CTF赛题复现

ctfshow--web入门（web101--web115&web123&web125-web133）

ctfshow–web入门（web101–web115&web123&web125-web133）web101call_user_func()：把第一个参数作为回调函数使用，后面的参数是这个函数的参数。
Q1ng_chuan·2024-02-06 04:21

ctfshow学习记录-web入门（php特性109-115&123&125-126）

目录web109web110web111web112web113web114web115web123web125web126web109解答：正则匹配要求v1和v2要包含字母。题目中eval里的语句，和之前web101有点相似。初始化$v1，v1是个类，$v2()是参数。这道题用到了魔术方法__toString()，不少php的内置类里都包含有这个方法，如Reflectionclass、Excep
九枕·2024-02-06 04:51

文件包含提升

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁·2024-02-06 04:50

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁·2024-02-06 04:18

算法提升——LeetCode383场周赛总结

周赛题目边界上的蚂蚁边界上有一只蚂蚁，它有时向左走，有时向右走。给你一个非零整数数组nums。蚂蚁会按顺序读取nums中的元素，从第一个元素开始直到结束。
吴代庄·2024-02-06 04:04

QtAV编译和使用

wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包：DownloadQtAVfromSourceForge.netExtractffmpegtoQtAVsourcedir.ad
他过江·2024-02-06 04:28

MySQL进阶45讲【12】为什么你的MySQL偶尔会卡一下

1前言平时的工作中，不知道大家有没有遇到过这样的场景，一条SQL语句，正常执行的时候特别快，但是有时也不知道怎么回事，它就会变得特别慢，并且这样的场景很难复现，它不只随机，而且持续时间还很短。
吴名氏.·2024-02-06 03:03

【Crypto | CTF】BUUCTF 凯撒？替换？呵呵!1

天命：又来一道破题这题没啥意义，直接说了哈，留个备份而已拿到题目分析都是没意义的，根本就没关联，一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行，具体是什么原理也没找到，只知道是暴力枚举
星盾网安·2024-02-06 01:01

【Pwn | CTF】BUUCTF rip1

天命：第二题pwn，这次知道了目标就是瞄准system函数，如果里面是/bin/sh之类的就是直接getshell，如果是普通命令的话，应该就是getflag了IDA64位打开文件第8行的函数是把一个东西放进S这个字符串数组变量里sub_40060D这个函数就是重点，点进去一看就是我们的目标system("catflag.txt")getflag的函数main最后一行就是gets函数，应该就是利用
星盾网安·2024-02-06 01:01

【Crypto | CTF】BUUCTF 萌萌哒的八戒

天命：这年头连猪都有密码，真是奇葩，怪不得我一点头绪都没有拿到软件，发现是.zip的压缩包，打不开，改成7z后缀名，打开了发现是一张图片也只有下面这行东西是感觉是密码了，又不可能是隐写，毕竟那是misc方向的但毫无头绪，看了别人wp才知道，猪圈密码这是真的6，意义不大，但震撼到我了，连猪都有密码本flag{whenthepigwanttoeat}
星盾网安·2024-02-06 01:01

O2OA RCE 远程命令执行漏洞复现(CVE-2022-22916)

1、产品简介O2OA是一款Java开源企业信息化建设平台，包括流程管理、门户管理、信息管理、数据管理和服务管理五大平台，可以极大程度上减化企业信息化建设成本和业务应用开发难度。2、漏洞概述O2OA是一个基于J2EE分布式架构，集成移动办公、智能办公，支持私有化部署，自适应负载能力的，能够很大程度上节约企业软件开发成本，基于AGPL协议开放源代码的企业信息化系统需求定制开发平台解决方案。通过/x_p
OidBoy_G·2024-02-06 01:31

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5
weixin_39522103·2024-02-06 01:01

兰德网络-O2OA系统存在默认口令漏洞

文章目录兰德网络-O2OA系统存在默认口令漏洞1.兰德网络-O2OA系统简介2.漏洞描述3.影响版本4.fofa查询语句5.漏洞复现6.POC&EXP7.整改意见兰德网络-O2OA系统存在默认口令漏洞1
sublime88·2024-02-06 01:00

2024年2月CCF-全国精英算法大赛题目

第一次参加这种比赛，虽然是c类赛事，但是是ccf主办的，难度还是有点的，主要是前面签到题主要是思想，后面的题目难度太高，身为力扣只刷了一百多道题目的我解决不了，这几道我只做了B,C题,E题超时了，这些题目的时间限制实在是太高了，这次只能是来学习学习了。顺便附上一下自己的代码，有点丑勿喷，希望有大神能出个题解，感谢A题：B题：if__name__in'__main__':Input=input()n
我药打十个·2024-02-06 01:54

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算，表示漏洞存在，开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob·2024-02-05 23:55

#Z0458. 树的中心2

题目代码#includeusingnamespacestd;structff{intz,len;};vectorvec[300001];intn,u,v,w,dp[300001][2],ans=1e9;
伟大的拜线段树jjh·2024-02-05 23:44

2024美赛数学建模B题思路&源码

赛题目的赛题目的：问题描述：解题的关键：问题一.问题分析要开发一个模型来预测潜水器随时间的位置，我们需要考虑以下几个关键因素：海洋环境因素：当前和预测的洋流、海水密度（可能会随深度和温盐分布变化）、海底地形等因素都会影响潜水器的位置
凌青羽·2024-02-05 23:23

C++动态、静态加载资源问题

一、静态加载静态加载：ConstructorHelpers::FClassFinder()和FObjectFinder()。FObjectFinder()用来加载非蓝图资源，比如网格体、动画、贴图、音
ttod_qzstudio·2024-02-05 22:31

85-关于海昏侯｜汉废帝的一些大概

其爵位传四世至东汉年间尚存，后断子嗣，不复现。今人提及海昏侯，因其名风采给人诸多复杂臆想。海之字，广阔想像无际，亦可说毫无节制。而昏则让人想及黄昏、头脑昏晕不清。
白狗与黑猫·2024-02-05 22:38

2024数学建模美赛F题Reducing Illegal Wildlife Trade原创论文讲解（含完整python代码）

大家好呀，从发布赛题一直到现在，总算完成了数学建模美赛本次F题目非法野生动物贸易完整的成品论文。本论文可以保证原创，保证高质量。
smppbzyc·2024-02-05 21:49

BUU刷题[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华打开之后显示hackme，并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8，edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an·2024-02-05 20:29

Abstract Factory Pattern（抽象工厂模式）

抽象工厂模式（AbstractFactoryPattern）：抽象工厂的工作是将“抽象零件”组装成“抽象产品”。不关心零件的具体实现，而是值关心接口。
涅槃快乐是金·2024-02-05 19:20

【 BUUCTFmisc--ningen】

本题讲述一下使用fcrackzip的做法首先binwalk-e提取一下（xxx每个人不同）：binwalk/Users/xxx/Downloads/9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg使用fcrackzip破解一下，这里说了是四位数密码，然后银行的密码无字母，所以是纯数字四位数密码fcrackzip使用-CSDN博客fcrackzip-b-c1-l4-4
HeiOs.·2024-02-05 18:08

【 BUUCTFmisc--爱因斯坦】

这题比较简单，but对于macOS的一个bug是无法右键查看图片的详细备注，这题就是例子，导致隐藏的密码看不见Windows可以看到。具体解决办法是用exiftool工具brewinstallexiftoolexiftool-verboseimage.jpg找到XPComment栏，可以看到zip加密的密码
HeiOs.·2024-02-05 18:08

CTF比赛 二进制 PWN方入门：基础知识点精讲

Reverse入门博客推荐：CTF比赛Reverse逆向方向：入门规划精讲-CSDN博客PWN入门学习视频推荐：XMCVECTFPw
徐小潜·2024-02-05 18:02

2024年美赛数学建模C题思路分析 - 网球的动量

#1赛题问题C：网球的动量在2023年温布尔登绅士队的决赛中，20岁的西班牙新星卡洛斯·阿尔卡拉兹击败了36岁的诺瓦克·德约科维奇。
m0_71450098·2024-02-05 17:02

protobuf程序运行报错error while loading shared libraries: libprotobuf.so.8: (三)

报错如下：errorwhileloadingsharedlibraries:libprotobuf.so.8:cannotopensharedobjectfile:Nosuchfileordirectory
lycx12·2024-02-05 17:30

CVE-2024-0352：Likeshop任意文件上传漏洞复现 [附POC]

文章目录Likeshop任意文件上传(CVE-2024-0352)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.复现0x06
gaynell·2024-02-05 17:29

CVE-2024-21642：D-Tale 服务器端请求伪造(SSRF)漏洞复现 [附POC]

文章目录D-Tale(CVE-2024-21642)服务器端请求伪造(SSRF)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3
gaynell·2024-02-05 17:28

CVE-2024-24565：CrateDB数据库任意文件读取漏洞复现 [附POC]

文章目录CrateDB数据库任意文件读取(CVE-2024-24565)漏洞复现[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境0x05漏洞复现1.访问漏洞环境2.构造POC3.
gaynell·2024-02-05 17:28

CVE-2024-23897：Jenkins文件读取漏洞复现分析 [附POC]

文章目录CVE-2024-23897Jenkins文件读取漏洞复现分析[附POC]0x01前言0x02漏洞描述0x03影响版本0x04漏洞环境搭建0x05漏洞复现1.访问漏洞环境2.执行POC3.复现0x06
gaynell·2024-02-05 17:55

CTFshow web(php特性 105-108）

web105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag)){die($e
补天阁·2024-02-05 17:35

从0开始用 PyTorch 构建完整的 NeRF

导读：笔者通过整理分析了NeRF论文和相关参考代码，将为读者朋友讲述利用PyTorch框架，从0到1简单复现一个NeRF（神经辐射场）的实现细节和过程。
深蓝学院·2024-02-05 16:12

RN- 全局关闭字体放大缩小功能

import{Text}from"react-native";importReactfrom'react';//全局关闭字体放大缩小功能,可以写在程序入口处lettextRender=Text.prototype.render
精神病患者link常·2024-02-05 16:28

Oracle笔记-为表空间新增磁盘（ORA-01691）

#查XXX命名空间目前占用了多大的空间selectFILE_NAME,BYTES/1024/1024fromdba_data_fileswheretablespace_name='XXXX'#这里的FILE_NAME
IT1995·2024-02-05 15:52

设计模式分类

序号设计模式说明包含的设计模式1创建型模式（5）提供了多种优雅创建对象的方法工厂模式（FactoryPattern）抽象工厂模式（AbstractFactoryPattern）单例模式（SingletonP
vitality_data·2024-02-05 15:45

NCT全国青少年编程能力等级测试教程（图形化编程、Python语言编程）

bilibili工橙院大豪猪工橙院大豪猪的个人空间_哔哩哔哩_Bilibili蓝桥杯青少组Python竞赛真题讲解蓝桥杯青少组Python竞赛真题讲解_哔哩哔哩_bilibili蓝桥杯第13届Python中级选拔赛赛题讲解
dllglvzhenfeng·2024-02-05 15:12

acwing提高——DFS之连通性问题+搜索顺序

1连通性问题（内部搜索）内部搜索一般不用恢复现场1.迷宫题目http://ybt.ssoier.cn:8088/problem_show.php?
(￣(工)￣)霸天下·2024-02-05 14:01

WordPress Plugin HTML5 Video Player SQL注入漏洞复现(CVE-2024-1061)

0x01产品简介WordPress和WordPressplugin都是WordPress基金会的产品。WordPress是一套使用PHP语言开发的博客平台。该平台支持在PHP和MySQL的服务器上架设个人博客网站。WordPressplugin是一个应用插件。0x02漏洞概述WordPressPluginHTML5VideoPlayer插件get_view函数中id参数存在SQL注入漏洞，攻击者除
OidBoy_G·2024-02-05 14:43

车载测试中：如何处理 bug

一：Jira提交bug包含那些内容二：如何处理现上bug三：车载相关的bug如何定位四：遇到bug，复现不出来怎么办五：bug的处理流程一：Jira提交bug包含那些内容二：如何处理现上bug三：车载相关的
8年车载测试·2024-02-05 13:07

BUUCTF-Real-[PHPMYADMIN]CVE-2018-12613

目录漏洞背景介绍漏洞产生漏洞利用漏洞验证漏洞背景介绍phpMyAdmin是一个以PHP为基础，以Web-Base方式架构在网站主机上的MySQL的数据库管理工具，让管理者可用Web接口管理MySQL数据库。借由此Web接口可以成为一个简易方式输入繁杂SQL语法的较佳途径，尤其要处理大量资料的汇入及汇出更为方便。其中一个更大的优势在于由于phpMyAdmin跟其他PHP程式一样在网页服务器上执行，但
真的学不了一点。。。·2024-02-05 13:00

实习记录——第十一天

忘记写了，补上:2.4总结：对梦想CMS中前台和后台的sql注入漏洞做了复现，从网上下载了对应的cms源码，该cms采用了mvc思想，首先启动mysql监控，刷新页面对执行的可疑sql语句排查，对函数和参数做了跟踪
carrot11223·2024-02-05 12:02

笔记本电脑的WIFI模块，突然不显示了，网络也连接不上

问题复现：早上，在更新完笔记本电脑的系统之后，连网之后，网络突然直接断开，一查看，WiFi模块居然不见了，开机重启也是如此，这种情况常常出现在更新系统之后，WiFi模块驱动就会出现故障，可能会有部分电脑会遇到
晴天￥·2024-02-05 11:31

蓝桥杯第八届省赛题笔记------基于单片机的电子钟程序设计与调试

题目要求：一、基本要求1.1使用CT107D单片机竞赛板，完成“电子钟”功能的程序设计与调试；1.2设计与调试过程中，可参考组委会提供的“资源数据包”；1.3Keil工程文件以准考证号命名，保存在以准考证号命名的考生文件夹中。二、硬件框图三、功能描述3.1初始化1）关闭蜂鸣器、继电器等无关外设；2）设备初始化时钟为23时59分50秒，闹钟提醒时间0时0分0秒。3.2显示功能1)时间显示格式2)温度
七个小·2024-02-05 11:58

蓝桥杯第九届省赛题-----彩灯控制系统笔记

题目要求：一、基本要求1.1使用CT107D单片机竞赛板，完成“彩灯控制器”功能的程序设计与调试；1.2设计与调试过程中，可参考组委会提供的“资源数据包”；1.3Keil工程文件以准考证号命名，完成设计后，提交完整、可编译的Keil工程文件到服务器。二、硬件框图三、功能描述3.1基本功能描述通过单片机控制8个LED指示灯按照特定的顺序（工作模式）亮灭；指示灯的流转间隔可通过按键调整，亮度可由电位器
七个小·2024-02-05 11:55

【hive日期函数】hive常用日期函数+扩展

日期函数1、from_unixtime：转化unix时间戳到当前时区的时间格式selectfrom_unixtime(1641044052,'yyyyMMdd');--输出：202201012.unix_timestamp
呱呱呱i·2024-02-05 10:28

ABAP CDS中的Join

CDS中支持的join有：Innerjoindefineviewztest_cds3asselectfromsflightas_sfinnerjoinspflias_spfon_sf.carrid=_spf.carridand_sf.connid
JamesG0204·2024-02-05 10:46

安全基础~通用漏洞4

文章目录知识补充XSS跨站脚本**原理****攻击类型**XSS-后台植入Cookie&表单劫持XSS-Flash钓鱼配合MSF捆绑上线ctfshowXSS靶场练习知识补充SQL注入小迪讲解文件上传小迪讲解文件上传中间件解析
`流年づ·2024-02-05 10:22

【精选】java继承、object、封装初阶（子类，父类继承）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-02-05 10:48
上一页 14 15 16 17 18 19 20 21 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他