Web安全-CTF

[CTF]-PWN：更换libc的pwn题（WSL ubuntu更换libc和ld的方法详解）

首先，要下载好patchelf和glibc-all-in-one,这个在这里就不多说了。第二步，用题目给的libc查看elf文件应该要用的libc版本strings题目的libc|grepubuntu例如：strings/root/libc.so.6|grepubuntu第三步，从glibc-all-in-one里下载对应的版本，详细看下图记得要下载相近的版本，最好是一样的版本，不然会打不通，这里
Clxhzg·2024-01-20 05:02

[BUUCTF]-PWN:ciscn_2019_es_2解析（栈迁移）

这是一道关于栈迁移的题目，先查看保护开启了NX，没开canary和pie，查看main函数可以看到虽然有栈溢出的漏洞，但是可以溢出的长度不够长，有system函数，但是system函数里面的参数是echoflag，这样只会打出flag这四个字符而已，这样的话就没办法覆盖返回地址跳转到system获取shell，所以考虑栈迁移。这道题的栈迁移主要是利用两次leave（一个是函数自带的leave，re
Clxhzg·2024-01-20 05:02

[BUUCTF]-PWN：CSAW_pilot解析

查看保护，NX没有开启，栈可执行。查看main函数，可以看到给出了main函数栈开始的地址，以及可以进行栈溢出的read函数，因为NX没开，栈可执行所以考虑使用ret2shellcode。这里有两种解法#解法一（使用pwntools给的shellcode）：exp如下frompwnimport*context(arch='amd64',log_level='debug')#p=remote('no
Clxhzg·2024-01-20 05:02

推荐几款网络安全系统

https://parrotsec.org/download/鹦鹉安全系统百度网盘请输入提取码密码:a33b忍者安全系统百度网盘请输入提取码提取码:terw雅典娜安全系统百度网盘请输入提取码提取码:hq1fCTF_Tools—System
飞扬的浩·2024-01-20 04:07

React学习笔记(一）

知识点及简介知识点知识点简介ReactJS:使用React的语法来编写一些网页的交互效果ReactNative:使用React的语法来编写原生APPReactVRReact.js-version16.3.2版本ReactFiberReact.js
滨滨_57b5·2024-01-20 04:17

1，加密-BugkuCTF之滴答~滴

一，题目--滴答~滴-...-.--.-.-..-.--.....-.-.二，分析一看题目就应该想到莫尔斯电码，使用在线解码网站解码即可三，知识点莫尔斯电码
evil_ice·2024-01-20 04:16

MySQL日期常用函数

1.UNIX时间戳转换为日期FROM_UNIXTIME()SELECTFROM_UNIXTIME(1515402934)FROMDUAL;2.日期转换为UNIX时间戳UNIX_TIMESTAMP()SELECTUNIX_TIMESTAMP
jsjack_wang·2024-01-20 02:42

React.memo每天一个小知识，有例子

prev.id===next.id上一个id和下一个id不相等，子组件才更新写法:importReactfrom
糖小宝2016·2024-01-20 02:09

protable作为子组件不会再次请求，渲染没变化？

不同的编码，有个弹出框弹出框做成一个子组件:内容是渲染一个表格，并请求接口子组件:✅第一种正确写法：点击不一样行，都会请求接口因为：params的参数的变化，会重新触发requestimportReactfrom'react
糖小宝2016·2024-01-20 02:30

linux 设备驱动之tty_operaions数据结构介绍

tty核心调用.当前,所有包含在这个结构中的的函数指针也在tty_driver结构中,但是会很快被只有一个这个结构的实例来替代.int(*open)(structtty_struct*tty,structfile
一叶知秋yyds·2024-01-20 00:27

数据库查询语言

数据查询语言DQL数据查询语言DQL基本结构是由SELECT子句，FROM子句，WHERE子句组成的查询块：SELECTFROMWHERE2.数据操纵语言DML数据操纵语言DML主要有三种形式：插入：INSERT
风的低语·2024-01-20 00:56

Ubuntu下运行Eclipse时一些错误的解决办法:

当出现以下错误提示时：java.lang.UnsatisfiedLinkError:/jre/lib/i386/libawt.so:libmlib_image.so:cannotopensharedobjectfile
ansondroider·2024-01-20 00:04

第五讲_ArkTS装饰器（二）

1.1组件内的@Styles@Entry@ComponentstructFirstComp
文大奇Quiin·2024-01-19 22:16

mysql 自动生成随机数

**生成指定范围内的随机整数**（例如，生成1到100之间的随机整数）：```sqlSELECTFLOOR(RAND()*100)+1;```这里，`RAND()`生成0到1的浮点数，乘以100得到0到
whbi·2024-01-19 20:29

小猿圈解析Web安全学习路线

最近出了web前端很火爆之外、web安全也是热门话题之一，但是很多人都不知道怎么学习或者从哪里开始学起，今天小猿圈web安全讲师就为你讲解Web安全学习路线。
小猿圈_7197·2024-01-19 18:46

绘制矩形

-(void)drawRect:(CGRect)rect{CGContextRefcontext=UIGraphicsGetCurrentContext();CGRectframeSize=self.bounds
开心就好2008·2024-01-19 17:45

黑猴子的家：Scala 插值器

格式化的字符串是Scala类库预定义的三个字符串插值器之一packagecom.heihouzi.unit01/***@author黑猴子*/objectFunctionModule{defmain(args
黑猴子的家·2024-01-19 16:45

[HDCTF 2023]SearchMaster

[HDCTF2023]SearchMasterwp信息搜集题目页面：这里提到了模板，猜测是模板注入，提示POST发包，参数名为data。测试POST传参data=1：有返回。
妙尽璇机·2024-01-19 13:04

小迪安全_web漏洞

下载植入&IIS短文件名&写权限&解析#知识点：1、ASP环境搭建组合asp很少很少见了windowsiisaspaccess(sqlserver)2、ASP数据库下载&植入3、S-短文件&解析&写权限WEB
飞辽个飞·2024-01-19 11:35

Web攻防--PHP特性&CTF考点

本文分享的一些PHP代码的缺陷对比函数和CTF的一些考点知识点：1.过滤函数缺陷绕过2.CTF考点与代码审计例如：在PHP语言中==与===（区别在于==不会对比类型===类型也会对比）缺陷：两个等号的缺陷就是不唯一下图是一个简易的代码
LaPluie985·2024-01-19 11:05

【小迪安全】红蓝对抗 | 网络攻防 | V2022全栈培训笔记（WEB攻防18-23）

第18天【小迪安全】红蓝对抗|网络攻防|V2022全栈培训笔记（PHP开发12-17）知识点1、ASP环境搭建组合2、ASP-数据库下载&植入3、IIS-短文件&解析&写权限WEB安全攻防：1、Weo源码
清歌secure·2024-01-19 11:05

第二十天：WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例

函数==表示属于弱类型判断不判断类型=属于强类型比较，判断类型当然可以通过MD5的值来进行绕过而对于===可通过数组来进行绕过我写的，不知哪儿出错，但意思我明白//name[]=1&password[]=2//===无法判断数组所以name[]和password[]都是nullintval函数intval()函数通过使用指定的进制base转换（默认是十进制），返回变量var的integer数值。i
新奇八·2024-01-19 11:04

WEB攻防-PHP特性

WEB攻防-PHP特性&缺陷对比函数&CTF考点&CMS审计实例#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计#详细点：==与===md5intvalstrposin_arraypreg_matchstr_replace
Always5572·2024-01-19 11:04

小迪安全20WEB 攻防-PHP 特性&缺陷对比函数&CTF 考点&CMS 审计实例

#研究对象PHP代码漏洞（代码问题）#知识点：1、过滤函数缺陷绕过2、CTF考点与代码审计一、原理-缺陷函数-使用讲解-本地内置函数：大部分是比较函数（过滤时使用的函数）（1）、==与===：参考：PHP
yiqiqukanhaiba·2024-01-19 11:03

基于WEKWS模型的语音唤醒关键词识别

一、模型描述1.1论文解读本文所使用的模型网络结构继承自论文《CompactFeedforwardSequentialMemoryNetworksforSmall-footprintKeywordSpotting
伪_装·2024-01-19 11:31

section header height must not be negative

CGRectframe=self.tableView.tableHeaderView.frame;frame.size.height=1;UIView*headerView=[[UIViewalloc]
白雪天枫·2024-01-19 11:42

iOS开发技巧之：获取iOS项目名称及版本号

NSString*executableFile=[[[NSBundlemainBundle]infoDictionary]objectForKey:(NSString*)kCFBundleExecutableKey
VKOOY·2024-01-19 10:49

[WUSTCTF2020]alison_likes_jojo 1

BUUCTF:https://buuoj.cn/challenges题目描述：得到的flag请包上flag{}提交。感谢IvenHuang师傅供题。
玥轩_521·2024-01-19 09:07

BUUCTF Mysterious 1

BUUCTF:https://buuoj.cn/challenges题目描述：自从报名了CTF竞赛后，小明就辗转于各大论坛，但是对于逆向题目仍是一知半解。
玥轩_521·2024-01-19 09:07

DASCTF 2022九月赛WEB

得到如下信息：varcheckCode="DASxCBCTF"+salt;varsalt="_wElc03e"game.sn(score.sco
marsxu626·2024-01-19 09:54

[ASISCTF] web/crypto writeup

这个五一打了信安国赛和ASISCTF因为信安国赛那天有事，所以我主要做的是ASISCTF=。
ckj123·2024-01-19 08:02

小程序自适应背景图,不同屏幕比例 如何做到不变形、不留空白

1、fixed定位一个image标签，width:100vw;height:100vh;mode选择aspectFill2、background-size:cover1）是按照图片的比例放大或者缩小至充满容器
wx_caiji·2024-01-19 07:03

什么是Web安全，Web安全又分为哪几个部分

网络安全是一个非常庞大的体系，范围非常之大，被分为很多种类型，web安全就是其中之一，也是网络安全技术中非常重要的领域。那么web安全是什么?主要分为哪几部分?以下是详细的内容介绍。什么是web安全?
德迅云安全_初启·2024-01-19 07:54

spark dateformat源码排错

背景有一个任务yyyy写成了YYYY，导致年份不对触发告警selectfrom_unixtime(unix_timestamp(),'YYYY-MM-ddHH:mm:ss')第一时间用sparkdateformat
这个程序猿可太秀了·2024-01-19 06:47

实验吧-who are you

whoareyou原题链接http://ctf5.shiyanbar.com/web/wonderkun/index.php我要把攻击我的人都记录db中去!
V0W·2024-01-19 03:08

C++设计模式笔记（10) - Prototype 原型模式

C++设计模式笔记（09)-AbstractFactory抽象工厂:https://blog.csdn.net/mofan6930/article/details/104637632*C++设计模式课件
Fista·2024-01-19 02:20

C++设计模式笔记（08) - Factory Method工厂方法

++设计模式笔记（07)-Bridge桥模式:https://blog.csdn.net/mofan6930/article/details/104451367C++设计模式笔记（09)-AbstractFactory
Fista·2024-01-19 02:19

C++设计模式（李建忠）笔记2

Bilibili-plus豆瓣:设计模式–可复用面向对象软件的基础文章目录C++设计模式（李建忠）8工厂方法（FactoryMethod）Motivation工厂方法定义工厂方法结构9抽象工厂（AbstractFactor
阿正的梦工坊·2024-01-19 02:37

攻防世界（web区，难度1，5道题）nssctf（web区，4道题）

文章目录攻防世界一.inget二.fileclude(NO.GFSJ1010)三.fileinclude(NO.GFSJ1007）四.Training-WWW-Robots五.easyuploadnssctf
溯光聊斋·2024-01-19 02:04

攻防世界 不确定,再看看

参考大佬文章攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看-CSDN博客得到一个音频文件拖进audacity分析发现没什么用我们拖进010里面看看根据题目提示我们肯定要把这个base64文本提取出来直接上脚本
不叫李嘉图·2024-01-19 02:33

LitCTF2023 郑州轻工业大学网络安全赛--web方向

目录导弹迷踪1zjsFollowmeandhackme[LitCTF2023]我Flag呢？[LitCTF2023]VimyydsPHP是世界上最好的语言！！
0e1G7·2024-01-19 02:03

攻防世界_XSCTF联合招新赛（初赛）_不确定,再看看

不确定,再看看先给了，一个音频，拖到SilentEye报错了。我就去看文件格式了，大概是看到了一个base的特征，再加上出题人说的base64，肯定是提取这个音频里面的base64了。1.提取base64文本withopen("ACommeAmour.wav","rb")asf:data=f.read()[0x86:0x2eea]foriinrange(0,len(data),2):print(c
Byxs20·2024-01-19 02:03

刷题记录 【LitCTF 2023】导弹迷踪

省流：js文件比较多，但是请审完。进入题目页面，首先看到的是这样根据题目提示，需要通过6关才能拿到flag。于是点击进去，进入之后是下面这个页面。但是这个游戏也忒难了，玩了几次都没能过6关。不过一般来说，拿flag都是不用玩游戏的。于是按照惯例，我们先通过F2打开源代码看看。（以Firefox为例）在页面的源码里面看了好一会儿，也没看见什么flag。于是我们换个思路，去看看其他文件。点击查看器右边
筑梦℡℡·2024-01-19 02:03

LitCTF部分WP

LitCTFweb[LitCTF2023]导弹迷踪直接查看Game.js[LitCTF2023]PHP是世界上最好的语言！！
qq_44209092·2024-01-19 02:33

LitCTF-2023-web部分

(初级难度)查看源代码即可瞄了一眼发现先这道题是有彩蛋的(彩蛋后面会用到),我找了半天,发现在如下图的js文件中记录一下LitCTF{First_t0_The_k3y!/
hybcx·2024-01-19 02:32

2023年LitCTF web组wp

目录：1、导弹迷踪2、1zjs3、php是世界上最好的语言！！4、Ping5、我Flag呢？6、Followmeandhackme7、作业管理系统8、Vimyyds9、Httppromaxplus10、这是什么？SQL！注一下！11、Flag点击就送！12、就当无事发生13、彩蛋一、导弹迷踪：先看题目描述，飞过6关就能获得flag。打开环境，发现是个小游戏。此时你可以老老实实的玩完6关，也能拿到f
c0ld1nk·2024-01-19 02:32

LitCTF 2023 WriteUp（部分）

Index前言题目Web我Flag呢？Pwn只需要nc一下~口算题卡题目分析EXP:狠狠的溢出涅~题目分析EXP:ezlogin题目分析EXP:Reverse世界上最棒的程序员ez_XOREXP:CryptoHex？Hex！(初级)梦想是红色的原来你也玩原神Misc签到！(初级)What_1s_BASE(初级)Takemehand(初级)404notfound(初级)喜欢我的压缩包么(初级)这羽毛
Red-Leaves·2024-01-19 02:32

nssctf-web2023小白入门篇（详解）

目录[LitCTF2023]我Flag呢？
回锅肉#·2024-01-19 02:01

[LitCTF 2023]导弹迷踪

[LitCTF2023]导弹迷踪wp本来想着这类玩游戏的题目，答案一般就在源码里，结果在html页面和js源码里搜flag和ctf就是搜不出来，js代码又长，没耐心仔细看了，最后发现答案还真是在源码里：
妙尽璇机·2024-01-19 02:01

LitCTF2023部分wp

目录web我Flag呢？导弹迷踪FollowmeandhackmePHP是世界上最好的语言！！Vimyyds1zjscryptoHex？Hex！(初级)梦想是红色的(初级)原来你也玩原神(初级)家人们！谁懂啊，RSA签到都不会(初级)yafu(中级)factordb(中级)P_Leakmd5的破解我测你vvaThesamecommondivisor(高级)Isthisonlybase?e的学问mi
红烧大鸡块·2024-01-19 02:01
上一页 19 20 21 22 23 24 25 26 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他