CTF赛题WP 第30页

ctfshow web-76

>c=try{$dbh=newPDO('mysql:host=localhost;dbname=ctftraining','root','root');foreach($dbh->query('sele

郭与童·2024-02-04 07:16

ctfshow web-77

开启环境:先直接用伪协议获取flag位置。c=?>__toString().'');}exit(0);?>发现flag36x.txt文件。同时根目录下还有readflag，估计需要调用readflag获取flag。c=$ffi=FFI::cdef("intsystem(constchar*command);");$a='/readflag>1.txt';$ffi->system($a);访问1.t

郭与童·2024-02-04 07:13

mysql 计算工作日_mysql计算工作日_MySQL

DELIMITER$$dropprocedureifexists`pGetWorkDays`$$createprocedurepGetWorkDays(sdatetime,edatetime)beginselectfloor

weixin_39674414·2024-02-04 07:19

apache 中的apr_pool(内存池概览)

TherearethreebasicAPIsasfollows:----------------------APR_DECLARE(apr_status_t)apr_pool_create(apr_pool_t**newpo

walterCui·2024-02-04 06:30

unity3d package 管理

AssetStorePackageNewPackageFile.unitypackageGitrepoor.tgzLocationImportedtoA

walterCui·2024-02-04 06:59

Hexo博客新建文章并发布

draft、page参数功能路径post新建文章/source/_posts/draft新建草稿/source/_drafts/page新建页面（标签页，分类页等）/source/通常情况下使用hexonewpost

LixT·2024-02-04 05:45

2024年美国大学生数学建模竞赛B题中英版

中文赛题：搜寻潜水器希腊的海上巡游迷你潜艇公司（MCMS）制造能够载人深入海洋最深处的潜水器。潜水器被移动到位置并从主船上无缆绳部署。

光阴以南·2024-02-04 05:03

mysql开启日志占cpu不_MySQL占用CPU过高查找原因及解决多种方式

排查有没有地方占用SQL资源过多1、排查方法：>mysql-uroot-p#登陆数据库>********#输入数据库密码2、查看数据库showdatabases;3、use数据库名;#切换到常用数据库4、showprocesslist

夜空中的UFO恋曲·2024-02-04 05:20

树莓派连接不上手机热点！（三天踩坑）

输入：sudonano/etc/wpa_supplicant/wpa_supplicant.conf尾部添加下面信息：重启树莓派！sudoreboot问题来了：连不上网！

星筠君辰·2024-02-04 04:08

谈谈Java的动态代理

一个函数需要重复写，如果每个类中都有该函数，造成代码的耦合，单独提出来之后，这个时候很多类可以直接调用，则这几个类又和特定的方法耦合了，可以用动态代理解耦合；jdk的动态代理只能为接口创建动态代理；newProxyInstance

在彼处·2024-02-04 03:01

postman怎么打开console控制台，打印console.log

操作步骤应用菜单–>View—>ShowPostmanConsole，打印变量的值，就可以在此窗口查看数据窗口显示如下：

返回值·2024-02-04 02:00

2024美赛数学建模A题思路分析 - 资源可用性和性别比例

#1赛题问题A：资源可用性和性别比例虽然一些动物物种存在于通常的雄性或雌性性别之外，但大多数物种实质上是雄性或雌性。虽然许多物种在出生时的性别比例为1：1，但其他物种的性别比例并不均匀。

m0_71450098·2024-02-04 02:29

CTF-MISC-压缩包解密

一、压缩包文件格式1、RAR文件头格式组成：标记块、压缩文件头块、文件头块及结尾块开头：十六进制编辑器打开：0x526172211A070100记事本打开：Rar!2、ZIP文件头格式十六进制编辑器打开：0x504B0304记事本打开：PK3、压缩包文件尾问题压缩包文件尾部经常可能会被做手脚，要看看文件尾是否有额外的信息二、压缩包解密方式首先压缩包解密那肯定是要真加密，如果是伪加密那我们就没有进一

晗神·2024-02-04 01:56

CTF-Web-信息搜集

一、搜集手段1、FOFA搜索网络空间测绘，网络空间安全搜索引擎，网络空间搜索引擎，安全态势感知-FOFA网络空间测绘系统网络空间测绘的搜索引擎2、Whois域名搜集站长工具_whois查询工具_爱站网Whois用来查询域名的IP以及所有者等信息的传输协议。3、网站指纹识别Web指纹定义：Web指纹是一种对目标网站的识别技术，通过识别网站所使用的服务器、运行的脚本、安装的CMS等信息对目标进行精准的

晗神·2024-02-04 01:56

帝国cms 仿某wp下载站资源站模板

（购买本专栏可免费下载栏目内所有资源不受限制，持续发布中，需要注意的是，本专栏为批量下载专用，并无法保证某款源码或者插件绝对可用，介意不要购买）一、本模板使用帝国cms7.5utf8版本，资源站/源码站/工作室付费阅读下载自适应响应式帝国cms模板，适合资源下载、出售虚拟产品。1、安装了评论插件2、安装了付费阅读插件，可以在后台设置不同会员组，不同的费用，阅读隐藏字段。二、本源码主要包含的模板：1

很酷的站长·2024-02-04 01:22

[SWPUCTF 2021 新生赛]ez_unserialize

根据下面的user_agent和Disallow可以判断这个是在robots.txt我们看的出来这是一个反序列化需要我们admin=adminpasswd=ctfconstruct构造方法，当一个对象被创建时调用此方法

Ryongao·2024-02-04 01:19

[SWPUCTF 2021 新生赛]easyupload2.0

一开始我通过cobaltstrike写一个文件上传的木马它不允许上传php文件我这边写了一句话木马通过burp拦截修改后缀为phtml然后通过蚁剑找flag

Ryongao·2024-02-04 01:19

[SWPUCTF 2021 新生赛]babyrce

我们打开发现他让我们输入cookie值为admin=1出现一个目录我们跳转进去我们可以发现这个有个preg_match不能等于空格不让会跳转到nonono我们可以通过${IFS}跳过

Ryongao·2024-02-04 01:48

[SWPUCTF 2021 新生赛]easy_md5

用get给name用post给password二个值不相等MD5相等可以通过php的弱类型绕过$a!=$bmd5($a)==md5($b)找到不同a和a和a和b，两者的md5值均为0e开头的形式

Ryongao·2024-02-04 01:16

原型

Person.prototype--原型Person.prototype={}是祖先Person.prototype.name="Deng";functionPerson(){}varperson=newPerson

浮巷旧人·2024-02-04 01:21

vue 原生分片上传

data(){return{file:null,chunkSize:1024*1024,//分片大小为1MBchunks:[],//存放所有分片的数组uploadProgress:0,//当前上传进度showProgress

NewChapter °·2024-02-04 00:06

BUUCTF-Real-[struts2]s2-013

struts2的标签中和都有一个includeParams属性，可以设置成如下值none-URL中不包含任何参数（默认）get-仅包含URL中的GET参数all-在URL中包含GET和POST参数当includeParams=all的时候，会将本次请求的GET和POST参数都放在URL的GET参数上。此时或尝试去解析原始请求参数时，会导致OGNL表达式的执行在s2-013中，因为参数的问题导致rc

真的学不了一点。。。·2024-02-04 00:35

BUUCTF-Real-[ThinkPHP]2-Rce1

任意代码执行漏洞ThinkPHP2.x版本中，使用preg_replace的/e模式匹配路由：$res=preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e','$var[\'\\1\']="\\2";',implode($depr,$paths));导致用户的输入参数被插入双引号中执行，造成任意代码执行漏洞。ThinkPHP3.0版本因为Lite模式下

真的学不了一点。。。·2024-02-04 00:00

[React Intl] Missing message: "menu.系统管理员.系统用户" for locale: "zh-CN", using default message as fal...

menu的locale就不起作用了）config/defaultSetting.ts:menu:{locale:false}在src/locals/zh-CN/menu.ts中添加新增页面（新增页面newPage

如此行走·2024-02-03 23:20

瑞_23种设计模式_抽象工厂模式

文章目录1抽象工厂模式（AbstractFactoryPattern）1.1概念1.2介绍1.3小结1.4结构2案例一2.1案例需求2.2代码实现3案例二3.1需求3.2实现4总结4.1抽象工厂模式优缺点

瑞486·2024-02-03 22:15

2023新版pycharm添加conda虚拟环境

一、创建测试项目testconda打开pycham,选择newprojectinterpretertype选择Customenvirment，即自定义的虚拟环境Type选择conda环境Environment

weixin_44120275·2024-02-03 21:02

编译LVGL遇到的问题及解决方式

问题1:编译选项报错,未识别-Wshift-negative-value选项Buildingprojectfile:main/src/main.cBuildingprojectfile:main/src

__万波__·2024-02-03 20:59

2024美赛数学建模E题思路代码模型

开始在本帖实时更新美赛数学建模赛题思路代码，文章末尾获取！可以领取完整的资料以及代码模型！持续为更新参考思路赛题思路会持续进行思路模型分析，下自行获取。

数模竞赛pawn·2024-02-03 20:58

2024美赛数学建模C题思路分析 - 网球的动量

1赛题问题C：网球的动量在2023年温布尔登绅士队的决赛中，20岁的西班牙新星卡洛斯·阿尔卡拉兹击败了36岁的诺瓦克·德约科维奇。

建模君Assistance·2024-02-03 20:27

2024美赛数学建模E题思路&源码

赛题目的可以将其拆解为以下主要问题，并为每个问题提出解决方案：如何在极端天气事件越来越多的地区部署财产保险？保险公司应在何时何地承保保单？业主如何影响保险公司的承保决定？

凌青羽·2024-02-03 20:26

公司网站建设，使用WordPress和定制开发哪个好？

1.网站建设方式1）WordPress建站：WordPress作为内容管理系统，不管是企业网站还是复杂的B2c商城网站，都可以通过wp搭建，特别在插件上更为丰富，它的网页模板是也非常多的覆盖到各行各业，

福兴信息科技·2024-02-03 20:25

ctfshow——文件包含

文章目录web78——php伪协议第一种方法——php://input第二种方法——data://text/plain第三种方法——远程包含（http://协议）web78——str_replace过滤字符`php`第一种方法——远程包含（http://协议）第二种方法——data://，php短标签web78——php伪协议第一种方法——php://input这里不知道flag.php的文件路径

PT_silver·2024-02-03 20:24

iOS开发技巧-UIImageView 的contentMode属性说明和使用

里面的说明typedefNS_ENUM(NSInteger,UIViewContentMode){UIViewContentModeScaleToFill,UIViewContentModeScaleAspectFit

Pandakingli·2024-02-03 19:23

CS210 Computer Systems

CS131Fall2023FinalExamPracticeProblemsNOTE:Thisreviewisnotcomprehensive.Itisrecommendedthatyoureviewpriorhomeworksorlabstopreparefortheexam

zhuyu0206girl·2024-02-03 18:25

记录一下不会丢

我熟练的掌握WPS文档以及新媒体运营公众号的建设等等曾经在学校参加网络建设比赛，虽然没能获奖，但是我学会了如何跟团队协作我曾经在索尼惠州公司担任一段时间的新人讲师，负责接待新人以及讲解公司文化，给他们讲解岗位职责

皈依_eeef·2024-02-03 18:01

CTFshow web(php特性97-100)

web97突然想起这些知识点我之前的文章都介绍过，如果想要系统学习：PHP强相等&弱相等（附带科学计数法）_php科学计数法-CSDN博客这里强等于就主流一个绕过数组绕过POSTa[]=1&b[]=2web98这里其实就是三目运算符的知识点：格式：a?b:c（a对的就执行b，反之则执行c）那就把$_GET?$_GET=&$_POST:'flag';这里随便传个参数啥的对可以，因为GET上传了参数后

补天阁·2024-02-03 18:49

CTFshow web（php特性93-96）

Firebasky#@Date:2020-09-1611:25:09#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-1816:32:58#@link:https://ctfer.com

补天阁·2024-02-03 18:19

CTFshow web(php特性89-92）

h1xa#@Date:2020-09-1611:25:09#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-1815:38:51#@email:h1xa@ctfer.com

补天阁·2024-02-03 18:48

c# pdf文件文本读取

PdfDocumentdocument=newPdfDocument();document.LoadFromFile(pdfPathFileName);//实例化一个StringBuilder对象StringBuildercontent

诺言一空气00!·2024-02-03 18:05

C#读取PDF文件的文本内容

publicstaticstringReadPdfContent(stringfilepath){try{stringpdffilename=filepath;PdfReaderpdfReader=newPdfReader

Hacker_2020·2024-02-03 18:05

PopupWindow 学习笔记

2、PopupWindow弹框的位置可是任意指定，并且会阻塞线程二PopupWindow使用PopupWindow分为两个步骤:1.初始化PopupWindowp

feifei_fly·2024-02-03 17:38

【Linux】理解系统中一个被打开的文件

文件系统前言一、C语言文件接口二、系统文件接口三、文件描述符四、structfile对象五、stdin、stdout、stderr六、文件描述符的分配规则七、重定向1.重定向的原理2.dup23.重谈stderr

YoungMLet·2024-02-03 17:05

STM32SPI通信协议--（2）W25Q64简介

是不同的数字，表示了这个芯片不同的存储容量；2、存储器分为易失性与非易失性，主要区别是存储的数据是否是掉电不丢失：易失性存储器：SRAM、DRAM；非易失性存储器：E2PROM、Flash；二、硬件电路WP

芊寻(嵌入式)·2024-02-03 17:01

buuctf crypto

zbbjya·2024-02-03 17:26

buu部分ctf crypto题解

目录[AFCTF2018]MorseAlice与BobMD5old-fashionPasswordquoted-printableRabbitRsa1RSARsarsa1UnencodeUrl编码变异凯撒传统知识

_j0k3r·2024-02-03 17:25

BUUCTF-Crypto【1-20T】

1.md5WU:cmd5解码【e00cf25ad42683b3df678c61f42c6bda】2.Url编码WU:url解码【%66%6c%61%67%7b%61%6e%64%20%31%3d%31%7d】3.一眼就解密WU：Base64解码【ZmxhZ3tUSEVfRkxBR19PRl9USElTX1NUUklOR30=】4.看我回旋踢WU：rot13解码【synt{5pq1004q-86n5

rUShUAn·2024-02-03 17:55

ctf-夏令营-crypto

1.通过nc端口可以获得一个加密算法的五个参数n,e,d,c2,r。几次nc发现参数n,e,d不发生变化，而c2和r在不断的变化，所以猜测这是一个RSA加密，而c2和r都是密文，进行尝试，发现c2解出的明文与r^-1相乘可以获得一段有意义的明文，即为答案importgmpy2defshuchu(mingwenstr):ifmingwenstr[len(mingwenstr)-1]=='L':min

逃课的小学生·2024-02-03 17:55

BUUCTF-Crypto-老文盲了+Alice与Bob题解

题目：老文盲了罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝解题：想了一下文字加密的，只记得与佛论禅，藏头诗，看文字字形里有没有某个特殊字（如每个字里有‘口’）的算一组想不出什么名堂，搜搜每个字念什么，在线文字转拼音BJD{这就是flag直接交了吧}OKfineflag：flag{淛匶襫黼瀬鎶軄鶛驕鳓哵}Alice与Bob：题目：解题：根据题目：在线分解质因数：新的数为：101999966233再进行3

ASSOINT·2024-02-03 17:25

【碎片知识点】数学基础

天命：太久没用数学，小学知识都忘了一点半咯，现在打CTF才开始慢慢学回来素数必须>1除了1和本身之外，不能被其他数整除最小的素数：2True：2，3，5False：4，8

星盾网安·2024-02-03 17:55

【Pwn | CTF】BUUCTF rip1

天命：第一个pwn的入门题这题考的是：缓冲区溢出漏洞打开IDA，发现函数里有一个fun函数，能直接调用系统函数而main中没有调用这个函数我们要做的就是利用这个函数进行调用系统函数这文件是在靶机，就是靶机存在这个漏洞，我们要攻击他那么来看一下main，发现很简单，只有一个gets获取输入，存到s数组变量里看一下双击s变量，缓冲区大小知道了缓冲区大小，下一步就要知道fun函数的入口地址从汇编上看，是

星盾网安·2024-02-03 17:54

推荐频道

CTF赛题WP