Challenges

[SQL注入][Basci Challenges]sqli-labs学习记录(1-22关)

学习记录前置小知识点系统函数字符串连接函数一般用于替换的语句union操作符盲注小知识点布尔型逻辑判断配合正则注入Payloadexp报错bigint溢出其他基于时间的盲注第一关--字符型注入第二关--数字型注入第三关--构造闭合第四关---闭合sql语句第五关-----盲注第六关------时间盲注与报错注入第七关---文件导入第八关---盲注第九关-----时间盲注第十关-----基于双引号的
Y4tacker·2020-08-11 15:04

还原HITCON 2016一道web题（php反序列化漏洞）

实验环境搭建：PHPstudy，火狐（backbar），notepad++；原题目代码：https://github.com/orangetw/My-CTF-Web-Challenges/tree/master
诸神之眼·2020-08-11 06:31

下载imagenet2012数据集，以及label说明

updated@2018-12-0715:22:08官方下载地址：http://www.image-net.org/challenges/LSVRC/2012/nonpub-downloads，需要“非
weixin_33722405·2020-08-11 04:20

pwn - 格式化字符串攻击

粗浅学习了写shellcode，rop，栈溢出攻击，现在遇到了fmtstr，把我头搞炸了，决定好好学习一下，写一篇文章作为记录，供日后参考样本题目：https://ctf.sixstars.team/challenges
schwarzer_w·2020-08-11 04:14

【DP】ICPC Pacific Northwest Regional Contest 2019 - F - Carny Magician

view=challenges题意询问长度为nnn，满足mmm个下标与数值匹配的，字典序第k小的排序。题解大概也就写了一万个dpdpdp吧。
Elliott__·2020-08-11 03:39

南京邮电大学网络攻防训练平台WEB题解

这里就不再赘述了，现在，赶紧点击上方的“Challenges”开始做题吧。[手动狗头]二、WEB签到题题解下面我将讲解WEB前两道题目的具体做法。1、签到题首先，点击传送门
tx_clarklin·2020-08-11 00:17

BUUCTF：[湖南省赛2019]Findme

题目地址：https://buuoj.cn/challenges#[%E6%B9%96%E5%8D%97%E7%9C%81%E8%B5%9B2019]Findme压缩包里有五张图，依次来看1.png第一张图对比其他几张图
m0c1nu7·2020-08-10 18:07

bugku——love

题目链接：https://ctf.bugku.com/challenges#love作为一个逆向小白，这道题我觉得有必要记录下，这道题我自己分析了一半，没有完全分析出来(觉得是自己见的题少，没有做题经验
滴滴肥猫·2020-08-10 07:05

最新网鼎杯青龙组 web题

//复现地址:https://buuoj.cn/challenges//开启环境后获得源码一份。
0470明哥哥·2020-08-09 17:29

HourRank 10：Accessory Collection

题目链接：https://www.hackerrank.com/contests/hourrank-10/challenges/accessory-collection题意是1到A，A种物品，第i种物品价值为
2997ms·2020-08-09 12:08

【参考答案】Python机器学习软件包Scikit-Learn的学习与运用

Python机器学习软件包Scikit-Learn的学习与运用题目链接https://www.educoder.net/shixuns/qsza57pj/challenges第1关：使用scikit-learn
Aiwz999·2020-08-08 21:10

python+opencv入门-动手实现人脸检测

python+opencv入门-动手实现人脸检测参考文章https://www.educoder.net/shixuns/2pwliuxy/challenges任务描述本关任务：利用openCV对图片进行相应的处理
HouSir&&HanMadam·2020-08-08 17:59

华科计算机组成原理运算器ALU实验（Logisim&Educoder）

/learn/HUST-1205809816#/learn/announce附带实验测试，地址在Educode上为：https://www.educoder.net/shixuns/f8tlev94/challenges
_JAMESHUANG_·2020-08-07 21:36

gerrit git使用

githttp://marklodato.github.com/visual-git-guide/index-zh-cn.htmlgit交互式学习http://try.github.com/levels/1/challenges
redsuntim08·2020-08-07 09:27

推荐系统综述：A review on deep learning for recommender systems: challenges and remedies

一、基本信息论文题目：《Areviewondeeplearningforrecommendersystems:challengesandremedies》发表时间：2018《ArtificialIntelligenceReview》论文作者及单位：论文地址：https://link.springer.com/article/10.1007/s10462-018-9654-y二、摘要推荐系统是有效的
塘朗老实人·2020-08-06 12:09

MOCTF_misc部分

我是小萌新在成长，希望遇到更多大佬平台：http://www.moctf.com/challenges由于我自己是个萌新，所以一方面写下来记住，一方面写给更加萌新的萌新，哈哈哈这里少两题：百变flag、
LittleKeKe_rong·2020-08-05 21:24

MOCTF_misc

我是小萌新在成长，希望遇到更多大佬平台：http://www.moctf.com/challenges由于我自己是个萌新，所以一方面写下来记住，一方面写给更加萌新的萌新，哈哈哈这里少一题：奇怪的01参考一个博主的
LittleKeKe_rong·2020-08-05 21:23

sqli-labs Basic Challenges Less 11-12

Less11POST-ErrorBased-Singlequotes-String从题目来看这一关跟之前的都不一样。这是post方式的基于报错的单引号字符型注入。打开链接页面显示如下：先随便输入一个用户名和密码比如ceshiceshi进行尝试再用前几关得到的用户名密码尝试登陆，比如Dumb可以看到登陆成功页面显示的样子。既然这里只有登陆框，题目又提示说是post方式的，那么就抓包看看从拦截的数据包
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 15-16

Less15POST-Blind-Boolian/timeBased-Singlequotes根据题目判断这一关是基于布尔或者时间的单引号字符型盲注，并且参数提交方式是post。先分别用测试账号和正确账号登录观察页面响应这是用测试账号登录的响应这是用正确账号登录的响应可以看到登陆成功与否变化的只有底部的图片，并没有什么显示位。先判断sql查询语句的结构，添加单引号测试看到仅仅是显示登录失败并没有报
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 13-14

Less13POST-DoubleInjection-Singlequotes-String-withtwist从题目来看，这一关是变型的单引号字符型双查询注入，而且参数传递方式是post。这里分别用四种报错方法一一注入尝试。首先填写用户名和密码看看页面的显示效果这是随便用一个用户名和密码测试登录的显示这是用正确的用户名和密码登录显示的页面从页面响应的对比来看，都是没有什么显示位的，只不过是画面效
守卫者·2020-08-05 20:03

sqli-labs Basic Challenges Less 17-18

Less17POST-UpdateQuery-ErrorBased-String这一关是基于报错的字符型更新查询注入，参数提交方式是post。打开页面显示如下很明显是一个更改用户密码的界面。尝试更改Dumb的密码观察页面响应可以看到返回了一张成功更改密码的图片，也是没有多余显示位的。那么这里先判断一下查询语句的结构，在uname参数后面添加单引号页面不仅没有报错，看起来还检测到了我们添加的单引号是
守卫者·2020-08-05 20:03

CTF-Web 类型总结.......

1.Git泄露2.代码审计*php弱类型(==,===的问题)－https://cgctf.nuptsast.com/challenges#Web02**==是比较运算，它不会去检查条件式的表达式的类型
weixin_30362233·2020-08-05 20:42

南邮ctf-题解(持续更新)

南京邮电大学网络攻防训练平台：http://ctf.nuptzj.cn/challenges#>_签到题：就是直接查看网页源代码。key在哪里？
ReignsDu·2020-08-05 19:44

CTF-Pwn-[BJDCTF 2nd]rci

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]rci下载rci文件思路老规矩使用file和checksec查看文件全保！程序可以执行两次sys
归子莫·2020-08-05 19:34

CTF-Misc-[BJDCTF2020]鸡你太美

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]鸡你太美思路这类题目首先把文件下载下来，是一个gif第一张能够打开，第二张打不开使用b
归子莫·2020-08-05 19:34

CTF-Misc-[BJDCTF2020]认真你就输了

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]认真你就输了思路这类题目首先把文件下载下来，发现是一个xls文件，打开看看感觉应该
归子莫·2020-08-05 19:03

CTF-Misc-[BJDCTF2020]一叶障目

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]一叶障目思路这类题目首先把文件下载下来，然后打不开，环境是在linux下报了CRC的错
归子莫·2020-08-05 19:03

CTF-Pwn-[BJDCTF 2nd]els

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]els使用ssh远程连接Username:ctfPassword:guest思路远程连接ssh-
归子莫·2020-08-05 19:03

CTF-Misc-[BJDCTF2020]just_a_rar

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]just_a_rar思路这类题目首先把文件下载下来，然后打不开需要密码，那
归子莫·2020-08-05 19:03

CTF-Reverse-[GXYCTF2019]luck_guy

CTP平台网址https://buuoj.cn/challenges题目Reverse类，[GXYCTF2019]luck_guy下载attachment.zip，里面有luck_
归子莫·2020-08-05 19:03

CTF-Pwn-[BJDCTF 2nd]snake_dyn

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]snake_dyn使用ssh远程登录思路远程连接ssh-p27778ctf@node
归子莫·2020-08-05 19:32

CTF-Pwn-[BJDCTF 2nd]r2t4

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]r2t4下载题目的文件r2t4思路使用file命令查看，发现是64位的文件，使用ida64位打
归子莫·2020-08-05 19:32

CTF-Pwn-[BJDCTF 2nd]test

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]test这个题目需要使用ssh连接Username:ctfPassword:test思路远程连
归子莫·2020-08-05 19:32

CTF-Pwn-[BJDCTF 2nd]snake2_dyn

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]snake2_dyn使用ssh远程登录思路远程连接ssh-p28117ctf@no
归子莫·2020-08-05 19:32

CTF-Pwn-[BJDCTF 2nd] r2t3

CTP平台网址https://buuoj.cn/challenges题目Pwn类，[BJDCTF2nd]r2t3下载题目的文件R2t3思路使用file命令查看，发现是32位的文件，使用ida32位打
归子莫·2020-08-05 19:32

Writeup bugku刷题 pwn2

概述：bugku新出的pwn题，练一练手关键字：栈溢出x64网址：https://ctf.bugku.com/challenges分析一下代码，发现非常明显是x64下的栈溢出。
偏头痛、·2020-08-05 19:25

[GXYCTF2019]Ping Ping Ping

题目地址：https://buuoj.cn/challenges打开题目发现提示输入ip，发现应该是个命令执行，源码中应该是exec()、shell_exec()之类的函数，然后传入ping+ip，我们首先尝试
yu22x·2020-08-05 19:21

使用Haskell计算一个正整数二进制表示中最大的连续的1的个数

source:https://www.hackerrank.com/challenges/30-binary-numbersmoduleMainwherecountMine::Int->Int->IntcountMinecn
BalterNotz·2020-08-05 18:17

网鼎杯青龙组 web题-AreUSerialz

//复现地址:https://buuoj.cn/challenges//开启环境后获得源码一份。
BROTHERYY·2020-08-05 18:17

CTF-Misc-[BJDCTF2020]你猜我是个啥

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]你猜我是个啥思路这类题目首先把文件下载下来，然后打不开使用binwalkbinwa
归子莫·2020-08-05 17:59

CTF-Misc-[BJDCTF2020]藏藏藏

CTP平台网址https://buuoj.cn/challenges题目Misc类，[BJDCTF2020]藏藏藏思路这类题目首先把文件下载下来，发现是一个png文件，打开看看感觉应该不在这里使用
归子莫·2020-08-05 17:59

语义分割之OCR的评判标准

参考：中文文字检测与识别的评测方法Challenges4使用的评测方法1.介绍不同于Challenges1和2，是Challenges4标定的框多种多样，并不是水平的，如果像之前那样可能各种匹配形式会很复杂
一只帅气的小菜鸡·2020-08-05 17:44

CTF 文件包含与伪协议

先放出原文链接（http://www.freebuf.com/column/150028.html）题目源自国外某挑战平台，平台上还有许多其他有趣的challenges题目。
weixin_30810583·2020-08-05 12:25

Halo源代码解析

compute_b()函数cargotesttest_compute_b----nocapturetest_compute_b测试函数基本流程如下：compute_b函数实际是计算的公式（假设k=k=k=challenges.len
mutourend·2020-08-05 10:44

RSA乘法同态

0x01题目来源https://ctf.sha2017.org/challenges?
JeffreyNUPT·2020-08-05 10:22

XSS Challenges练习及解答

一个偶然的机会在知道创宇的技能表里看到了一个练习XSS的网站http://xss-quiz.int21h.jp，正好想研究这个，于是试着做了一下。第一、二题是最简单的，直接在搜索框中输入以下代码就成功了。">alert(document.domain);第三题，根据提示：Theinputintextboxisproperlyescaped，输入的内容已经被转义了，于是我借助了tamperdata插
weixin_34113237·2020-08-04 20:28

XSS Challenges(1-12关)

XSSChallenges解析：1.什么过滤也没有，而且是直接输出。alert(document.domain);即可通过2.直接输入第一关不行，查看源代码:alert(document.domain);">发现了这么一行代码，闭合语句试试，输入：">alert(document.domain);//3.大家仔细看这个题目，输入的地方有两处，只不过第二处只能从四个国家里面选择一个，但是通过burp
weixin_30938149·2020-08-04 19:58

CTF-rootme 题解之Python - pickle

LINK:https://www.root-me.org/en/Challenges/App-Script/Python-pickleReferrence:https://github.com/Djazouli
weixin_30652879·2020-08-04 19:43

ICPC NEAU Programming Contest 2020-D.旅游 (倍增)

https://www.jisuanke.com/contest/9342/challenges题目描述皮皮准备去旅游，共有n个景点可以选择，景点编号为1~n，每个景点都有一个“美观值”ai。
October's very own·2020-08-04 17:15

CTF-Web-[极客大挑战 2019]Secret File

CTP平台网址https://buuoj.cn/challenges题目Web类，[极客大挑战2019]SecretFile打开题目的实例思路看到这种题目，首先到处点一点，看看有什么奇怪
归子莫·2020-08-04 17:07
上一页 5 6 7 8 9 10 11 12 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他