CTF靶场通关

【密码学 | CTF】培根密码

原理简述加密方式有两种，但说实话我没看懂第二种的；i-j和u-v是怎么加密的呢？一解密岂不是乱了？但解密用第一种方式就行了，每五个切割，对照字典解密即可，难度很小def培根密码_解密():培根密码_字典_大写={'A':"AAAAA","AAAAA":'A','B':"AAAAB",'AAAAB':'B','C':"AAABA",'AAABA':'C','D':"AAABB",'AAABB':'D
星盾网安·2024-01-28 03:12

【逆向 | CTF】reverse1

解题要点【题目来源】BUUCTF【解题思路】-检查壳和多少位程序-扔进IDA进行代码分析-找到flag在变量里-根据程序改改flag即可【难点】-IDA的使用，寻找变量-C语言函数的掌握熟悉程度步骤一：
星盾网安·2024-01-28 03:12

【密码学 | CTF】云影加密

原理简述1）通过0来分割（在CTF中出现，只能吃经验分析出来）2）分割后每个数相加3）通过字典进行解密字典={1:'A',2:'B',3:'C',4:'D',5:'E',6:'F',7:'G',8:'H
星盾网安·2024-01-28 03:12

【misc | CTF】攻防世界 适合作为桌面

天命：这题还挺繁琐的，知识点还不少目录步骤1：图片隐写步骤2：Winhex查看ascii码步骤1：图片隐写拿到这张图片，不可能扔进ps会有多图层，普通图片也就一个图层而已但居然可以有隐写图片这技术，还真的是第一次听说可以看看这个视频，博主讲的不错：隐写术：把秘密藏在照片里_哔哩哔哩_bilibili再了解会发现其实隐写术有很多种，可以通过像素，光影，颜色等隐血进去还有输入密码来加密与解密的有点古典
星盾网安·2024-01-28 03:10

Nginx 解析漏洞复现及利用

打开vulhub靶场，这个靶场搭建的方法在https://blog.csdn.net/Tauil/article/details/125869410?
Tauil·2024-01-28 02:22

BUUCTF-Misc-面具下的flag

题目：知识点：1、图片的分离2、7z解压vmdk文件3、brainfuck加密解密解题过程：1、下载附件得到如下图片2、foremost分离得到隐藏的压缩文件3、360解压得到如下vmdk文件。4、放到kali里，用kali自带的7z命令解压文件7zxflag.vmdk-o./5、解压之后得到如下文件6、flag第一部分flag第二部分7、brainfuck加密解密在线解密网址：https://w
jennychary1·2024-01-27 23:11

帮助孩子打开自我的第一步是定期举行家庭会议

家长可以定期召开家庭会议，建立充满爱和信任的沟通关系。作为成年人，你可能挺不爱开会的。但如果把这种有仪式感的活动引入家庭，还是很有魔力的。好奇是孩子的天性，只不过到了不
微远吴磊·2024-01-27 23:13

linux字符设备框架

二，字符设备驱动框架1.确定主设备号2.构造一个file_operations结构体staticconststructfile_operationsmyled_fops={.owner=THIS_MODULE
bug猎人·2024-01-27 22:26

38、WEB攻防——通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号

文章目录一、Ctfshowweb316——未做任何过滤（反射型）web317-319——过滤特定标签（反射型）web320——过滤空格（反射型）web328——注册插入JS（存储型）web329——验证失效
PT_silver·2024-01-27 21:53

重大技术突破，玩家成功将《半条命》地图导入《黑暗之魂》

博士曾在十月份和大家分享了文章《海外高手不升级无伤通关三部曲，尝试次数让人咋舌》，讲述了有玩家高手一直坚持不懈地在游戏中挑战极限，比如文中这位叫做“Th
爱游戏的萌博士·2024-01-27 21:49

如意琳琅图籍

图片发自App今天给大家安利一个有意思的书籍《谜宫-如意琳琅图籍》，它是故宫烧脑解谜游戏书，我在得知以后第一时间就下单购买了，于是周末就和老婆一起畅快的玩了一番，主线情节已全部通关，现在二刷支线情节和隐藏关卡
Dv1·2024-01-27 21:39

【问题记录】06 python使用pytesseract报错：pytesseract.pytesseract.TesseractNotFoundError: tesseract is not inst

Python：importpytesseractfromPILimportImage#用于读取图片image=Image.open("123.png")result=pytesseract.image_to_string
joinclear·2024-01-27 20:18

抽象工厂模式-C#实现

;usingSystem.Text;usingSystem.Threading.Tasks;namespace设计模式练习.Model.抽象工厂模式{publicabstractclassAbstructFact
code_shenbing·2024-01-27 20:46

一个大场景下无线通信仿真架构思路（对比omnet与训练靶场）

2020年分析过omnet++的源码，读了整整一年，读完之后收获不小，但是也遗憾的发现这个东西只适合实验室做研究的人用于协议的研发与测试，并不适合大场景（军事游戏等）的应用，因为其固有架构更侧重于每个数据包的传递以及解析过程，无法满足大场景下与真实设备真实互联互动。并且涉及海量计算时候单机也无法承受。omnet的案例中提供的关于3D的示例可以使用openstreetmap瓦片填充，但是也是小尺度的
飞鸟真人·2024-01-27 20:36

使用vue_cli脚手架创建Vue项目（cmd和图形化方式）

使用vue_cli脚手架创建Vue项目（cmd和图形化方式）创建项目(cmd方式)vuecreatevue_cli1.方向键选择manuallyselectfeature(手动选择方式创建)，回车2.按空格键选择需要的组件
一个与程序bug抗争的程序员·2024-01-27 20:28

cs2系统提升思路

不要休闲打习惯了适应不了竞技地图理解/分析根据地形分析攻防（比如dust2，所有道路基本是直线，ct的回防路径长，t可以在中路以较小的人力围点打援，因此一般ct的防御思路是保一边）【csgo地图讲解】一个视频带你通关沙二
坠金·2024-01-27 19:24

一篇通关代码随想录 - 数组

数组二分查找思路代码复杂度相似题目移除元素思想代码复杂度相似题目有序数组的平方思路代码复杂度相似题目长度最小的子数组思路代码复杂度相似题目螺旋矩阵II思路代码复杂度相似题目二分查找704.二分查找思路题目要求数组为有序数组数组中无重复元素以上则可以考虑使用二分查找思路一左闭右闭[]突破界限target在区间[left,right]范围内，要考虑以下几点left=0,right=nums.lengt
程序员iteng·2024-01-27 18:11

[GYCTF2020]Ezsqli1

打开环境，下面有个提交表单提交1，2有正确的查询结果，3以后都显示ErrorOccuredWhenFetchResult.题目是sql，应该考察的是sql注入简单fuzz一下发现information_schema被过滤了，猜测是盲注了。测试发现只要有东西加上and或者or都会被检测试一下||发现可以，再测试一下substr可以用，写个脚本爆一下表名但是information_schema被过滤了
zmjjtt·2024-01-27 17:58

CTFshow元旦水友赛web部分题解

1.easy_include看题目是一个文件包含题post的内容被过滤掉.，而且开头必须是字母，但是如果想要文件包含需要file:///xxxx,这里开头就是/了，所以需要绕过，file伪协议可以用file://localhost+路径让绕过开头必须是字母。可以看到能读取到文件，读取一些配置文件无果，尝试用pear文件包含get传参/?+config-create+/&/+/var/www/htm
zmjjtt·2024-01-27 17:58

[SWPUCTF 2018]SimplePHP

[SWPUCTF2018]SimplePHP知识点：phar反序列化文章目录[SWPUCTF2018]SimplePHP文件读取文件上传分析文件读取分析phar反序列化构造pop链一些函数测试参考链接文件读取注意观察
Sk1y·2024-01-27 17:27

[SWPUCTF 2018]SimplePHP1

打开环境有查看文件跟上传文件，查看文件里面显示没有文件url貌似可以文件读取上传文件里面可以上传文件。先看一下可不可以文件读取/etc/passwd不能读取，源码提示flag在f1ag.php看看能不能读取当前的文件，先把代码摘下来file.phpThereisnofiletoshow!";}$show=newShow();if(file_exists($file)){$show->source=
zmjjtt·2024-01-27 17:26

2018.2.9宝清·熹微复盘

【唧唧歪歪】关键词：分歧和张守利开车回家的路上沟通关于有钱和没钱教育孩子是不是一样的，我说的是不一样的，他认为是一样。
熹微林·2024-01-27 17:03

【PTA浙大版《C语言程序设计（第4版）》编程题】习题9-5 通讯录排序（附测试点）

输入格式:输入第一行给出正整数n（structfriends{//定义结构类型structfriends，包含三个成员namebirthnumbercharname[20];intbirth;charnumber
La_gloire·2024-01-27 17:27

《洋葱阅读法》：如果阅读是一场游戏，我们如何顺利通关？

曾经，网上有一个很火的段子：大三暑假，送室友坐高铁，临上车前，我说：“我去买几个桔子，你就站在此地，不要走动。”室友愣了一下，说：“你他妈什么时候都不忘了占我便宜。”你看明白了吗？开始我也没看明白，后来有人跟我说：“你看过朱自清的《背影》吗？”我又想了很久，才想起这是文章中父亲对儿子说的话。你看，不读书，你连段子都看不懂。只是死读书不会联系和思考，你也同样看不懂。那么，什么才是真正的阅读呢？浏览新
梦藤·2024-01-27 16:04

[BT]小迪安全2023学习笔记（第4天：加密解密）

第4天常用解密网站https://www.cmd5.com/CTF比赛编码网站http://www.hiencode.com/哈希函数哈希函数是一种将任意长度的输入数据（通常称为“消息”）转换成固定长度输出字符串的计算过程
Bluetuan_aaa·2024-01-27 15:19

从 0 开始搭建 React 框架

react、react-dom、@babel/preset-reactyarnaddreactreact-dom@babel/preset-reactDocument//index.jsimportReactfrom'react
丶清风不问烟雨·2024-01-27 15:13

React antd实现走马灯Carousel

importReactfrom'react'import{Card,Carousel}from'antd'import'.
YoloAva·2024-01-27 14:52

react 文字跑马灯从左往右滚动鼠标移入移出控制

本人React用的时间较短，有代码上的不规范或者不简洁的地方请见谅~附上代码~~importReactfrom“react”;import*asstylesfrom‘.
qq_35367109·2024-01-27 14:17

React中MUI初始化和方法调用

引用npminstall@mui/material@emotion/react@emotion/styledstep2:D:\vue\untitled2123\src\App.tsximportReactfrom'react
勘察加熊人·2024-01-27 14:45

CTF常用函数

我们在做ctf题时经常需要看一些浏览器的请求和反应头，但是我们经常不能很好的了解他们，因此我对接收我们浏览器的请求头有关的后端$_SERVER变量做了一个总结。
suntwo·2024-01-27 14:20

初识SQL注入

目录注入攻击SQL注入手工注入Information_schema数据库自动注入介绍一下这款工具：sqlmap半自动注入前面给大家通过学习+练习的方式将XSS攻击的几种形式和一些简单的靶场和例题的演示，
未知百分百·2024-01-27 13:49

Upload靶场通关教程（旧版20关）

文件上传类型：前端验证：1MIME类型验证：2黑名单验证：3~10，19大小写绕过、空格绕过、解析后缀+数字绕过、点绕过、/绕过、::$DATA绕过白名单验证：11~18，20%00截断、二次渲染、文件包含、解析漏洞、逻辑漏洞第一关先上传一句话木马文件判断对方的验证方式，发现是前端JS验证方法1:关闭火狐浏览器JS渲染在浏览器地址栏中输入about:config；关闭JavaScript_enab
I_WORM·2024-01-27 13:18

CPMS靶场练习

关键：找到文件上传点，分析对方验证的手段首先查看前端发现没有任何上传的位置，找到网站的后台，通过弱口令admin123456可以进入通过查看网站内容发现只有文章列表可以进行文件上传；有两个图片上传点图片验证很严格，没机会保存php等可解析的后缀；只能通过保存位置进行抓包修改正常上传图片文件，之后在保存时进行抓包乱码后缀测试发现可能是黑名单验证；结果通过php后缀测试发现应该是MIME类型验证；此时
I_WORM·2024-01-27 13:15

XSS_Labs靶场通关笔记

每一关的方法不唯一；可以结合源码进行分析后构造payload；通关技巧（四步）：1.输入内容看源码变化；2.找到内容插入点；3.测试是否有过滤；4.构造payload绕过第一关构造payload:name
I_WORM·2024-01-27 13:42

Vulnhub靶场DC-3

本机192.168.223.128靶机192.168.223.139目标发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.139之开启了一个80端口看一下是什么服务nmap-sV-p--A192.168.223.139是一个apache服务，joomla模板看一下web没什么有用信息。扫描一下后台dirsearch-uhttp://192.168.22
zmjjtt·2024-01-27 13:07

《忍者神龟：施莱德的复仇》：对童年的追忆是这款游戏的最大意义

当我通关游戏并关上显示屏后就在思考，到底是现在的我玩这款游戏时更快乐，还是从前的我玩《忍者神龟》时更快乐？我想无论是我，还是你们，答案肯定都是显而易见的，这款游戏能给你带来的最大快乐就是对童年的回忆。
绘空之事·2024-01-27 13:43

企业OKR落地通关法则 系列之第051关：OKR对企业带来的四大独特优势

1，OKR的独特性OKR作为一套高效的工作方法，具有其独特性：设计简洁透明公开；协同与连接；敏捷而灵活；结果不与绩效考核关联。在OKR应用中，一个好的KR是可以实时测量的，OKR作为一套成熟应用的工作法，具备极强的灵活性，面对行业的快速迭代，技术发展的日新月异，OKR的敏捷特性具有极高价值，OKR早期就是应用于那些外部环境快速变化的行业，动态化战略，以自身变化来适应外部的变化。2，跟进实施再OKR
OKR陈凯·2024-01-27 13:10

dvwa靶场文件上传high

dvwauploadhigh第一次尝试（查看是否是前端验证）第二次尝试我的上传思路最后发现是图片码上传修改配置文件尝试蚁连接菜刀连接第一次尝试（查看是否是前端验证）因为我是初学者，所以无法从代码审计角度分析，这里感觉像撞运气，不断尝试直接抓到包了，为后端验证从这里可以看出为白名单。第二次尝试单纯的将php文件后缀改成png，尝试上传抓包，然后改后缀为php，发现不能上传，第三关显然难度不会像第二关
玖龍的意志·2024-01-27 12:29

pikachu文件上传

pikachu文件上传第一关前端验证法一法二（剔除代码审计）法三法四也是最麻烦的替换js文件第二关第三关皮卡丘靶场因为为你指明了突破口有大大降低了难度第一关前端验证法一在地址栏搜索about:config
玖龍的意志·2024-01-27 12:27

Vulnhub靶场MATRIX-BREAKOUT: 2 MORPHEUS

攻击机192.168.223.128目标机192.168.223.140主机发现nmap-sP192.168.223.0/24端口扫描nmap-p-192.168.223.140开启了22，80，81三个端口看一下web界面是inguardians写给jaybeale的信，说计算机被密码锁住了，至少ssh是的没什么有用的信息，扫一下目录看看捏马dirsearch什么信息都没有，思路卡住了，看看别人
zmjjtt·2024-01-27 10:50

Vulnhub靶场DC-8

本机192.168.223.128目标192.168.223.137主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.137开启了2280端口进入web看一下没找到什么有用信息,目录扫描一下dirsearch-u192.168.223.137看了几个界面发现没什么有用的消息，卡在开头了。。。后来回到主页看，点击details那三个字段ur
zmjjtt·2024-01-27 10:49

Vulnhub靶场DC-9

攻击机192.168.223.128靶机192.168.223.138主机发现nmap-sP192.168.223.0/24端口扫描nmap-sV-p--A192.168.223.138开启了2280端口访问一下web页面有个查询界面测试发现存在post型的sql注入用sqlmap跑一下，因为是post型的，这里加一个post的datasqlmap-uhttp://192.168.223.138/
zmjjtt·2024-01-27 10:16

vite 基础配置

vite基础配置vite.config.js的基本配置import{defineConfig}from"vite";importreactfrom"@vitejs/plugin-react-swc";importpathfrom"path
April_zk·2024-01-27 10:43

基于react+antd +华为云OBS，写上传+图片预览

之前在网上也找不到Web具体实行OBS上传的代码，自己试着写了一下，感觉也还行，仅供参考，话不多说上代码import*asReactfrom"react";import{Upload,Button,Icon
☞你你你☜·2024-01-27 10:38

myBatis 模糊查询like拼接

mybatis中模糊查询like拼接问题selectfromusersnamelike"%"#{name}"%"andphonelikeconcat(concat("%",#{phone}),"%")andemaillike
胆小如鼠·2024-01-27 09:10

畸形报文攻击(1)

畸形报文攻击(1)0x01写在前面最近在工作之余，都在看CTF东西，然后和朋友们玩狼人杀玩到昏天黑地，差点忘记要把对畸形报文攻击的研究记录下来，这篇文章的内容是畸形报文攻击中的smurf攻击，land攻击
Tig3rHu·2024-01-27 09:05

sql注入漏洞测试2（初级篇）--为了女神小芳^o^

今天的的靶场是来自封神台的一个sql注入靶场，图片如下点击进入传送门，结果如下图所示，先观察网站的url，查看是否有sql注入特征的信息，结果发现没有什么有用信息，但是图片下面有一个超链接，点进去看看！
LZsec·2024-01-27 08:30

SQL注入攻击，遇到防火墙拦截（cookie注入基本用法）

如图是封神台的一个SQL注入靶场，进入网站后观察了一下网站的url发现没什么有用信息，随便进入了一个旁站，找到了想要的信息首先我是想通过SQLMAP直接进行跑，发现跑不出来，然后想着手工注入，发现靶场设置了参数过滤
LZsec·2024-01-27 08:30

Windows下DVWA靶场和SQL-libs靶场搭建

今天咱们来聊聊像网安小白比较适合的靶场环境，比较著名的有DVWA靶场和SQL-libs靶场等等。
LZsec·2024-01-27 08:30

Unity学习之坦克游戏制作（3）结束场景的制作

文章目录1通关输入玩家名1.1设置UI1.2增加脚本2失败面板3优化鼠标处于游戏内锁定状态4项目打包1通关输入玩家名由于排行榜功能，先在GameScene界面提供玩家一个输入玩家名以便保存到排行榜的界面
千殃sama·2024-01-27 08:03
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他