CTF赛题WP

[GXYCTF2019]Ping Ping Ping1

一行执行多行命令，查看一下目录直接cat，发现过滤了空格后面尝试了几种方法都无法绕过绕不过。。。回来看看index.php拼接字符串
ғᴀɴᴛᴀsʏ·2024-01-25 14:20

html转换图片

importasynciofrompyppeteerimportlaunchasyncdefhtml_to_image_binary(html):#创建浏览器实例browser=awaitlaunch()#打开一个新页面page=awaitbrowser.newPage
国强_dev·2024-01-25 14:03

简单

午饭时讨论上午做的数学竞赛题，孩子非常兴奋。理科爸爸想趁热打铁，网上搜来几道趣题，非要再和孩子讨论一番。爸爸一念题干，我无奈的笑了。我提醒爸爸：很多我们认为简单的概念，孩子现在还不懂。
illy一粒·2024-01-25 14:40

RX文件管理器——能否替代windows自带文件管理

加上自带的文件管理器外观平平无奇，想换换口味，找了好久，终于找到一款UWP应用能够基本满足我的要求，它就是RX文件管理器。
Young__forever·2024-01-25 13:58

浅学JAVAFX布局

JAVAFXFlowPane布局Flowpane是一个容器。
QGS-CD·2024-01-25 13:34

android透明背景圆角,android - 具有圆角和透明背景的Android自定义警报对话框 - 堆栈内存溢出...

onDrawofLinearLayout创建了一个带圆角的自定义AlertDialog，如下所示，publicclassRoundedLinearLayoutextendsLinearLayout{privatePaintdrawPaint
困困困睡吧接不到·2024-01-25 13:45

oracle ORA-01189 ORA-01110（控制文件创建报错）

dbf重建；跳过就是建控制文件的语句里少写那个报错的数据文件，建好后offlinealterdatabaseopenRESETLOGS;alterdatabasedatafile7offline;selectfile_name
汪仔冲冲冲·2024-01-25 12:22

oracle assm（自动段管理）与mssm（手动段管理）的区别

在assm管理下，insert通过扫描位图来查找可用的block，即使block可用空间低于PCTFREE，也不会从位图中剔除（mssm中，块会被剔除freelist），所以PCTUSED不再需要。
汪仔冲冲冲·2024-01-25 12:51

mybatis-plus实现分页

ConfigurationpublicclassMybatisPlusConfig{@BeanpublicPaginationInterceptorpaginationInterceptor(){returnnewPagina
perfect-ws·2024-01-25 12:24

Javascript 事件循环eventLoop

in-the-queue.jpg现实中js是这样的//没带身份证的（去宏任务队列）setTimeout(function(){console.log(1);});newPromise(function(
我是一个前端·2024-01-25 11:56

vue中trigger用法

trigger:"blur":失去焦点时触发newPassword:[{required:true,message:"新密码不能为空",trigger:"blur"},{min:6,max:20,message
萌奈加油努力·2024-01-25 11:29

React

React基础1组件通讯1.1props子组件importReactfrom"react";importPropTypesfrom"prop-types";import{Button}from"antd
journey__IT·2024-01-25 11:46

数据库管理-第138期 数据库国产化是Office换WPS么（20240124）

数据库管理138期2024-01-24第138期数据库国产化是Office换WPS么（20240124）1背景2现实3方法论总结第138期数据库国产化是Office换WPS么（20240124）作者：胖头鱼的鱼缸
胖头鱼的鱼缸（尹海文）·2024-01-25 11:41

buuctf-[BJDCTF2020]ZJCTF，不过如此（小宇特详解）

buuctf-[BJDCTF2020]ZJCTF，不过如此（小宇特详解）打开题目：".file_get_contents($text,'r').""
小宇特详解·2024-01-25 10:11

BUU刷题记7

[BUUCTF2018]OnlineTool题目给出源码：";@mkdir($sandbox);chdir($sandbox);echo"";echosystem("nmap-T5-sT-Pn--host-timeout2
Kanyun7·2024-01-25 10:41

【学习笔记 39】 buu [BJDCTF2020]ZJCTF，不过如此

0x00知识点文件包含伪协议preg_replace()使用的/e模式可以存在远程执行代码0x01知识点详解什么伪协议？答：PHP伪协议事实上就是支持的协议与封装协议一共有一下12种a.file://—访问本地文件系统b.http://—访问HTTP(s)网址c.ftp://—访问FTP(s)URLsd.php://—访问各个输入/输出流（I/Ostreams）e.zlib://—压缩流f.dat
Noslpum·2024-01-25 10:40

BUUCTF [BJDCTF2020]ZJCTF，不过如此(正则e模式漏洞）

进去就是一串PHP代码，代码功能是：用GET方法传入text和file两个参数的值(file_get_contents函数代表将名字为text的文件以只读的方式打开，并且将文件内容读入到一个字符串中)，如果读入的内容是Ihaveadream，则会输出该字符串内容并且正则表达式来匹配file参数传入的值，若匹配失败则直接GG这个时候我们要用到伪协议data了，它可以传递文件内容也可以执行函数(函数一
-栀蓝-·2024-01-25 10:39

php伪协议与正则表达式--buuctf-[BJDCTF2020]ZJCTF，不过如此（小宇特详解）

读取代码，当传入的参数text中的内容为Ihaveadream时，才可执行下一步，include()为文件包含，利用php伪协议可构造。payload为?text=data://text/plain,Ihaveadream&file=php://filter/read/convert.base64-encode/resource=next.php将其base64解码得到next.php源码$str
Likey308·2024-01-25 10:39

[MRCTF2020]你传你呢1

尝试了几次，发现是黑名单过滤，只要包含文件后缀有ph就传不了，同时也有类型检测，需要抓包修改content-type尝试了上传.htaccess，成功了，可以利用这让服务器将jpg文件当作php来解析，详见超详细文件上传漏洞总结分析-腾讯云开发者社区-腾讯云(tencent.com).htaccess内容如下SetHandlerapplication/x-httpd-php#在当前目录下，如果匹配
ғᴀɴᴛᴀsʏ·2024-01-25 10:09

[BJDCTF2020]ZJCTF，不过如此--【Preg_Replace代码执行漏洞、正则表达式(详解)】

代码审计，发现要get传参text和file，而且text的内容包含Ihaveadream字段。flie为文件包含next.php.构造payload：?text=data://text/plain,I%20have%20a%20dream&file=php://filter/convert.base64-encode/resource=next.phpbase64解密得到next.php的源码：
野九·2024-01-25 10:08

buuctf-[BJDCTF2020]ZJCTF，不过如此

[BJDCTF2020]ZJCTF，不过如此考点复现参考考点preg_replace/e参数执行漏洞、php伪协议、转义绕过复现点开链接".file_get_contents($text,'r').""
qq_42728977·2024-01-25 10:37

[BJDCTF2020]ZJCTF，不过如此（特详解）

php特性1.先看代码，提示了next.php，绕过题目的要求去回显next.php2.可以看到要求存在text内容而且text内容强等于后面的字符串，而且先通过这个if才能执行下面的file参数。3.看到用的是file_get_contents()函数打开text。想到用data://协议，可以想成创建了临时文件读取payload:?text=data://text/plain,Ihaveadr
小小邵同学·2024-01-25 10:35

模拟进度条加载进度

每2秒进度条加载，直到加载到90%，停留，等回调成功加载到100%首先考虑使用setInterval,使用的同时注意清除然后就是进度条的百分比做累加页面代码：点击弹出进度条定义的变量：constshowProgress
weixin_43877575·2024-01-25 09:19

程序媛的mac修炼手册-- 如何用Python节省WPS会员费

今天就用这些数据，给大家安利一下怎么用Python实现WPS中部分Excel付费功能。MacOS系统自带的工具，绝大多数都非常顶，除Numbers外。当然，page比起word来，多少也是有点鸡肋的。
灵韵aura·2024-01-25 09:43

WPF中StatusBar控件显示状态栏信息

在WPF中，StatusBar控件是用于显示状态栏信息的控件。它通常位于窗口底部，可以包含多个StatusBarItem，每个StatusBarItem可以显示不同的状态信息。
周杰伦fans·2024-01-25 09:03

wpf UI虚拟化

UI虚拟化是一种在WPF应用程序中处理大量数据时提高性能的技术。它通过仅在屏幕上可见的元素上进行实际渲染来减少资源使用。
wangyue4·2024-01-25 09:03

C#学习(九)——数据库与WPF

一、创建WPF项目链接数据库首先创建WPF项目，在nuget安装包中下载System.Data.SqlClient配置数据库的连接字符串来连接数据库创建示例数据库，拥有两个table：CREATETABLE
Crackpot.·2024-01-25 09:32

C#学习(十)——WPF重构与美化

一、EntityFrameworkCore特点：【跨平台】，【建模】，【查询、更改、保存】，【并发】，【事务】，【缓存】，【数据迁移】EF的组件二、重构：构建数据模型项目延续C#学习(九)的项目代码，以此基础进行进一步重构所需的NuGet包如下：逆向数据库获得数据模型(Model)首先在根目录下创建Models文件夹，然后使用Tools->NuGet包管理器->程序包管理器控制台输入指令Scaff
Crackpot.·2024-01-25 09:32

浅谈WPF之UI布局

本文以一些简单的小例子，简述WPF中布局面板控件的使用，仅供学习分享使用，如有不足之处，还请指正。
老码识途呀·2024-01-25 09:59

wpf控件Expander集合下的像素滚动

项目场景：如下图，有一个Expander集合，且设置ScrollViewer.VerticalScrollBarVisibility="Auto"每个Expaner下包含有若干元素，当打开Expader(即IsExpanded="true"）时，集合右侧会出现滚动条，用户拉动滚动条来浏览集内容。问题描述如下图所示，当用户滚轮下滑时，每次滚动了一个Expander(也就是一个集合的项——Expane
港港胡说·2024-01-25 08:56

Task2 数据分析 (1)

赛题：零基础入门数据挖掘-零基础入门金融风控之贷款违约目的：1.EDA价值主要在于熟悉了解整个数据集的基本情况（缺失值，异常值），对数据集进行验证是否可以进行接下来的机器学习或者深度学习建模.2.了解变量间的相互关系
__y__·2024-01-25 08:57

2022-01-12 WPS-表格篇学习，打卡第3天

智能填充快捷键：Ctrl+E适用于：1、多个单元格数据文本内容合并，比如需要把A1+B1+C1的文本内容合并在一个单元格，先在D1手动输入A1+B1+C1的内容，然后摁住Ctrl+E即可；2、提取一个单元格中的部分数据，比如只需要提取身份证号的中的出生年月日，手动输入需要的数据部分—Ctrl+E即可选择性粘贴，更多选项中的操作
听你rap·2024-01-25 08:54

力扣hot100 合并k个升序链表 K指针 小根堆 递归

:23.合并K个升序链表java没有引用传递‍参考大佬题解小根堆版classSolution{publicListNodemergeKLists(ListNode[]lists){Queuepq=newPriorityQueuev1
兑生·2024-01-25 07:56

【GitHub项目推荐--不错的 React 开源项目】【转载】

用ReactFlow连接你的想法用ReactFlow连接你的想法，这是一个高度可定制的库，基于React用于构建基于节点的交互式UI、编辑器、流程图和图表。
旅之灵夫·2024-01-25 07:02

《设计模式的艺术》笔记 - 观察者模式

实现myclass.h////Createdbyyuwpon2024/1/12.
vfdn·2024-01-25 07:01

《设计模式的艺术》笔记 - 状态模式

实现myclass.h////Createdbyyuwpon2024/1/12.
vfdn·2024-01-25 06:50

《设计模式的艺术》笔记 - 策略模式

实现myclass.h////Createdbyyuwpon2024/1/12.
vfdn·2024-01-25 06:46

LCD液晶屏驱动详解（5）

staticu32pseudo_palette[16];设置颜色填充函数/*frompxafb.c*/staticinlineunsignedintchan_to_field(unsignedintchan,structfb_bitfield
知识分享小达人·2024-01-25 06:48

Python+PyCharm+Pyside6+Sqlite系列之一：安装篇

图1安装好的Python+PyCharmQT6打开PyCharm，“NewProject”新建一个项目，或“Open",打开一个
lch737171__·2024-01-25 05:28

【计算机网络】UDP协议与TCP协议

文章目录一、端口号1.什么是端口号2.端口号范围划分3.认识知名端口号(Well-KnowPortNumber)4.netstat5.pidof二、UDP协议1.UDP协议端格式2.UDP的特点3.面向数据报
椿融雪·2024-01-25 05:25

风二西CTF流量题大集合-刷题笔记|NSSCTF流量题（2）

[SUCTF2018招新赛]followmeSUCTF{password_is_not_weak}22.
zerorzeror·2024-01-25 05:56

风二西CTF流量题大集合-刷题笔记|基础题（4）

61.sql2sql.pcapngflag{a3eb0ff8-e467-5036-7c9b-287f6848d5f3}62.冰蝎2.0swt1.pcapngflag{0867c25f69f0c62c970408ccefe29bb7}64.gs哥斯拉流量4.0gs.pcapngflag{0fffbfa87e5508955b397950502db0bd}65.冰蝎web流量webshell.pcapn
zerorzeror·2024-01-25 05:56

2022年西安邮电大学第三届网络安全技能大赛|Crypto

题目是群友赛后分享的，因此解题答案没有经过验证，若有错误，请批评指正1.双重凯撒爆破最省力2.Complex_math我拿到题目时，WP已经有了，因此这道题我没有做，借用一下，侵删3.Complex_math2
zerorzeror·2024-01-25 05:55

风二西CTF流量题大集合-刷题笔记|基础题（3）

42.sniffersniffer.pcapngflag{NCTF_R4r_Cr4ck}43.sqlmapsqlmap.pcapISG{BLind_SQl_InJEcTi0N_DeTEcTEd}
zerorzeror·2024-01-25 05:25

iOS WKWebview loadHTMLString文字图片正常显示

CGFloatcontentX=10;NSString*jScript=@"varmeta=document.createElement('meta');meta.setAttribute('name','viewport
JohnayXiao·2024-01-25 04:48

[iOS]Xcode 15.2 Sandbox: rsync(xxxx) deny(1) file-write-create

就一直报错:Sandbox:rsync(xxxx)deny(1)file-write-create解决方案:修改BuildSettings->UserScriptSanboxing改为NO修改ProjectFormat
谷云龙GGBond·2024-01-25 04:29

将输入框的数据输出成json

刚学，做一下记录先上效果图，来不及解释了，后面再说源码：链接：https://pan.baidu.com/s/1pV8hDVwpB1kresHag7gIew提取码：****操作：进入项目目录下，cmd清除
小测试-小测试·2024-01-25 03:48

Qt 测量文字展示尺寸的两种方式

自适应宽度下测量高度比如我想求字符串中最大的字符宽度，这个时候对每个字符的宽度求值肯定不是固定的，所以可以先用MAXFLOAT做约束，自适应宽度，代码如下：QFontfont;QFontMetricsFfontMetrics(font);QRectFtextRect
农场主er·2024-01-25 02:01

Ellisys 使用小技巧

Ellisys抓包仪如下图所示几个型号，都提供一系列功能，实现对蓝牙技术的协议、性能和射频行为进行各种分析和特征描述，用于捕获和分析Wi-Fi、WPAN（IEEE802.15.4）、主机控制器接口（HCI
WirelessHarmony·2024-01-25 02:58

NSSCTF Round 16 --- Crypto wp

文章目录prbreakpr题目：fromCrypto.Util.numberimport*importrandomflag=plaintext='NSSCTF{****************}'charset
3tefanie丶zhou·2024-01-25 01:16
上一页 44 45 46 47 48 49 50 51 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他