CTF靶场通关

【通关喜报】腾讯云TDSQL TCP/TCE、云运维tcp 12月认证考试，全员过关，年终冲刺！

2023年12月23日云贝教育有6位学员参加了腾讯云TDSQL-TCP以及TCE认证考试。都取得非常好的成绩~下面我们来看一下各位同学的理论考试和上机考试成绩吧~
YUNBEE_chen·2024-01-10 08:31

（BUUCTF）inndy_onepunch

文章目录前置知识整体思路exp前置知识汇编语言中的相对跳转整体思路查看程序，可以进行一次任意地址一字节的修改。仔细查看程序发现有个叫做_的函数偷偷执行过了，发现这个函数会将整个程序代码段、数据段等都变为可写可执行。我们直接修改代码使得这个过程可以无限执行。程序本来存在一个canary的校验过程，我们将其修改，使得其校验通过时不跳转到程序退出，而是跳转到程序开始。这个地方写一下如何算相对地址：可以看
LtfallQwQ·2024-01-10 07:24

（BUUCTF）ciscn_2019_sw_7

文章目录前置知识整体思路exp前置知识堆溢出tcache_perthread_structhijacking重叠指针构建整体思路read中有一个整数溢出，假如输入的size小于等于0，那么在输入内容的时候会将一个有符号整数和无符号整数进行比较，如下：这会使得有符号整数被强制类型转换为无符号整数，从而导致负数会被转换为一个非常大的正数，从而实现一个几乎无限大小的堆溢出。因此我们通过输入size为0的
LtfallQwQ·2024-01-10 07:24

（BUUCTF）picoctf_2018_buffer overflow 3

文章目录前置知识整体思路exp前置知识canary绕过思想整体思路查看程序，发现其模拟了一个canary的检测过程。在正常情况下，canary有效防止栈溢出的原因是它是随机的。而本题中模拟的canary从文件读取，显然是固定的。因此本题思路是按字节爆破canary（由于是32位程序，只有4字节）即可。expfrompwnimport*fromLibcSearcherimport*filename=
LtfallQwQ·2024-01-10 07:24

（BUUCTF）Black_Watch_入群题_PWN2 （tcache stash unlink attack原理和例题）

文章目录前置知识tcache_stash_unlink_attack整体思路exp前置知识calloctcachestashunlinkattack沙箱，需要进行orw(open-read-write)栈迁移tcache_stash_unlink_attacktcachestashunlink可以达成两个目的：任意地址申请一个fakechunk往任意地址写一个main_arena地址看起来就像fa
LtfallQwQ·2024-01-10 07:54

（BUUCTF）TWCTF_online_2019_asterisk_alloc

文章目录前置知识整体思路realloc函数思路exp前置知识realloc函数的利用利用unsortedbin中残留的指针进行partialoverwrite，来劫持_IO_2_1_stdout通过_IO_2_1_stdout进行输出整体思路realloc函数realloc(ptr,new_size);//realloc函数可以重新调整之前分配的内存块的大小。//若ptr为0且new_size>0
LtfallQwQ·2024-01-10 07:54

（BUUCTF）pwnable_317

文章目录前置知识fini_array劫持通过fini_array栈迁移来实现ROP整体思路exp前置知识静态编译栈迁移fini_array劫持fini_array劫持若只覆盖array[1]为main_addr，那么只会执行一次main函数便会执行下一个array中的函数。要无限执行某个函数，需要使用这个方式：array[0]覆盖为__libc_csu_finiarray[1]覆盖为另一地址add
LtfallQwQ·2024-01-10 07:07

el-table 个体行绑定点击事件时 表格中有el-radio和el-checkbox 点击触发两次事件处理方法

的单击事件触发两次解决办法{{''}}//点击行选择的时候获取三个参数找到对应的标签RowTableCollect(val,c,e){if(e.target.tagName=='INPUT')returnthis.CollectFactor
Bubluu·2024-01-10 07:49

【Metashape精品教程16】空三导入inpho、航天远景（MapMatrix）

一、导出空三1.文件–导出–导出相机2.选择InphoProjectFile3.选择坐标系统，单击O
小喜头鱼·2024-01-10 07:31

翻转课堂的可汗学院

一个知识点必须做10道题才能通过，就像游戏通关打怪兽。（参照第3点精熟教学
LLY_2072·2024-01-10 06:41

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解——2023年国赛模拟题-linux应急响应

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-10 04:13

【精选】小白 windows进行网站建设 （超详细过程）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-10 04:13

全国(山东、安徽)职业技能大赛--信息安全管理与评估大赛题目+答案讲解——操作系统取证

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-10 04:12

【精选】小白 windows操作系统 使用教程（超详细）

博主介绍‍博主介绍：大家好，我是hacker-routing，很高兴认识大家~✨主攻领域：【渗透领域】【应急响应】【python】【VulnHub靶场复现】【面试分析】点赞➕评论➕收藏==养成习惯（一键三连
hacker-routing·2024-01-10 04:11

四六级考试开始报名，550分攻略，帮助你通关

报名只是第1步，想要顺利通关四六级，有一些要点还是必须要知道的：①四六级考试不难主要在吃高中老本四级英语考试及格的水平，大约相当于高中英语115分的水平，六级及格则是在四级及格基础上，增加记忆2000个增量单词
大咖看学习·2024-01-10 04:40

UIWebView动态展示gif gif图不适应控件大小

CGRectframe=CGRectMake(0,[[UIApplicationsharedApplication]statusBarFrame].size.height+44,350,350);//view
精神薇·2024-01-10 04:45

NSSCTF 这是什么？SQL ！注一下 ！

开启环境:直接提示了查询语句,sql注入:?id=1))))))unionselect1,group_concat(schema_name)frominformation_schema.schemata–-+得到数据库?id=1))))))unionselect1,group_concat(table_name)frominformation_schema.tableswheretable_sch
郭与童·2024-01-10 04:46

NSSCTF ez_ez_php(revenge)

开启环境:/?file=php://filter/read=convert.base64-encode/resource=/flag
郭与童·2024-01-10 04:16

CTFshow web入门web128-php特性31

开启环境:一个新的姿势，当php扩展目录下有php_gettext.dll时：_()是一个函数。_()==gettext()是gettext()的拓展函数，开启text扩展get_defined_vars—返回由所有已定义变量所组成的数组。call_user_func—把第一个参数作为回调函数调用，第一个参数是被调用的回调函数，其余参数是回调函数的参数。当正常的gettext(“get_defin
郭与童·2024-01-10 04:46

NSSCTF 2048

开启环境:按F12查看网络,看到2048.js文件,打开修改score>20000或者直接运行:(控制台输入)alert(String.fromCharCode(24685,21916,33,102,108,97,103,123,53,51,49,54,48,99,56,56,56,101,50,53,99,51,102,56,50,56,98,50,51,101,51,49,54,97,55,9
郭与童·2024-01-10 04:46

CTFshow web入门web127-php特性30

a=2，就会变成$a=2，这里ctf_show有个_需要构造，前面说过php中变量名只有数字字母下划线，被get或者post传入的变量名，如果含有空格、+、[则会被转化为_，这里空格没有被ban，所以我们就使用空格
郭与童·2024-01-10 04:45

NSSCTF Interesting_include

filter=php://filter/read=convert.base64-encode/resource=flag.php将其base64解码就是flag.NSSCTF{3dc54721-be9e
郭与童·2024-01-10 04:14

fileclude_攻防世界

flag.php的执行结果，而flag肯定在flag.php中，我还需要拿到flag.php的源代码再往下看，接收GET参数file1和file2，如果两个参数都非空，并且file2的内容是helloctf
Vin0sen·2024-01-10 01:00

抽象工厂模式

定义抽象工厂模式（AbstractFactory），提供一个创建一系列相关或互相依赖对象的接口，而无需指定它们具体的类。1.抽象产品接口：定义产品的接口，公共的暴露方法。便于实际的产品类实现。
笨笨哒2018·2024-01-10 00:33

看完这篇 教你玩转渗透测试靶机Vulnhub——Momentum:2

③：文件上传漏洞利用：④：反弹Shell：⑤：SSH登入：⑥：sudopython3提权：⑦：获取FLAG：Vulnhub靶机渗透总结：Vulnhub靶机介绍：vulnhub是个提供各种漏洞平台的综合靶场
落寞的魚丶·2024-01-10 00:23

Vulnhub靶机笔记2——matrix-breakout-2-morpheus

一、介绍一个以《黑客帝国》为背景的靶场涉及内容主机发现端口服务扫描1.2不用工具实现ffuf目录爆破一句话木马反弹shellmsf，蚁剑使用图片隐写CVE-2022-0847漏洞利用二、环境攻击机：kali
The_bugs_of_world·2024-01-10 00:52

nRF 5340环境搭建和工具下载

1.nRF5340环境搭建和工具下载1.1软件安装nRFConnectforDesktophttps://www.nordicsemi.com/Products/Development-tools/nrf-connect-for-desktopnRFCommandLineToolshttps
ZHHHHHJ66·2024-01-10 00:01

使用 std::forward 的作用---完美转发

std::forward是什么使用std::forward是为了实现完美转发（perfectforwarding）。完美转发是一种技术，用于将函数模板的参数按原始类型转发给其他函数或对象。
天色微凉·2024-01-09 23:01

React中引入样式的5种方式（代码举例 & 优缺点）

1、引入外联样式index.less（外联样式文件）.out-css{.text{font-size:20px;color:red;}}OutCss.js（react组件）importReactfrom'react
winne雪·2024-01-09 22:24

细说——JWT攻击

目录介绍什么是JWTJWT有什么用为什么引入JWTJWT的组成JWT特征识别JWT、JWS与JWE生成JWT视频介绍JWT攻击一些靶场JWT攻击的影响是什么？JWT攻击的漏洞是如何产生的？
lainwith·2024-01-09 21:13

小H靶场笔记：DC-6

DC-6January6,202412:06PMTags:nmap提权，WordPressOwner：只惠摸鱼信息收集apr-scan和nmap探测主机后，发现靶机ip：192.168.199.136，端口22和80开放扫描端口服务、版本、操作系统、默认脚本扫描扫描开放端口的常见漏洞访问80端口，发现不能访问，重定向到wordy修改本地HOSTS文件（kali中的也别忘了，/etc/hosts)重
只惠摸鱼·2024-01-09 20:25

小H靶场笔记：DC-7

DC-7January8,20244:11PMTags：Drupal8；DrushOwner：只惠摸鱼信息收集使用arp-scan和nmap扫描C段存活主机，探测到靶机ip：192.168.199.137，且开放80、22端口探测22、80开放端口的服务、版本、操作系统、基础漏洞sudonmap-sS-sV-O-sC192.168.199.137--script=vuln没有太多有用信息，只有一个
只惠摸鱼·2024-01-09 20:25

小H靶场笔记：DC-8

DC-8January9,20243:26PMTags：Drupal；exim提权Owner：只惠摸鱼信息收集apr-scan和nmap扫描C端存活主机，探测靶机ip：192.168.199.138，开放了80和22端口。扫描开放端口的服务、版本、系统、存在的基础漏洞。sudonmap-sS-sV-O-sC-p22,80192.168.199.138--script=vuln没有扫出什么漏洞，有一
只惠摸鱼·2024-01-09 20:24

使用Auzre cloud 安装搭建docker+vulhub靶场

【简介】【前期文章】【MicrosoftAzure的1024种玩法】一.一分钟快速上手搭建宝塔管理面板【MicrosoftAzure的1024种玩法】二.基于Azure云平台的安全攻防靶场系统构建【MicrosoftAzure
一只特立独行的兔先森·2024-01-09 17:49

Kali Linux搭建DVWA漏洞靶场（保姆式教学）

前提1.搭建好KaliLinux虚拟机2.下载DVMA-master压缩包一、开启Apache、MySQL服务1.1下载Apache2文件sudoaptinstallapache2-y可能会出现以下情况1.无法下载情况，需要执行更新当前软件包命令2.如果连接失败切换国内源即可，另一篇文章有写KaliLinux切换国内源情况1：使用以下命令sudosuaptupdate1.2开启Apache2服务s
没事多学习_Qi·2024-01-09 17:11

ctf学习笔记

SSL协议中，会话密钥产生的方式是由客户机随机产生并加密后通知服务器。802.1X是基于物理端口的一顶安全技术。
梦想oO天堂·2024-01-09 17:56

算法通关村番外篇-LeetCode编程从0到1系列一

大家好我是苏麟,今天开始带来LeetCode编程从0到1系列.编程基础0到1,50题掌握基础编程能力大纲1768.交替合并字符串389.找不同1768.交替合并字符串描述:给你两个字符串word1和word2。请你从word1开始，通过交替添加字母来合并字符串。如果一个字符串比另一个字符串长，就将多出来的字母追加到合并后字符串的末尾。返回合并后的字符串。题目:交替合并字符串LeetCode:交替合
踏遍三十六岸·2024-01-09 17:53

算法通关村番外篇-优先队列

大家好我是苏麟,今天聊聊优先队列.优先队列我们了解优先队列之前先说说队列.队列的特点是什么？队列的特点是先进先出（FIFO）。入队列，将新元素置于队尾：出队列，队头元素最先被移出：那么，优先队列又是什么样子呢？优先队列不再遵循先入先出的原则，而是分为两种情况。最大优先队列，无论入队顺序如何，都是当前最大的元素优先出队最小优先队列，无论入队顺序如何，都是当前最小的元素优先出队例如有一个最大优先队列，
踏遍三十六岸·2024-01-09 17:52

Oracle Database 11g RAC 迁移至单机

RMAN备份恢复将生产环境恢复到单机上、作为测试环境使用、单机环境安装oralce数据库软件、不创建实例、对于RAC：查看DBID:selectdbidfromv$database;查看SCN:selectFIRST_CHANGE
为什么不问问神奇的海螺呢丶·2024-01-09 17:49

软件测试实习工作总结，那些实习了我才知道的事

现在对这两份工作负责的内容和日常工作做一个总结回顾希望能帮助到那些对这份职业有向往的人游戏测试业务：海外益智类小游戏工作：跟进新关卡上线功能、兼容性、弱网测试登录、订阅、客户端、日常活动这份工作现在到了第五周，但其实正经上手两周就够了首先就是熟悉你负责的游戏，先自己玩，玩通关
Chowley·2024-01-09 16:58

C++设计模式 --1.工厂模式和单例模式

文章目录1.工厂模式简单工厂模式工厂方法模式抽象工厂模式2.单例模式懒汉式饿汉式1.工厂模式简单工厂模式抽象产品类//定义一个抽象水果类--抽象产品角色classAbstractFruit{public
scx_link·2024-01-09 15:08

kotlin的抽象类和抽象方法

abstractclassShape{abstractfundraw()//抽象方法fundispl
liulanba·2024-01-09 14:32

CTF-PWN-沙箱逃脱-【seccomp和prtcl-1】

文章目录啥是seccomp#ifndef#define#endif使用使用格式seccomp无参数条件禁用系统调用有参数条件禁用系统调用prctl实例seccomp_export_bpf啥是seccomp就是可以禁用掉某些系统调用，然后只能允许某些系统调用#ifndef#define#endif使用#ifndef#define#endif作用就是防止头文件被重复引用，其实“被重复引用”是指一个头文
Full Stack-LLK·2024-01-09 12:22

CTF-PWN-沙箱逃脱-【seccomp和prtcl-2】

文章目录沙箱逃脱prtcl题HITCONCTF2017QualsImpeccableArtifactflag文件对应prctl函数检查源码思路exp沙箱逃脱prtcl题HITCONCTF2017QualsImpeccableArtifactflag
Full Stack-LLK·2024-01-09 12:22

DQL-基本查询

1.查询多个字段SELECT字段1，字段2，字段3，...FROM表名;SELECTFROM表名;2.设置别名SELECT字段1[AS别名1],字段2[AS别名2]...FROM表名;3.去除重复记录SELECTDISTINCT
HappyEnd美满结局·2024-01-09 11:22

【Java】strictfp关键词解读：Java中的精确浮点计算

【Java】strictfp关键词解读：Java中的精确浮点计算大家好，我是免费搭建查券返利机器人赚佣金就用微赚淘客系统3.0的小编，也是冬天不穿秋裤，天冷也要风度的程序猿！
虫小宝·2024-01-09 11:56

React-路由进阶

一、路由的使用1.声明式导航在src/index.js文件中定义一个路由模式（可选，也可以在具体的某个组件中使用Router）importReactfrom"react";importReactDOMfrom"react-dom
秃头请走开·2024-01-09 10:40

293期的90天第四周践行总结

家庭方面，本月在家庭关注上有比之前的提高和进步，以前会忘了去回复去跟进，本月能够去做到做记录，安排时间在todo里面去回顾，还有哪些事项没有做，能够尽量去做到跟家人的沟通关心。但
Louisa_d6c3·2024-01-09 10:51

OC-UIButton设置图标并旋转缩放图标

btn.imageView.transform=CGAffineTransformMakeRotation(M_PI*0.5);btn.imageView.contentMode=UIViewContentModeScaleAspectFit
果汁果肉·2024-01-09 10:49

即听即说通关总结。

进入即听即说这一关，到今天已经是20天，刚开始讲小故事的时候，我觉得很难，因为听完故事很多情节都遗忘了，特别是开头，60秒概述总是超过时间，说话断断续续，没有节奏感，很难听。后来经过教练的指导，讲故事要抓住重点，特别是60秒概述要抓住冲突。不要太在意那些细节。听故事的时候，如果前面有一些遗忘了，就不要去管他，继续听下面的。中间有一段时期很焦虑，在蒲公英队长的开导下明白了，慢即是快。蒲公英队长说她也
自由庄子·2024-01-09 09:23
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他