E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
CTF赛题复现
BUU
CTF
-Real-[Jupyter]notebook-rce
2、
复现
环境buu
ctf
Github这里我使用buu
ctf
进行
复现
,图个简单方便!3、漏洞
复现
直接新建一个终端窗口即可!!也可以
真的学不了一点。。。
·
2024-02-14 02:10
漏洞复现与研究
jupyter
安全
ide
网络安全
[SWPU
CTF
2021 新生赛]easy_sql
感谢平台Nss
ctf
进入题目,说是让我们输入点东西,f12打开源代码,发现要求我们传的参数是wllm那么我们就传入一个wllm=1,发现有注入点先查看有几个库:?
cng_Capricornus
·
2024-02-14 02:38
NSSCTF
sql
数据库
database
[SWPU
CTF
2021 新生赛]sql
1.打开环境,查看源代码。发现变量wllm,传入1‘发现报错,是sql注入,进行fuzz测试一个简单的python脚本importrequestsfuzz={'length','+','handler','like','select','sleep','database','delete','having','or','as','-~','BENCHMARK','limit','left','se
ha0cker
·
2024-02-14 02:37
sql
数据库
web安全
11.4随缘每日一题----[SWPU
CTF
2021 新生赛]here_is_a_bug
11.4随缘每日一题----[SWPU
CTF
2021新生赛]here_is_a_bug首先下载附件看到题目描述是跟webshell相关的东西应该是文件扫描木马文件首先把文件解压出来尴尬的是~~火绒忘记关了
杀戮道君
·
2024-02-14 02:36
网络安全
NSS
CTF
crypto [SWPU
CTF
2021 新生赛]
[SWPU
CTF
2021新生赛]crypto1题目:fromgmpy2import*fromCrypto.Util.numberimport*flag='************************
耿@耿
·
2024-02-14 02:36
[SWPUCTF
2021
新生赛]
crypto
密码学
【NSS
CTF
】刷题记录——[SWPU
CTF
2021 新生赛]系列(REVERSE篇)
新手小白,开启
CTF
刷题之路(持续更新)此处主要在NSS
CTF
平台(NSS
CTF
|在线
CTF
平台)上开展刷题[SWPU
CTF
2021新生赛]简简单单的逻辑下载附件,内容如下:flag='xxxxxxxxxxxxxxxxxx'list
SebastianH_
·
2024-02-14 02:06
程序人生
[NSS
CTF
]-Web:[SWPU
CTF
2021 新生赛]easy_md5解析
先看网页大致就是输入name和password的值,只要他俩的值不一样,然后经过md5函数之后一样就能出flag。解法一(利用php的科学计数法):在php中,假设a,b为数字,那科学计数法可以用aeb表示例如:1e3是1*10*10*101e8是1*10的8次方在大多数的md5编码时,md5($name)==md5($password)需要md5编码后完全相同,但理论上除开故意设计,不会有两个值
Clxhzg
·
2024-02-14 02:05
Web
网络安全
安全
NSS
CTF
-[SWPU
CTF
2023 秋季新生赛]-web
目录0x01[SWPU
CTF
2023秋季新生赛]If_else0x02[SWPU
CTF
2023秋季新生赛]RCE-PLUS0x03[SWPU
CTF
2023秋季新生赛]Pingpingping0x04[SWPU
CTF
2023
J1ng_Hong
·
2024-02-14 02:05
前端
[NSS
CTF
]-Web:[SWPU
CTF
2021 新生赛]jicao解析
先看网页php的题目,很简单明了。代码审计:include("flag.php"):包含flag.php文件,但是我们实际直接打开出不来flagjson_decode():将json字符串解析转化为php变量$id=$_POST['id']:获取post请求中id的值并把它存到变量id中知识点:json字符串:由一系列键值对组成的字符串形如:{"name":"aa"#其中"name"为键,"aa"
Clxhzg
·
2024-02-14 02:34
Web
前端
android
网络安全
安全
[NSS
CTF
]-Web:[SWPU
CTF
2021 新生赛]easyrce解析
;:将当前文件的源代码显示出来eval($_GET['url']);:将url的值作为php代码执行解题:题目既然允许我们自己输入代码,那我们就先ls查看文件http://node5.anna.nss
ctf
.cn
Clxhzg
·
2024-02-14 02:33
Web
前端
安全
网络安全
mysql分页查询漏数据_mysql排序不稳定,分页查询数据有重复和遗漏
查看sql语句,在线上sql工具查询,但是不支持分页,不方便
复现
问题。select*fromuserwhereyn=1orderbyroleType是有的。
蜜桃厨房
·
2024-02-14 02:32
mysql分页查询漏数据
ConvE——二维卷积知识图谱横空出世
《Convolutional2DKnowledgeGraphEmbeddings》论文理解+代码
复现
本论文理解不再翻译原文,只写上我对于论文原生态的理解,应该会比较详细,请读者放心。
时光诺言
·
2024-02-14 01:23
机器学习—图神经网络
知识图谱
人工智能
python
卷积神经网络
【漏洞
复现
】JDWP远程命令执行漏洞
0x01简介JPDA(JavaPlatformDebuggerArchitecture):即Java平台调试体系架构。Java虚拟机设计的专门的API接口供调试和监控虚拟机使用。JPDA按照抽象层次,又分为三层,分别是:JVMTI(JavaVMToolInterface):虚拟机对外暴露的接口,包括debug和profile。JDI(JavaDebugInterface):Java库接口,实现了J
ps_x
·
2024-02-14 01:17
漏洞复现验证
JDWP
RCE
debug
Java Agent到内存马
JAVAAgent两种方法
复现
JavaAgent简单说就是一种可以修改jar字节码的技术,我们来
复现
下上述提到的两种方法。
马小瑄
·
2024-02-14 00:02
2024begin
CTF
-Crypto
复现
fake_N题目:fromCrypto.Util.numberimport*fromsecretimportflagdeffakeN_list():puzzle_list=[]foriinrange(15):r=getPrime(32)puzzle_list.append(r)p=getPrime(32)q=getPrime(32)com=p*qpuzzle_list.append(com)ret
阿福超级胖
·
2024-02-13 22:01
ctf比赛
密码学
[BJD
CTF
2020]ZJ
CTF
,不过如此 1
提示:文章写完后,目录可以自动生成,如何生成可参考右边的帮助文档[BJD
CTF
2020]ZJ
CTF
,不过如此1题目一、做题步骤1.审计代码2.伪协议3.解密题目BUU
CTF
的[BJD
CTF
2020]ZJ
CTF
林本
·
2024-02-13 22:31
php
开发语言
[bjd
ctf
2020]zj
ctf
,不过如此
题目php伪协议file_get_contents函数读取文件内容,内容"Ihaveadream",可以利用data伪协议,接着通过注释使file=next.php可用php伪协议读取源码file=php://filter/convert.base64-encode/resource=next.phpbase64解码得到$str){echocomplex($re,$str)."\n";}funct
ytxy
·
2024-02-13 22:00
web安全
php
华为机试真题实战应用【
赛题
代码篇】-新工号系统/工号不够用了怎么办(附Java和Python代码)
目录问题描述思路解析代码实现Java代码2JSpython问题描述3020年,空间通信集团的员工人数突破
林聪木
·
2024-02-13 22:30
java
算法
开发语言
[BJD
CTF
2020]ZJ
CTF
,不过如此
伪协议读取next.php源码preg_replace()/e代码执行漏洞_preg_replace/e-CSDN博客查找资料我们发现,在php5.6及以下版本中,/e使得preg_replace的第二个参数可以被当作php代码执行,第二个参数中\\1指的是正则匹配到的第一组文本,是定死的,所以我们可以考虑第一个参数使用.*匹配任意文本,第三个参数${getFlag()},从而让第二个参数的值取得
ғᴀɴᴛᴀsʏ
·
2024-02-13 22:59
ctf
web
【信道估计】基于LS+MMSE+SVD三种算法5径电力线通信系统信道估计附Matlab代码
✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文
复现
及科研仿真合作可私信。个人主页:Matlab科研工作室个人信条:格物致知。
前程算法matlab屋
·
2024-02-13 22:29
信号处理
算法
matlab
开发语言
多维时序 | Matlab实现CNN-BiGRU-Mutilhead-Attention卷积双向门控循环单元融合多头注意力机制多变量时间序列预测
✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文
复现
及科研仿真合作可私信。个人主页:Matlab科研工作室个人信条:格物致知。
前程算法matlab屋
·
2024-02-13 22:26
预测模型
matlab
cnn
gru
Matlab实现GWO-TCN-Multihead-Attention灰狼算法优化时间卷积网络结合多头注意力机制多变量预测
✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文
复现
及科研仿真合作可私信。个人主页:Matlab科研工作室个人信条:格物致知。
前程算法matlab屋
·
2024-02-13 22:26
预测模型
matlab
算法
网络
Matlab实现CNN-GRU-Mutilhead-Attention卷积门控循环单元融合多头注意力机制多变量时间序列预测
✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文
复现
及科研仿真合作可私信。个人主页:Matlab科研工作室个人信条:格物致知。
前程算法matlab屋
·
2024-02-13 22:56
预测模型
matlab
cnn
gru
【UAV】基于李亚普诺夫的跟踪和动态编队控制实现水下勘探的先进AUV控制方法附matlab代码
✅作者简介:热爱科研的Matlab仿真开发者,修心和技术同步精进,代码获取、论文
复现
及科研仿真合作可私信。个人主页:Matlab科研工作室个人信条:格物致知。
前程算法matlab屋
·
2024-02-13 22:25
无人机
matlab
开发语言
解决Eclipse项目部署之Cannot change version of project facet Dynamic Web Module to 3.0?问题
之前在部署maven项目的时候,一直出现这个问题,开始解决的步骤如下:选中项目》》》属性》》》Proje
ctF
acets》》》DynamicWebModule的值设置为3.0,但是却更新不成功,后来在stackOverflow
秋慕云
·
2024-02-13 22:55
墨者学院-Apache Struts2远程代码执行漏洞(S2-032)
复现
靶场地址:https://www.mozhe.cn/bug/detail/NWZ1OHFUbDgxV3JNdDhMa0RHQ3BnZz09bW96aGUmozhe漏洞编号:CVE-2016-3081影响范围:Struts2.3.20-StrutsStruts2.3.28(2.3.20.3和2.3.24.3除外)漏洞原理:当启用动态方法调用时,可以传递可用于在服务器端执行任意代码的恶意表达式任意命令
nohands_noob
·
2024-02-13 22:33
[VulnHub靶机渗透] Nyx
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub靶场
复现
】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-13 20:47
web
【精选】VulnHub
渗透测试靶场练习平台
前端
开发语言
CTF
安全
网络
vulnhub
渗透测试
【精选】java进阶——包和final
博主介绍博主介绍:大家好,我是hacker-routing,很高兴认识大家~✨主攻领域:【渗透领域】【应急响应】【python】【VulnHub靶场
复现
】【面试分析】点赞➕评论➕收藏==养成习惯(一键三连
hacker-routing
·
2024-02-13 20:15
web
小白学JAVA
java
开发语言
前端
javascript
web安全
final
BUU
CTF
/强网杯2019 随便注.堆叠注入?
尝试注入发现过滤preg_match("/select|update|delete|drop|insert|where|\./i",$inject);/i不区分大小写匹配,也过滤了.sqlmap跑一波pythonsqlmap.py-u"http://web16.buuoj.cn/?inject=3"-v3--risk3-Dsupersqli--tables–test-skip=where能跑出数据
Visianlee
·
2024-02-13 20:24
DS Wannabe之5-AM Project: DS 30day int prep day14
自编码器是一种特殊类型的神经网络,它通过无监督学习尝试
复现
其输入数据。它通常包含两部分:编码器和解码器。
wendyponcho
·
2024-02-13 20:29
深度学习
人工智能
python
学习
机器学习
CVE-2022-25487 漏洞
复现
漏洞描述:AtomCMS2.0版本存在远程代码执行漏洞,该漏洞源于/admin/uploads.php未能正确过滤构造代码段的特殊元素。攻击者可利用该漏洞导致任意代码执行。其实这就是一个文件上传漏洞罢了。。。。打开之后,/home路由是个空白信息搜集:该cms有默认邮箱/密码
[email protected]
/password,到/admin路由下尝试登录。Users下有个上传文件功能,可能是上传头像用的
Jay 17
·
2024-02-13 19:55
CVE复现
漏洞复现
CVE
Web安全
网络安全
PHP
CVE-2022-25487
Flutter 国际化
androidstudio安装插件FlutterIntl插件安装.png安装完成之后重启Androidstudio然后选择Tools-->FlutterIntl-->InitializefortheProje
ctF
lutterIntl.png
蔺小帅
·
2024-02-13 18:27
c++烟花代码
0,y=0;inthx=0,hy=0;unsignedlongt1=0,t2=0,dt=0;IMAGEimg;boolisshoot=1;}jet;Jetjet1,jet2,jet3;//烟花stru
ctF
ire
努力进步的小姜
·
2024-02-13 16:20
c语言
开发语言
青少年编程
汇编
数据结构
帮管客 存在用户信息泄露-漏洞
复现
-附EXP
注本公众号,长期推送技术文章知攻善防实验室红蓝对抗,Web渗透测试,红队攻击,蓝队防守,内网渗透,漏洞分析,漏洞原理,开源工具,社工钓鱼,网络安全。78篇原创内容公众号免责声明:请勿利用文章内的相关技术从事非法测试,由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失,均由使用者本人负责,所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用!!!前言帮管客是一款基于移动
知攻善防实验室
·
2024-02-13 16:11
漏洞复现
信息安全
网络安全
基于SVM算法的车辆识别与评估
2020年数学建模竞
赛题
目已知某厂家根据不同车辆属性数据,将其编织成4种队伍,另外只有一批未知编队的车辆属性数据及不同车辆的属性介绍。问题一:根据给出的数据将附件2中的车辆数据编队。
数模竞赛Paid answer
·
2024-02-13 14:10
数据分析
数学建模
笔记
python
数学建模
【网络安全】红队渗透项目之Stapler1(下)
声明:本文仅用于技术讨论与研究,对于所有笔记中
复现
的这些终端或者服务器,都是自行搭建的环境进行渗透的。我将使用KaliLinux作为此次学习的攻击者机器。
H_00c8
·
2024-02-13 14:19
53.React学习笔记.自定义hook练习-scroll
importRea
ctf
rom'react'importuseScrollPositionfrom'..
_生生不息_
·
2024-02-13 12:33
渗透测试
CTF
-图片隐写的详细教程(干货)
大家可以关注一下我的公众号-小白渗透测试BinwalkBinwalk是一款快速、易用,用于分析,逆向工程和提取固件映像的工具。最直接的我们可以用来检测图片中是否有隐藏的文件。如图,拿到图片,使用binwalk工具检查发现存在文件包含。我们可以看到这个图片中包含了一个rar压缩包。Foremostforemost是一个控制台程序,用于根据页眉,页脚和内部数据结构恢复文件。最直接的我们可以将图片中的隐
保持微笑-泽
·
2024-02-13 12:30
渗透测试
渗透测试
网络安全
CTF
N1
CTF
奖品一个月的ZoomEye账户使用与子域名收集(网络渗透测)
首页-网络空间测绘,网络安全,漏洞分析,动态测绘,钟馗之眼,时空测绘,赛博测绘-ZoomEye("钟馗之眼")网络空间搜索引擎https://www.zoomeye.org/ZoomEye-CyberspaceSearchEnginehttps://www.zoomeye.org/aboutZoomEye(“钟馗之眼”)是知道创宇旗下404实验室驱动打造的网络空间搜索引擎。通过分布在全球的大量测绘
Stitch .
·
2024-02-13 12:59
CTF
我的大学笔记
网络
Contra
ctf
uzzer
复现
(2)
本文实现Contra
ctf
uzzer源码解析,在本地
复现
运行Contra
ctf
uzzer一、前期准备下载Contra
ctf
uzzer的源代码二、代码修改和部署Contra
ctf
uzzer的源代码分为三个部分
区区小块
·
2024-02-13 11:45
区块链
测试工具
Contra
ctf
uzzer 运行环境的
复现
开源代码:gongbell/Contra
ctF
uzzer:TheEthereumSmartContra
ctF
uzzerforSecurityVulnerabilityDetection(ASE2018)
区区小块
·
2024-02-13 11:44
Contra
ctF
uzzer源代码解析
Contra
ctF
uzzer可以说是学术界发表的第一篇智能合约模糊测试论文,其发表在18年软工顶会ASE上。主要编程语言为go和js,所以上手快,较容易理解。
JocelyHigher
·
2024-02-13 11:03
golang
工具
《 HFContra
ctF
uzzer: Fuzzing Hyperledger Fabric Smart Contractsfor Vulnerability Detection》论文翻译
《HFContra
ctF
uzzer:FuzzingHyperledgerFabricSmartContractsforVulnerabilityDetection》(EASE2021)摘要区块链技术以其特有的去中心化
WXF_Security
·
2024-02-13 11:02
智能合约安全研究
fabric
golang
Contra
ctF
uzzer速览
Contra
ctF
uzzer速览论文标题:Contra
ctF
uzzer:FuzzingSmartContractsforVulnerabilityDetection论文链接:Contra
ctF
uzzer
Reanon
·
2024-02-13 11:01
论文阅读
安全
区块链
智能合约
(ASE2018)Contra
ctF
uzzer: Fuzzing Smart Contracts for Vulnerability Detection 解析
(ASE2018)Contra
ctF
uzzer:FuzzingSmartContractsforVulnerabilityDetection解析前言一摘要及主要贡献摘要贡献二智能合约漏洞及其对应的testoracle
DeamLake
·
2024-02-13 11:31
论文解析
智能合约模糊测试
区块链
软件测试
智能合约
Contra
ctf
uzzer 框架分析(源码分析)
最近阅读了Contra
ctf
uzzer的源代码,总结了Contra
ctf
uzzer的系统框架图Contra
ctf
uzzer是第一篇智能合约fuzz的文章,其主要分为三个模块,分别是测试用例生成模块、交易自动化发送模块和交易执行与漏洞检测模块
区区小块
·
2024-02-13 11:24
测试用例
智能合约
区块链
CTF
SHOW web 89-100
://github.com/kakaandhanhan/cybersecurity_knowledge_book-gitbook.22kaka.fungitbook:http://22kaka.fun
CTF
SHOWPHP
22的卡卡
·
2024-02-13 09:37
GITBOOK
前端
安全
ctfshow
【
ctf
show】文件上传web151-170wp
文件上传web151-170web1511.编写一句话木马上传2.修改前端验证3.在蚁剑上找flagweb1521.修改前端验证2.burp抓包后修改MIME3.在蚁剑上找flagweb1531.修改前端验证2.上传ini配置文件3.上传1.txt文件4.访问upload目录可进行命令执行web154-web1581.修改前端验证2.上传ini配置文件3.上传1.txt文件4.在蚁剑上找flagw
Sunlight_614
·
2024-02-13 09:58
CTFshow
前端
php
开发语言
ctf
show--web入门--文件上传
ctf
show–web入门–文件上传目录标题
ctf
show--web入门--文件上传web151(前端校验)web152(content-type)web153(.user.ini)web154(内容检测
SuperMan529
·
2024-02-13 09:58
CTFshow
前端
web安全
ctf
show 文件上传 web151~170
目录web151web152web153web154web155web156web157~159web160web161web162~163web164web165web166web167web168web169web170参考:web151上传提示,前端验证上传.jpg文件然后抓包,改文件名为.php,加入一句话木马。upload/1.php?1=system("cat/var/www/html
succ3
·
2024-02-13 09:28
ctfshow_web入门
php
web安全
上一页
5
6
7
8
9
10
11
12
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他