buuctf逆向

ssm整合

多线程共享时对象要实现序列化Serializable二级缓存cacheEabled这是官方文档里面关于二级缓存默认是开启的,而在我们使用的时候还是需要手动配置开启的MyBatis逆向工程插件1.导入jar
良月廿四212·2024-01-18 09:00

小程序基础学习（页面跳转传参）

目录正向传参原理：直接在url里面拼接参数即可接受参数编辑已经跳转到的页面用onLoad函数来接受即可然后写回页面展示即可逆向传参原理：通过使用getCurrentPages()这个方法来获取返回页面列表
冯运山·2024-01-18 08:52

【JS逆向学习】房天下登陆案例

逆向目标接口：https://passport.fang.com/loginwithpwdStrong.api加密参数：pwdGt、Chanllenge、Validate：都是滑块轨迹加密参数，本章不做分析逆向过程通过分析网络请求
诗雅颂·2024-01-18 08:39

Power Designer 连接 PostgreSQL 逆向工程生成pd表结构操作步骤以及过程中出现的问题解决

一、使用PowerDesigner16.5链接pg数据库1.1、启动PD.选择CreateModel…。1.2、选择Modeltypes/PhysicalDataModelPhysicalDiagram：选择pgsql直接【ok】1.3、选择connect在工具栏选择Database-Connect…快捷键：ctrl+shift+N.如下图：1.4、选择配置连接configure在弹出的窗口选择C
飞天小栗旬·2024-01-18 08:34

思考力：高效的系统思维

自上而下使用框架的四个步骤：步骤一：选择框架步骤二：分析问题步骤三：多维思考逆向思考，换位思考，零基思考步骤四：检查框架第四节——讲的是综合运用两种建构建框架方法。
candy_华·2024-01-18 08:35

彻底解决charles抓包https乱码的问题

最近做js逆向，听说charles比浏览器抓包更好用，结果发现全是乱码，根本没法用。然后查询网上水文：全部都是装证书，根本没用！
kingtopest·2024-01-18 07:17

开发如果没有提供接口文档怎么办

2.逆向工程：如果可能的话，您可以通过观察应用程序的前端或其他组件的代码来尝试了解如何构建请求。这可能会揭示一些API端点、参数或头信息。3.抓包
代码小念·2024-01-18 03:51

逆向工程之class-dump的使用

class-dump-H解压完成的APP的文件路径/mexue2.app-o/Users/morris/Desktop/指定生成文件路径
MMD_·2024-01-18 03:48

从零开始做题：逆向wdb_2018_2nd_easyfmt

1.题目信息2.解题分析格式化字符串漏洞如何确定偏移Doyouknowrepeater?输入AAAA.%p.%p.%p.%p.%p.%p.%p.%p.%p.%p.%p.%p.输出AAAA.0xffffd658.0x64.0xf7ffdc08.0xf7ffcd00.0xffffd77c.0x41414141.0x2e70252e.0x252e7025.0x70252e70.0x2e70252e.0x
网络安全我来了·2024-01-18 02:12

王东伟，中原焦点秦皇岛站第五期，每日分享第101天 2021.3.16

奇迹问句是从结局倒至开头的逆向操作原则的代表。使用奇迹问句的合适的时机：通常是在当事人已有一些能量或对未来怀有一丝希望的时候才会使用奇迹问句。
Vivian_c8c7·2024-01-18 00:14

幸福逆向行驶（14）

第二部妈妈094他也开始重新找工作了。他选定了当地最大的房地产企业做为目标。去应聘时，对方看了他的简历，表示很为难，说他的条件都不错，只是学历低，而且专业不对口。那时单位招工基本都要大学本科的学历了。所以说他只能从最底层做起。因为公司大，规矩多，而且人才济济，不能破格任用，从无先例。开出的待遇更是让人欲哭无泪。新入职的员工，新手期一年，每月只有一千七百块钱的工资。第二年才能拿到正式员工最低档工资。
鄂佛歌·2024-01-18 00:10

陈湛匀：民营企业如何正确进行买壳上市？

买壳上市又称“后门上市”或“逆向收购”，是指非上市公司购买一家上市公司一定比例的股权来取得上市的地位，然后注入自己有关业务及资产，实现间接上市的目的。一般而言，买壳上市是民营企业的较佳选择。
小恶魔_f4fa·2024-01-17 20:09

BUUCTF [HCTF 2018]WarmUp

打开环境是一个滑稽查看源代码，提示source.php打开source.php是php代码"source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}#检查变量page里是否有source.php或者hint.phpif(in_array($page,$
白塔河冲浪手·2024-01-17 19:57

【BUUCTF】 HCTF2018 WarmUp

这是一道有关php代码审计的入门题目，进入所给链接后看到的是一张滑稽的表情包按照常规思路f12，看一看有什么，结果发现了一个名为source.php的注释访问这个php页面，发现有一段代码代码先定义了一个checkFile函数，然后主函数在下大致意思是，只有链接中包含了file文件请求且通过了checkFile函数的验证，那么将把链接包含的file文件include到页面中，否则输出一张图片（推测
90wunch·2024-01-17 19:57

[HCTF 2018]WarmUp1

建议复制到自己vscode里观看本来今天想在宿舍躺捏，后来想想还是来gxg把这篇writeup补完吧--------------------------------------------------这是buuctf
我小皮超勇的·2024-01-17 19:27

巴菲特教大学生的成长方法。

然后，逆向思维，现在你要做空一些人。做空的意思就是，你看好哪些人肯定赔，这辈子肯定没出息。为什么？把你做空这些人的理由，记下来。很快你就会得到两张表。
潜心蛰伏·2024-01-17 19:05

BUUCTF-[护网杯 2018]easy_tornado 记录

[护网杯2018]easy_tornado首先打开界面，看到三个链接，分别点一下根据三个链接提示，flag在/fllllllllllllag文件中，render是python中的一个渲染函数，渲染变量到模板中，即可以通过传递不同的参数形成不同的页面。根据url需要个filehash，这个应该就是生成的filehash的方式，filename已经有了，就剩下cookie_secret.测试后发现还有
低调求发展·2024-01-17 17:36

反向传播(Back Propagation)

目录回顾简单模型的梯度计算反向传播计算图链式求导链式法则定理：Forward前馈计算反向传播BackPropagation例子线性模型的计算图计算前馈过程反向传播过程（逆向求导）练习Pytorch中的前馈过程和反向传播过程
chairon·2024-01-17 14:56

为什么安卓逆向手机要root

安卓逆向工程是指对安卓应用程序进行研究和分析，以了解其内部工作原理、提取资源、修改应用行为、发现漏洞等。在某些情况下，为了进行逆向分析，需要对手机进行Root。
ONExiaobaijs·2024-01-17 13:34

ElasticSearch（四）深入搜索查询

TF-IDF，后面采用BM25；（*注意：往往分词器分词的结果也会对得分产生影响，可以先看看分词的结果再去判断评分）算法TF-IDF是一种用于信息检索与数据挖掘的常用加权技术；计算公式：TF是词频；IDF是逆向文本率
匠道·2024-01-17 11:53

几种常见的开源软件许可协议（GPL, LGPL, Apache License, BSD)

能得到源代码是前提）再发行复制件的自由改进此程序，并公开发布改进的自由（能得到源代码是前提）相反地，随版权所有软件的最终用户许可证几乎从不授予用户任何权利（除了使用的权利），甚至可能限制法律允许的行为，比如逆向工程
wenkun97·2024-01-17 08:14

驾考宝典sign逆向分析

驾考宝典sign逆向分析环境app6.9.8Java层抓包image-20211207161248033jadx搜索"sign"，只有一个image-20211207161353962查找用例image
ever_hu·2024-01-17 08:47

QQ邮箱账号异常登录

异常登陆邮件异常分析经过登陆ip逆向解析得到了m153.mail.126.com这个域名，众所周知，126邮箱是网易的一款免费邮箱，所以，可以明确的得知就是网易在登陆的你qq邮箱，而我刚好手机端使用的邮件
Space Chars·2024-01-17 06:09

一个无名小辈的CTF成长之路-buuctf：[RoarCTF2019]黄金6年1

打卡第一天的ctf脚本学习编写，一个想学ctf的菜鸡的成长之路，求带（第一次发文，大佬们指点一下，勿喷）题目链接：https://buuoj.cn/challenges#RoarCTF2019]%E9%BB%84%E9%87%916%E5%B9%B4题目名称：attachment.mp4（你知道我学CTF怎么过的吗）首先是看了一遍视频，啥也没看出来，然后，慢放再看一遍发现key1:i然后是第二个k
xi-chen·2024-01-17 05:05

某日某条完整逆向分析和数据抓取（最详细逆向实战教程，小白也能看懂）

本期文章将带你详细的逆向分析某日某条的URL加密参数，包括如何逆向分析、如何准确的找到加密入口、如何补JS环境、如何模拟执行JS，以及如何用网络劫持简单便捷的获取URL加密参数、接口监听的方式直接获取接口响应数据等特别声明
小鸿的摸鱼日常·2024-01-17 05:56

破解同X顺网站的Cookie加密：Python与JS逆向的完美结合

本期文章将带你详细地逆向分析同X顺网站的Cookie加密，文末有彩蛋特别声明：本篇文章仅供学习与研究使用，不用做任何非法用途，相关URL和API等均已做脱敏处理，若有侵权请联系作者删除目录一、逆向目标二
小鸿的摸鱼日常·2024-01-17 05:23

逆向之虚函数

#include#includeclassCObj{public:virtualvoidshow(){printf("CObj::show()\n");}virtualvoidshow2(){printf("CObj::show2()\n");}};voidshow2(){printf("outSideShow2()\n");}intmain(){CObjobj;CObj*pobj=&obj;LP
不要影响我叠Q·2024-01-17 03:07

72.网游逆向分析与插件开发-背包的获取-项目需求与需求拆解

内容参考于：易道云信息技术研究院VIP课上一个内容：修复角色名与等级显示问题-CSDN博客项目需求：在自动化助手的ui界面中，新加一页叫做物品，然后能够实时显示玩家背包中的数据，以及重要属性信息，比如数量、名称等需求拆解：游戏中的背包一共有三页然后首先就要像背包是一个什么东西，就是假设你要设计这个东西你会怎样去架构背包的这个系统，比如背包设计成一种数组的形式，因为做成数组是很方便的，第一它的数量时
染指1110·2024-01-17 01:14

MacOS环境下Kali Linux安装及使用指导

KaliLinux是一个开源的、基于Debian的Linux发行版，面向各种信息安全任务，如渗透测试、安全研究、计算机取证和逆向工程，是最先进的渗透测试发行版，它的前身是BackTrack。
筑梦之月·2024-01-17 01:35

《逆转思维》读后感

本书描述如何通过逆向思维去解决顺境、逆境、人际关系、职场、创业、销售这些与我们生活息息相关的事情。
认识自我接纳自我·2024-01-17 01:02

使用unidbg

一、前言unidbg是一个基于unicorn的逆向工具，可黑盒调用移动app中的so文件，运行时不需要模拟器或真机。有时用真机调so文件难以过反调试，而unidbg可以弥补这块缺陷。
静析机言·2024-01-17 01:49

python爬虫-js逆向使用python execjs库本地执行js代码

文章目录前言一、安装二、使用1.JavaScript代码示例2.python调用三、疑问前言在进行python爬虫js逆向时，有时候会遇到一些比较复杂的、带有混淆的JavaScript代码，对于某些复杂部分我们可能只需要获取其运算结果而无须一步步复现其算法
flyingrtx·2024-01-16 23:49

进口零部件三维模型扫描替换抄数建模逆向造型设计服务CASAIM

三维扫描技术在现代制造业中发挥着越来越重要的作用，尤其在零部件建模领域，它能够快速、准确地获取物体的三维数据，为后续的逆向工程和快速原型制造提供了有力支持。
CASAIM·2024-01-16 23:27

FLV封装格式笔记简单介绍

PreviousTagSize记录了前面一个Tag的大小，用于逆向读取处理。FLVheader后的第一个PerviousTagSize的值为0。Tag一般可以分为3种
君莫笑lucky·2024-01-16 21:46

[架构之路-245]：目标系统 - 设计方法 - 软件工程 - 软件开发模型（流程）：瀑布模型、V模型、原型模型、增量模型、迭代模型、螺旋模型、敏捷模型、DevOps、AI辅助、逆向工程、净室工程

目录前言：一、软件开发模型概览1.1概述1.2软件开发方法与软件开发模型的区别二、软件开发模型详解2.1瀑布模型：串行线性开发2.2V模型：测试驱动开发（需求明确、提前测试、验证）2.3原型模型（PrototypeModel）：向用户提前展示2.4增量模型：按功能分块开发（不改变初始需求）2.5迭代模型：按时间分段2.6螺旋模型：带风险分析的迭代模型2.7统一模型RUL2.8敏捷模型：需求不确定、
文火冰糖的硅基工坊·2024-01-16 19:14

京东物流js逆向加密解析

本次目标网址如下，使用base64解密获得aHR0cHM6Ly93d3cuamRsLmNvbS9hZ2luZy1wYWdlLw==本次的目标接口是查询物流信息，具体接口如下图我们把整个请求curl复制下来查看接口加密参数，看一下本次需要破解哪些参数，如下经过多次请求比对参数后，发现除一些固定参数外，有两个参数是可变的，headers中的ciphertext和data，初步确定为这两个参数，接下来我
码王吴彦祖·2024-01-16 19:09

某侠网js逆向wasm解析

本次目标地址如下，使用base64解密获得aHR0cHM6Ly93d3cud2FpbWFveGlhLm5ldC9sb2dpbg==打开网址，本次的目标是登录接口，如下图本文主要讲解wasm的解析，所以对其他参数不做逆向处理
码王吴彦祖·2024-01-16 19:35

Virbox Protector Standalone 加壳工具

VirboxProtectorStandalone提供了强大的代码虚拟化、高级混淆与智能压缩技术，保护您的程序免受逆向工程和非法修改，并与您的
辉这样说·2024-01-16 19:09

街机模拟游戏逆向工程(HACKROM)教程:[4]MAME的作弊功能

需要对游戏进行逆向分析，我们首先需要了解游戏的内存系统。在一个游戏的运行过程中，游戏中所有的变动，比如玩家的血量，敌人的血量，玩家所在位置，场景的位置，剩余时间，等等一切，都在内存中有所体现。
字节狂徒·2024-01-16 19:44

街机模拟游戏逆向工程(HACKROM)教程:[2]68K汇编的一些规则

指令中的符号(#,$,%)在指令中，我们最常见到的符号有#和$。这其中的"#"符号是告诉汇编程序，这个符号后面的数值为一个立即数，而不是一个偏移值或一个地址。立即数可以理解为"单纯的一个数值"。我们会在后面通过一些实例来更详细说明什么叫立即数。而$符号是告诉汇编程序，这个符号后的数值为一个16进制数值；如果符号为%，那它后面的数值为一个2进制的数值；如果没有任何符号，它后面的数为一个10进制数值。
字节狂徒·2024-01-16 19:44

街机模拟游戏逆向工程(HACKROM)教程:[3]街机的ROM与RAM

简介在街机模拟器中运行一个街机游戏，我们除了需要一个模拟器工具，也需要有一个街机的ROM文件。街机的ROM文件，称之为Read-OnlyMemory，可以理解为只读存储器。在ROM文件中，包括了游戏运行所需要的指令代码，声音，图像，等内容。而RAM全称为RandomAccessMemory，也叫主存，是与CPU直接交换数据的内部存储器，速度较快，通常作为操作系统或其他正在运行中的程序的临时数据存储
字节狂徒·2024-01-16 19:44

街机模拟游戏逆向工程(HACKROM)教程:[5]中断

在上一章中，我们搜索到了"恐龙新世纪"模拟游戏中1号机台玩家血量的地址，那么，这个地址在对该游戏的逆向工程中可以起到什么作用呢？
字节狂徒·2024-01-16 19:42

MT管理器使用笔记

iapp逆向VirtualXposed运行环境MT管理器编辑工具（安装包提取等）下载地址https://github.com/android-hacker/VirtualXposed/releasesapk
有搞头-CC·2024-01-16 18:05

今日复盘day50

【今日行动】1.冥想12分钟2.看书《穷查理宝典》3.开会【今日思考】1.看了《穷查理宝典》一书，看了李录的序言，颇有感触，查理思考问题总是从逆向开始，如果要明白人生如何得到幸福，首先是研究人生如何才能变得痛苦
婷婷说成长·2024-01-16 16:26

71.网游逆向分析与插件开发-角色数据的获取-修复角色名与等级显示问题

内容参考于：易道云信息技术研究院VIP课上一个内容：自动化助手UI显示角色数据-CSDN博客码云地址（ui显示角色数据分支）：https://gitee.com/dye_your_fingers/sro_-ex.git码云版本号：0049452c079867779f639c4bfab9bd1cd0c68932代码下载地址，在SRO_EX目录下，文件名为：SRO_Ex-修复角色名与等级显示问题.zi
染指1110·2024-01-16 12:15

20230521

用逆向思考的方式来制定计划以自己销售来说，制定出合理的结果，再从结果回推到每一步的行动。（可以是收入结果，可以是提升结果等等）
水中望我·2024-01-16 12:07

基于Python 爬书旗网小说数据并可视化，通过js逆向对抗网站反爬，想爬啥就爬啥

目标：基于Python的书旗网小说网站的数据采集与分析的目标是通过自动化程序收集书旗网上的小说相关数据，并对这些数据进行分析和处理，以获取有价值的信息和洞察。具体目标包括以下几个方面，首先利用Python编写网络爬虫程序，从书旗网上抓取小说的标题、作者、分类、评分、阅读量等信息，对采集到的数据进行清洗和整理，去除重复、错误或无效的数据，然后将清洗后的数据存储到数据库或文件中，以备后续分析使用。利用
叫我：松哥·2024-01-16 12:27

从超前超标到回归初心

今天看了一下清单的内容，倒是觉得我们可以逆向思维，从这份超标超前的培训清单里往回看，找到我们教育的初衷。
林小二的读书笔记·2024-01-16 11:27

遇到问题时，跳出思维定势，利用逆向思维才能出奇制胜

有一只饿狼在森林里找东西吃，没想到一脚踏空掉进了猎人的陷阱，它在陷阱里转过来转过去，就是没法跳出来：“救命啊，救命啊”，饿狼大声的叫唤起来，这时有一只山羊从这里经过，饿狼一把鼻涕一把眼泪的说：“救救我吧，善良的山羊，我死在这里没有关系，可是我家里还有一大群孩子，他们会饿死的。”，羊说：“不行，我救了你，你就会吃掉我。”饿狼说：“我向你保证，只要你救了我，我绝不伤害你。”山羊经不起狼的苦苦哀求，他就
囚牛菊圣手·2024-01-16 09:02

2021-04-02

个案练习正反逆向思维目的：寻找潜在负面事件，并加以处理训练来访者的思维模式。适用于：看问题比较片面的人。自我否定严重的人，内心矛盾纠结的人。
心灵之驿·2024-01-16 06:23
上一页 12 13 14 15 16 17 18 19 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他