ctf练习题

[ZJCTF 2019]NiZhuanSiWei1

代码审计，要传三个参数，首先要text的内容等于welcometothezjctf，但是这里用了file_get_content()而不是简单的字符串相等，考虑使用php伪协议传入数据。
ғᴀɴᴛᴀsʏ·2024-01-26 15:23

[SUCTF 2019]CheckIn1

黑名单过滤后缀’ph'，并且白名单image类型要有对应文件头对@eval($_POST['cmd']);，成功把getshell.gif上传上去了尝试用.htaccess将上传的gif当作php解析，但是失败了根据这篇文章.user.ini文件构成的PHP后门-phith0n(wooyun.js.org)上传.user.ini使用auto_prepend_file=将指定文件包含到当前目录下的p
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

[GXYCTF2019]BabyUpload1

尝试各种文件，黑名单过滤后缀ph，content-type限制image/jpeg内容过滤@eval($_POST['cmdjs']);上传.htaccess将上传的文件当作php解析蚁剑连接得到flag
ғᴀɴᴛᴀsʏ·2024-01-26 15:53

第二十三天：WEB攻防-WEB攻防-Python考点&CTF与CMS-SSTI模版注入&PYC反编译

-python的pyc文件pyc文件是py文件编译后生成的字节码文件(bytecode)。pyc文件经过python解释器最终会生成机器码运行。所以pyc文件是可以跨平台部署的，类似Java的.class文件。一般py文件改变后，都会重新生成pyc文件。当然，生成的pyc文件也是可以通过网上一些在线平台反编译出来从而获得源码的反编译平台：1.https://tool.lu/pyc/2.http:/
新奇八·2024-01-26 15:21

day23 Python考点&CTF与CMS-SSTI模版注入&PYC反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析#SSTI入门-原理&分类&检测&分析&利用1、什么是SSTI？有什么漏洞危害？漏洞成因就是服务端接收了用户的恶意输入以后，未经任何处理就将其作为Web应用模板内容的一部分，模板引擎在进行目标编译渲染的过程中，执行了用户插入的可以破坏模板的语句，因而可能导致了敏感信息泄露、代码执行、GetShell等问题。
匿名用户0x3c·2024-01-26 15:18

小迪安全23WEB 攻防-Python 考点&CTF 与 CMS-SSTI 模版注入&PYC 反编译

#知识点：1、PYC文件反编译2、Python-Web-SSTI3、SSTI模版注入利用分析各语言的SSIT漏洞情况：SSIT漏洞过程：https://xz.aliyun.com/t/12181?page=1&time__1311=n4fxni0Qnr0%3DD%2FD0Dx2BmDkfDCDgmrYgBxYwD&alichlgref=https%3A%2F%2Fwww.baidu.com%2Fl
yiqiqukanhaiba·2024-01-26 15:47

[GXYCTF2019]BabySQli1

单引号闭合，列数为三列，但是没有期待的123回显，而是显示wrongpass。尝试报错注入时发现过滤了圆括号，网上搜索似乎也没找到能绕过使用圆括号的方法，那么按以往爆库爆表爆字段的方法似乎无法使用了在响应报文找到一段注释，解码后发现是这样的，数据库根据我们输入的用户名查找三列信息select*fromuserwhereusername='$name'我们发现当用户名填在第二列时，回显从wrongu
ғᴀɴᴛᴀsʏ·2024-01-26 15:17

C语言练习题110例(十一)

max;printf(“%.2f\n”,sum/5.0);return0;}###66.有序序列插入一个数题目描述:有一个有序数字序列，从小到大排序，将一个新输入的数插入到序列中，保证插入新数后，序列仍然是升序。输入描述:>第一行输入一个整数(0≤N≤50)。第二行输入N个升序排列的整数，输入用空格分隔的N个整数。第三行输入想要进行插入的一个整数。输出描述:>输出为一行，N+1个有序排列的整数。输
子期每天敲代码·2024-01-26 14:17

C语言练习题110例(九)

81.序列中整数去重题目描述:输入n个整数的序列，要求对这个序列进行去重操作。所谓去重，是指对这个序列中每个重复出现的整数，只保留该数第一次出现的位置，删除其余位置。输入描述:输入包含两行，第一行包含一个正整数n（1≤n≤1000），表示第二行序列中数字的个数；第二行包含n个整数（范围1~5000），用空格分隔。输出描述:输出为一行，按照输入的顺序输出去重之后的数字，用空格分隔。输入:510129
子期每天敲代码·2024-01-26 14:47

C语言练习题110例(八)

71.奇偶统计题目描述:任意输入一个正整数N，统计1~N之间奇数的个数和偶数的个数，并输出。输入描述:一行，一个正整数N。（1≤N≤100,000）输出描述:一行，1~N之间奇数的个数和偶数的个数，用空格分开。输入:5输出:32参考代码：#includeintmain(){intN=0;scanf("%d",&N);printf("%d%d",N-N/2,N/2);return0;}72.成绩统计
子期每天敲代码·2024-01-26 14:46

C语言练习题110例(二)

11.2的n次方计算题目描述：不用累计乘法的基础上，通过移位运算（intmain(){intn=0;while(scanf("%d",&n)!=EOF){n=1intmain(){inta=0;intb=0;scanf("a=%d,b=%d",&a,&b);intc=0;c=a;a=b;b=c;printf("a=%d,b=%d\n",a,b);return0;}13.字符转ASCII码题目描述B
子期每天敲代码·2024-01-26 14:16

C语言练习题110例(六)

51.带空格的直角三角形题目描述:KK学习了循环，BoBo老师给他出了一系列打印图案的练习，该任务是打印用“*”组成的带空格直角三角形图案。输入描述:多组输入，一个整数（2~20），表示直角三角形直角边的长度，即“*”的数量，也表示输出行数。输出描述:针对每行输入，输出用“”组成的对应长度的直角三角形，每个“”后面有一个空格。输入:5输出:***************参考代码：#includei
子期每天敲代码·2024-01-26 14:16

C语言练习题110例(七)

61.空心三角形图案题目描述:KK学习了循环，BoBo老师给他出了一系列打印图案的练习，该任务是打印用“*”组成的“空心”三角形图案。输入描述:多组输入，一个整数（3~20），表示输出的行数，也表示组成三角形边的“*”的数量。输出描述:针对每行输入，输出用“”组成的“空心”三角形，每个“”后面有一个空格。示例1输入:4输出:*********示例2输入：5输出：************参考代码：#
子期每天敲代码·2024-01-26 14:16

C语言练习题110例(一)

1.反向输出四位数题目描述：将一个四位数，反向输出。输入描述：输入一个整数n(1000intmain(){intn=0;scanf("%d",&n);while(n){printf("%d",n%10);n/=10;}printf("\n");return0;}2.字母大小转换题目描述：实现字母的大小写转换。多组输入输出。输入描述：多组输入，每一行输入大写字母。输出描述：针对每组输入输出对应的小写
子期每天敲代码·2024-01-26 14:45

C语言练习题110例(十)

91.杨辉三角题目描述:KK知道什么叫杨辉三角之后对杨辉三角产生了浓厚的兴趣，他想知道杨辉三角的前n行，请编程帮他解答。杨辉三角，本质上是二项式(a+b)的n次方展开后各项的系数排成的三角形。其性质包括：每行的端点数为1，一个数也为1；每个数等于它左上方和上方的两数之和。输入描述:第一行包含一个整数数n。(1≤n≤30)输出描述:包含n行，为杨辉三角的前n行，每个数输出域宽为5。输入:6输出:11
子期每天敲代码·2024-01-26 14:11

ctfshow-命令执行

大佬文章Linux\rmLinuxLinux下空格绕过无参数rce\rmrcerce无字符rce\rmrcerceweb29通配符：*：匹配任意多个字符?：匹配任意一个字符[]：匹配某个范围的字符（[ad][ad][ad]表示a−da-da−d的字符）{a,b}：匹配aaa或者bbbweb30echo`catflag`：表示先运行catflag，然后再把结果输出web31%09(tab)绕过空格命
hungry1234·2024-01-26 14:01

存储卡有几种类型？

3、CompactFlash卡（CF卡）：CF卡是一种较大的存储卡，常用于专业摄影设备和一些老款相机。
MK米客方德·2024-01-26 12:19

ubantu tensorflow problem

1.ImportError:libcusolver.so.8.0:cannotopensharedobjectfile:Nosuchfileordirectoryecho$LD_LIBRARY_PATH
AICVer·2024-01-26 11:36

【数据结构】（C语言版）第三章：栈和队列

文章目录一、栈1.顺序栈2.共享栈3.链栈4.练习题二、队列1.顺序存储2.链式存储3.双端队列4.练习题三、栈和队列的应用1.栈在括号匹配时的应用2.栈在表达式求值中的应用3.栈在递归时的应用4.队列
_popo_·2024-01-26 11:06

python的分支与循环练习题

注释：上为代码，下为运行结果。第1题：用循环语句求1+22+333+4444+55555的和sum=0y=0forxinrange(1,6):#迭代变量x从1到5，共迭代5次y=y*10+1sum=sum+x*yprint("1+22+333+4444+55555的和为:",sum)1+22+333+4444+55555的和为:60355Processfinishedwithexitcode0第2
Vovve·2024-01-26 09:29

统计学-R语言-7.5

文章目录前言假设检验单个总体均值的假设检验单样本Wilcoxon符号秩检验两个总体均值的假设检验两个配对样本的Wilcoxon符号秩检验总结前言本篇介绍的是剩余的部分了练习题。
柔雾·2024-01-26 09:34

React16源码: React中commit阶段的commitBeforeMutationLifecycles的源码实现

commitBeforeMutationLifeCycles现在来看下，里面发生了什么2）源码回到commit阶段的第一个循环中，在commitRoot函数里定位到packages/react-reconciler/src/ReactFiberSched
Wang's Blog·2024-01-26 09:23

git用法总结

gitbashheregitinit添加gitignorevi.gitignoregitignore里的内容根据自己实际情况设置，这里举个例子##开头的是注释#Prerequisites*.d#*是通配符#CompiledObjectfiles
程序媛堆堆·2024-01-26 08:48

我对地理、物理过敏吗？

昨天听了一节胡昕美的地理复习课、今天硬着头皮听了一节侯丽君的物理复习课，进了八六班教室，学生还递给我一张复习资料，上面有本节课练习题12个，我看了看，一个也不会……现在回想起来，昨天的地理课尚且还能听懂
教育行走林·2024-01-26 08:01

CTFshow——PHP特性(上)

目录：web89——preg_match函数、数组web90——intval()函数、强比较web91——正则修饰符web92——intval()函数、弱比较web93——八进制与小数点web94、95——八进制与小数点web96——highlight_file()下的目录路径web97——强比较web98——三目运算符web99——in_array()函数第三个参数web100——优先级web1
D.MIND·2024-01-26 08:58

殷孟波货币金融学第4版练习题库考研真题章节题库

第一部分考研真题精选一、概念题1.费雪效应【华东师范大学2021年研】答:费雪效应是指通货膨胀预期导致利率上升的现象。费雪方程将名义利率与预期通胀联系起来，用来分析实际利率的长期行为，并导出一个关于货币增长、通货膨胀与利率的重要关系:长期中当所有的调整都发生后，通货膨胀的增加完全反映到名义利率上，即要求名义利率对通货膨胀的一对一的调整，这种长期效应称之为“费雪效应”。如果费雪效应存在，则名义利率的
气球宝宝·2024-01-26 07:45

C++练习题1-9

文章目录NO1、选出妃子、宫女和嬷嬷No2、根据数字判断月份No3、循环计数No4、循环选数No5、玩转字符No6、计算字符串长度No7、显示字符串中的字符No8、字符串反转No9、二维数组的应用NO1、选出妃子、宫女和嬷嬷其他要求：超女用结构体表示不要嵌套if输入所有数据后再判断#include#includeusingnamespacestd;structCGirl{intage;inthig
yb0os5·2024-01-26 07:19

2024.1.24 C++&QT 作业

思维导图练习题1.提示并输入一个字符串，统计该字符中大写、小写字母个数、数字个数、空格个数以及其他字符个数#include#include#includeusingnamespacestd;intmain
Carl余·2024-01-26 07:46

2024.1.19 网络编程 作业

思维导图练习题1>UDP传输实现聊天室服务器端#include#defineSER_IP"192.168.125.151"#defineSER_PORT9999typedefstructMsg{charuser
Carl余·2024-01-26 07:16

2024.1.25 C++&QT 作业

思维导图练习题1.自己封装一个矩形类(Rect)，拥有私有属性:宽度(width)、高度(height)，定义公有成员函数:初始化函数:voidinit(intw,inth)更改宽度的函数:set_w(
Carl余·2024-01-26 07:12

随笔

来这边第4天了,今天晚上去上课，去做了一下练习题，以为那老师把所有的题都会给我们了，可是还有部分要明天晚上给，那让我明天回不去，这样就看不到小宝贝，很想她了，都给了的话要不然明天就可以回家去看小宝贝了，
为游而生·2024-01-26 07:10

PinCTF

PinCTF的用法PinCTF是用python写的一个脚本，用来使用Pin的，可以用来做CTF的逆向题命令：几个参数：-f指定可执行文件-i跟踪输入指令的说明，用来爆破出flag的-il跟踪输入长度的说明
zs0zrc·2024-01-26 07:35

mysql第四次作业

50道练习题1、查询"01"课程比"02"课程成绩高的学生的信息及课程分数select*fromstudentleftjoin(selectt01.SId,score1,score2from(selectSId
zengyu3139707847·2024-01-26 06:53

设计一个在线聊天系统

进行对话UsersAddaUserRemoveaUserUpdateauserAddtoauser’sfriendslistAddfriendrequestApprovefriendrequestRejectfriendrequestRemovefromauser
李黎明·2024-01-26 06:21

实习记录——第四天

今天还是学了一天：我的日报：1.25日总结：一、完成三道CTF题目：信息收集题目，目录扫描，但是我的工具没扫出来，往工具字典里加入了字段；sql注入题目，考察布尔盲注；任意文件读取题目：利用?
carrot11223·2024-01-26 03:05

实习记录——第三天

今天还是去学习，昨天看另一个实习生有在了解ctf什么的，我就打算也看一看，问了问我的导师，他说我闲了可以看看，把我拉到了公司的ctf组，本来以为会是什么高大上的组织，结果好像就是平时分享分享知识，偶尔打个比赛
carrot11223·2024-01-26 03:34

华为-软件开发工程师（JAVA/C++/C/Python/J

因为我的专业和面试的一点题解|#浙江大学用户题目回答情况#selectq.device_id,q.question_id,q.resultfromquestion_practice_detailasqinner题解|#分组计算练习题
2301_79125642·2024-01-26 02:27

力扣白嫖日记(sql)

前言练习sql语句，所有题目来自于力扣（https://leetcode.cn/problemset/database/）的免费数据库练习题。
Gary.Li·2024-01-25 23:11

力扣白嫖日记(sql)

前言练习sql语句，所有题目来自于力扣（https://leetcode.cn/problemset/database/）的免费数据库练习题。
Gary.Li·2024-01-25 23:39

C语言王道练习题第六周一题

递归---走台阶Description假如有n个台阶，一次只能上1个台阶或2个台阶，请问走到第n个台阶有几种走法？为便于读者理解题意，这里举例说明如下：假如有3个台阶，那么总计就有3种走法：第一种为每次上1个台阶，上3次：第二种为先上2个台阶，再上1个台阶；第三种为先上1个台阶，再上2个台阶。输入为n，输出为走到第n个台阶有几种走法？Input比如输入是3Output如果输入是3,走到第3个台阶的
疯狂小羊啊·2024-01-25 23:31

C语言王道练习题第四周两题

第一题Description输入N个数(N小于等寸100),输出数字2的出现次数整型数组读取5个整型数的方法如下:inta[100];for(inti=0;iintmain(){//Description//输入N个数(N小于等寸100),输出数字2的出现次数//整型数组读取5个整型数的方法如下://inta[100];//for(inti=0;i0){printf("%d\n",1);}else
疯狂小羊啊·2024-01-25 23:01

C语言王道练习题第五周两题

第一题Description输入一个整型数,存入变量i,通过子函数change把主函数的变量i除2,然后打印i例如如果输入的为10,打印出5,如果输入的为7,打印出3Input一个整型数Output对应整型数除2后的商代码#include#include//外部的头文件voidchange(int*j){*j=*j/2;}intmain(){//Description//输入一个整型数,存入变量i
疯狂小羊啊·2024-01-25 23:01

C语言王道练习题第七周两题

第一题Description输入一个学生的学号，姓名，性别，用结构体存储，通过scanf读取后，然后再通过printf打印输出Input学号，姓名，性别，例如输入101xiongdamOutput输出和输入的内容一致，如果输入的是101xiongdam，那么输出也是101xiongdam代码#includetypedefstructstudent{intnum;charname[20];chars
疯狂小羊啊·2024-01-25 23:28

自考复习提分的10个学习方法

在做同步练习题和自测题时，对平时的摘要进行校对和更正非常重要，它有助于知识的深化。逻辑分类法。
段老师888888·2024-01-25 23:45

希望这本对生信友好的3分+的期刊不会被踢出SCI

ArtificialCellsNanomedicineandBiotechnology是一本对生信友好的期刊，影响因子(2019):3.434，中科院最新分区：3区，ImpactFactorBestQuartile
SCI狂人团队·2024-01-25 21:17

sql注入

字符型：构造轮子：id=1’and1=‘1和1’and1='0页面有不同回显，采用布尔盲注：数据库长度是4：一般情况下，渗透到数据库名：Database:note就可以写报告了，但是这是一道ctf题目，
carrot11223·2024-01-25 20:57

React Context 跨组件传递数据

Context可以实现跨组件传递数据，Context提供了两个组件：Provider和Consumer，Provider用来提供数据，Consumer用了获取数据importReactfrom'react'importReactDOMfrom'react-dom
阳光的男夹克·2024-01-25 19:27

第十八周工作总结

三个班主要复习的句型练习题都是我自己按照课本内容自己出的题目。三年级主要是问答练习和翻译句子，一是考察学生对句型的理解，二是检测学生对重点单词和短语的记忆情况。
西凉燕衔妮·2024-01-25 19:07

React中使用Context进行多层级组件传值

文件结构index.htmlDocumentindex.jsimportReactfrom'react'importReactDOMfrom'react-dom'importAppfrom'.
南城巷陌·2024-01-25 19:55

【Java】小白友好的Servlet基础学习笔记

后面比赛挺多，RW体验赛，西湖论剑，beginCTF，N1CTF，hgame，NSS新春赛，NSSRound17，SICTF，有观赏性大于操作性的，有萌新可以真正去打的。
Z3r4y·2024-01-25 19:50
上一页 21 22 23 24 25 26 27 28 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他