ctf解题

php://filter的各种过滤器

官方文档传送门：可用过滤器列表文章目录前言0x00ctf中的应用0x01StringFilters（字符串过滤器）string.rot13string.toupperstring.tolowerstring.strip_tags0x02
天问_Herbert555·2024-02-06 05:19

CTFHUB SSRF POST小记

这关考察的是gopher伪协议构造post请求；gopher伪协议总结：SSRF笔记整理-CSDN博客有很多的细节需要注意格式：gopher://192.168.232.125:80/_+下面url编码后的内容默认访问70端口，访问web时需要改为80端口%0A时linux下的换行符，windows下需要改为%0D%0A（小写也行，window不区分大小写）gopher伪协议的数据的第一字符不识别
I_WORM·2024-02-06 05:49

Day4 链表专项 — 交换、双指针、交点、环

LeetCode24.两两交换链表中的节点解题思路：明确交换步骤，记录必要的临时节点ListNode*swapPairs(ListNode*head){ListNode*dummy_head=newListNode
DuanDuan0820·2024-02-06 05:14

Day2 数组专项—双指针、滑动窗口

LeetCode977.有序数组的平方解题思路：双指针法，前后并行//双指针vectorsortedSquares(vector&nums){intleft=0;intright=nums.size()
DuanDuan0820·2024-02-06 05:13

Day3 链表专项—反转、构建

LeetCode203.移除链表元素解题思路：构建虚拟头结点，可使后续所有的节点操作都一致ListNode*removeElements(ListNode*head,intval){//虚拟头结点ListNode
DuanDuan0820·2024-02-06 05:13

Day1 数组专项—二分查找

LeetCode704.二分查找解题思路：重点在于数组右区间开闭不同时，while循环判断条件，以及right下标的赋值。
DuanDuan0820·2024-02-06 05:43

CTFshow web入门web125-php特性28

初始化界面:通过分析代码可知:var_dump()被过滤，但是还有var_export()函数，该函数与var_dump函数功能类似：fun=var_export(get_defined_vars())&CTF_SHOW
郭与童·2024-02-06 04:54

ctfshow php特性 web89-web115 web123-150wp

php特性参考博客仍然是南神博客文章目录php特性web89web90web91web92web93web94web95web96web97web98web99web100web101web102web103web104web105web106web107web108***web109***web110web111web112web113web114***web115web123web125***
是Mumuzi·2024-02-06 04:22

ctfshow--web入门（web101--web115&web123&web125-web133）

ctfshow–web入门（web101–web115&web123&web125-web133）web101call_user_func()：把第一个参数作为回调函数使用，后面的参数是这个函数的参数。
Q1ng_chuan·2024-02-06 04:21

ctfshow学习记录-web入门（php特性109-115&123&125-126）

目录web109web110web111web112web113web114web115web123web125web126web109解答：正则匹配要求v1和v2要包含字母。题目中eval里的语句，和之前web101有点相似。初始化$v1，v1是个类，$v2()是参数。这道题用到了魔术方法__toString()，不少php的内置类里都包含有这个方法，如Reflectionclass、Excep
九枕·2024-02-06 04:51

文件包含提升

二话不说，先给大家献上干货，以下是CTF伪协议的常见用法，遇到直接自行复制使用即可补充一下，第一点的如果找不到flag，那也别傻站着，换个命令，或者直接第二点的PD9waHAgcGhwaW5mbygpPz4
补天阁·2024-02-06 04:50

CTFshow web（php特性109-112）

web109代码分析：使用正则表达式函数preg_match()来检查变量$v1和$v2是否包含至少一个字母。如果两者都满足条件，则执行eval()函数，将$v2()执行的结果作为参数创建一个新的$v1类对象，并通过echo输出。思路：既然题目没有告诉我flag在哪，那我肯定要v2=system(ls)啊，这是每道题目都通用的思路知识点：异常处理逻辑当在PHP代码中出现错误时，可以使用异常处理机制
补天阁·2024-02-06 04:50

CTFshow web（php特性113-115&123）

根据代码逻辑，对于获取flag的条件，需要满足以下几个条件：CTF_SHOW必须存在CTF_SHOW.COM必须存在fun不能包含特殊字符fun值必须小于等于18$fl0g必须等于"flag_give_me
补天阁·2024-02-06 04:18

算法提升——LeetCode383场周赛总结

解题思路本题是一道简单题，只要看懂题目，知道是求每次+nums[i]后的值为0的次数即可。classSolution{publici
吴代庄·2024-02-06 04:04

QtAV编译和使用

wang-bin/QtAV.gitcdQtAV&&gitsubmoduleupdate--init可以下载官方推荐的FFmpeg依赖包：DownloadQtAVfromSourceForge.netExtractffmpegtoQtAVsourcedir.ad
他过江·2024-02-06 04:28

[剑指offer] 字符流中第一个不重复的字符

解题思路用一个哈希表来存储每个字符及其出现的次数，另外用一个字符串s来保存字符流中字符的顺序。每次插入的时候，在字符串s中插入该字符，然后在哈希表中
繁著·2024-02-06 03:45

【Crypto | CTF】BUUCTF 凯撒？替换？呵呵!1

天命：又来一道破题这题没啥意义，直接说了哈，留个备份而已拿到题目分析都是没意义的，根本就没关联，一开始还以为是7和8互相切换到的位移直接跑去这个网站刷就行，具体是什么原理也没找到，只知道是暴力枚举
星盾网安·2024-02-06 01:01

【Pwn | CTF】BUUCTF rip1

天命：第二题pwn，这次知道了目标就是瞄准system函数，如果里面是/bin/sh之类的就是直接getshell，如果是普通命令的话，应该就是getflag了IDA64位打开文件第8行的函数是把一个东西放进S这个字符串数组变量里sub_40060D这个函数就是重点，点进去一看就是我们的目标system("catflag.txt")getflag的函数main最后一行就是gets函数，应该就是利用
星盾网安·2024-02-06 01:01

【Crypto | CTF】BUUCTF 萌萌哒的八戒

天命：这年头连猪都有密码，真是奇葩，怪不得我一点头绪都没有拿到软件，发现是.zip的压缩包，打不开，改成7z后缀名，打开了发现是一张图片也只有下面这行东西是感觉是密码了，又不可能是隐写，毕竟那是misc方向的但毫无头绪，看了别人wp才知道，猪圈密码这是真的6，意义不大，但震撼到我了，连猪都有密码本flag{whenthepigwanttoeat}
星盾网安·2024-02-06 01:01

python sql注入漏洞 ctf_通达OA 11.5 SQL注入漏洞复现

0x00漏洞描述通达OA11.5存在sql注入0x01漏洞影响版本通达oa11.50x02漏洞复现1、下载通达OA11.5https://cdndown.tongda2000.com/oa/2019/TDOA11.5.exe，点击安装2、创建一个普通账户test:test1234563.1、id参数存在sql注入利用条件：一枚普通账号登录权限，但测试发现，某些低版本也无需登录也可注入参数位置：/g
weixin_39522103·2024-02-06 01:01

分治算法——二分查找

文章目录1、基本思想2、分治法的解题步骤3、二分查找3.1、问题描述3.2、解决方法---分治法3.3、伪码描述4、算法分析1、基本思想将一个难以直接解决的大问题，分解成一些规模较小的相同子问题，各子问题相互独立
敲代码痛苦吗？·2024-02-06 01:49

CTF墨者学院-Apache Struts2远程代码执行漏洞(S2-015)复现

靶场地址：https://www.mozhe.cn/bug/detail/MjJjWS80eFdzMGJPN3pZdTdSdFZxZz09bW96aGUmozhe测试漏洞http://219.153.49.228:45828/${1+2}.action表达式进行了计算，表示漏洞存在，开始构造exp读取当前文件夹的文件%24%7B%23context%5B%27xwork.MethodAccesso
nohands_noob·2024-02-05 23:55

Nicn的刷题日常之获得月份天数

目录1.题目描述描述输入描述：输出描述：示例12.解题1.题目描述描述KiKi想获得某年某月有多少天，请帮他编程实现。输入年份和月份，计算这一年这个月有多少天。
Nicn·2024-02-05 23:53

Nicn的刷题日常之 有序序列判断

目录1.题目描述描述输入描述：输出描述：示例1示例2示例32.解题1.题目描述描述输入一个整数序列，判断是否是有序序列，有序，指序列中的整数从小到大排序或者从大到小排序(相同元素也视为有序)。
Nicn·2024-02-05 23:53

#Z0458. 树的中心2

题目代码#includeusingnamespacestd;structff{intz,len;};vectorvec[300001];intn,u,v,w,dp[300001][2],ans=1e9;
伟大的拜线段树jjh·2024-02-05 23:44

2024美赛数学建模B题思路&源码

赛题目的赛题目的：问题描述：解题的关键：问题一.问题分析要开发一个模型来预测潜水器随时间的位置，我们需要考虑以下几个关键因素：海洋环境因素：当前和预测的洋流、海水密度（可能会随深度和温盐分布变化）、海底地形等因素都会影响潜水器的位置
凌青羽·2024-02-05 23:23

C++动态、静态加载资源问题

一、静态加载静态加载：ConstructorHelpers::FClassFinder()和FObjectFinder()。FObjectFinder()用来加载非蓝图资源，比如网格体、动画、贴图、音
ttod_qzstudio·2024-02-05 22:31

LeetCode#262 Nim游戏 Java

解题代码转载请联系lwyz521604#163.com你和你的朋友，两个人一起玩Nim游戏：桌子上有一堆石头，每次你
麦克斯韦的妖精·2024-02-05 22:58

本科生题不会怎么搜答案？分享8个可以搜答案的软件 #职场发展#经验分享#知识分享

1.WolframAlphaWolframAlpha堪称“数学解题神器”！
春色七分甜33·2024-02-05 22:11

建筑工程怎么搜题答案？不妨看看这八个实用工具 #经验分享#知识分享#笔记

1.凡速解题这是一个网站考试资料网提供各种网上考试参考答案,在线测试答案,网上考试试题题库是一个集网上考试题库与网上考试参考答案、在线测试答案、资讯发布于一体的在线搜题网站。
春色七分甜33·2024-02-05 22:11

算法60天训练–9.7(day2)

文章目录Problem[977.有序数组的平方](https://leetcode.cn/problems/squares-of-a-sorted-array/description/)解题方法复杂度Code
落雨既然·2024-02-05 20:15

拼音，阅读

想到上学期阅读量能跟上，每天一篇，所以做阅读理解题和拼音不会出错这么多！哎，这就是家长的监督力不够引起的。没办法，今晚开始重新阅读起来！为了提高她的阅读兴趣，我也是想了些办法！
旁观者1009·2024-02-05 20:44

LeetCode刷题---二叉树的最大深度

解题思路:二叉树的最大深度是从根节点到最远叶子节点的最长路径上的节点数。对于任意一个节点，其深度为其左子树深度和右子树深度的最大值加1。最大高度是从根节点到最远叶子节点的最长路径的长度。
肥大毛·2024-02-05 20:38

BUU刷题[WUSTCTF2020]朴实无华

[WUSTCTF2020]朴实无华打开之后显示hackme，并且浏览器的头部是乱码可以用浏览器插件Charset将编码改为UTF-8，edge浏览器可以下载扩展https://microsoftedge.microsoft.com
Fab1an·2024-02-05 20:29

76. 最小覆盖子串

算法题（程序员面试宝典）解题思路主要来源于leetcode官方与《程序员面试宝典》。76.最小覆盖子串给你一个字符串s、一个字符串t。返回s中涵盖t所有字符的最小子串。
克里马查·2024-02-05 20:54

CF1207E 题解

CF1207E题解题面交互题。交互机给给定一个数x∈[0,214−1]x\in[0,2^{14}-1]x∈[0,214−1]。需要问两个问题，每个问题有恰好100100100个互不相同的数。
Cui2010___·2024-02-05 19:12

Abstract Factory Pattern（抽象工厂模式）

抽象工厂模式（AbstractFactoryPattern）：抽象工厂的工作是将“抽象零件”组装成“抽象产品”。不关心零件的具体实现，而是值关心接口。
涅槃快乐是金·2024-02-05 19:20

【攻防世界 misc--miss_01】

一、前言本次wp讲一下macOS和Windows的解题方法，感觉还是misc难度为1的题中，较为复杂的一个题。
HeiOs.·2024-02-05 18:08

【 BUUCTFmisc--ningen】

本题讲述一下使用fcrackzip的做法首先binwalk-e提取一下（xxx每个人不同）：binwalk/Users/xxx/Downloads/9e3ec8c2-38c7-41cf-b5d7-abe7872de4c3.jpg使用fcrackzip破解一下，这里说了是四位数密码，然后银行的密码无字母，所以是纯数字四位数密码fcrackzip使用-CSDN博客fcrackzip-b-c1-l4-4
HeiOs.·2024-02-05 18:08

【 BUUCTFmisc--爱因斯坦】

这题比较简单，but对于macOS的一个bug是无法右键查看图片的详细备注，这题就是例子，导致隐藏的密码看不见Windows可以看到。具体解决办法是用exiftool工具brewinstallexiftoolexiftool-verboseimage.jpg找到XPComment栏，可以看到zip加密的密码
HeiOs.·2024-02-05 18:08

【攻防世界 misc---看雪看雪看雪】

二、解题思路首先就是得把握好标题，“雪”，重复了三遍，好像还挺重要（bushi），不过确实有一个叫snow的隐写工具（想到这里要靠积累QAQ），可能会用到。
HeiOs.·2024-02-05 18:38

CTF比赛 二进制 PWN方入门：基础知识点精讲

Reverse入门博客推荐：CTF比赛Reverse逆向方向：入门规划精讲-CSDN博客PWN入门学习视频推荐：XMCVECTFPw
徐小潜·2024-02-05 18:02

DP-线性DP-数字三角形模型（路径DP）

，n），需要你求出沿着这个序列从顶端走到底端元素和最大的一条路线解题给三角形的每一行每一列标上号，以当前位于第i行第j列来表示状态，用来的方向进行状态转移。
mlww-·2024-02-05 18:50

DP-背包问题的一些题目

1.金明的预算方案（分组背包）487.金明的预算方案-AcWing题库解题对于每组主件和附件，我们对它们不同的选择方式构成分组背包的一组。
mlww-·2024-02-05 18:19

DP-01背包变式题

解题
mlww-·2024-02-05 18:18

产品经理思维误区

学生时代，我们会有明确的目标，完备的信息，获取渠道，解题方式，标准答案...，经
童洺·2024-02-05 18:34

protobuf程序运行报错error while loading shared libraries: libprotobuf.so.8: (三)

报错如下：errorwhileloadingsharedlibraries:libprotobuf.so.8:cannotopensharedobjectfile:Nosuchfileordirectory
lycx12·2024-02-05 17:30

代码随想录打卡第41天|理论基础及代码框架|509. 斐波那契数 ● 70. 爬楼梯 ● 746. 使用最小花费爬楼梯

动态规划概念：动态规划中每一个状态一定是由上一个状态推导出来的动态规划问题的解题步骤具体步骤解动态规划问题可以按照下面的五部曲进行求解1.确定dp数组（dptable）以及下标的含义dp数组是存储事物的状态的数组在确定
没脑袋的喵·2024-02-05 17:09

代码随想录训练营第三十八天| ● 理论基础 ● 509. 斐波那契数 ● 70. 爬楼梯 ● 746. 使用最小花费爬楼梯

理论基础代码随想录视频：从此再也不怕动态规划了，动态规划解题方法论大曝光！
Ljhh_h·2024-02-05 17:06

CTFshow web(php特性 105-108）

web105$value){if($key==='error'){die("whatareyoudoing?!");}$$key=$$value;}foreach($_POSTas$key=>$value){if($value==='flag'){die("whatareyoudoing?!");}$$key=$$value;}if(!($_POST['flag']==$flag)){die($e
补天阁·2024-02-05 17:35
上一页 24 25 26 27 28 29 30 31 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他