CTF逆向刷题记录

BUUCTF：[ISITDTU 2019]EasyPHP --- rce 超级异或，，，吐了，，，字符之间异或， 成型的异或payload！！！

目录:一、自己做：二、学的的三、学习WP1.这里先来个不限制字符个数的关于这个%ff以及异或的事情，咱们好好唠唠1.生成异或中间值的python脚本2.看有字符限制的时候，：参考：末初一、自己做：0xd)die('youaresoclose,omg');eval($_);?>过滤了，不少，我一般碰到rce的题，就看自己的笔记，然后把payload一股脑的网上怼，，，二、学的的正则看不明白的时候，可
Zero_Adam·2025-02-03 08:38

某验第四代滑块逆向快速破解

本期地址如下，使用base64解码获得网址aHR0cHM6Ly9ndDQuZ2VldGVzdC5jb20v前些天发现了一个巨牛的人工智能学习网站，通俗易懂，风趣幽默，忍不住分享一下给大家。点击跳转到网站破解某验，某盾已经是司空见惯的事情了，网上也有很多资料查阅，但是大多数都是繁琐、冗长，本文以最直接快速理解的方法讲解，稍微认真一点看完文章，你至少能在半个小时内完成破解本文大致步骤如下：找到加密位置
码王吴彦祖·2025-02-03 05:10

python爬虫之JS逆向入门，了解JS逆向的原理及用法（18）

文章目录1.JS逆向是什么？2、如何分析加密参数并还原其加密方式？
盲敲代码的阿豪·2025-02-03 04:34

Android逆向（Apktool）

1.安装apktool✅Windows安装1️⃣下载apktool.jar和apktool.batapktool官方GitHub下载apktool.jar和apktool.bat放入C:\Windows\2️⃣测试是否安装成功apktool-version2.反编译APK使用apktool反编译APK（解包）：apktooldmyapp.apk-omyapp说明d反编译（decompile）mya
奶龙牛牛·2025-02-02 10:56

Android逆向（Mitmproxy）

2.安装Mitmproxypipinstallmitmproxy安装完成后，测试是否可用mitmproxy--version3.启动Mitmproxymitmproxy-p8080✅默认监听端口8080，并等待手机设备连接。4.配置Android代理1️⃣手机和电脑连接同一个Wi-Fi2️⃣在Android设备上设置代理打开Wi-Fi设置→选择当前Wi-Ficmd输入ipconfig查看电脑IP选
奶龙牛牛·2025-02-02 10:56

web安全漏洞之命令注入

从CTF的角度来讲,命令注入可以实现：1、直接读取flag2、反弹shell3、利用题目环境漏洞,控制整个题目环境,干扰其他队伍解题在各类编程语言中,都存在直接调用系统命令的函数,比如PHP的system
rzydal·2025-02-02 05:44

大语言模型丨ChatGPT-4o深度科研应用、论文与项目撰写、数据分析、机器学习、深度学习及AI绘图（BP神经网络、支持向量机、决策树、随机森林、变量降维与特征选择、群优化算法等）

目录第一章、2024大语言模型最新进展与ChatGPT各模型第二章、ChatGPT-4o提示词使用方法与高级技巧（最新加入思维链及逆向工程及GPTs）第三章、ChatGPT4-4o助力日常生活、学习与工作第四章
赵钰老师·2025-02-02 01:50

[系统安全] 六十一.恶意软件分析 (12)LLM赋能Lark工具提取XLM代码的抽象语法树（初探）

只是想更好地帮助初学者了解病毒逆向分析和系统安全，更加成体系且不破坏之前的系列。
Eastmount·2025-02-02 01:20

# 深入解析Lodop底层原理与高级应用开发指南

HTTP的局限性：二进制协议头：前128字节包含加密的会话标识符和指令类型JSON压缩负载：采用自定义的LZJ压缩算法处理JSON打印指令跨域握手机制：通过动态生成XOR校验码实现跨域安全通信//协议逆向解析示例
R.Y.N·2025-02-01 15:34

跨平台物联网漏洞挖掘算法评估框架设计与实现申报书上

、通过设计实验，比较跨架构解决方案和各架构最优方法组合解决方案在函数识别、漏洞挖掘上的优劣性一、项目技术路线（1）构建统一规范全面的多架构物联网设备二进制程序数据集（2）针对跨架构下的二进制程序，利用逆向工具提取为图
XLYcmy·2025-02-01 12:37

Spring ObjectFactory：不只是工厂，更是Bean生命周期的掌舵者

在Spring中，ObjectFactory就像是一个“对象工厂”，它的主要作用是延迟加载和创建对象。想象一下，你正在开发一个应用，其中有些对象在启动时并不需要立即创建，而是等到真正需要使用时再创建。
码农技术栈·2025-02-01 10:27

2025年React前端路线图：从初级到高级

2025年React前端路线图：从初级到高级原文链接：2025ReactFrontendRoadmap:BeginnertoSeniorLevel作者：tak089译者：倔强青铜三前言大家好，我是倔强青铜三
倔强青铜3·2025-02-01 10:53

BUUCTF [b01lers2020]little_engine

1.拿到文件，进入主函数：这个是动调之前的主函数，开始动调：其中，已知字符串已经给出，为unk_5617CE521220，一共300位：进入加密函数sub_5608DAAB8510：通过多次动态调试，得到了加密算法的逻辑。看判断函数sub_5608DAAB85A0：综上，写出加密脚本：a=[0xE1,0xE
皮皮蟹！·2025-02-01 09:11

39【内存条与硬盘的架构逻辑】

内存和硬盘大家应该并不陌生，不过要以文字的形式表述2者的关系难度还是很大的，我们这节课就来讲解这个问题，本节课非常重要，本节课讲的点便是几乎所有的逆向工具研发的理论框架（由于本文是知识手册，因此在后面会有专门的帖子来引用本帖
学编程的闹钟·2025-02-01 05:10

MoeCTF2023_Re

文章目录MoeCTF2023_Re入门指北base_64UPX!
m0_75094067·2025-02-01 05:08

C++ DLL注入原理以及示例

通常应用在以下场景：0.2.1.调试和逆向工程逆向工程：开发者可以
编程砖家·2025-02-01 02:49

Android createScaledBitmap与Canvas通过RectF drawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlin

AndroidcreateScaledBitmap与Canvas通过RectFdrawBitmap生成马赛克/高斯模糊（毛玻璃）对比，Kotlinimportandroid.graphics.Bitmapimportandroid.graphics.BitmapFactoryimportandroid.graphics.Canvasimportandroid.graphics.RectFimpor
zhangphil·2025-01-31 21:04

通过JS逆向，爬取音乐（仅供学习交流，严禁非法使用）

今天通过JS逆向，爬取自己喜欢的音乐，仅供交流，严禁非法使用。暂时还没有使用协程进行优化。
纵码奔腾·2025-01-31 20:55

VMware安装win10记录

(1)下载vmware，这个pro现在也免费的，下载地址：https://support.broadcom.com/group/ecx/productfiles?
qq_30362711·2025-01-31 15:15

leetcode刷题记录（六十四）——240. 搜索二维矩阵 II

（一）问题描述240.搜索二维矩阵II-力扣（LeetCode）240.搜索二维矩阵II-编写一个高效的算法来搜索mxn矩阵matrix中的一个目标值target。该矩阵具有以下特性：*每行的元素从左到右升序排列。*每列的元素从上到下升序排列。示例1：[https://assets.leetcode-cn.com/aliyun-lc-upload/uploads/2020/11/25/search
曲奇是块小饼干_·2025-01-31 12:50

刷题记录 贪心算法-3：376. 摆动序列

题目：376.摆动序列难度：中等如果连续数字之间的差严格地在正数和负数之间交替，则数字序列称为摆动序列。第一个差（如果存在的话）可能是正数或负数。仅有一个元素或者含两个不等元素的序列也视作摆动序列。例如，[1,7,4,9,2,5]是一个摆动序列，因为差值(6,-3,5,-7,3)是正负交替出现的。相反，[1,4,7,2,5]和[1,7,4,5,5]不是摆动序列，第一个序列是因为它的前两个差值都是正
威尔逊。·2025-01-31 10:07

Pix2PixHD代码小白注释(1)——train.py

122152244importtimeimportosimportnumpyasnpimporttorchfromtorch.autogradimportVariablefromcollectionsimportOrderedDictfroms
咖啡百怪·2025-01-31 10:04

MySql having语句

四.having子句1.语法:select查询内容from表名[where条件][groupby分组字段][having条件][orderby字段名asc|desc]selectfrom--->where
嗜血人偶·2025-01-31 07:38

python力扣刷题记录——349. 两个数组的交集

题目：349.两个数组的交集给定两个数组，编写一个函数来计算它们的交集。方法一：执行用时:52ms内存消耗:15.1MBclassSolution:defintersection(self,nums1:List[int],nums2:List[int])->List[int]:returnlist(set(nums1)&set(nums2))方法二：执行用时:68ms内存消耗:14.9MBclas
钟灵毓秀M·2025-01-31 00:39

ctfshow-web入门-命令执行(web32-36)

web32
HkD01L·2025-01-30 20:31

JavaScript逆向高阶指南：突破基础，掌握核心逆向技术

JavaScript逆向高阶指南：突破基础，掌握核心逆向技术JavaScript逆向工程是Web开发者和安全分析师的核心竞争力。
不做超级小白·2025-01-30 17:34

bkcrack安装

bkcrack是一款破解密码算法工具在ctf中主要用于破解压缩包密码本文主要介绍它的下载、安装方法先从github获取资源，windows中安装bkcrack还需要额外安装VC++的Redistributablegitclonehttps
x0da6h·2025-01-30 15:51

C#使用实体类Entity Framework Core操作mysql入门：从数据库反向生成模型2 处理连接字符串

初级代码游戏的专栏介绍与文章目录-CSDN博客我的github：codetoys，所有代码都将会位于ctfc库中。已经放入库中我会指出在库中的位置。
初级代码游戏·2025-01-30 08:56

ACTF2020 新生赛 Upload 1

打开网页发现是个文件上传的页面，试着上传php文件，发现不行后，尝试burp抓包，修改文件后缀，进行前端绕过，发现可行。具体步骤如下：1、书写一句话木马，例如：eval和assert：php任意代码执行的一句话后门，我们喜欢用的是传统的eval，php5，7通用。create_function和preg_replace函数：create_function，它的作用是创建一个匿名函数，在内部也相当于
xinjuun·2025-01-30 01:04

LeetCode热题100（一）—— 1.两数之和

LeetCode热题100（一）——1.两数之和题目描述代码实现思路解析你好，我是杨十一，一名热爱健身的程序员在Coding的征程中，不断探索与成长LeetCode热题100——刷题记录（不定期更新）此系列文章用于记录我在学习
杨十一11·2025-01-29 21:36

LeetCode热题100——刷题记录（不定期更新）

LeetCode热题100——刷题记录（不定期更新）前言Readme你好，我是杨十一，一名热爱健身的程序员在Coding的征程中，不断探索与成长此系列文章用于记录我在学习LeetCode热题100过程中的总结和收获愿与诸君共同探讨
杨十一11·2025-01-29 21:36

LeetCode热题100（七）—— 3.无重复字符的最长子串

LeetCode热题100（七）——3.无重复字符的最长子串题目描述代码实现思路解析你好，我是杨十一，一名热爱健身的程序员在Coding的征程中，不断探索与成长LeetCode热题100——刷题记录（不定期更新
杨十一11·2025-01-29 21:32

LeetCode热题100（八）—— 438.找到字符串中所有字母异位词

LeetCode热题100（八）——438.找到字符串中所有字母异位词题目描述代码实现思路解析你好，我是杨十一，一名热爱健身的程序员在Coding的征程中，不断探索与成长LeetCode热题100——刷题记录
杨十一11·2025-01-29 21:32

逆向工程(三) 某翻译插件的请求模拟/语境翻译 API 获取

逆向工程(三)某翻译插件的请求模拟/语境翻译API获取前言本次逆向源于必须要学英语玩Apex。接下来将详细记录我如何通过开发者工具模拟请求调用某词典的翻译工具,尤其是语境翻译功能。
dreadp·2025-01-29 18:35

逆向工程入门 - 社交平台移动端发微博 API 分析

逆向工程入门-社交平台移动端发微博API分析免责声明：本博客内容仅供学习和研究使用，请勿用于非法用途。任何未经授权的逆向工程行为都可能违反相关法律法规和服务条款，风险自负。
dreadp·2025-01-29 18:05

逆向工程入门 (二)：获取评论/点赞微博的 API

逆向工程入门(二)：获取评论/点赞微博的API前言在上一篇博客中，我们成功逆向获取了域名m.weibo.cn的发微博API。
dreadp·2025-01-29 18:05

CTF-web: YAML是什么

YAML（YAMLAin’tMarkupLanguage）是一种常见的序列化数据格式，主要用于配置文件和数据交换。它的设计目标是简洁、易读，并且易于与编程语言交互。YAML使用缩进来表示层次结构，类似于Python的语法。：基本语法结构键值对：YAML中最基本的结构是键值对，用于表示映射（类似于Python的字典）。name:JohnDoeage:30列表：用破折号（-）表示列表项。items:-
A5rZ·2025-01-29 11:26

CTF-WEB:PHP伪协议用法总结

php://伪协议：php://是PHP中的一个虚拟协议（或称为流包装器），用于访问PHP内部流资源。它是PHP提供的内置流协议之一，允许你通过流（stream）方式访问PHP内部的数据流、文件或其他资源。与file://等协议不同，php://并不直接映射到文件系统，而是用于处理PHP特有的资源，如输入输出流、临时文件、PHP自身的内存流等。php://协议是PHP流包装器的一部分，允许在PHP
A5rZ·2025-01-29 11:56

CTF-RE 从0到N: 基本按位运算逻辑

利用移位快速乘除2^n左移运算(>)等效于将数除以2的某个幂次（舍弃小数部分）。示例：计算8*4和32/4：intx=8;intresult1=x>2;//32/2^2=8printf("%d\n",result2);//输出：8intpower_of_2=1>=1;}printf("Numberof1s:%d\n",count);//输出：4作用：位计数在位图、数据压缩和错误检测中非常常见。2.
A5rZ·2025-01-29 11:26

ctf python大法好_【技术分享】记CTF比赛中发现的Python反序列化漏洞

预估稿费：200RMB投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿写在前面的话在前几天，我有幸参加了ToorConCTF(https://twitter.com/toorconctf
weixin_39631370·2025-01-29 11:55

MySQL 时间和时间戳之间相互转换

SELECTUNIX_TIMESTAMP(STR_TO_DATE(‘2019-02-0309:00:00’,’%Y-%m-%d%H:%i:%s’));–结果1549155600将时间戳转为时间selectfrom_unixtime
Liana-Fany·2025-01-29 08:58

网络安全在线网站/靶场：全面探索与实践

OverTheWire简介功能与特点适用人群4.VulnHub简介功能与特点适用人群5.PortSwiggerWebSecurityAcademy简介功能与特点适用人群6.TryHackMe简介功能与特点适用人群7.CTFTime
小熊同学哦·2025-01-29 01:52

k8s（kubernetes）常见故障处理总结——详细文档

笔记详细，仅供参考本人会经常更新运维相关技术文档，如有兴趣，可以关注我博客，欢迎互动分享k8s其他相关详细资料下载地址：kubeadm初始化高可用k8s1.20.4集群网盘地址:https://url28.ctfile.com
运维实战课程·2025-01-28 20:17

java设计模式之工厂模式的使用|普通工厂模式、多个工厂方法模式、静态工厂方法模式、抽象工厂模式的使用|工厂模式的高级使用

目录工厂方法模式（FactoryPattern）前言1.普通工厂模式demo:运行结果：2、多个工厂方法模式demo：运行结果：3、静态工厂方法模式demo：运行结果：4、抽象工厂模式（AbstractFactory
小小鱼儿小小林·2025-01-28 20:47

Python下3种文字识别工具的源码和效果比较

1.pytesseractimportpytesseractfromPILimportImageim=Image.open(r'C:/Users/YBK/Pictures/35005.jpg')string
eybk·2025-01-28 17:19

设计模式-创建型模式-抽象工厂模式

抽象工厂模式简介抽象工厂模式：AbstractFactoryPattern是一种创建型模式。核心：“族”的概念，一组具有相同风格或主题的对象，通过同一个工厂接口来创建这个产品族中的对象。
NorthCastle·2025-01-28 16:45

【React】Fiber介绍

一、ReactFiber特性当提到ReactFiber的原理时，我们指的是React16引入的一种协调引擎，用于处理组件的更新和渲染。
音仔小瓜皮·2025-01-28 14:29

React Fiber 架构详解

ReactFiber架构详解ReactFiber是React16引入的新架构，它重新实现了React的协调算法，使得React能更高效地处理更新、渲染，提升了应用的性能和响应速度。
JimmyHeat·2025-01-28 14:25

MyBatis-Plus 逆向工程原理及使用指南

其中的代码生成器（即逆向工程），能够根据数据库中的表结构自动生成实体类（Entity）、Mapper接口、Service层及Controller层的基础代码，从而极大地减少了开发初期的手动编码工作量。
吴冰_hogan·2025-01-28 07:39

2025年React前端路线图：从初级到高级

2025年React前端路线图：从初级到高级原文链接：2025ReactFrontendRoadmap:BeginnertoSeniorLevel作者：tak089译者：倔强青铜三前言大家好，我是倔强青铜三
·2025-01-28 02:22
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他