹅目前
老夫讲球·2024-02-19 14:43

sql server想要小数点后向下取整怎么搞

selectFORMAT(3.169,'N2')as'四舍五入1',CAST(3.169ASdecimal(9,2))as'四舍五入2',ROUND(3.169,2)as'四舍五入3',CAST(FLOOR
dlchgg·2024-02-19 13:02

【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz

天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境天命：本地php是复现不了反序列化漏洞的，都不知道是版本问题还是其他问题天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了进来题目先看到php代码审计，是反序列化漏洞先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的//校验你是不是ascii码里面的合法字符fun
星盾网安·2024-02-19 10:59

securityoverride hacking challenge 解题思路汇总

最近在刷CTF题目，无意中找到了securityoverride这个网站，觉得还不错，题目比较循序渐进。也不是往常的以获取flag为目的的形式，而是单纯的通过实例来模拟真实场景。
captain_hwz·2024-02-15 10:59

BugKu-Web-矛盾

BugKu-Web-矛盾题目链接:https://ctf.bugku.com/challenges/detail/id/72.html考点：PHP弱类型比较漏洞题目源码分析：$num=$_GET['num
H_u_p·2024-02-15 10:53

CTF学习（入门）：Bugku--web篇--矛盾

CTF学习（入门）：Bugku–web篇–矛盾题目位置：http://123.206.87.240:8002/get/index1.php涉及操作：PHP黑魔法、特殊情况下的=号判定进入目标网站：解读代码
udfdcd·2024-02-15 10:23

CTFshow web(文件上传151-154）

web151哈，都直接送嘴边了，前端检测领域的问题，那就改前端啊，作者都直接提示了！第一种方法也是最好用的就是直接把前端内容的png改成php就好这里教大家一个非常好用的技巧，可以极大节省你的时间，因为代码比较多，你不可能一个个去翻看，所以把鼠标靠近上传图片，然后右键检查元素，就会自动帮你定位，接下来把png改成php，就可以直接上传一句话木马ps:当然了，你不直接在前端改也是可以的，这里也是可以
补天阁·2024-02-15 09:44

CTFshow web(php文件上传155-158）

web155老样子，还是那个后端检测。知识点：auto_append_file是PHP配置选项之一，在PHP脚本执行结束后自动追加执行指定的文件。当auto_append_file配置被设置为一个文件路径时，PHP将在执行完脚本文件的所有代码后，自动加载并执行指定的文件。这个配置选项可以用来在每个PHP脚本的结尾处执行一些共享的代码逻辑，例如清理工作、记录日志或执行一些全局操作。这样，就不必在每个
补天阁·2024-02-15 09:13

单刀赴会奥运会，他跑了最后一名，却成为了无冕英雄

近日，随着第32届东京奥运会的开展，中国奥运健儿们奋力拼搏，一举拿下一块块金牌，列入金牌榜首位，除此之外，许多项目也突破了国家奥运赛事的记录，比如田径短跑“飞人”苏炳添，以9秒83让世界见证了中国速度，
文史漫今生·2024-02-15 08:20

[NSSRound#17 Basic]WEB

1.真·签到看robots.txt密码先base32再base64得到md5加密的密文，在线解得到密码为Nsshint用16进制转字符串，提示新生赛遇到过是一个敲击码加密账号是ctfer,登录之后源码提示在
zmjjtt·2024-02-15 07:33

感恩日志181026

5.感恩宇宙安排让我看到一场精彩的国际篮球赛事，也谢谢郑
82842788d999·2024-02-15 06:07

Linux三剑客与管道使用

管道（数据切片）awkLinuxsed（数据修改）grep（数据查找定位）类比grep=select*fromtablelike'%xx'awk=selectfieldfromtablesed=updatetablesetfield
技无邪·2024-02-15 05:00

[LitCTF 2023]PHP是世界上最好的语言！！

输入system(“ls”);发现有回显错误直接输入system(“cat/falg”)第二种方法可以使用
Ryongao·2024-02-15 05:27

MyBatis联表查询时，主查询表的字段怎么统一加别名（通用方案）

如下：selectfromtbl_productwhereid=id可是有时候需要联表查询，这时候如果依然这样写显然是不行的，两个表很可能有许多相同的字段，这时候就需要给查询的字段加上表名：selecttp.id
晓晓先生·2024-02-15 03:42

【Web】NSSCTF Round#18 Basic个人wp(部分)

目录①门酱想玩什么呢？②Becomeroot①门酱想玩什么呢？先试一下随便给个链接不能访问远程链接，结合评论区功能，不难联想到xss，只要给个评论区链接让门酱访问就可我们研究下评论区从评论区知道，要让门酱玩元梦之星，考虑直接document.location="https://ymzx.qq.com/";尝试传了发现不能起作用跳转，估计是闭合img标签评论传http://">document.lo
Z3r4y·2024-02-15 03:48

不同配速不同跑法

1，国内马拉松赛事，关门时间一般全程6小时，半程3小时。不想被关门，想拿纪念牌，每公里最好不要超过8分30秒。（人类走路的配速，大概是每公里12分钟）。国内全程完赛率约60-70%。
学霸教练李斌·2024-02-15 01:04

爬小说

BeautifulSoup的详细用法创建sp对象以后有个很简单的方法取出标签内容sp=BeautifulSoup(html.text,'html.parser')sp.标签名.string#这里就取出了标签名比起selectfind_allfind
夕阳下的不回头·2024-02-15 00:27

pwn旅行之[WUSTCTF 2020]getshell2（一些小知识）

题目分析1首先打开这个题目的链接的时候，看到了ret2syscall，以为是一个纯正的syscall的题，结果，做的时候发现这个题的危险函数限制的字符串个数不足以写入syscall需要的所有地址，所以，这里参考dalao们的方法，/做出了这道题，这里记录一下。首先，checksec看一下这个题目的保护以及架构：是一个32位小端序程序，开了栈不可执行的保护，所以初步判断，stack的ret2shel
晓幂·2024-02-14 19:34

哈兰直播德甲：沙尔克vs沙尔克斯图加特，沙尔克反击大列佩季哈

这是那场第四位大战，三队都是上赛季德甲第二局阶段踢得最好的球会，都领到了16个点数，赛事结果如何，值得称赞高度关注！
181ccd622e60·2024-02-14 19:01

共享基于python开发的chatGPT，调用4.0接口

{answer}}{%csrf_token%}发送{%endblock%}后端python部分:fromdjango.shortcutsimportrender,HttpResponse,redirectfromapp01importmodels
依然风yrlf·2024-02-14 15:21

leetcode - 1463. Cherry Pickup II

DescriptionYouaregivenarowsxcolsmatrixgridrepresentingafieldofcherrieswheregrid[i][j]representsthenumberofcherriesthatyoucancollectfromthe
KpLn_HJL·2024-02-14 14:42

重点句式115

今天的题目:Atthesametime,thepolicyaddressesnoneofthetrulythornyquestionsabouthomework.Ifthedistrictfindshomeworktobeunimportanttoitsstudents
俗世尘沙·2024-02-14 14:14

从零开始学howtoheap：解题西湖论剑Storm_note

环境可参见从零开始配置pwn环境：从零开始配置pwn环境：从零开始配置pwn环境：优化pwn虚拟机配置支持libc等指令-CSDN博客1.题目信息https://github.com/ble55ing/ctfpwn
网络安全我来了·2024-02-14 14:01

“盘不落地 永不放弃”的飞盘精神

随着世界顶级飞盘赛事首次落地中国，这项新潮有趣的小众运动已经在国内悄然流行起来了。飞盘，是一项起源于美国，融合了足球、篮球、橄榄球等项目特点的运动。这是一项可以让每位运动员试过就爱上的
拓展团建老余·2024-02-14 14:51

限薪并不是外援离队唯一原因！富力外援道出实情，一困难难跨越！

众所周知，随着山东鲁能拿下足协杯冠军，今年中国足球的所有赛事都结束了。所有球队都开始备战下赛季了，而下赛季注定是一个完全不一样的赛季。
枫桥落夜·2024-02-14 09:01

CTFshow web(php命令执行 68-71)

web68还是那句话，没看到flag在哪，那就优先找到flag位置这里c=var_dump(scandir("/"));直接输出根目录的位置，然后查看源代码，发现flag位置为flag.txt知道flag在根目录下面的flag.txt直接访问就好了c=include('/flag.txt');web69payload:c=include('/flag.txt');上题payload没有禁用，直接白
补天阁·2024-02-14 07:18

CTFshow web(php命令执行59-67）

Lazzaro#@Date:2020-09-0520:49:30#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-0722:02:47#@email:h1xa@ctfer.com
补天阁·2024-02-14 07:16

iOS开发获取版本号

//此获取的版本号对应bundle，打印出来对应为12345这样的数字NSNumber*number=[[[NSBundlemainBundle]infoDictionary]objectForKey:
Stephen_Huang·2024-02-14 05:25

拳盟中华NO.01赛事21日晚决战浦江 邹市明现身为比赛造势

18月19日傍晚，拳盟中华NO.01赛前发布会在滨江大道旁的一号运动中心的露台正式召开。发布会上，6位拳盟中华签约拳手刘宏光、李长城、丛文斌、罗杨杨、吴荣国、董超群以及各自对手一一亮相。拳王邹市明高举金腰带为双方助威。21日晚拳盟中华NO.01将在上海一号运动中心举行。中国拳手将迎接几位来自泰国高手的挑战。压轴大戏由董超群迎战泰国选手尼瓦特·孔坎。本次拳盟中华NO.01赛前发布会，WBC全球副主席
爱游泳运动·2024-02-14 04:40

奥运精神

2021年，7月23日，日本东京奥运会开幕了，这届奥运会可谓是一波三折，最终还是艰难的开幕，在为期半个月的赛事中，希望我们国家的运动员保护好自己得身体，不要因为新冠疫情而影响比赛。
努力的尧爸·2024-02-14 03:28

BUUCTF-Real-[Jupyter]notebook-rce

2、复现环境buuctfGithub这里我使用buuctf进行复现，图个简单方便！3、漏洞复现直接新建一个终端窗口即可！！也可以
真的学不了一点。。。·2024-02-14 02:10

鲸彩AR亮相绍兴马拉松赛，黑科技领跑才能以奇致胜！

作为本届赛事的一大亮点，越马现场的AR互动成
鲸彩AR·2024-02-14 02:24

8.25日周三足球赛事解析，日职+韩K联+欧冠+巴西杯

002日职清水鼓动vs鹿岛鹿角球队近况：清水鼓动近年来的表现一直不是很好，上赛季仅仅排名倒数第三，得益于降级制度的取消才得以留在日职。本赛季的他们表现同样不尽人意，目前积25分排名日职第十四位，领先降级区只有3分优势依旧需要为保级而努力，上轮联赛做客1-1战平了保级对手湘南海洋，他们最近连续五轮联赛无法取得比赛的胜利，状态持续走低。除了近期状态因素外，他们最近的赛程也稍显不利，球队碰到的基本都是比
老程侃足球·2024-02-14 02:24

[SWPUCTF 2021 新生赛]easy_sql

感谢平台Nssctf进入题目，说是让我们输入点东西，f12打开源代码，发现要求我们传的参数是wllm那么我们就传入一个wllm=1,发现有注入点先查看有几个库：?
cng_Capricornus·2024-02-14 02:38

[SWPUCTF 2021 新生赛]sql

1.打开环境，查看源代码。发现变量wllm,传入1‘发现报错，是sql注入，进行fuzz测试一个简单的python脚本importrequestsfuzz={'length','+','handler','like','select','sleep','database','delete','having','or','as','-~','BENCHMARK','limit','left','se
ha0cker·2024-02-14 02:37

11.4随缘每日一题----[SWPUCTF 2021 新生赛]here_is_a_bug

11.4随缘每日一题----[SWPUCTF2021新生赛]here_is_a_bug首先下载附件看到题目描述是跟webshell相关的东西应该是文件扫描木马文件首先把文件解压出来尴尬的是~~火绒忘记关了
杀戮道君·2024-02-14 02:36

NSSCTF crypto [SWPUCTF 2021 新生赛]

[SWPUCTF2021新生赛]crypto1题目：fromgmpy2import*fromCrypto.Util.numberimport*flag='************************
耿@耿·2024-02-14 02:36

【NSSCTF】刷题记录——[SWPUCTF 2021 新生赛]系列（REVERSE篇）

新手小白，开启CTF刷题之路（持续更新）此处主要在NSSCTF平台（NSSCTF|在线CTF平台）上开展刷题[SWPUCTF2021新生赛]简简单单的逻辑下载附件，内容如下：flag='xxxxxxxxxxxxxxxxxx'list
SebastianH_·2024-02-14 02:06

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]easy_md5解析

先看网页大致就是输入name和password的值，只要他俩的值不一样，然后经过md5函数之后一样就能出flag。解法一（利用php的科学计数法）：在php中，假设a，b为数字，那科学计数法可以用aeb表示例如：1e3是1*10*10*101e8是1*10的8次方在大多数的md5编码时，md5($name)==md5($password)需要md5编码后完全相同，但理论上除开故意设计，不会有两个值
Clxhzg·2024-02-14 02:05

NSSCTF-[SWPUCTF 2023 秋季新生赛]-web

目录0x01[SWPUCTF2023秋季新生赛]If_else0x02[SWPUCTF2023秋季新生赛]RCE-PLUS0x03[SWPUCTF2023秋季新生赛]Pingpingping0x04[SWPUCTF2023
J1ng_Hong·2024-02-14 02:05

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]jicao解析

先看网页php的题目，很简单明了。代码审计：include("flag.php")：包含flag.php文件，但是我们实际直接打开出不来flagjson_decode()：将json字符串解析转化为php变量$id=$_POST['id']：获取post请求中id的值并把它存到变量id中知识点：json字符串：由一系列键值对组成的字符串形如：{"name":"aa"#其中"name"为键，"aa"
Clxhzg·2024-02-14 02:34

[NSSCTF]-Web:[SWPUCTF 2021 新生赛]easyrce解析

;：将当前文件的源代码显示出来eval($_GET['url']);：将url的值作为php代码执行解题：题目既然允许我们自己输入代码，那我们就先ls查看文件http://node5.anna.nssctf.cn
Clxhzg·2024-02-14 02:33

【2021年12月24日：羽生结弦成功挑战4A，实现人类花滑历史性突破】

【2021年12月24日：每日健身&健康资讯】体育赛事1｜梅西当选sofascore2021年最佳球员近日，数据统计网站《sofascore》统计了2021年所有球员的评分情况，其中梅西以场均8.13分当选最佳球员
衛世龗RESILIENT·2024-02-14 02:38

倒计时2天 | DAPP 网络黑客马拉松赛事流程揭晓 ！

DAPP网络黑客马拉松大赛重点整理1、一定要组队：团队人数为2-5人！如需协助，请微信联系:shuke0327（备注dApp）。2、活动注册地址：https://dappnetwork.hackerearth.com/3、加入Slack获取活动最新信息：https://join.slack.com/t/dappnetwork-hackathon/shared_invite/enQtODA0MjI5
LiquidApps中文社区·2024-02-14 01:00

欧洲杯赛前分析：意大利对西班牙胜负预测推荐!谁能晋级冠军争夺

欧洲杯今天又开赛了，这样的高热度大赛事，我怎么能错过呢，昨日给大家分析的狮王和三国计划单都已红单，今天咱们接好运！聊一聊欧洲杯，意大利VS西班牙！
小熊聊球·2024-02-14 01:16

方南的余生日记2022-07-13

今天胖球的比赛开始了，新的赛事新的比赛，每天晚上都有比赛可以看，时间就不是那么难熬了···吧。脸上的红肿痘在慢慢瘪下去，水杨酸棉片马上就要
方南一路向东南西北·2024-02-14 00:58

2024beginCTF-Crypto 复现

fake_N题目：fromCrypto.Util.numberimport*fromsecretimportflagdeffakeN_list():puzzle_list=[]foriinrange(15):r=getPrime(32)puzzle_list.append(r)p=getPrime(32)q=getPrime(32)com=p*qpuzzle_list.append(com)ret
阿福超级胖·2024-02-13 22:01

[BJDCTF2020]ZJCTF，不过如此 1

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档[BJDCTF2020]ZJCTF，不过如此1题目一、做题步骤1.审计代码2.伪协议3.解密题目BUUCTF的[BJDCTF2020]ZJCTF
林本·2024-02-13 22:31

[bjdctf2020]zjctf，不过如此

题目php伪协议file_get_contents函数读取文件内容，内容"Ihaveadream"，可以利用data伪协议，接着通过注释使file=next.php可用php伪协议读取源码file=php://filter/convert.base64-encode/resource=next.phpbase64解码得到$str){echocomplex($re,$str)."\n";}funct
ytxy·2024-02-13 22:00

[BJDCTF2020]ZJCTF，不过如此

伪协议读取next.php源码preg_replace()/e代码执行漏洞_preg_replace/e-CSDN博客查找资料我们发现，在php5.6及以下版本中，/e使得preg_replace的第二个参数可以被当作php代码执行，第二个参数中\\1指的是正则匹配到的第一组文本，是定死的，所以我们可以考虑第一个参数使用.*匹配任意文本，第三个参数${getFlag()}，从而让第二个参数的值取得
ғᴀɴᴛᴀsʏ·2024-02-13 22:59
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他