E-COM-NET
首页
在线工具
Layui镜像站
SUI文档
联系我们
推荐频道
Java
PHP
C++
C
C#
Python
Ruby
go语言
Scala
Servlet
Vue
MySQL
NoSQL
Redis
CSS
Oracle
SQL Server
DB2
HBase
Http
HTML5
Spring
Ajax
Jquery
JavaScript
Json
XML
NodeJs
mybatis
Hibernate
算法
设计模式
shell
数据结构
大数据
JS
消息中间件
正则表达式
Tomcat
SQL
Nginx
Shiro
Maven
Linux
ctf安全漏洞
[SWPU
CTF
2021 新生赛]easy_md5
用get给name用post给password二个值不相等MD5相等可以通过php的弱类型绕过$a!=$bmd5($a)==md5($b)找到不同a和a和a和b,两者的md5值均为0e开头的形式
Ryongao
·
2024-02-04 01:16
NSSCTF
网络安全
BUU
CTF
-Real-[struts2]s2-013
struts2的标签中和都有一个includeParams属性,可以设置成如下值none-URL中不包含任何参数(默认)get-仅包含URL中的GET参数all-在URL中包含GET和POST参数当includeParams=all的时候,会将本次请求的GET和POST参数都放在URL的GET参数上。此时或尝试去解析原始请求参数时,会导致OGNL表达式的执行在s2-013中,因为参数的问题导致rc
真的学不了一点。。。
·
2024-02-04 00:35
漏洞复现与研究
网络安全
安全
web安全
BUU
CTF
-Real-[ThinkPHP]2-Rce1
任意代码执行漏洞ThinkPHP2.x版本中,使用preg_replace的/e模式匹配路由:$res=preg_replace('@(\w+)'.$depr.'([^'.$depr.'\/]+)@e','$var[\'\\1\']="\\2";',implode($depr,$paths));导致用户的输入参数被插入双引号中执行,造成任意代码执行漏洞。ThinkPHP3.0版本因为Lite模式下
真的学不了一点。。。
·
2024-02-04 00:00
漏洞复现与研究
安全
web安全
网络安全
瑞_23种设计模式_抽象工厂模式
文章目录1抽象工厂模式(Abstra
ctF
actoryPattern)1.1概念1.2介绍1.3小结1.4结构2案例一2.1案例需求2.2代码实现3案例二3.1需求3.2实现4总结4.1抽象工厂模式优缺点
瑞486
·
2024-02-03 22:15
23种设计模式
设计模式
抽象工厂模式
java
编译LVGL遇到的问题及解决方式
问题1:编译选项报错,未识别-Wshift-negative-value选项Buildingproje
ctf
ile:main/src/main.cBuildingproje
ctf
ile:main/src
__万波__
·
2024-02-03 20:59
LVGL
ctf
show——文件包含
文章目录web78——php伪协议第一种方法——php://input第二种方法——data://text/plain第三种方法——远程包含(http://协议)web78——str_replace过滤字符`php`第一种方法——远程包含(http://协议)第二种方法——data://,php短标签web78——php伪协议第一种方法——php://input这里不知道flag.php的文件路径
PT_silver
·
2024-02-03 20:24
渗透测试实践
网络
端口经常被攻击怎么办?
常见的端口攻击有以下几种:1.端口扫描攻击:使用端口扫描工具扫描目标主机的开放端口,以发现潜在的
安全漏洞
。
德迅云安全-甲锵
·
2024-02-03 19:15
服务器
网络
安全
iOS开发技巧-UIImageView 的contentMode属性说明和使用
里面的说明typedefNS_ENUM(NSInteger,UIViewContentMode){UIViewContentModeScaleToFill,UIViewContentModeScaleAspe
ctF
it
Pandakingli
·
2024-02-03 19:23
CTF
show web(php特性97-100)
web97突然想起这些知识点我之前的文章都介绍过,如果想要系统学习:PHP强相等&弱相等(附带科学计数法)_php科学计数法-CSDN博客这里强等于就主流一个绕过数组绕过POSTa[]=1&b[]=2web98这里其实就是三目运算符的知识点:格式:a?b:c(a对的就执行b,反之则执行c)那就把$_GET?$_GET=&$_POST:'flag';这里随便传个参数啥的对可以,因为GET上传了参数后
补天阁
·
2024-02-03 18:49
php
开发语言
ctfshow
web安全
CTF
show web(php特性93-96)
Firebasky#@Date:2020-09-1611:25:09#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-1816:32:58#@link:https://
ctf
er.com
补天阁
·
2024-02-03 18:19
PHP特性
CTF赛事与题目
前端
php
开发语言
ctfshow
web安全
CTF
show web(php特性89-92)
h1xa#@Date:2020-09-1611:25:09#@LastModifiedby:h1xa#@LastModifiedtime:2020-09-1815:38:51#@email:h1xa@
ctf
er.com
补天阁
·
2024-02-03 18:48
PHP特性
前端
web
php特性
ctfshow
【Linux】理解系统中一个被打开的文件
文件系统前言一、C语言文件接口二、系统文件接口三、文件描述符四、stru
ctf
ile对象五、stdin、stdout、stderr六、文件描述符的分配规则七、重定向1.重定向的原理2.dup23.重谈stderr
YoungMLet
·
2024-02-03 17:05
Linux系统
linux
chrome
运维
开发语言
c语言
c++
服务器
buu
ctf
crypto
之前做过的但是我不想写了大家看看别的大佬写的吧(我就给大家提供一个链接)我觉得wp写的很棒大家好好看噢版权声明:本文为CSDN博主「何以缘起」的原创文章,遵循CC4.0BY-SA版权协议,转载请附上原文出处链接及本声明。原文链接:https://blog.csdn.net/qq_53315404/article/details/112161797丢失的md5打开是一个py文件,我也不太懂,先看看我
zbbjya
·
2024-02-03 17:26
crypto
php
buu部分
ctf
crypto题解
目录[AF
CTF
2018]MorseAlice与BobMD5old-fashionPasswordquoted-printableRabbitRsa1RSARsarsa1UnencodeUrl编码变异凯撒传统知识
_j0k3r
·
2024-02-03 17:25
网络安全
密码学
BUU
CTF
-Crypto【1-20T】
1.md5WU:cmd5解码【e00cf25ad42683b3df678c61f42c6bda】2.Url编码WU:url解码【%66%6c%61%67%7b%61%6e%64%20%31%3d%31%7d】3.一眼就解密WU:Base64解码【ZmxhZ3tUSEVfRkxBR19PRl9USElTX1NUUklOR30=】4.看我回旋踢WU:rot13解码【synt{5pq1004q-86n5
rUShUAn
·
2024-02-03 17:55
BUUCTF-Crypto
ctf
-夏令营-crypto
1.通过nc端口可以获得一个加密算法的五个参数n,e,d,c2,r。几次nc发现参数n,e,d不发生变化,而c2和r在不断的变化,所以猜测这是一个RSA加密,而c2和r都是密文,进行尝试,发现c2解出的明文与r^-1相乘可以获得一段有意义的明文,即为答案importgmpy2defshuchu(mingwenstr):ifmingwenstr[len(mingwenstr)-1]=='L':min
逃课的小学生
·
2024-02-03 17:55
ctf
crypto
ctf
crypto
BUU
CTF
-Crypto-老文盲了+Alice与Bob题解
题目:老文盲了罼雧締眔擴灝淛匶襫黼瀬鎶軄鶛驕鳓哵眔鞹鰝解题:想了一下文字加密的,只记得与佛论禅,藏头诗,看文字字形里有没有某个特殊字(如每个字里有‘口’)的算一组想不出什么名堂,搜搜每个字念什么,在线文字转拼音BJD{这就是flag直接交了吧}OKfineflag:flag{淛匶襫黼瀬鎶軄鶛驕鳓哵}Alice与Bob:题目:解题:根据题目:在线分解质因数:新的数为:101999966233再进行3
ASSOINT
·
2024-02-03 17:25
Crypto
【碎片知识点】数学基础
天命:太久没用数学,小学知识都忘了一点半咯,现在打
CTF
才开始慢慢学回来素数必须>1除了1和本身之外,不能被其他数整除最小的素数:2True:2,3,5False:4,8
星盾网安
·
2024-02-03 17:55
密码学
【Pwn |
CTF
】BUU
CTF
rip1
天命:第一个pwn的入门题这题考的是:缓冲区溢出漏洞打开IDA,发现函数里有一个fun函数,能直接调用系统函数而main中没有调用这个函数我们要做的就是利用这个函数进行调用系统函数这文件是在靶机,就是靶机存在这个漏洞,我们要攻击他那么来看一下main,发现很简单,只有一个gets获取输入,存到s数组变量里看一下双击s变量,缓冲区大小知道了缓冲区大小,下一步就要知道fun函数的入口地址从汇编上看,是
星盾网安
·
2024-02-03 17:54
安全
crypto buu
ctf
Alice与Bob
给出大整数98554799767,分解质因数101999*966233(在线分解在线分解质因数计算器工具-在线计算器-脚本之家在线工具),根据小的放前面,大的放后面,合成一个新的数字101999966233,md5的32位小写哈希(CaptfEncoder),进行加密d450209323a847c8d01c6be47c81811a。即flag。
半杯雨水敬过客
·
2024-02-03 17:24
安全
BUU
CTF
题解——Alice与Bob
题目来源:BUU
CTF
题目名称:Alice与Bob题目描述:密码学历史中,有两位知名的杰出人物,Alice和Bob。他们的爱情经过置换和轮加密也难以混淆,即使是没有身份认证也可以知根知底。
落宇星辰
·
2024-02-03 17:23
网络安全
算法
哈希算法
[buu
ctf
] crypto全解——前84道(不建议直接抄flag)
buu
ctf
crypto1.MD52.Url编码3.一眼就解密4.看我回旋踢5.摩丝6.
咸鱼壹号
·
2024-02-03 17:53
buuctf
密码学
密码学
BUU
CTF
Crypto——Alice与Bob
题目信息提示需要将98554799767分解成两个素数,小的在前面,大的放后面即101999966233,对其进行MD5加密将加密后的字符串中的大写转换成小写即为flag
韦韦韦www
·
2024-02-03 17:53
安全
密码学
BUU
CTF
-crypto(1-29)
BUU
CTF
-crypto1-29MD5Url编码一眼就解密看我回旋踢摩丝[BJD
CTF
2nd]签到-y1ngpassword变异凯撒Quoted-printableRabbit篱笆墙的影子RSA丢失的
XingHe_0
·
2024-02-03 17:53
buuctf
信息安全
[UT
CTF
2020]Cube Crypto
[UT
CTF
2020]CubeCrypto题目Mr.AnshelandMr.Goldfeldweretryingtoexchangesomeasymmetrickeystogetasharedkey.Theyaren
无名函数
·
2024-02-03 17:22
密码小白刷题记录
BUU-crypto
buu
ctf
crypto Alice和Bob
密码学历史中,有两位知名的杰出人物,Alice和Bob。他们的爱情经过置换和轮加密也难以混淆,即使是没有身份认证也可以知根知底。就像在数学王国中的素数一样,孤傲又热情。下面是一个大整数:98554799767,请分解为两个素数,分解后,小的放前面,大的放后面,合成一个新的数字,进行md5的32位小写哈希,提交答案。解题过程需要将98554799767分解成两个素数,小的在前面,大的放后面、分解结果
Master madness
·
2024-02-03 17:48
算法
【Crypto |
CTF
】BUU
CTF
Alice与Bob1
天命:比较简单的题目先用Python生成一个脚本,分解两个素数defprime_factors(n):"""分解给定整数n的质因数。返回一个列表,其中包含n的所有质因数。"""#初始化一个空列表来存储质因数factors=[]#从2开始,逐个检查每个数是否是n的因数foriinrange(2,int(n**0.5)+1):#如果i是n的因数,将其添加到质因数列表中ifn%i==0:factors.
星盾网安
·
2024-02-03 17:48
python
密码学
字典的KVC与setObject:forKey:的区别
setObject:forKey:将给定的键值对添加到字典中-(void)setObject:(ObjectType)anObje
ctf
orKey:(id)aKey参数讲解:anObject:aKey的值
哆啦_
·
2024-02-03 16:30
CTF
黑客精神:算法还原
一、前言这题的解法有很多,可以通过so文件的静态分析,直接将结果写入文件达到解题的目的,不过核心思想肯定是希望我们通过逆向他的算法来获取flag.接下来我将详细的分析算法逆向的过程。二、代码分析java层的静态分析打开APP先简单试玩下,发现点击不玩了或者注册码填写错误提交都会发生闪退,把代码拖入到jadx中。我们从代码找到注册页面。通过代码可以看出,他的flag核心代码在libmyjni.so里
wei_java144
·
2024-02-03 16:50
逆向开发
编程技术
算法
python
开发语言
CSRF攻防
简介CSRF(跨站请求伪造),或称之为XSRF,是一种网络
安全漏洞
,黑客借用(不一定是盗用)受害者在已经登录过的网站上存留的会话凭证,作为通行证,借用受害者的身份实施的攻击行为。
小松聊PHP进阶
·
2024-02-03 15:18
网络安全
PHP
前端
网络安全
服务器
后端
前端
网络协议
网络安全检测技术
一,网络
安全漏洞
安全威胁是指所有能够对计算机网络信息系统的网络服务和网络信息的机密性,可用性和完整性产生阻碍,破坏或中断的各种因素。安全威胁可分为人为安全威胁和非人为安全威胁两大类。
Python_P叔
·
2024-02-03 14:06
web安全
安全
网络
如何使用数字孪生技术防止网络攻击
“克隆”允许您在黑客攻击您的网络之前找到并修复
安全漏洞
。它应该接受人工攻击训练,以应对任何类型的黑客攻击。由于数字孪生技术,这种过度保护成为可能。
大棉花哥哥
·
2024-02-03 13:29
人工智能
网络安全
物联网
解决报错libssl.so.1.1: cannot open shared object file: No such file or directory
Centos7默认提供的openssl版本是1.0.2的,某些php扩展或者其他软件依赖1.1以上版本如果过低的话就会报错libssl.so.1.1:cannotopensharedobje
ctf
ile
处女座程序员的朋友
·
2024-02-03 13:54
openssl
BUU
CTF
-Real-[ThinkPHP]5-Rce
1、ThinkPHP检测工具https://github.com/anx0ing/thinkphp_scan漏洞检测通过漏洞检测,我们发现存在rce漏洞!2、漏洞利用----[!]Name:Thinkphp55.0.22/5.1.29RemoteCodeExecutionVulnerabilityScript:thinkphp5022_5129.pyUrl:http://node5.buuoj.c
真的学不了一点。。。
·
2024-02-03 13:45
漏洞复现与研究
网络安全
BUU
CTF
-Real-ThinkPHP]5.0.23-Rce
漏洞介绍这个版本容易存在我们都喜欢的rce漏洞!网站为了提高访问效率往往会将用户访问过的页面存入缓存来减少开销。而Thinkphp在使用缓存的时候是将数据序列化,然后存进一个php文件中,这使得命令执行等行为成为可能!ThinkPHP是国内使用极其广泛的PHP开发框架。在其5.0版本(base64编码--PD9waHAgQGV2YWwoJF9QT1NUWydjbWQnXSk7Pz4=echo-nP
真的学不了一点。。。
·
2024-02-03 13:45
漏洞复现与研究
安全
web安全
网络安全
Buu
ctf
[Flask]SSTI 1
最近
CTF
比赛里出了一道SSTI的题目,当时没有做出来,现在来学习下SST是由于开发者的不恰当言语所造成SSTI_TESTHello,%s!正确代码应是{{title}}Hello,{{name}}!
F1or
·
2024-02-03 13:44
安全
flask
python
BUU
CTF
-Real-[Flask]SSTI
目录漏洞描述模板注入漏洞如何产生?漏洞检测漏洞利用getflag编辑漏洞描述Flask框架(jinja2)服务端模板注入漏洞分析(SSTI)Flask是一个web框架。也就是说Flask为您提供工具、库和技术来允许您构建一个web应用程序。这个wdb应用程序可以使一些web页面、博客、wiki、基于web的日历应用或商业网站。Flask属于微框架(micro-framework)这一类别,微架构通
真的学不了一点。。。
·
2024-02-03 13:14
漏洞复现与研究
网络安全
安全
nginx+openssl配置https协议需要注意的问题
nginx配置https协议需要用到openssl库,这个库一般系统会自带,但是自带的库都是版本比较老旧,会出现一些
安全漏洞
,比如Heartbleed(心血漏洞CVE-2014-0160),CCS(ChangeCipherSpecCVE
luffy5459
·
2024-02-03 12:40
linux
openssl
安全漏洞
React-Navigation 5.X 学习记录(三)------ DrawerNavigator 篇
import*asRea
ctf
rom'react';import{Button,View}from'react
G-shitou
·
2024-02-03 10:36
react-native
跨平台应用
react
native
react
navigator
前端
030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计
030-安全开发-JS应用&NodeJS指南&原型链污染&Express框架&功能实现&审计#知识点:1、NodeJS-开发环境&功能实现2、NodeJS-
安全漏洞
&案例分析3、NodeJS-开发指南&
wusuowei2986
·
2024-02-03 10:54
安全
javascript
express
开源软件的影响力
开发者和用户能够审查代码,确保没有潜在的
安全漏洞
或恶意代码。这种信任是合作和协作的基石。全球协作:开源软件项目通常由全球范围内的开发者共同维护。这种多样性的贡献者群体带来了
胡图不迷糊
·
2024-02-03 09:09
开源软件
day38 XSS跨站&绕过修复&http_only&CSP&标签符号
XSS绕过-
CTF
SHOW-361到331关卡绕过WP前言:document.cookie//获取当前浏览器cookie信息windows.location.her="xxxx.com'去访问目标网站GET.PHP
匿名用户0x3c
·
2024-02-03 09:21
小迪网安笔记
安全
day38WEB攻防-通用漏洞&XSS跨站&绕过修复&http_only&CSP&标签符号
pwd=6oa3提取码:6oa3XSS绕过-
CTF
SHOW-316到331关卡绕过WPxss绕过总结:https://xz.aliyun.com/t/406731
aozhan001
·
2024-02-03 09:19
小迪安全-2022年
xss
前端
路由器固件
安全漏洞
分析——开端入坑
前言今日我们开一个新坑,——路由器固件的分析与漏洞挖掘。尽管网上文章分析不少,但我还是感觉缺少点什么........虽然本人实力有限,比不上那些逆向大佬。我还是喜欢把自己的思路分享给大家。固件的分析不同与常规的web网站。我们没有这款固件开发的原始的.c代码,只能利用工具提取固件的文件系统,使用逆向软件分析固件的可执行程序。如idapro在逆向界面中我们只能看到的是一条条指令操作着寄存器,栈空间地
昵称还在想呢
·
2024-02-03 09:32
路由器固件安全漏洞分析
智能路由器
安全
c语言
服务器
OpenSSH主机
安全漏洞
解决方案
问题描述:OpenSSH用户枚举漏洞(CVE-2018-15473)【原理扫描】OpenSSHdo_setup_env函数权限提升漏洞(CVE-2015-8325)OpenSSHauth_password函数拒绝服务漏洞(CVE-2016-6515)OpenSSH多个拒绝服务漏洞(CVE-2016-10708)OpenSSH安全限制绕过漏洞(CVE-2016-10012)OpenSSH远程代码执行
难以抹去
·
2024-02-03 08:41
Android矩阵Matrix变换setRectToRect,Kotlin
setRectToRect,Kotlin在Android画布Canvas裁剪区域clipRect,Kotlin-CSDN博客基础上,增加一个点,通过setRectToRect挖出Bitmap原图中心区域的一块放到目标Re
ctF
zhangphil
·
2024-02-03 07:26
kotlin
Android
kotlin
android
Kotlin
各种base类//BaseCallBackabstractclassBaseCallBack:ClassCallBack(){abstra
ctf
unonSuccess(t:T)abstra
ctf
unOnFail
嘿_叫我小王
·
2024-02-03 07:07
报错error while loading shared libraries: libpq.so.5: cannot open shared object file:No such file(已解决)
文章目录问题背景错误分析错误原因解决方法问题背景在服务器上启动Rust编译后的可执行文件,报错errorwhileloadingsharedlibraries:libpq.so.5:cannotopensharedobje
ctf
ile
一碗情深
·
2024-02-03 05:35
PostgreSQL
postgresql
springboot 中通过定时任务备份数据库并压缩传输到指定另外一台linux服务器得文件夹中 或 发送压缩包到指定邮箱
Mavencom.jcraftjsch0.1.55org.springframework.bootspring-boot-starter-mail2、数据备份相关的配置文件#数据库备份配置dbBackups:windowsDir:E:\test\#windows本机得备份目录linuxDir:proje
ctF
iles
暗夜潜行
·
2024-02-03 03:57
数据库
服务器
spring
boot
设计模式通用解释及Java代码用例整理
文章目录23种设计模式单例模式(SingletonPattern)工厂模式(FactoryPattern)抽象工厂模式(Abstra
ctF
actoryPattern)建造者模式(BuilderPattern
无名·
·
2024-02-03 02:26
设计模式
java
好理解
上一页
10
11
12
13
14
15
16
17
下一页
按字母分类:
A
B
C
D
E
F
G
H
I
J
K
L
M
N
O
P
Q
R
S
T
U
V
W
X
Y
Z
其他