CTF赛题

BUUCTF-Real-[ThinkPHP]5-Rce

1、ThinkPHP检测工具https://github.com/anx0ing/thinkphp_scan漏洞检测通过漏洞检测，我们发现存在rce漏洞！2、漏洞利用----[!]Name:Thinkphp55.0.22/5.1.29RemoteCodeExecutionVulnerabilityScript:thinkphp5022_5129.pyUrl:http://node5.buuoj.c
真的学不了一点。。。·2024-02-03 13:45

BUUCTF-Real-ThinkPHP]5.0.23-Rce

漏洞介绍这个版本容易存在我们都喜欢的rce漏洞！网站为了提高访问效率往往会将用户访问过的页面存入缓存来减少开销。而Thinkphp在使用缓存的时候是将数据序列化，然后存进一个php文件中，这使得命令执行等行为成为可能！ThinkPHP是国内使用极其广泛的PHP开发框架。在其5.0版本（base64编码--PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=echo-nP
真的学不了一点。。。·2024-02-03 13:45

Buuctf[Flask]SSTI 1

最近CTF比赛里出了一道SSTI的题目，当时没有做出来，现在来学习下SST是由于开发者的不恰当言语所造成SSTI_TESTHello,%s!正确代码应是{{title}}Hello,{{name}}!
F1or·2024-02-03 13:44

BUUCTF-Real-[Flask]SSTI

目录漏洞描述模板注入漏洞如何产生？漏洞检测漏洞利用getflag编辑漏洞描述Flask框架（jinja2）服务端模板注入漏洞分析（SSTI）Flask是一个web框架。也就是说Flask为您提供工具、库和技术来允许您构建一个web应用程序。这个wdb应用程序可以使一些web页面、博客、wiki、基于web的日历应用或商业网站。Flask属于微框架（micro-framework）这一类别，微架构通
真的学不了一点。。。·2024-02-03 13:14

2020_HUASOJ_圣诞杯赛题题解

比赛链接：2020_HUAS_ACM_圣诞杯赛题A,D题（huas_zq）A:直接暴力#includeusingnamespacestd;constintN=10010;inta[N],b[N];//c
小新不想起床·2024-02-03 13:30

新思维

《新思维》中的题目部分选自各地中考题，还有部分选自各种初中数学竞赛的题目，而中考题的比例还稍微大些；而《培优新方法》选题也有中考题和各种竞赛题，只是竞赛题所占比例更大；《大视野》中中考题很少很少，大部分出自竞赛试题
zxd_a7ca·2024-02-03 11:23

【2024美赛】C题（中英文）：网球中的势头Problem C: Momentum in Tennis

【2024美赛】C题（中英文）：网球中的势头ProblemC:MomentuminTennis写在最前面2024美赛翻译——跳转链接中文赛题问题C：网球中的势头使用数据来：提供的文件：词汇表关键术语/概念的词汇表
是Yu欸·2024-02-03 11:14

React-Navigation 5.X 学习记录（三）------ DrawerNavigator 篇

import*asReactfrom'react';import{Button,View}from'react
G-shitou·2024-02-03 10:36

030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计

NodeJS-开发指南&特有漏洞演示案例：➢环境搭建-NodeJS-解析安装&库安装➢功能实现-NodeJS-数据库&文件&执行➢安全问题-NodeJS-注入&RCE&原型链➢案例分析-NodeJS-CTF
wusuowei2986·2024-02-03 10:54

day38 XSS跨站&绕过修复&http_only&CSP&标签符号

XSS绕过-CTFSHOW-361到331关卡绕过WP前言：document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP
匿名用户0x3c·2024-02-03 09:21

day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

pwd=6oa3提取码：6oa3XSS绕过-CTFSHOW-316到331关卡绕过WPxss绕过总结：https://xz.aliyun.com/t/406731
aozhan001·2024-02-03 09:19

Android矩阵Matrix变换setRectToRect，Kotlin

setRectToRect，Kotlin在Android画布Canvas裁剪区域clipRect，Kotlin-CSDN博客基础上，增加一个点，通过setRectToRect挖出Bitmap原图中心区域的一块放到目标RectF
zhangphil·2024-02-03 07:26

Kotlin

各种base类//BaseCallBackabstractclassBaseCallBack:ClassCallBack(){abstractfunonSuccess(t:T)abstractfunOnFail
嘿_叫我小王·2024-02-03 07:07

【2024美赛】A题（中英文）：资源可用性与性别比例Problem A: Resource Availability and Sex Ratios

【2024美赛】A题（中英文）：资源可用性与性别比例ProblemA:ResourceAvailabilityandSexRatios写在最前面2024美赛翻译——跳转链接中文赛题问题A：资源可用性与性别比例需要检查的问题包括
是Yu欸·2024-02-03 05:39

2024年美赛数学建模A题思路分析 - 资源可用性和性别比例

#1赛题问题A：资源可用性和性别比例虽然一些动物物种存在于通常的雄性或雌性性别之外，但大多数物种实质上是雄性或雌性。虽然许多物种在出生时的性别比例为1：1，但其他物种的性别比例并不均匀。
m0_71450098·2024-02-03 05:38

报错error while loading shared libraries: libpq.so.5: cannot open shared object file:No such file（已解决）

文章目录问题背景错误分析错误原因解决方法问题背景在服务器上启动Rust编译后的可执行文件，报错errorwhileloadingsharedlibraries:libpq.so.5:cannotopensharedobjectfile
一碗情深·2024-02-03 05:35

springboot 中通过定时任务备份数据库并压缩传输到指定另外一台linux服务器得文件夹中 或 发送压缩包到指定邮箱

Mavencom.jcraftjsch0.1.55org.springframework.bootspring-boot-starter-mail2、数据备份相关的配置文件#数据库备份配置dbBackups:windowsDir:E:\test\#windows本机得备份目录linuxDir:projectFiles
暗夜潜行·2024-02-03 03:57

2024美赛数学建模C题思路&源码——网球选手的动量

这题挺有意思，没具体看比赛情况，打过比赛的人应该都知道险胜局（第二局、第五局逆转局）最影响心态的，导致第3、5局输了模型结果需要证明这样的现象赛题目的赛题目的：分析网球球员的表现问题一.球员在比赛特定时间表现力问题分析
凌青羽·2024-02-03 03:54

设计模式通用解释及Java代码用例整理

文章目录23种设计模式单例模式（SingletonPattern）工厂模式（FactoryPattern）抽象工厂模式（AbstractFactoryPattern）建造者模式（BuilderPattern
无名··2024-02-03 02:26

【竞赛题】6416. 找出不同元素数目差数组

插：前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站。坚持不懈，越努力越幸运，大家一起学习鸭~~~题目：给你一个下标从0开始的数组nums，数组长度为n。nums的不同元素数目差数组可以用一个长度为n的数组diff表示，其中diff[i]等于前缀nums[0,…,i]中不同元素的数目减去后缀nums[i+1,…,n-1]中不同元素的数目。返回nums
程序员小2·2024-02-03 02:54

PCTF2023

111z_sql打开就是我们的签到页面用了现成的脚本，改了一下端口importrequestsurl="http://node6.anna.nssctf.cn:28089/copyright.php
m0_73721944·2024-02-03 02:16

2024美赛数学建模D题思路分析 - 大湖区水资源问题

1赛题问题D：大湖区水资源问题背景美国和加拿大的五大湖是世界上最大的淡水湖群。这五个湖泊和连接的水道构成了一个巨大的流域，其中包含了这两个国家的许多大城市地区，气候和局部天气条件不同。
建模君Assistance·2024-02-02 23:33

实战美年健康AI大赛之四_复赛使用数加平台

得到复赛资格之后，天池赛题网页左侧的列表中就会多出一项“数加”，点击进入后，按提示得到RAM帐号，即可以登录“数据开发平台”和“机器学习平台”，注意登录帐号是用户名和企业别名的组合。 
xieyan0811·2024-02-02 23:17

2024美赛数学建模E题思路分析 - 财产保险的可持续性

1赛题问题E：财产保险的可持续性极端天气事件正成为财产所有者和保险公司面临的危机。“近年来，世界已经遭受了1000多起极端天气事件造成的超过1万亿美元的损失”。
建模君Assistance·2024-02-02 23:03

2024美赛数学建模A题思路分析 - 资源可用性和性别比例

1赛题问题A：资源可用性和性别比例虽然一些动物物种存在于通常的雄性或雌性性别之外，但大多数物种实质上是雄性或雌性。虽然许多物种在出生时的性别比例为1：1，但其他物种的性别比例并不均匀。
建模君Assistance·2024-02-02 23:32

如何在Keil5里.c文件中显示函数列表

如下图所示，选择"View---FunctionsWindow"点击靠近左下角的{}Function这样就可以显示函数列表了如果嫌看着不顺眼，把scanprojectfiles勾选去掉，就只剩下你打开的文件的函数列表了
枫-琳·2024-02-02 23:29

vue+elementui---下拉树形多选

html部分引入包import{treeselectuser}from'@/api/system/dept';importTreeselectfrom"@riophae/vue-treeselect";
一只会开发的哈士奇·2024-02-02 22:42

实习记录——第十天

今天啥也不想说了，ctf里面还有道题目还没做，这里就不写了，把日报奉上，懂得都懂：2.2日总结：早上对xx银行的招聘网站做了渗透测试，对招聘网点赞处做重放看是否会多次点赞，对收藏处考虑了水平越权的尝试，
carrot11223·2024-02-02 21:49

一道sql注入的ctf题目致使用phpmyadmin上传 webshell 拿后台权限

以下均为靶场测试环境渗透，非正式环境。遇见登录框，直接万能密码’or(1=1)or’/1直接登录成功并返回结果:既然存在sql注入，那就用sqlmap跑一下吧：输出所有的数据库：sqlmap-u--dbs要输出数据库中的表，你可以使用SQLMap的--tables选项。以下是一个示例命令：sqlmap-u-D--tables如果你想要进一步获取某个表的数据，可以使用--dump选项。例如：sqlm
carrot11223·2024-02-02 21:19

02-Java抽象工厂模式 ( Abstract Factory Pattern )

抽象工厂模式（AbstractFactoryPattern）是围绕一个超级工厂创建其他工厂该超级工厂又称为其他工厂的工厂在抽象工厂模式中，接口是负责创建一个相关对象的工厂，不需要显式指定它们的类每个生成的工厂都能按照工厂模式提供对象抽象工厂模式属于创建型模式
一名技术极客·2024-02-02 21:34

2022-01-22 每日打卡：难题精刷

该系列文章由python编写，所刷题目共三个来源：之前没做出来的；Leetcode中等，困难难度题目；周赛题目；某个专题的经典题目，所有代码已AC。每日1-3道，随缘剖析，希望风雨无阻，作为
Can__er·2024-02-02 20:33

不容错过｜大模型等各行业最新赛事汇总，速递给你！

最终通过赛题组委会指定的测试方案获取选手的优化方法的评分。初
会议之眼·2024-02-02 19:06

第六届“强网杯”全国网络安全挑战赛-青少年专项赛

选拔赛可以看WP|第六届强网杯青少赛线上赛WriteUp_青少年ctf的博客-CSDN博客科普赛-网络安全知识问答一、单项选择题1、以太网交换机实质上是一个多端口的（）。
学不会pwn不改名·2024-02-02 18:30

2024美赛A题F题赛题分析+完整思路数据+可执行代码+后续成品论文

A题（成品在文末）1当七鳃鳗的种群可以改变其性别比时，对更大的生态系统有什么影响?2对七鳃鳗的种群有什么优点和缺点?3在七鳃鳗的性别比发生变化的情况下，生态系统的稳定性有什么影响?4具有可变性别比的七鳃鳗种群的生态系统能否为生态系统中的其他物种，如寄生虫，提供优势?整体分析：这个题目是一个典型的生态系统建模问题，涉及到动物种群的性比例变化、资源可用性、环境因素、生态系统相互作用等多个方面。这个题目
上善若水AP·2024-02-02 18:32

CTF-WEB的知识体系

CTF概念CTF是CaptureTheFlag的缩写，中文一般译作夺旗赛CTF起源于1996年DEFCON全球黑客大会DEFCONCTF是全球技术水平和影响力最高的CTF竞赛竞赛模式解题模式:解决网络安全技术挑战
Ryongao·2024-02-02 17:47

CTF-WEB的入门真题讲解

EzLogin第一眼看到这个题目我想着用SQL注入但是我们先看看具体的情况我们随便输入admin和密码发现他提升密码不正确我们查看源代码发现有二个不一样的第一个是base64意思Ihavanosql第二个可以看出来是16进制转化为weak通过发现是个弱口令canyouaccess如果是比赛本地是主办方的服务器本地访问不了它提示我们本地访问我们查看源代码发现就是一个很简单的html他过滤了X-For
Ryongao·2024-02-02 17:47

NSSCTF-[SWPUCTF 2021 新生赛]gift_F12

开局进入这个界面看到这个倒计时我第一时间是想着能不能通过html源代码修改时间改成当前时间或者是找到源代码中的flag我修改时间好像不起作用而在javascript中找到了这个flag
Ryongao·2024-02-02 17:47

CTF-WEB进阶与学习

PHP弱类型===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较==在进行比较的时候，会先将字符串类型转化成相同，再比较如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行转化规则字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。e和E表示科学计数法md5绕过弱类型比较绕过弱类型比较绕过题目:$a!=
Ryongao·2024-02-02 17:44

瑞_23种设计模式_工厂模式

简单工厂模式优缺点2.5拓展——静态工厂3工厂方法模式（FactoryMethod）★★★3.1概念3.2结构3.3案例改进——工厂方法模式3.4案例改进代码实现3.5工厂方法模式优缺点4抽象工厂模式（AbstractFactory
瑞486·2024-02-02 17:18

美国大学生数学建模竞赛（MCM/ICM）数据查找指南

理解题目需求在开始查找数据之前，首先需要彻底理解比赛题目的需求。这包括题目的背景、问题的具体要求、所需解决的核心问题以及可能需要的数据类型。清晰地理解这些要素将帮助你更有针对性地搜索
迎风斯黄·2024-02-02 16:29

【2024美赛】D题（中英文）：五大湖水资源问题Problem Problem D: Great Lakes Water Problem

【2024美赛】D题（中英文）：五大湖水资源问题ProblemProblemD:GreatLakesWaterProblem写在最前面2024美赛翻译——跳转链接中文赛题问题D：五大湖水资源问题问题D：
是Yu欸·2024-02-02 16:02

【2024美赛】E题（中英文）：房产保险的可持续性Problem E: Sustainability of Property Insurance

【2024美赛】E题（中英文）：房产保险的可持续性ProblemE:SustainabilityofPropertyInsurance写在最前面2024美赛翻译——跳转链接中文赛题问题E：房产保险的可持续性参考文献词汇表问题
是Yu欸·2024-02-02 16:02

【2024美赛】F题（中英文）：减少非法野生动物贸易Problem F: Reducing Illegal Wildlife Trade

【2024美赛】F题（中英文）：减少非法野生动物贸易ProblemF:ReducingIllegalWildlifeTrade写在最前面2024美赛翻译——跳转链接中文赛题问题F：减少非法野生动物贸易你的工作应探讨以下子问题
是Yu欸·2024-02-02 16:02

C++23种设计模式&软件设计模型

以下是C++中常用的23种设计模式：创建型模式（CreationalPatterns）：工厂方法（FactoryMethod）抽象工厂（AbstractFactory）单例（Singleton）原型（Prototype
4399.9855·2024-02-02 15:27

kaggle专题：利用Python分析房价

公众号：尤而小屋作者：Peter编辑：Peter大家好，我是Peter~这个是Kaggle专栏的第二篇，赛题名是：HousePrices-AdvancedRegressionTechniques。
皮皮大·2024-02-02 15:25

2024美赛E题保姆级分析完整思路代码数据教学

需要一定的建模能力，和其他赛事赛题类型类似，建议大家（各个专业均可）进行选择。这道题目开放度较高，难度较易，是本次比赛
DS数模·2024-02-02 15:12

2024美国大学生数学建模美赛选题建议+初步分析

总的来说，去年算是美赛环境题元年，去年的开放度是较高的，今年每种赛题类型相对而言平均了起来提示：DSC君认为的难度：E
DS数模·2024-02-02 15:11

2024年美赛数学建模F题思路分析 - 减少非法野生动物贸易

#1赛题问题F：减少非法野生动物贸易非法的野生动物贸易会对我们的环境产生负面影响，并威胁到全球的生物多样性。据估计，它每年涉及高达265亿美元，被认为是全球第四大非法交易。
建模君A·2024-02-02 14:59

2024年美国大学生数学建模F题思路分析 - 减少非法野生动物贸易

#1赛题问题F：减少非法野生动物贸易非法的野生动物贸易会对我们的环境产生负面影响，并威胁到全球的生物多样性。据估计，它每年涉及高达265亿美元，被认为是全球第四大非法交易。
建模君A·2024-02-02 14:58

2024年美赛数学建模F题思路分析 - 减少非法野生动物贸易 (1)

#1赛题问题F：减少非法野生动物贸易非法的野生动物贸易会对我们的环境产生负面影响，并威胁到全球的生物多样性。据估计，它每年涉及高达265亿美元，被认为是全球第四大非法交易。
建模君A·2024-02-02 14:58
上一页 10 11 12 13 14 15 16 17 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他