buuctf逆向

反向操作

反向操作，需要逆向思维。很多的时候，我们都是顺向操作，也就是根据事情的固有的方向去操作，从而形成一种顺时针思考。当然，这是很多与你一样的人的思维方式，这样的思考方式好吗？
伯温运筹·2024-02-13 10:12

思维模型清单

在芒格一书中我提取了几个关键词：终局、逆向、践行、专注、利益、坚持、信任、反思。
止戈魏·2024-02-13 09:23

无标题文章

他们成了逆向而行的孤胆英雄。在生死时速
极乐悲观者·2024-02-13 05:54

JS逆向手记01__前端基础

系列文章目录系列手记占位文章目录系列文章目录前言一、js自执行函数语法二、js变量类型的转换（与字符串相加）三、浏览器环境（BOM）四、html渲染环境（DOM）五、html发起请求（表单form）六、js两种访问对象属性的方法总结前言会带着记录些反爬相关的前端基础。一、js自执行函数语法js加载的时候会自动运行!(function(){...})()这函数也可以命名二、js变量类型的转换（与字符
跃上青空·2024-02-13 05:13

修心到口吐莲花

雄安的某公园昨天上课的时候讲到了一个二次不等式的逆向问题，提问赵欣怡，她说的方法不对，我随口就说了句：笨，还有没有跟她一样笨的？
芩简·2024-02-13 05:11

Xcode设置add editor below 方向

然后把是below的界面关闭,留下right的界面,系统会默认打开新界面为right了.原来Xcode的界面可以这样显示,没用过啊image.png如果想系统的学习IOS设计模式或者其他IOS技术,底层,逆向
谦谦君子修罗刃·2024-02-13 03:03

读书笔记：领导者应该明白的道理

一，学会逆向思维。面对问题时，解决方法往往不仅仅只有一种，当我们没有足够的实力直面问题时，就应该学会变被动为主动，找到问题的薄弱点来进行突破。所以，当直接解决问题有困难时，可以尝试逆向思维。
蝴蝶花间舞·2024-02-13 00:44

Mybatis 逆向工程工具

在开发Mybatis的过程中，一直以来都要写Mapper.xml，Mapper.java，Service.java，Controller.java，Bean这些代码，以及代码文件。在我以前不熟练的时候，写这些文件，以及代码并没有给我带了什么困扰。我也就当作训练我的代码感觉了。目前，我遇到的问题是，项目在进度非常紧急的时候，就容不得你去优哉游哉的写代码了。所以，就又要去找方法解决这个问题了。在很早之
_小毛驴·2024-02-13 00:13

投资最重要的事

霍华德在这本书里阐述的最核心的投资思想，其实就是四个字：逆向投资。他说：想在投资市场里赚大钱，
莫离老师·2024-02-12 23:05

buuctf [ACTF2020 新生赛]Include wp

本题考查文件包含漏洞。文件包含漏洞是一种注入型漏洞，其本质就是输入一段用户能够控制的脚本或者代码，并让服务端执行。1.我们看标题就知道是文件包含漏洞，然后发现作者给了我们一个小tip,在url中：2.我们能够确定是文件包含漏洞了，那就以http伪协议来构造payload:payload:/?file=php://filter/read=convert.base64-encode/resource=
又一片风·2024-02-12 22:31

buuctf [ACTF2020 新生赛]Exec1

本题考查linux命令，越权查询知识点：ls查看当前目录下的所有目录和文件ls/查看根目录下的所有目录和文件cat以文本形式读取文件1.我们进入靶机地址，看到有这样一个ping地址2.首先我们ping一下本机，即127.0.0.1，发现可以正常ping到3.那么我们就可以进行双重操作，即命令1&&命令2：在进行命令1成功后进行命令2；我们猜想服务器用的是linux系统4.发现在根目录下存在flag
又一片风·2024-02-12 22:31

buuctf [HCTF 2018]WarmUp1

本题考查的知识点有：php源码审计，url过滤1.首先我们进入，看到了一个大大的滑稽，所以先看看源代码2.看到提示：source.php，所以我们访问一下"source.php","hint"=>"hint.php"];//白名单列表if(!isset($page)||!is_string($page)){//检测变量page是不是被声明，变量page是不是字符串echo"youcan'tseei
又一片风·2024-02-12 22:01

buuctf [极客大挑战 2019]EasySQL1

本题考的是sql注入基础知识点，我们先来了解一下什么是sql注入及基本语句。sql注入是一种数据库查询和程序设计语言，用于存取数据以及查询、更新和管理关系数据库系统。如果后端对用户所输入的数据管理不严，则可能会造成数据泄露，未授权查询等风险。对于本题，我们首先判断一下其闭合方式，sql报错如图,则闭合方式为单引号闭合。我们接着构造万能密码:1'or1=1#（#号为注释，将下个语句注释掉）得到回显f
又一片风·2024-02-12 22:30

buuctf [极客大挑战 2019]Havefun1

一道简单的源码审计。我们首先查看一下它的源码，发现此php代码：$cat为变量，采用get传参；如果cat弱等于dog，则echo(打印)flag。构造payload：得到flag。知识点普及：在php中，“==”表示弱等于，仅进行输入内容比较，不进行输入内容的形式比较；“===”表示强等于，进行输入内容比较，也进行输入内容的形式比较。
又一片风·2024-02-12 22:30

b站登录（js逆向，极验点选）

importjsonimportrequestsimportexecjsimportjsonimportre,timefromtypingimportLiteral,Unionimportsubprocessimportnumpyimportcv2#第一步获取https://passport.bilibili.com/x/passport-login/captcha中的token,challeng
进厂客·2024-02-12 21:59

极验4代滑块（js逆向）

importrequestsfromrequests.exceptionsimportRequestExceptionimportjson,reimporttimeimportexecjsimporthashlibimportddddocrclassjyHuaKuai:def__init__(self):self.headers={"User-Agent":"Mozilla/5.0(Windows
进厂客·2024-02-12 21:59

卧底经济学2

三、生活经济学，面对两难选择的时候，用博弈论逆向推理，是让自己生活更
五感自律研习社·2024-02-12 15:04

国考综合每日一题2020.3.16

【难易程度】中度【考点解析】反向定价,是指企业依据消费者能够接受的最终销售价格,计算自己从事经营的成本和利润后,逆向推算出产品的批发价和零售价。差别定
庐陵鹿鸣君·2024-02-12 14:21

Java1.8-LinkedList源码解析

概述  LinkedList底层采用的是双向链表结构，有一个头节点first，一个尾节点last，双向链表意味着我们可以从头开始正向遍历，或者是从尾开始逆向遍历，并且可以针对头部和尾部进行相应的操作。
骑着乌龟去看海·2024-02-12 10:44

app逆向-⽹络请求库okhttp3

文章目录一、前言二、应用1、添加权限AndroidManifest.xml2、添加依赖okhttp33、编写界面文件activity_main.xml4、编写Activity代码三、效果一、前言OkHttp是由Square公司开发的用于Java和Android的开源HTTP客户端库。它被广泛用于在Java和Android应用程序中进行HTTP请求。OkHttp支持HTTP/2、SPDY和HTTP/
我是花臂不花·2024-02-12 07:16

【博弈论-完全信息动态博弈】子博弈精炼Nash均衡的应用

Stackelberg模型的子博弈精炼Nash均衡可以用逆向归纳法求解。假设企
右边是我女神·2024-02-12 07:14

接口测试用例设计方式

都设计一条参数为空的测试用例必填参数不存在传的参数值在数据库中不存在添加数据接口，传入已有的数据重复添加编辑数据接口，各个字段分别编辑，合并编辑参数数据类型限制，针对每个参数设计一条参数值类型不符合的逆向用例参数自身取值范围
Chaweys·2024-02-12 07:18

MOOC-首都师范-博弈论-焦宝聪-第六章-动态博弈学习笔记（二）

动态博弈分析方法——逆向归纳含义与举例例子：军事政治博弈如果A国选择打击策略，则B国选择反击策略的收益为-2，选择不反击策略为-4，所以B国必选择反击策略；在图中B国选择反击的分支上标记一条小线段。
__________习惯·2024-02-12 07:39

Yale开放课程博弈论19

逆向归纳法分析：参与者1有第二次选择的机会的话，会选择u，因为4（选择u）比3（选择d）好。
fanoICT·2024-02-12 07:38

耶鲁大学《博弈论》课程——逆向归纳

逆向归纳BackwardInductionLookingforward，thinkingbackward。
ZYLer_·2024-02-12 07:31

好女爱渣男的心理|规避渣男的经济学原理

对此，我想说两点：1.逆向合理化2.沉没成本01逆向合理化记得有句话是这么说的，人们只愿意看见她愿意看见的东西，只相信她们愿意相信的东西。
好夜·2024-02-12 06:56

很多人不敢开口的，逆向思维

图片发自App刚刚我在看芒格的《穷查理宝典》，里面有一个章节是讲逆向思维的，而且他讲的一个逆向思维的故事非于常人。
慈觉·2024-02-12 05:22

如何进行逆向思维

五组正向—逆向思维模型•成功—失败模型•变化—不变模型•加法—减法模型•幸福—痛苦模型•组合—反向模型1.成功—失败模型要想获得成功就得先研究一下如何才能避免失败，这就是成功失败模型，正向思维聚焦于成功的原因
九圆·2024-02-12 03:40

[BUUCTF]-PWN:mrctf2020_easy_equation解析

查看保护再看ida很明了，题目就是让我们用格式化字符串漏洞修改judge的值（可以用python脚本进行计算，最终算出来得2）使等式成立，然后getshell。虽然操作比较简单，但我还是列出了几种方法解法一：frompwnimport*context(log_level='debug')p=process('./equation')judge=0x60105Cpayload=b'bb'+b'%9$
Clxhzg·2024-02-12 02:35

谷粒商城【成神路】-【5】——品牌管理

新建品牌分类2.导入前端代码3.页面优化4.阿里云开通oss5.文件上传6.表单后端校验JSR3031.新建品牌分类在renren-fast客户端中，创建二级菜单，注意菜单的路由2.导入前端代码在使用逆向生成工具的时候
会敲代码的小张·2024-02-12 02:01

某鱼wasm逆向

声明:本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wxa15018601872本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！q2766958292前言：昨天23点才回家，睡了一回
kunkun是goat·2024-02-12 01:09

xb 逆向补环境

声明本文章中所有内容仅供学习交流使用，不用于其他任何目的，不提供完整代码，抓包内容、敏感网址、数据接口等均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关！wxa15018601872本文章未经许可禁止转载，禁止任何修改后二次传播，擅自使用本文讲解的技术而导致的任何意外，作者均不负责，若有侵权，请联系作者立即删除！q2766958292前言今天继续学习如何补环境，案例是
kunkun是goat·2024-02-12 01:38

某哪儿Bella补环境

q2766958292前言我的web逆向也算是进行最
kunkun是goat·2024-02-12 01:07

7种能力，让你在职场中如鱼得水

2、解决问题时的逆向思维能力工作中遇到的问题，一时找不到解决方法、采用逆向思维找寻问题解决方案，会更容易从问题中解脱出来。
139aea786759·2024-02-12 00:51

jnit直接作为jobject传递的问题

我开发了一个逆向工程，但是为了不让对方知道我写的是什么，于是我把所有的东西都变成object,这样减少被猜出的可能，在jni的声明写的是jobject,发现得到的int类型和实际上传递的不一致，哈哈，看来基本类型不能这么玩
吉凶以情迁·2024-02-11 23:33

天太冷了，5天没倒立了，怎么破？

焦虑了……我们经常被灌输的是：态度决定行为，行为决定习惯，习惯决定性格，性格决定命运看上去很合理，似乎是这样……不过我们反过来讲（倒立最强大的思维法宝：逆向思维）命运决定性格、性格决定习惯、习惯决定行为
自我提升ing·2024-02-11 19:39

如何成为富人

首先富人的思维，会从结果向前推，逆向思维，想法与穷人截然不同。他们一惯研究钱的运动规律，好让钱为他所用。成为富人的要素，消除内心恐惧，在设定目标结果向前推的这条路上，找到关健人和事，努力推进！
0fc8eab42f21·2024-02-11 18:06

iOS开发逆向之应用重签名（下）

本文主要介绍通过shell脚本进行应用重签名补充知识在利用shell脚本重签名之前，需要了解以下知识：脚本常用命令+权限相关脚本执行相关命令Shell是一种特殊的交互式工具，它为用户提供了启动程序、管理文件系统中文件以及运行在系统上的进程的途径。Shell一般是指命令行工具。它允许你输入文本命令,然后解释命令，并在内核中执行。Shell脚本，也就是用各类命令预先放入到一个文本文件中，方便一次性执行
iOS鑫·2024-02-11 08:43

网易云音乐PC客户端加密API逆向解析

1、前言网上已经有大量的web端接口解析的方法了，但是对客户端的接口解析基本上找不到什么资料，本文主要分析网易云音乐PC客户端的API接口交互方式。通过内部的代理设置，使用fiddler作为代理工具，即可查看交互流程：可以大致看一下交互方式，通过HTTPSPOST交互，POST了一串params的内容，内容加密，返回JSON内容，我要做的重点就在于解析params的生成方式，用于模拟这次交互。(T
weixin_34015336·2024-02-11 08:59

【JS逆向九】逆向某混淆网站源码，模拟 加密，解密，密钥生成

逆向日期：2024.02.09使用工具：Node.js是否有混淆：源代码混淆加密方法：AES标准库文章全程已做去敏处理！！！
小木_.·2024-02-11 08:58

BUUCTF LKWA

1.访问页面。2.选择Variablesvariable关卡3.获得flaghttp://357dab81-78b8-4d74-976a-4a69dd894542.node5.buuoj.cn:81/variables/variable.php?func=passthru&input=cat+%2Fflagflag{0020ced6-8166-4fa5-87a7-7d93ee687c3e}
有搞头-CC·2024-02-11 07:46

人手必备的 逆向分析专用虚拟机！

关注本公众号，长期推送技术文章知攻善防实验室红蓝对抗，Web渗透测试，红队攻击，蓝队防守，内网渗透，漏洞分析，漏洞原理，开源工具，社工钓鱼，网络安全。76篇原创内容公众号免责声明：请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息或者工具而造成的任何直接或者间接的后果及损失，均由使用者本人负责，所产生的一切不良后果与文章作者无关。该文章仅供学习用途使用！！！前言直接看一眼效果这个
知攻善防实验室·2024-02-10 21:04

2023上海市大学生网络安全大赛—ssql题解

这题白天解比较少，临近比赛结束的时候很多队就做出来了，估计师傅们都花时间在逆向分析上了。题目应该还是主要考察逆向分析和Unlink的理解，不能直接套模板。这里详细写一下分析步骤。
Real返璞归真·2024-02-10 21:29

《把自己放在别人的鞋子里》

“逆向思维”“换位思考”是我们每个人都要具备的能力，我经常和大家提起一副漫画，就是两个站在一个“9或6”两头的人去争论到底是“6“还是“9”，其实两个人都对了，但是两个人也都错了，如果我们走到对方的角度看一下
FineYoga培训督导李金城·2024-02-10 16:51

<汇编语言程序设计> 课堂笔记

2.MD5加密：单向算法，只能从字符串计算出MD5值，不能逆向计算出源代码（因为并非一一对应的，可能有多个源码对应一个MD5）。MD5的碰撞。
_星尘_·2024-02-10 16:22

【每天学点幽默口才】学会这一招，不冒险把朋友从危难中解救出来

幽默是一种逆向与放射式的思维方法。具有幽默感的人往往具备较高的情商素质，幽默感强的人，往往也更容易成功，原因很简单，幽默感强的人，往往具有灵活的思维与独特的思维方式。
冒一冒·2024-02-10 15:22

换位思考

如果从别人的视角出发就是换位思维；如果从与常人相反的视角出发就是逆向思维；如果从所有人都没想到过的思维出发就是创造性思维。一个关键点是，你得和别人有共同的认知系统。
还是太菜·2024-02-10 08:38

【JS逆向六】（上）逆向模拟生成某网站的【sig】和【payload】的值 仅供学习

逆向日期：2024.02.07使用工具：Node.js加密方法：未知/md5标准库文章全程已做去敏处理！！！
小木_.·2024-02-10 07:14

Android逆向之旅-Android Studio的调用So文件极简教程

一、配置so需要的库环境高版本的AndroidStudio已经集成了LLDB调试库，所以说，大家不要在找为什么没有，该从哪里去找。现在很多教程都是老的，这个算是我用的这个版本的最新方法，踩坑版。File->setting二、创建so文件的工程直接选择最后一个File->Newproject配置自己按喜好配配置完成后在Project模式下查看是这样的。函数名:Java_com_example_myj
贺兰猪·2024-02-10 06:58

app逆向-frida hook常见的加密模式

importfridaimportsysjsCode="""functionprintstack(){console.log(Java.use("android.util.Log").getStackTraceString(Java.use("java.lang.Exception").$new()))}Java.perform(function(){console.log('enter')var
我是花臂不花·2024-02-10 06:58
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他