CTF赛题

ISCTF WP MISC

1.题目描述2.解题思路将所有字符放到文本缩写发现二维码，但是扫描不出，想到替换将0替换成为空格，再1这样调试....,直到9最终发现将5，6，7，8替换成空格，出现二维码扫描出flagflag为ISCTF
重开开挂·2024-02-02 03:11

ISCTF wp

web圣杯战争题目源码";return$this->excalibuer->arrow;}}classprepare{public$release;publicfunction__get($key){$functioin=$this->release;echo"蓄力!咖喱棒！！";return$functioin();}}classsaber{public$weapon;publicfunctio
访白鹿·2024-02-02 03:11

ISCTF2022部分WP

Misc1、WelcomeToISCTF2022签到。2、问卷为数不多会做的第二道题。
y2xsec·2024-02-02 03:11

数模备战——基础知识笔记

数模基础知识前言一、数学模型分类理解误区模块论文结构备战准备二、Matlab简介帮助系统变量数据类型运算符函数向量多项式矩阵符号运算二维绘图三维绘图文件类型程序结构三、赛题思路分析读懂题目题目定位具体思路查找文献模型创新发散性思维四
Daniel Muei·2024-02-02 02:31

11.scala函数进阶

def函数：=>2.方法本质上是一个特殊的函数3.函数是一等公民，函数可以当做值来传递，方法的参数，返回值函数scala函数和方法的区别第一种var/val函数名称=(参数列表)=>{函数体}objectFunctionDemo
流月up·2024-02-02 02:22

雪浪云算力开发者大赛

1赛题背景汽车生产工艺复杂，一辆汽车的制造需要完成焊装、涂装、总装三大工艺，经过焊装车间、涂装车间、总装车间。
行者yy·2024-02-01 22:42

深度学习侧信道攻击的集成方法

深度学习侧信道攻击的集成方法深度学习侧信道攻击的集成方法项目背景与意义摘要项目链接作者数据集CHESCTF数据集ASCADFIXEDKEY数据集ASCADRANDOMKEY数据集代码代码执行神经网络深度学习侧信道攻击的集成方法项目背景与意义在
OverlordDuke·2024-02-01 21:46

Java对象池pool2分析PooledObjectFactory

背景：池化技术在Java中使用的相当多了，例如各种数据库连接池，以及JDK自己实现的线程池等等，从根本上说他们都是对象池，把资源池化，按需存取，不仅能够一定程度上节省对象的创建时间(缓存思想)，还能够对池子做一些管理和控制(例如设置资源最大数，闲置数等等)。池的经典实现要数apache的pool2了.Pool2默认的对象池是GenericObjectPool通过最核心的borrowObject和r
一颗小小的石头.·2024-02-01 19:33

数据库-内连接与外连接的区别(举例说明)

内连接语法如下：selectfieldlis
weixin_38779392·2024-02-01 17:58

2020-12-07

例题：（小学数学竞赛题）如图，已知长方形ABCD的面积是56平方厘米，BE=3厘米，DF=2厘米，求三角形AEF的面积是多少平方厘米
林枫2020·2024-02-01 16:56

各种项目转化为maven

mavenquickstart转为web项目名上右键--properties--ProjectFacets--dynamicwebmodule选上--Furtherconfigurationavailable
唯师默蓝·2024-02-01 16:06

c# cad 选择集 GetSelection SelectAll SelectFence SelectWindowPolygon SelectWindow 参数使用

在AutoCAD.NETAPI中，与选择集相关的操作主要包括以下几个方面：创建选择集：开发者可以通过编辑输入类（EditorInput）提供的方法来创建和管理选择集。例如，使用UserSelect()函数可以让用户通过交互方式选取对象到一个选择集中，或者使用GetObjects()方法获取一组满足特定条件的对象集合。选择模式：AutoCAD支持多种选择模式，如点选、窗口选择（SelectWindo
李建军·2024-02-01 13:39

2024年美赛数学建模A题思路模型代码

2024年美赛ABCDEF题思路模型代码论文：开赛后2.2早上第一时间更新，详细内容见文末名片目录下面是我对美赛的一些看法，大家可以参考赛题思路+代码+模型+论文：开赛后第一时间更新，获取见文末名片总说
C灿灿数模·2024-02-01 12:38

2024美赛数学建模B题思路+代码

文章目录1赛题思路2美赛比赛日期和时间3赛题类型4美赛常见数模问题5建模资料1赛题思路(赛题出来以后第一时间在CSDN分享)https://blog.csdn.net/dc_sinor?
建模君Assistance·2024-02-01 12:35

【升级openssl1.1.1t报错libssl.so.1.1: cannot open shared object file】

升级openssl报错：opensslvesionopenssl:errorwhileloadingsharedlibraries:libssl.so.1.1:cannotopensharedobjectfile
kiossy·2024-02-01 11:59

蓝桥杯2024/1/31----第十届省赛题笔记

题目要求：1、基本要求1.1使用大赛组委会提供的国信长天单片机竞赛实训平台，完成本试题的程序设计与调试。1.2选手在程序设计与调试过程中，可参考组委会提供的“资源数据包”。1.3请注意：程序编写、调试完成后选手应通过考试系统提交完整、可编译的Keil工程文件。选手提交的工程文件应是最终版本，要求Keil工程文件以准考证号（8位数字）命名，工程文件夹内应包含以准考证号命名的hex文件，该hex文件是
七个小·2024-02-01 10:41

2023年美赛完整介绍

本文将对2023年美赛进行全面介绍，包括竞赛背景、竞赛规则、赛题内容、获奖情况等方面。
「已注销」·2024-02-01 10:33

2023年小美赛认证杯国际赛C题赛题

问题C（ICM）防雪崩雪崩是一种极其危险的现象。如今，我们对雪崩的形成有了很好的了解。然而，我们还不能详细预测雪崩的确切原因、何时何地会触发[1]。村庄和道路可以通过各种方式保护他们免受雪崩的影响。克制建筑在脆弱的地区，通过种植森林或安装障碍防止雪崩形成，减少雪崩影响通过保护结构如雪棚，和使用炸药人工触发雪崩之前太多的雪积累[2]的一些可能性。我们现在的重点是使用炸药来触发人工小规模雪崩。需要确定
BZD数模社·2024-02-01 10:03

2023美赛基础知识以及如何入门

报名费：790元（团队100美元注册费+证书打印邮寄）赛题类型美国大学生数学建模竞赛目前
Orlando Allen·2024-02-01 10:29

【spark床头书系列】 import org.apache.spark.sql.functions._ 和 import sparkSession.implicits._区别

_示例用法源码区别区别sqlfucntions源码objectfunctions概
BigDataMLApplication·2024-02-01 09:39

BUUCTF-Real-[PHP]XXE

目录1、原理2、XXE漏洞产生的原因3、开始复现paylaod复现4、flag1、原理XML数据在传输过程中，攻击者强制XML解析器去访问攻击者指定的资源内容（本地/远程），外部实体声明关键字'SYSTEM'会令XML解析器读取数据，并允许它在XML文档中被替换，构造恶意的值，去执行！XML解析方式：DOM，SAX，JDOM，DOM4J，StAX……都可能会出现外部实体注入漏洞2、XXE漏洞产生的
真的学不了一点。。。·2024-02-01 07:52

XCTF：warmup[WriteUP]

Ctrl+U查看页面源码Document发现注释处的source.php，复制到地址栏进入获取新的一堆php代码"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}if(in_array($page,$whitelist)){returntrue
0DayHP·2024-02-01 07:04

3D人体重建方法漫谈

概述2模型匹配的方法2.1SMPL(SkinnedMulti-PersonLinearmodel)模型2.2SMPLify2.3SMPL-X模型3FusionMethod（实时扫描融合）3.1KinectFusion3.2DynamicFusion3.3BodyFusion
Asimov_Liu·2024-02-01 07:37

41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计

文章目录XXE原理&探针&利用XXE读取文件XXE带外测试XXE实体引用XXE挖掘XXE修复参考资料：CTFXXEXXE原理&探针&利用XXE用到的重点知识是XML，XML被设计为传输和存储数据，XML
PT_silver·2024-02-01 06:47

2017年美国大学生数学建模竞赛C题优秀论文解读

2017年美赛C题赛题2017MCMProblemC:“Cooperateandnavigate”TrafficcapacityislimitedinmanyregionsoftheUnitedStatesduetothenumberoflanesofroads.Forexample
校苑数模·2024-02-01 05:50

python3: error while loading shared libraries: libpython3.7m.so.1.0: cannot open shared object file:

报错详情：python3:errorwhileloadingsharedlibraries:libpython3.7m.so.1.0:cannotopensharedobjectfile:Nosuchfileordirectory
跟 屁 虫·2024-02-01 04:58

踩坑，新版swiper在ant design pro 或react组件中autoplay不起作用的更正设置方法

import{Autoplay,EffectFade,Pagination,Navigation}from'swiper/modules';import{Swiper,SwiperSlide}from'swiper
小果运维·2024-02-01 03:14

2023年全国职业院校技能大赛应用软件系统开发赛项（高职组）赛题第3套

2023年全国职业院校技能大赛应用软件系统开发赛项（高职组）赛题第3套工位号：2023年4月竞赛说明一、项目背景党的二十大报告指出，要加快建设制造强国、数字中国，推动制造业高端化、智能化、绿色化发展。
小余码代码·2024-02-01 03:39

2023年全国职业院校技能大赛应用软件系统开发赛项（高职组）赛题第7套

竞赛说明一、项目背景党的二十大报告指出，要加快建设制造强国、数字中国，推动制造业高端化、智能化、绿色化发展。《IDC中国制造企业调研报告，2021》报告指出，制造执行系统（MES，ManufacturingExecutionSystem）是未来两年制造企业最优先投资的应用软件系统之一。MES是智能制造的基础、核心和灵魂，它覆盖了整个智能制造的生产过程，与制造企业的各项业务紧密相连，可以为企业提供包
忘川_ydy·2024-02-01 03:07

isctf---re

crackme解压得到crackme.exe运行得到flagbabyRe先猜e=65537的rsa先用Z3强行求出p、q，算出常规rsa中的phi，然后套用公式求出mexp#babyrewpfromz3import*importlibnumfromCrypto.Util.numberimport*p,q,c=Ints('pqc')S=Solver()S.add(p+q==2928840187821
木…·2024-02-01 02:19

Linux-命令-sz-文件下载-到本地-示例

ascii)文本传输模式-bTransmissioninbinarymode(binary)二进制传输模式-eEscapethecontrolcharacters,whichcanensurethecorrectfiletransfe
无心六神通·2024-02-01 02:13

23国赛网络建设与运维正式赛题1.系统安装，环境搭建

1.系统安装，环境搭建1）通过PC1web连接Server2，给Server2安装rocky-arm64CLI系统（语言为英文）。（2）配置Server2的IPv4地址为10.4.220.100/24。（3）安装qemu和virt-install。（4）创建rocky-arm64虚拟机，虚拟机硬盘文件保存在默认目录，名称为linuxN.qcow2(N表示虚拟机编号1-9，如虚拟机linux1的硬盘
南港清风i·2024-01-31 23:24

【linux】文本处理命令-grep、awk、sed使用（1）

作用：grep数据查找定位awk数据切片sed数据修改类比SQL：grep=select*fromtableawk=selectfieldfromtablesed=updatetablesetfield
穿山甲yyds·2024-01-31 21:09

CTFSHOW-文件上传

目录大体思路WEB151WEB152WEB153WEB154web155web156web157、158web159web160web161WEB162WEB163WEB164WEB165WEB166WEB167WEB168WEB169WEB170杂记大体思路图片木马原理：图片木马以文件上传漏洞为基本条件，将可执行的脚本写入到图片中去，再利用文件包含漏洞来执行图片中的一句话木马，从而获取目标服务器
_Monica_·2024-01-31 20:14

安全基础~通用漏洞3

文章目录知识补充文件上传（1）ctfshow文件上传靶场练习150-161文件上传（2）ctfshow文件上传靶场练习162-170文件上传总结文件包含知识补充url编码：0a换行；20空格；3c左尖括号
`流年づ·2024-01-31 20:14

2023年春秋杯网络安全联赛冬季赛_做题记录

可信计算基于挑战码的双向认证1可信计算赛题-双向认证挑战模式.docx使用命令进行SSH登录上去[email protected]#记得加上-p参数指定端口，不然默认的是22端口看见
Fab1an·2024-01-31 19:14

[NCTF2019]Fake XML cookbook

BUUCTF刷题[NCTF2019]FakeXMLcookbookBUUCTF刷题前言一、[NCTF2019]FakeXMLcookbook总结前言通过刷题拓宽自己的知识面一、[NCTF2019]FakeXMLcookbook
吃泡面不喝汤·2024-01-31 19:27

[GWCTF 2019]我有一个数据库（特详解）

页面一开始乱码，先教大家应该修复的方法，到火狐打开，然后找到小工具里的修复文字编码，就可以了（没有的话可以在定制工具栏里添加）一般页面读取乱码都可以这样解决他说什么都没有，先dirsearch扫一下先看看robots.txt里又啥查看phpinfo.php看看查看其他的吧，有个数据库看看去在界面可以查到各服务器的版本，可以去百度各版本服务器的漏洞这里就不一样查了，直接上结论查询到4.8.1版本存在
小小邵同学·2024-01-31 19:56

NCTF2019 Fake XML cookbook

打开靶机如图：蒙了几个username和password都显示错误，看来没有太多提示了。既然题目提示了XML那就百度一波。已知晓XML存在实体注入，引入实体文件，然后读取它就完成注入了。我们抓包看看存不存在相关XML语句。如下：发现使用XML存储username和password。将内容发送至Repeater，然后写入恶意实体，注意这里是使用file://协议读取flag文件，并且将这个文件赋给a
Tajang·2024-01-31 19:26

[NCTF2019]Fake XML cookbook(特详解)

先试了一下弱口令，哈哈习惯了查看页面源码发现xmlfunctiondoLogin(){varusername=$("#username").val();varpassword=$("#password").val();if(username==""||password==""){alert("Pleaseentertheusernameandpassword!");return;}vardata=
小小邵同学·2024-01-31 19:22

BUUCTF-pwn2_sctf_2016

这题利用的是负数转无符号数造成缓冲区溢出，以及泄露libc基地址执行ROP题目分析由于NX开启，我们考虑使用ROP，Canary没有打开使得这题变得很方便下面是vuln函数：在该函数中，程序读入一个字符串并转化为带符号整形（signedint），这时，如果我们输入负数可以避开不能大于32的检查在get_n函数中，读入长度被强制转换为unsignedint，此时-1变成了4294967295。使得我
L.o.W·2024-01-31 19:46

BUUCTF-Pwn-ciscn_2019_es_2

题目截图例行检查同IDA打开查看字符串，找到system函数和一个与flag相关的字符串利用交叉引用找到Hack函数，其中调用了system函数，但是参数并不能让我们getshell或者得到flag继续查看主函数查看函数vul()，存在栈溢出，但是只溢出了8个字节，只能覆盖ebp和ret，可以考虑使用栈迁移函数vul()中有两次输入和两次输出，可以利用第一次输入和输出泄露ebp的值、计算栈顶地址、
餐桌上的猫·2024-01-31 19:45

[BUUCTF]PWN——cmcc_pwnme2

cmcc_pwnme2附件步骤：例行检查，32位，开启了nx保护本地运行一下看看大概的情况32位ida载入main（），10行的gets存在溢出userfunction（）main函数里就这么多东西，看看左边的函数列表，发现了挺有意思的几个函数exec_string（）add_home（）add_flag（）由于exec_string（）函数的存在，所以想到的是利用它来读取出flag，add_ho
Angel~Yan·2024-01-31 19:15

2024美赛数学建模E题思路+代码

文章目录1赛题思路2美赛比赛日期和时间3赛题类型4美赛常见数模问题5建模资料1赛题思路(赛题出来以后第一时间在CSDN分享)https://blog.csdn.net/dc_sinor?
建模君Assistance·2024-01-31 19:14

2024美赛数学建模C题思路+代码

文章目录1赛题思路2美赛比赛日期和时间3赛题类型4美赛常见数模问题5建模资料1赛题思路(赛题出来以后第一时间在CSDN分享)https://blog.csdn.net/dc_sinor?
建模君Assistance·2024-01-31 19:43

2024美赛数学建模D题思路+代码

文章目录1赛题思路2美赛比赛日期和时间3赛题类型4美赛常见数模问题5建模资料1赛题思路(赛题出来以后第一时间在CSDN分享)https://blog.csdn.net/dc_sinor?
建模君Assistance·2024-01-31 19:43

2024美赛数学建模赛题解读常用模型算法

回归拟合预测拟合预测是建立一个模型去逼近实际数据序列的过程，适用于发展性的体系。建立模型时，通常都要指定一个有明确意义的时间原点和时间单位。而且，当t趋向于无穷大时，模型应当仍然有意义。将拟合预测单独作为一类体系研究，其意义在于强调其唯“象”性。一个预测模型的建立，要尽可能符合实际体系，这是拟合的原则。拟合的程度可以用最小二乘方、最大拟然性、最小绝对偏差来衡量。灰色预测灰色预测是就灰色系统所做的预
建模忠哥小师妹·2024-01-31 19:12

[BUUCTF]-PWN:pwnable_hacknote解析

先看保护32位，没开pie，got表可修改看ida总的来说就是alloc创建堆块，free释放堆块，show打印堆块内容但alloc处的函数比较特别，他会先申请一个0x8大小的堆来存放与puts相关的指针完整exp：frompwnimport*fromLibcSearcherimport*p=process('./hacknote')p=remote('node5.buuoj.cn',28080)
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:ciscn_2019_es_7解析

这道题好像和buu的ciscn_2019_s_3是一模一样的看保护64位，没开canary和pie看ida题目还有能往rax传递0x3B和0xf的函数，这就提示我们可以用系统调用来getshell解法一（系统调用execve）：完整exp：frompwnimport*context(log_level='debug')p=process('./es7')ret=0x4003a9pop_rdi=0x
Clxhzg·2024-01-31 19:11

[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析

先看网页按照正常流程，先ip+ls，可以看到flag但是不能直接得flag，他应该是过滤掉了一点东西。这里考虑过滤掉了空格空格过滤绕过：%20%09${IFS}$IFS$1{IFS}空格绕过之后发现还是打不开flag.php,但报错语句变了尝试打开index.php，成功了。从这里我们可以看出打不开flag.php的原因代码审计：preg_match函数：一般形式是preg_match("/xxx
Clxhzg·2024-01-31 19:11
上一页 26 27 28 29 30 31 32 33 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他