SCN

【BUUCTF刷题】Web解题方法总结（一)

文章目录前言信息搜集SQL缺省代码审计SQL注入常规流程BUUCTFHardSQL堆叠注入使用MD5函数实现sql注入例题BUUCTFWEB[CISCN2019华北赛区Day2Web1]HackWorld
Y1seco·2023-11-15 14:58

OSCNet: Orientation-Shared Convolutional Network for CT Metal Artifact Learning

OSCNet:面向共享的CT金属伪影学习卷积网络论文链接：https://ieeexplore.ieee.org/document/10237226项目链接：https://github.com/hongwang01
通街市密人有·2023-11-15 09:14

[CISCN2019 华北赛区 Day1 Web1]Dropbox

前言：这道题本来是在合集里的，但是题目出得非常不错，值得单独拿出来学习记录一下。环环相扣，找拿flag的点和考点是可以，具体实现起来，涉及到很多知识点需要注意、同时需要一定的代码阅读能力，不得不感叹出题人的思路以及代码功能的实现知识点：ini_set(“open_basedir”,)：在in_set这个函数中，可以设置php的一些配置，其中就包括open_basedir，用来限制当前程序可以访问的
葫芦娃42·2023-11-15 06:41

[CISCN2019 华北赛区 Day1 Web1]Dropbox （phar反序列化）

[CISCN2019华北赛区Day1Web1]Dropbox（phar反序列化）经过测试，发现这里有个任意文件下载的漏洞，根据程序功能，下载到网站源码：注意下本地环境：代码审计：login.phptoast
Red snow·2023-11-15 06:37

Ubuntu 20.04 修改网卡名称为eth0

查看当前网卡名称daily@jenkins:~$ipa1:lo:mtu65536qdiscnoqueuestateUNKNOWNgroupdefaultqlen1000  link/loopback00
RedWolf1999·2023-11-14 18:23

ciscn_2019_n_7(exit_hook)、wdb_2018_1st_babyheap（fsop的例子）

ciscn_2019_n_7劫持exit_hook这道题考察比较单一，劫持exit_hook即可在ida里面看到，首先会在本地寻找一个log.txt，否则直接段错误。
N1ch0l4s·2023-11-14 15:12

以金融证券、游戏、电商等案例详解SQL强化

SQL强化SQL执行顺序--举例：selecta.sex,b.city,count(1)ascnt,sum(salary)assum1fromtable1ajointable2bona.id=b.idwherea.name
WakeUpCcc·2023-11-14 06:40

SCNN网络理解-交通场景的理解

SpatialCNNforTrafficSceneUnderstanding论文下载地址：https://arxiv.org/abs/1712.06080GitHub代码地址：https://github.com/XingangPan/SCNN
阿宇来了·2023-11-14 02:46

[CISCN 2023 西南]do_you_like_read

打开题目，大概是一个购买书籍的网站，有登陆的功能我们可以先分析下给的源码在admin.php中会验证是否为admin用户我们尝试爆破下密码，爆出来为admin123登陆后发现存在文件上传漏洞我们分析下源码存在文件后缀检测，如果为php相关的后缀将其改为jpg，其他后缀不做修改那么我们可以尝试.htaccess配置文件攻击上传.htaccess，写入SetHandlerapplication/x-h
_rev1ve·2023-11-14 01:21

cpp反汇编之构造函数2

先献上源代码#includeclassCNumber{public:CNumber(){m_nNumber=1;}intm_nNumber;};voidmain(){CNumber*pNumber=NULL
_子木_·2023-11-13 21:40

当CDC总是找一个非常老的SCN号而无法启动预定时，如何重置日志点

源端是ORACLE目标端是DB2：目标端：获取预定名EBA3GRP的当前的bookmark[cdcuser@p0-pbd-pbd-db2bin]$./dmshowbookmark-IIYLINST-sEBA3GRP-vBookmarkforinstance"IYLINST"andSourceID"EBA3GRP":Hexencoded:00030800F48B64F47B0116C3907D470
李大川的博客·2023-11-13 14:45

LeetCode Hot之七：438. 找到字符串中所有字母异位词

构造两个数组scnt和
鸡鸭扣·2023-11-13 03:16

改进YOLOv8：结合ICCV2023｜动态蛇形卷积，构建不规则目标识别网络

具备有效的创新组合，可以有效应用到改进创新当中:改进YOLOv8：结合ICCV2023｜动态蛇形卷积，构建不规则目标识别网络研究概括动态蛇卷积(DSConv)代码使用构建蛇形动态预测网络研究概括论文《DSCNet
一休哥※·2023-11-11 21:09

改进YOLOv5：结合ICCV2023｜动态蛇形卷积，构建不规则目标识别网络

包含详细的代码和说明，具备有效的创新组合，可以有效应用到改进创新当中:改进YOLOv5：结合ICCV2023｜动态蛇形卷积，构建不规则目标识别网络研究概括动态蛇卷积(DSConv)代码使用配置文件如下研究概括论文《DSCNet
一休哥※·2023-11-11 02:32

关于vue3.0 引入 ant-design-vue 报错 Uncaught TypeError: Cannot read property ‘use‘ of undefined 的解决办法

其实很简单哈哈哈就是因为版本的问题根目录执行下面这个命令就行了cnpmi--saveant-design-vue@next-Scnpm和npm都行我把我main.js的内容粘出来方便大家复制import
魏天·2023-11-11 01:47

java 第三方 swing_Swing 第三方工具设计

Swing第三方工具设计时间:2006-07-1800:00来源:bitsCN.com字体:[大中小]Swing是Java为桌面开发而设计一个重要GUI工具包，整个设计是基于AWT技术上的扩展。
郑小塔·2023-11-10 15:55

org.junit.runners.model.InvalidTestClassError: Invalid test class

坑，在进行单元测试时出现的错误，完整的错误是：警告:Runnerorg.junit.internal.runners.ErrorReportingRunner(usedonclasscn.itcast.mq.spring.SpringAmqpTest
给我一个源代码·2023-11-10 00:50

[CISCN2019 华北赛区 Day2 Web1]Hack World1

提示基于布尔的盲注使用python脚本跑这里已经提示flag在flag表在flag字段首先输入12都能有回显每当这个时候第一想到的都应该是基于布尔的盲注是否能使用尝试fuzz通过fuzz大概知道后续思路应为过滤的比较全面所以放弃联合查询报错查询预设置使用基于布尔的盲注这里首先测试是否能使用基于布尔的盲注1^1^1=11^0^1=0，就像是真真真等于真，真假真等于假（后续我们需要利用这一点）payl
S-kindergarten·2023-11-09 21:11

【无标题】检查点进程(CKPT)的作用

在一个新的检查点进程开始时，CKPT会把新产生的检查点信息SCN号等写入控制文件，然后等待完全检查点的到来（三秒钟结束的时间点），在完全检查点时，CKPT会触发数据库写进程DBWn负责把当前三秒钟之内凡是已提交的数据块从高速缓冲区写入到数据文件
2201_75855893·2023-11-09 03:10

[CISCN 2023 初赛]go_session

文章目录考点代码审计main.goroute.goIndex函数Admin函数Flask函数解题过程伪造session获取server.py构造payload覆盖server.py命令执行考点session伪造，pongo2模板注入，debug模式覆盖源文件代码审计main.gopackagemainimport("github.com/gin-gonic/gin""main/route")fun
_rev1ve·2023-11-08 04:33

懒人福音！Vue+element-china-area-data实现省市区三级联动只需几步操作

安装npminstallelement-china-area-data-Scnpminstallelement-china-area-da
水星记_·2023-11-06 20:24

ogg源端mysql添加trandata_oracle ogg golden gate 安装与配置

环境oracle12c12.1.0.2.0ogg19.1linuxUbuntu14.04.3LTS172.18.0.2源数据库地址172.18.0.3目标数据库地址htmlogg根据scn同步数据，源库零停机时间以下是主要步骤
燕衔泥PPT·2023-11-06 07:13

Ubuntu 16.04 “复”字显示变小，显示一半的问题修复

原文件↓↓↓sans-serifNotoSansCJKJPNotoSansCJKSCNotoSansCJKTCmonospace
夏雨後之光·2023-11-05 13:52

锁

多线程情况下可保证有且只有一个对象持有锁，并执行代码逻辑（此处为reset逻辑）实例：LocksdkLock=newReentrantLock();sdkLock.lock();try{text=sdk.resetTransCn
Michael0016·2023-11-05 08:23

linux命令总结（持续更新中····）

命令ipadd查看linux系统里的ip地址addressip地址是标识每台电脑的地址，用来通信的地址，相当于我们的手机号码[root@liwenqian~]#ipadd1:lo:mtu65536qdiscnoqueuestateUNKNOWNlink
是文倩呀·2023-11-04 16:05

PWN-PRACTICE-BUUCTF-17

PWN-PRACTICE-BUUCTF-17hitcontraining_heapcreatorwustctf2020_closedciscn_2019_es_7hitcon2014_stkofhitcontraining_heapcreator
P1umH0·2023-11-04 06:35

k8s 多网卡方案multus

kubernetes多网卡方案之Multus_CNI部署以及基本使用一、multuscni出现的背景在k8s的环境中启动一个容器，默认情况下只存在两个虚拟网络接口（loopback和eth0），loopback
魏志标·2023-11-04 05:45

Docker Macvlan网络创建及通信配置

环境说明4:bond0:mtu1500qdiscnoqueuestateUPgroupdefaultqlen1000link/ether7c:83:34:bc:e0:c2brdff:ff:ff:ff:ff
坐公交也用券·2023-11-03 09:40

基于知识蒸馏的单幅图像去雾方法

早期的大多数方法仍然基于大气退化模型恢复无雾图像例如，Ren等[4]提出的MSCNN和Cai等[5]提出的DehazeNet是最早采用CNN进行图像去
HoraceO·2023-11-03 06:16

vue axios 解决跨域

1安装axios修改配置文件cnpminstallaxioscnpminstall--saveaxiosvue-axios1在main.js中加入importAxiosfrom'axios'importVueAxiosfrom'vue-axios'Vue.use
抬头丶看天空·2023-11-02 23:59

R语言-学习笔记

binomial二项分布Cauchy柯西分布chi-squared非中心卡方分布FF分布gammageometric几何分布hypergeometric超几何分布log-normal对数正太分布logistscnegativebinomia
wenpuhua2·2023-11-02 13:26

基于链表的机票订购系统（C/C++)

功能飞机订票系统（基于链表实现）C语言版本（把printf改成cout，scnaf改成cin，malloc改为new，即为C++代码）分管理员和顾客两种角色。
qfl_sdu·2023-11-02 05:27

mysql wow_WOW私服搭建过程小记 | 学步园

记录一下搭建的全过程：1)先下载私服服务器端：从mangoscn.com下载大芒果的：ftp://www.mangoscn.com/TCCN-3.2.2-Trinity5749.exe从这个地址下载不需要注册
Juice-emi·2023-10-31 15:17

BUUCTF-[CISCN2019 华北赛区 Day1 Web5]CyberPunk

BUUCTF-[CISCN2019华北赛区Day1Web5]CyberPunk看题看源码有提示?file=?文件包含漏洞，可以利用这个漏洞读取源码。分析index.php?
Andy Noel·2023-10-31 07:13

BUUCTF [CISCN2019 华北赛区 Day1 Web5] CyberPunk

BUUCTF[CISCN2019华北赛区Day1Web5]CyberPunk考点：php伪协议读取文件源码审计报错注入LOAD_FILE()函数将文件内容读取成字符串，最大32位启动环境：首先进行题目信息收集
Senimo_·2023-10-31 07:43

[CISCN2019 华北赛区 Day1 Web5]CyberPunk题解

前言考察二次注入有关这方面总结:网鼎杯2018-commit题解&二次注入&addslashes安全问题&insert注入题解根据提示,读取代码然后把代码都读出来,进行审计.在change.php,发现了address仅用addslashes进行处理,而且插入数据库中的address会在下次查询中插入到新的sql语句中,存在二次注入
lonmar~·2023-10-31 07:12

NO.3-12 [CISCN2019 华北赛区 Day1 Web5]CyberPunk

解题过程首先进入题目页面看起来没有什么特别的，就是一个可以提交信息的页面。查看响应报文也没有什么提示，但是在网页注释里有东西。这里可能有一个文件包含，尝试payloadhttp://xxx.xxx/index.php?file=php://filter/convert.base64-encode/resource=index.php结果得到了当前页面经过加密后的源码有关伪协议的内容，可以大致参考下
nigo134·2023-10-31 07:10

[CISCN2019 华北赛区 Day1 Web5]CyberPunk

[CISCN2019华北赛区Day1Web5]CyberPunkf12查看源码得到信息：这里面还有search.php、change.php、delete.php当然还有本页面的php文件，还有一个提示是
一夜至秋.·2023-10-31 07:09

BUUCTF_练[CISCN2019 华北赛区 Day1 Web5]CyberPunk

[CISCN2019华北赛区Day1Web5]CyberPunk文章目录[CISCN2019华北赛区Day1Web5]CyberPunk掌握知识解题思路代码分析paylaod的构建正式解题关键paylaod
生而逢时·2023-10-31 07:07

NSSCTF web刷题记录3

文章目录[护网杯2018]easy_tornado[NSSRound#VTeam]PYRCE方法一cp命令方法二tar命令[CISCN2019华东南]Web4[CISCN2023华北]ez_date[GWCTF2019
Sx_zzz·2023-10-31 03:23

2023 ciscn国赛pwn lojin wp

第一次参加国赛，被队友带飞了，pwn只做出来了四个，1381分，第16名，总体来说还可以在所有题目中，也是拿到了pwn题login的一血话说回来，来详细说一下，这个pwn题的解法首先就是能看到这是个没附件的pwn题说明只能通过交互去得到信息，再寻找方向，连接之后应该就是这四个选项根据这个信息，猜测应该是让我们登入进去，然后再获得下一步操作，所以这里想登入，就只能login，但是密码又不知道，3是忘
绿 宝 石·2023-10-30 21:33

关于 Microsoft Chromium Edge

今天在技术群里终于看到了它，具体下载地址可以关注Twitter@wbpluto或http://weibo.com/mscn，会提供每日更新。今天迫不及待安装上尝试。
huang825172·2023-10-30 16:55

vue2+vxe-table（一）

官方文档：vxe-tablev3cnpminstall--savevxe-utilscnpminstallbabel-plugin-import-D在src/pligins/utils.jsimport'vxe-utils
鱼 空·2023-10-30 15:12

SCNet：自校正卷积网络（附代码）

论文地址：https://mftp.mmcheng.net/Papers/20cvprSCNet.pdf代码地址：https://github.com/MCG-NKU/SCNet1.是什么？
无妄无望·2023-10-30 11:36

详解Oracle架构、原理、进程

文章目录1Oracle基础架构知识1、物理架构2、逻辑结构（表空间、段、区、块）3、内存分配（SGA和PGA）4、后台进程5、SCN（SystemChangeNumber）2、Oracle架构实现原理、
薛文001·2023-10-29 13:30

刀具磨损状态识别（Python代码，MSCNN_LSTM_Attention模型，初期磨损、正常磨损和急剧磨损分类，解压缩直接运行）

1.运行效果：刀具磨损状态识别（Python代码，MSCNN_LSTM_Attention模型，初期磨损、正常磨损和急剧磨损）_哔哩哔哩_bilibili环境库：NumPy版本:1.19.4Pandas
深度学习的奋斗者·2023-10-29 12:37

【PWN · 栈迁移】[CISCN 2019东南]PWN2

一道非常典型、适合用作学习栈迁移的题目。前言当存在栈溢出但是溢出字符数并不多的情况下，可以尝试在别处构造rop链，通过栈迁移到目标内存区域，执行rop链。这里不讲栈迁移原理，仅是对题目的分析，适合对栈迁移有初步了解的童鞋食用。一、题目二、题目分析存在栈溢出，顺次有两次溢出，且溢出字节数都是8，对应栈上位置也就是ebp和ret。1.我们可以通过第一次溢出漏洞，覆写字符串的结束符，让printf泄露e
Mr_Fmnwon·2023-10-29 11:20

vue封装axios

1.下载安装axioscnpminstallaxios-S2.创建http.jsimportaxiosfrom'axios';import{Message}from'element-ui';axios.defaults.timeout
指尖架构141319·2023-10-29 05:24

oracle rac redo log,RAC共享online redo log和archived log的官方说明

理解redo共享了和redo单个sequence里面的scn不连续，就会明白为什么RAC到RAC的恢复或RAC到单机的恢复，一般都是recover到某个thread的某个scn或sequnce就可以了Allonlineredologsmustbeaccessibleforinstancerecovery.Therefore
李姝爱·2023-10-29 05:35

redo log buffer -＞ online redo log files -＞ archived redo log file

重做记录包含对数据库修改时的元数据信息1SCN（SystemChangeNumber）
喝醉酒的小白·2023-10-29 05:01
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他