ctf刷题

MyBatis学习08-XML配置文件

MyBatis学习08-XML配置文件1概述2配置文件头部声明3properties（属性）4settings（设置）5typeAliases（类型别名）6typeHandlers（类型处理器）7objectFactory
还有头发的老李·2024-02-06 06:53

Chrome浏览器开发调试

1拦截接口请求替换请求返回结果1.1拦截请求替换结果打开Network选择接口右键--》选择Overriedcontent--〉Selectfolder（提前创建一个目录）--》有点允许--〉修改请求内容提前创建一个目录
头像为自己开发微信小程序·2024-02-06 06:11

Linux应用程序之文件锁操作

);或者#include#includeintfcntl(intfd,intcmd);intfcntl(intfd,intcmd,longarg);intfcntl(intfd,intcmd,structflock
lida2003·2024-02-06 06:41

BUUCTF-Real-[ThinkPHP]IN SQL INJECTION

目录漏洞描述漏洞分析漏洞复现漏洞描述漏洞发现时间：2018-09-04CVE参考：CVE-2018-16385最高严重级别：低风险受影响的系统：ThinkPHPwhere($data)->order($order)->find();dump($m);}}漏洞原因是处理orderby参数时，如果参数用户是可控的，当参数为数组keyvalue时，未正确过滤处理数组的key值，就会导致漏洞的产生。首先定
真的学不了一点。。。·2024-02-06 05:56

php://filter的各种过滤器

官方文档传送门：可用过滤器列表文章目录前言0x00ctf中的应用0x01StringFilters（字符串过滤器）string.rot13string.toupperstring.tolowerstring.strip_tags0x02
天问_Herbert555·2024-02-06 05:19

CTFHUB SSRF POST小记

这关考察的是gopher伪协议构造post请求；gopher伪协议总结：SSRF笔记整理-CSDN博客有很多的细节需要注意格式：gopher://192.168.232.125:80/_+下面url编码后的内容默认访问70端口，访问web时需要改为80端口%0A时linux下的换行符，windows下需要改为%0D%0A（小写也行，window不区分大小写）gopher伪协议的数据的第一字符不识别
I_WORM·2024-02-06 05:49

2021-09-02

到了高中新的学期嘛认识了很多人在高中的校园生活里比之前要自由很多同时自己也变得懒散很多经常出现失眠头疼感觉生活会因为经济条件所压抑害但愿在职高喜欢的动漫设计里闯出一片属于自己的天地加油这是下大雨等停这是下雨没带伞在窗外等待这是和好朋友在家刷题
裘澪·2024-02-06 05:45

PHP://filter过滤器

今天刷题遇到了php://filter过滤器的知识点考察；不会，看了几篇写的不错的文章，本来想转载的，但是代码复制过来后发现格式很乱，和原文格式差太多了；算了，直接把文章连接拿过来吧，在这里记一下，方便以后再看
I_WORM·2024-02-06 05:18

CTFshow web入门web125-php特性28

初始化界面:通过分析代码可知:var_dump()被过滤，但是还有var_export()函数，该函数与var_dump函数功能类似：fun=var_export(get_defined_vars())&CTF_SHOW
郭与童·2024-02-06 04:54

ctfshow php特性 web89-web115 web123-150wp

php特性参考博客仍然是南神博客文章目录php特性web89web90web91web92web93web94web95web96web97web98web99web100web101web102web103web104web105web106web107web108***web109***web110web111web112web113web114***web115web123web125***
是Mumuzi·2024-02-06 04:22

ctfshow--web入门（web101--web115&web123&web125-web133）

ctfshow–web入门（web101–web115&web123&web125-web133）web101call_user_func()：把第一个参数作为回调函数使用，后面的参数是这个函数的参数。
Q1ng_chuan·2024-02-06 04:21

ctfshow学习记录-web入门（php特性109-115&123&125-126）

目录web109web110web111web112web113web114web115web123web125web126web109解答：正则匹配要求v1和v2要包含字母。题目中eval里的语句，和之前web101有点相似。初始化$v1，v1是个类，$v2()是参数。这道题用到了魔术方法__toString()，不少php的内置类里都包含有这个方法，如Reflectionclass、Excep
九枕·2024-02-06 04:51

文件包含提升

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁·2024-02-06 04:50

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁·2024-02-06 04:18

【力扣刷题练习】876. 链表的中间结点

题目描述：给你单链表的头结点head，请你找出并返回链表的中间结点。如果有两个中间结点，则返回第二个中间结点。题目解答：classSolution{publicListNodemiddleNode(ListNodehead){ListNodeslow=head,fast=head;while(fast!=null&&fast.next!=null){slow=slow.next;fast=fast
NaturalHarmonia·2024-02-06 04:11

【力扣刷题练习】300. 最长递增子序列

题目描述：给你一个整数数组nums，找到其中最长严格递增子序列的长度。子序列是由数组派生而来的序列，删除（或不删除）数组中的元素而不改变其余元素的顺序。例如，[3,6,2,7]是数组[0,3,1,6,2,2,7]的子序列。题目解答：classSolution{publicintlengthOfLIS(int[]nums){int[]dp=newint[nums.length];Arrays.fil
NaturalHarmonia·2024-02-06 04:40

QtAV编译和使用

wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包：DownloadQtAVfromSourceForge.netExtractffmpegtoQtAVsourcedir.ad
他过江·2024-02-06 04:28

【C语言OJ刷题】数组代码练习（易懂 超详细）

文章目录二维数组练习矩形转阵一维数组练习逆序输出求平均值交换数组一维数组选择题二维数组练习矩形转阵将矩阵的行列互换得到的新矩阵称为转置矩阵。输入两个整数分别代表原数组的行和列，输入数据填充，最后打印出交换过行和列的矩阵#includeintmain(){intm,n;scanf("%d%d",&m,&n);//输入想要的行和列printf("row=%d\ncolumn=%d",m,n);inta
Fighting琦·2024-02-06 03:54

读《一见钟情的芭蕾舞鞋》所想

怎么就不能多点时间刷刷题？一会迷这个一会迷那个，怎么就那么容易影响呢？带着那么多的负面情绪，当然找不到与孩子正确的联结方式，看不
玉玲秋·2024-02-06 02:25

【Crypto | CTF】BUUCTF 凯撒？替换？呵呵!1

天命：又来一道破题这题没啥意义，直接说了哈，留个备份而已拿到题目分析都是没意义的，根本就没关联，一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行，具体是什么原理也没找到，只知道是暴力枚举
星盾网安·2024-02-06 01:01

【Pwn | CTF】BUUCTF rip1

天命：第二题pwn，这次知道了目标就是瞄准system函数，如果里面是/bin/sh之类的就是直接getshell，如果是普通命令的话，应该就是getflag了IDA64位打开文件第8行的函数是把一个东西放进S这个字符串数组变量里sub_40060D这个函数就是重点，点进去一看就是我们的目标system("catflag.txt")getflag的函数main最后一行就是gets函数，应该就是利用
星盾网安·2024-02-06 01:01

【Crypto | CTF】BUUCTF 萌萌哒的八戒

天命：这年头连猪都有密码，真是奇葩，怪不得我一点头绪都没有拿到软件，发现是.zip的压缩包，打不开，改成7z后缀名，打开了发现是一张图片也只有下面这行东西是感觉是密码了，又不可能是隐写，毕竟那是misc方向的但毫无头绪，看了别人wp才知道，猪圈密码这是真的6，意义不大，但震撼到我了，连猪都有密码本flag{whenthepigwanttoeat}
星盾网安·2024-02-06 01:01

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe，点击安装2、创建一个普通账户test:test1234563.1、id参数存在sql注入利用条件：一枚普通账号登录权限，但测试发现，某些低版本也无需登录也可注入参数位置：/g
weixin_39522103·2024-02-06 01:01

做好自己，好难

我每天刷题刷到很晚，我有时候隐约感觉到我可能真的无望了，但是我还在上课做题，努力的去做这一切。我做到头疼手疼，我甚至有时候会想，做着做着，猝死了，可能就更轻松了吧，没有任何压力了。
气质颜末·2024-02-06 01:04

浮点数的绝对值

##dotcpp刷题遇到的题目链接题目描述：输入一个浮点数，输出这个浮点数的绝对值对于这到题最关键的其实就是绝对值函数---abs（）知道这个就可以开始做题了方案一（if语句的判断）：m=map(float
MADAO_luv·2024-02-06 01:15

代码随想录刷题第23天

今天是二叉树的终章，不知不觉已经刷题23天了，先给自己点个赞第一题是修剪二叉搜索树，要注意修剪时被删除节点的子树可能符合要求，因此还需向下遍历。最后用root->left与right接住返回值。
太阳照常升起366·2024-02-06 00:42

代码随想录刷题第25天

第一题是组合总和，求满足大小为k，和为n的所有组合，根据回溯三部曲，确定以下参数：目标和targetsum，已有和sum，目标大小k，递归下标startsum。当组合大小==k，sum==targetsum时，将该组合放入结果集result中。注意回溯过程。classSolution{public:vectorpath;vector>result;voidtravel(inttargetsum,i
太阳照常升起366·2024-02-06 00:42

代码随想录刷题第27天

继续回溯。今天第一题是组合总数https://leetcode.cn/problems/combination-sum/description/，直接用回溯算法的代码套路写出。由于重复元素可以选取，在递归时不必从当前元素的下一个进行递归。classSolution{public:vector>result;vectorpath;voidbacktracking(inttargetsum,intsu
太阳照常升起366·2024-02-06 00:42

代码随想录刷题第24天

今天正式进入回溯。看了看文章介绍，回溯并不是很高效的算法，本质上是穷举操作。代码形式较为固定。第一题为组合问题，用树形结构模拟，利用回溯算法三部曲，确定终止条件与单层逻辑，写出如下代码。不难发现，当i达到一定值的时候，剩余元素无论怎么取也无法取到符合要求的组合了，因此我们可以通过剪枝操作来提高代码效率。具体操作就是减小i的右区间。
太阳照常升起366·2024-02-06 00:39

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算，表示漏洞存在，开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob·2024-02-05 23:55

Nicn的刷题日常之获得月份天数

目录1.题目描述描述输入描述：输出描述：示例12.解题1.题目描述描述KiKi想获得某年某月有多少天，请帮他编程实现。输入年份和月份，计算这一年这个月有多少天。输入描述：多组输入，一行有两个整数，分别表示年份和月份，用空格分隔。输出描述：针对每组输入，输出为一行，一个整数，表示这一年这个月有多少天。示例1输入：20082复制输出：292.解题intmain(){intyear=0;intmouth
Nicn·2024-02-05 23:53

Nicn的刷题日常之 有序序列判断

目录1.题目描述描述输入描述：输出描述：示例1示例2示例32.解题1.题目描述描述输入一个整数序列，判断是否是有序序列，有序，指序列中的整数从小到大排序或者从大到小排序(相同元素也视为有序)。数据范围：3≤�≤503≤n≤50序列中的值都满足1≤���≤1001≤val≤100输入描述：第一行输入一个整数N(3≤N≤50)。第二行输入N个整数，用空格分隔N个整数。输出描述：输出为一行，如果序列有序
Nicn·2024-02-05 23:53

#Z0458. 树的中心2

题目代码#includeusingnamespacestd;structff{intz,len;};vectorvec[300001];intn,u,v,w,dp[300001][2],ans=1e9;
伟大的拜线段树jjh·2024-02-05 23:44

【Linux】文件周边002之初步理解文件管理（打开的文件）

樊梓慕：个人主页个人专栏：《C语言》《数据结构》《蓝桥杯试题》《LeetCode刷题笔记》《实训项目》《C++》《Linux》《算法》每一个不曾起舞的日子，都是对生命的辜负目录前言1.
樊梓慕·2024-02-05 23:55

算法专辑0：脑筋急转弯

20200420刷题，不可懈怠1.抛硬币甲乙双方互相投掷硬币，先得正面者获胜，问先投掷者获胜的概率？
wbzhang233·2024-02-05 22:01

C++动态、静态加载资源问题

一、静态加载静态加载：ConstructorHelpers::FClassFinder()和FObjectFinder()。FObjectFinder()用来加载非蓝图资源，比如网格体、动画、贴图、音
ttod_qzstudio·2024-02-05 22:31

js + leetcode刷题:No.292 Nim 游戏

脑筋急转弯–找规律每4.8.12…4的倍数都是输题目：Nim游戏你和你的朋友，两个人一起玩Nim游戏：桌子上有一堆石头，每次你们轮流拿掉1-3块石头。拿掉最后一块石头的人就是获胜者。你作为先手。你们是聪明人，每一步都是最优解。编写一个函数，来判断你是否可以在给定石头数量的情况下赢得游戏。示例:输入:4输出:false解释:如果堆中有4块石头，那么你永远不会赢得比赛；因为无论你拿走1块、2块还是3块
森林里的小姑娘·2024-02-05 22:28

算法刷题 DAY39

62.不同路径intuniquePaths(intm,intn){intdp[m][n];//变量作为size时不能进行初始化//第一行，第一列都要初始化for(inti=0;i
毅凉·2024-02-05 21:15

算法刷题 DAY38

509.斐波那契数intfib(intn){intdp[35]={0};dp[0]=0;dp[1]=1;for(inti=2;i<=n;i++){dp[i]=dp[i-2]+dp[i-1];}returndp[n];}70.爬楼梯intclimbStairs(intn){intdp[50]={0};//dp[i]代表上到该楼梯有多少种方法//dp[0]无意义dp[1]=1;d[2]=2;if(n=
毅凉·2024-02-05 21:45

算法刷题 DAY31

455.分发饼干intcmp(constvoid*str1,constvoid*str2){return*(int*)str1>*(int*)str2;}intfindContentChildren(int*g,intgSize,int*s,intsSize){qsort(g,gSize,sizeof(int),cmp);qsort(s,sSize,sizeof(int),cmp);intresu
毅凉·2024-02-05 21:44

算法刷题 DAY37

738.单调自增的数字intmonotoneIncreasingDigits(intn){chars[11]={'\0'};sprintf(s,"%d",n);//整数转字符串方便进行各位上的遍历intlen=strlen(s);intflag=len;//若flag未更新过则没有赋值为9的操作for(inti=len-1;i>0;i--){//遍历到第二位截至if(s[i-1]>s[i]){s[
毅凉·2024-02-05 21:44

算法刷题 DAY16

104.二叉树的最大深度//利用求根节点最大高度确定二叉树的最大深度//根节点最大高度=二叉树的最大深度/***Definitionforabinarytreenode.*structTreeNode{*intval;*structTreeNode*left;*structTreeNode*right;*};*/intget_height(structTreeNode*root){if(!root
毅凉·2024-02-05 21:14

算法刷题 DAY24

77.组合int*path;intpathTop;int**ans;intansTop;voidbacktracking(intn,intk,intstartIndex){//当path中元素个数为k个时，我们需要将path数组放入ans二维数组中if(pathTop==k){//path数组为我们动态申请，若直接将其地址放入二维数组，path数组中的值会随着我们回溯而逐渐变化//因此创建新的数组
毅凉·2024-02-05 21:14

算法刷题 DAY14

144.前序遍历，145.后序遍历，94.中序遍序//不可用全局变量，不然leetcode输出会有问题/***Definitionforabinarytreenode.*structTreeNode{*intval;*structTreeNode*left;*structTreeNode*right;*};*//***Note:Thereturnedarraymustbemalloced,assu
毅凉·2024-02-05 21:13

算法刷题 DAY41

343.整数拆分//dp[i]：分拆数字i，可以得到的最大乘积为dp[i]。/*有两种渠道得到dp[i].一个是j*(i-j)直接相乘。一个是j*dp[i-j]，相当于是拆分(i-j)*/intintegerBreak(intn){intdp[n+1];//申请n+1个空间for(inti=0;i<=n;i++)dp[i]=0;//i<=n而不是
毅凉·2024-02-05 21:13

力扣刷题：94. 二叉树的中序遍历

题目：给定一个二叉树的根节点root，返回它的中序遍历。输入：root=[1,null,2,3]输出：[1,3,2]算法：递归classSolution{publicListinorderTraversal(TreeNoderoot){Listres=newArrayList();inorderTree(root,res);returnres;}publicvoidinorderTree(Tree
小柒阿龙·2024-02-05 20:45

「优选算法刷题」：计算布尔二叉树的值

一、题目给你一棵完整二叉树的根，这棵树有以下特征：叶子节点要么值为0要么值为1，其中0表示False，1表示True。非叶子节点要么值为2要么值为3，其中2表示逻辑或OR，3表示逻辑与AND。计算一个节点的值方式如下：如果节点是个叶子节点，那么节点的值为它本身，即True或者False。否则，计算两个孩子的节点值，然后将该节点的运算符对两个孩子值进行运算。返回根节点root的布尔运算值。完整二叉树
爱敲代码的罗根·2024-02-05 20:10

LeetCode刷题---二叉树的最大深度

解题思路:二叉树的最大深度是从根节点到最远叶子节点的最长路径上的节点数。对于任意一个节点，其深度为其左子树深度和右子树深度的最大值加1。最大高度是从根节点到最远叶子节点的最长路径的长度。使用先序遍历的方法来找出二叉树的最大深度，即先访问根节点，在访问左节点，之后是右节点。使用递归的方法来解决该题首先判断当前节点是否还有子节点,如果没有则结束递归，返回0如果有子节点，则先将当前节点的左节点作为参数传
肥大毛·2024-02-05 20:38

BUU刷题[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华打开之后显示hackme，并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8，edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an·2024-02-05 20:29
上一页 37 38 39 40 41 42 43 44 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他