ctf知识点

[BUUCTF]PWN——cmcc_pwnme2

cmcc_pwnme2附件步骤：例行检查，32位，开启了nx保护本地运行一下看看大概的情况32位ida载入main（），10行的gets存在溢出userfunction（）main函数里就这么多东西，看看左边的函数列表，发现了挺有意思的几个函数exec_string（）add_home（）add_flag（）由于exec_string（）函数的存在，所以想到的是利用它来读取出flag，add_ho
Angel~Yan·2024-01-31 19:15

感赏日记（82）

投射孩子，今天上午的课，和老师同频共振，认真学习，接受所有的知识点，并且对这些知识点，落实巩固记忆，投射孩子先不考虑看电影的事，下周有时间
定静慧心·2024-01-31 19:22

[BUUCTF]-PWN:pwnable_hacknote解析

先看保护32位，没开pie，got表可修改看ida总的来说就是alloc创建堆块，free释放堆块，show打印堆块内容但alloc处的函数比较特别，他会先申请一个0x8大小的堆来存放与puts相关的指针完整exp：frompwnimport*fromLibcSearcherimport*p=process('./hacknote')p=remote('node5.buuoj.cn',28080)
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:ciscn_2019_es_7解析

这道题好像和buu的ciscn_2019_s_3是一模一样的看保护64位，没开canary和pie看ida题目还有能往rax传递0x3B和0xf的函数，这就提示我们可以用系统调用来getshell解法一（系统调用execve）：完整exp：frompwnimport*context(log_level='debug')p=process('./es7')ret=0x4003a9pop_rdi=0x
Clxhzg·2024-01-31 19:11

[BUUCTF]-Web:[GXYCTF2019]Ping Ping Ping解析

先看网页按照正常流程，先ip+ls，可以看到flag但是不能直接得flag，他应该是过滤掉了一点东西。这里考虑过滤掉了空格空格过滤绕过：%20%09${IFS}$IFS$1{IFS}空格绕过之后发现还是打不开flag.php,但报错语句变了尝试打开index.php，成功了。从这里我们可以看出打不开flag.php的原因代码审计：preg_match函数：一般形式是preg_match("/xxx
Clxhzg·2024-01-31 19:11

[BUUCTF]-PWN:cmcc_pwnme2解析

保护ida完整exp：frompwnimport*context(log_level='debug')#p=remote('node5.buuoj.cn',26964)p=process('./pwnme2')addhome=0x8048644addflag=0x8048682getfile=0x80485CBmain=0x80486F8pop_ebp=0x8048680ret=0x80483f2
Clxhzg·2024-01-31 18:09

嵌入式Qt中实现http服务接收POST请求

以下知识点做个简单记录分享给小伙伴们！
ST小智·2024-01-31 18:31

零基础学习数学建模——（二）数学建模的步骤

文章目录引例：年夜饭的准备第一步：模型准备第二步：模型假设第三步：模型建立第四步：模型求解第五步：结果分析第六步：模型检验第七步：模型应用及推广数学建模步骤总结补充知识点——模型建立的方法机理分析法系统辨识建模法仿真建模法相似类比法引例
rampant boy·2024-01-31 18:23

语文如何高效预习？这七个习惯当从小学一年级开始培养

如果都提前预习了，知识点都掌握了，那孩子上课会不会没兴趣认真听课了呢？任何的方法都有两面性，我们绝不提倡超纲学、超前学，这确实对孩子的学习兴趣会造成一定的扼杀。
一小时家长·2024-01-31 18:34

知识点积累系列（四）Kubernetes篇【持续更新】

云原生学习路线导航页（持续更新中）本文是知识点积累系列文章的第四篇，记录日常学习中遇到的Kubernetes相关的知识点1.Kubernetes琐碎知识点1.1.为什么要有annotationsannotation
格桑阿sir·2024-01-31 18:07

SSE长连接（ SpringBoot整合SSE（Server-Sent Events）可以实现后端主动向前端推送数据）

4.0.0org.springframework.bootspring-boot-starter-parent2.7.7com.exampledemo0.0.1-SNAPSHOTdemoDemoprojectforSpringBoot1.83.5.2org.springframework.bootspring-boot-starter-weborg.springframewor
FourAu·2024-01-31 17:13

[建工]学院“青春稷下·留忆申楼”支教服务团进行教学测试

同时也是支教老师们了解自己在教学过程中学生对知识点的掌握情况，并及时根据学生们存在的问题作出教学修改。开始考试，老师将试卷发放的每个人的手里，孩子们先将试卷大致的浏览了一下试卷，就开始埋头奋笔疾书。考
0724f356dafa·2024-01-31 17:13

LSISAS1068E(1064E)模拟器

可以让你没有硬件也能体验磁盘阵列的设置，非常好的工具，珍藏多年，现在分享给大家添加图片注释，不超过140字（可选）LSISAS1068E(1064E)配置操作.exe复制链接下载https://url20.ctfile.com
Three 小智子·2024-01-31 17:06

RetroBat V5.3.0模拟器管理器下载

Retrobat是一个模拟器管理器，支持多种系统和模拟器，提供游戏列表、硬核、纹理包、音乐等功能retrobat-v5.3.0-stable-win64-setup.exe复制链接下载吧https://url20.ctfile.com
Three 小智子·2024-01-31 17:36

NotepadNext开源免费跨平台的文本编辑器软件下载

NotepadNext-v0.5.6.zip复制链接下载https://url20.ctfile.com/f/36743220-1016797096-d6bb10?
Three 小智子·2024-01-31 17:36

OpenCore 配置器OCC2.75

OpenCore配置文件的图形配置器OCC2.75支持opencore0.9.7版本OCC2.75-0.9.7.zip复制链接下载吧https://url20.ctfile.com/f/36743220
Three 小智子·2024-01-31 17:06

迅雷极速版下载ThunderSpeed1.0.35.366

迅雷极速版，使用方法呢，你得百度百度或者bing一下，怎么才能正常使用，解决自动升级问题，被封锁的问题ThunderSpeed1.0.35.366.exe复制链接下载https://url20.ctfile.com
Three 小智子·2024-01-31 17:06

eNSP最新版本 V100R003C00SPC100 跟镜像下载

VirtualBox-5.2.44.exe:https://url20.ctfile.com/f/36743220-803128168-86af76?
Three 小智子·2024-01-31 17:35

MindManager 2020下载

2020的版本，网上有注册码，非常好用，可下载软件后，搜索注册码尝试MindManager2020.msi复制链接下载https://url20.ctfile.com/f/36743220-1016673844
Three 小智子·2024-01-31 17:04

[Python边学边记知识点集] json.dumps()解析字符串总是多出双引号

解析：json.dumps（）:将dict格式数据转换成json格式字符串。然后需要通过json.loads()，将json格式字符串转换成字典实例：frompathlibimportPathimportjsonpath=Path('username.json')ifpath.exists():contents=path.read_text()username=json.dumps(content
weixin_50513590·2024-01-31 17:36

8.2 星期四 晴

孩子一旦对某学科或某种知识点感兴趣了，那么他就会自觉地去学，学习中能做到勤动脑、肯钻研，
小呆呆的烦恼·2024-01-31 17:02

操作系统：虚拟内存知识点

中北大学软件学院王道考研学长操作系统第三章内存管理–虚拟内存文章目录虚拟内存的基本概念知识总览传统存储管理方式的特征、缺点局部性原理虚拟内存的定义和特征实现虚拟内存技术知识回顾请求分页管理方式知识总览页表机制缺页中断机构地址变换机构知识回顾页面置换算法最佳置换算法（OPT）先进先出置换算法（FIFO）最近最久未使用置换算法（LRU）时钟置换算法改进型的时钟置换算法知识回顾页面分配策略知识总览页面分
花花叔叔·2024-01-31 16:24

考研操作系统知识点——内存管理1

内存是用于存放数据的硬件。程序执行前需要先放到内存中才能被CPU处理。内存中每个单位就是：存储单元。每个地址对应一个存储单元按字节编址每个存储单元大小为1字节按字编址每个存储单元大小为1个字：每个字大小为16个二进制位物理地址（绝对地址）逻辑地址（相对地址）起始地址（基址）+相对地址=物理地址逻辑地址到物理地址的转换：1.绝对装入：只适用于单道程序环境2.（可重定位装入）静态重定位：必须分配其要求
c澄蓝·2024-01-31 16:54

react实战项目-详情页（文章页）获取上一篇文章下一篇文章

1.引入相关资源importReactfrom'react';importstylesfrom'.
逸笛·2024-01-31 16:46

ctf web方向与php学习记录27

针对一道ctfhub上的LD_PRELOAD，我进行了为期三天的学习和总结，以下是总结和收集的资料，由于是在onenote上作的笔记，就不在花功夫对文字进行编辑了，大家自行阅览，希望能对你起到帮助。
这周末在做梦·2024-01-31 16:05

CTF第十四天

CTF第十四天太久没写了，今天挑战下题目文章目录CTF第十四天Bypassdisable_functionLD_PRELOADShellShockApacheModCGIPHP-FPMGCUAFJsonSerializerUAFBacktraceUAFFFI
、Ange射手·2024-01-31 16:04

2021 第五空间 ctf wp

2021第五空间ctfwpMisc签到题alpha10BabyMiCryptoECCPWNbountyhunterCrazyVMREuniappWebEasyCleanuppklovecloudPNG图
EDI安全·2024-01-31 16:34

CTFHub：工业信息安全技能大赛 -WP

WiFi题目描述在无线WIFI通信中，黑客截获了数据包，想破解里面的密码，请找出里面的flag。题目考点力控软件使用解题思路将may目录下的文件内容去掉[]之后组成字典，使用aircrack-ng直接跑包，找到的密码即为flagFlagflag{0TUMVxz0JrUSDxHG}Login题目描述黑客渗透进入某工业企业内网，发现了登录界面，截获了登录时的流量包，根据社会工程学知识，密码是一串有意义
五行缺你94·2024-01-31 16:34

CTFHUB web进阶学习

CTFHub之web进阶学习PHP突破disable_functions常用姿势以及使用Fuzz挖掘含内部系统调用的函数Linux动态加载器ctfhub动态加载器linux–>ldd命令的介绍就是没有x
Je3Z·2024-01-31 16:02

CTFHub：web-LD_PRELOAD-WP

解题思路思路分析根据资料可得知有四种绕过disable_functions的手法：攻击后端组件，寻找存在命令注入的web应用常用的后端组件，如，ImageMagick的魔图漏洞、bash的破壳漏洞等等寻找未禁用的漏网函数，常见的执行命令的函数有system()、exec()、shell_exec()、passthru()，偏僻的popen()、proc_open()、pcntl_exec()，逐一
五行缺你94·2024-01-31 16:31

Day04-C语言-输入输出

今天的主要内容是输入输出，但是在讲输入输出之前，还是有一些其他的知识点需要掌握。首先是C语言程序结构c语言的语句用来向计算机系统发出操作指令，每个语句在进行编译后均会产生若干条机器指令。
Yifannn~·2024-01-31 16:23

我的新媒体学习日记

前一段时间，学习了新媒体的全局，知识点密集且又令人惊喜，让人惊喜的是原来新媒体看着门槛不
漫生杂谈·2024-01-31 16:24

【配环境】pytorch3d版本不匹配导致ImportError: libtorch_cuda_cu.so: cannot open shared object file

报错ImportError:libtorch_cuda_cu.so:cannotopensharedobjectfile:Nosuchfileordirectory原因之前直接用pipinstall下载的
果砸 the alchemist·2024-01-31 15:08

剽悍行动营老铁故事之（短短30天堪比过去7年的岁月）

感悟作者：剽悍行动营老铁晏溪一，走出舒适圈，没那么痛苦长期处在「舒服」的环境，你会慢慢适应，习惯于不动脑子、就自然有人把信息喂到耳边的状态——今天又学到了几个知识点，又充实了自己，对这世界的理解又深刻了几分
娜一姐·2024-01-31 15:11

什么是好的选题作业砍柴写作营

1.有看点2.有关键性3.有话题性争议性4.有名人效应5.有情绪6.有趣有创意7.有用有知识点选题：1）你学到的心理学理论对你的生活起到作用了吗？
当下即永恒·2024-01-31 15:40

UE5在VisualStudio升级后产生C++无法编译的问题

VC++的编译器定位没有更新导致；有出现如下问题：问题1：RunningI:/EPCI/EpicGames/UE_5.3/Engine/Build/BatchFiles/Build.bat-projectfiles-project
sky92archangel·2024-01-31 15:46

秋招实习，刷题网站推荐

优点3:平台主页有博客，以及各大公司真题知识点思维导图，讲解全面，有利于查漏补缺。另外有很多大佬，每题都有题解。
甚也不会·2024-01-31 15:00

2021-12-12 宇彤-语言美学VIP班感悟

来语言美学有一段时间了，对声音的理解是越来越清晰了，慢慢的就知道练习哪一个知识点是用在实际生活的哪一个场合了，比如说，弹跳音是在练习啥，用在啥场合，逐步就清晰了，也就知道了下一步要走的路------呵呵
天蓝色的彪哥·2024-01-31 15:01

HTML与工程化 面试知识点

1.innerHTML、innerText、nodeValue与textContent之间的区别title内容//获取或设置eLement内部所有Html（包括注释）console.log(document.getElementById("app").innerHTML)//用来获取或设置文本节点的节点内容(渲染后的，不包含display:none)console.log(document.get
jasonyang2019·2024-01-31 14:26

『互联网架构』软件架构-mysql终级解决方案分库分表（65）

今天一起分享这些知识点。思路就是鸡蛋不放在一个篮子里面。从3.0开始，Sharding-JDBC将更名为
IT人故事会·2024-01-31 14:31

“百度杯”CTF比赛 十月场 Getflag

先总结一下吧，第一个就是多尝试，不要怕，然后就是细节。打开页面，显示Thisisaminifilemanager,youcanloginanddownloadthefilesandevengettheflag。先进入显示登录框，并且验证码经过md5加密，应该需要碰撞。扫一下目录，没什么发现。开始测试sql注入，验验证码先随便输个，发现居然没有反馈。可能是验证码不对？，但是每次md5都要刷新，这是想
gelinlang·2024-01-31 14:51

《web反思报告》纪安洋

在学习上我自己有点懒惰，不是很有上进心，关于老师讲的知识点半知半懂，布置的作业完成有些
73262e847634·2024-01-31 14:59

react路由懒加载和路由缓存

vue路由的所有功能，路由懒加载和路由缓存功能react路由懒加载，使用react-loadable先安装npmireact-loadable--save创建loadable.js文件importReactfrom"react
陈大左·2024-01-31 14:09

概率论——大数定律

依据考研数学的安排，在学习大数定律之前引入这样两个先修知识点：（1）切比雪夫不等式：，对任意的ε>0.它的意义是：事件大多会集中在它的期望附近（2）依概率收敛：如果xn是一个随机变量序列、A是一个常数，
粉刷乌鸦·2024-01-31 13:56

vue核心知识点

一、Vue基础知识点总结开发vue项目的模式有两种：基于vue.js，在html中引入vue.js，让vue.js管理div#app元素。
前端小天才·2024-01-31 13:00

OpenHarmony 项目实战-基于ArkUI（TS）声明式开发：列表下拉刷新、上拉加载更多

项目说明本项目界面搭建基于ArkUI中TS扩展的声明式开发范式，关于语法和概念直接看官网官方文档地址：基于TS扩展的声明式开发范式1、基于TS扩展的声明式开发范式2涉及的知识点：列表容器（List）、触摸事件
蜀道山QAQ·2024-01-31 13:41

2023-07-02

工作总结1.又一次可补已下大脑的能量，从中有吸取了一些优秀小伙伴的新词语，领悟到了昊昊姐的激情和能量，总是看着满满力量，让我又有了新的认识知识点。
3464b83b47f2·2024-01-31 13:37

【buuctf Reverse】[GXYCTF2019]luck_guy wp

[GXYCTF2019]luck_guyhttps://buuoj.cn/challenges#[GXYCTF2019]luck_guy只有一个可执行文件，IDA64位直接干进main函数，F5反编译，
江山点墨·2024-01-31 13:26

模型3：WHAT、WHY、HOW读书法/表达法（阅读三步法）

what\why\how也是常用的分析套路【模型说明】WHAT1.我读到一个什么知识点？2.作者提出了什么观点?WHY1.这个知识点怎么理解？2.为了论证观点，作者提出了那些事实？这些事实是可靠的吗？
zerocards·2024-01-31 13:30

今年的hsctf里遇到了一个比较少见的nds逆向题目，侥幸拿下一血

因为感觉网上整理好的相关资料比较少在这里分享给大家。基本介绍NDS：任天堂DS，是电玩游戏生产商任天堂公司2004年发售的第三代便携式游戏机。主要的特征包括了双屏幕显示，其中下方的屏幕为触摸屏；并配置有麦克风声音输入装置和Wi-Fi无线网络功能。这里题目提供了一个chall.nds的文件，一个nds的ROM文件,可以在pc上使用模拟器来加载运行,在这里我使用的是DeSmuME模拟器。解题观察题目大
H_00c8·2024-01-31 12:56
上一页 53 54 55 56 57 58 59 60 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他