ctf赛事

CTFshow 文件上传 web158

目录思路总结思路直接在burp里面改target和host的值,或者在本地发包成功上传.user.iniauto_prepend_file=shell.png发现上题的可以直接用,直接白嫖了shell.png总结…
Kradress·2024-02-20 15:45

CTFshow web(文件上传158-161）

web158知识点：auto_append_file是PHP配置选项之一，在PHP脚本执行结束后自动追加执行指定的文件。当auto_append_file配置被设置为一个文件路径时，PHP将在执行完脚本文件的所有代码后，自动加载并执行指定的文件。这个配置选项可以用来在每个PHP脚本的结尾处执行一些共享的代码逻辑，例如清理工作、记录日志或执行一些全局操作。这样，就不必在每个脚本中显式编写和调用相同的
补天阁·2024-02-20 15:43

ctf刷题 ctfshow【网鼎杯】

Php-3、java-3、目录一、网鼎杯-青龙组-web--AreUserialZ1、源码见下：serialzcopy3、绕过语法详解：4、尝试绕过：二、php特性三、php反序列化漏洞四、Buuctf
路向阳_·2024-02-20 14:51

刷题之旅第46站,CTFshow 内部赛web03

感谢ctfshow平台提供题目打开题目，是一张图片，猜测是连接菜刀，密码是cai连接成功了。在根目录发现flag，但是没有权限打开。需要提权，根据提示，漏洞大约每两分钟触发一次，查看一下定时任务。
圆圈勾勒成指纹·2024-02-20 14:51

ctfshow刷题(Java反序列化)

CTFshowJava反序列化web846urldns链importjava.io.ByteArrayOutputStream;importjava.io.IOException;importjava.io.ObjectOutput
V3g3t4ble·2024-02-20 14:49

【Web】CTFSHOW java刷题记录(全)

目录web279web280web281web282web283web284web285web286web287web288web289web290web291web292web293web294web295web296web297web298web299web300web279题目提示url里告诉我们是S2-001直接进行一个exp的搜S2-001漏洞分析-CSDN博客payload:%{#a=
Z3r4y·2024-02-20 14:48

Datawhale零基础入门金融风控Task1 赛题理解

Task1赛题理解Tip:本次新人赛是Datawhale与天池联合发起的0基础入门系列赛事第四场——零基础入门金融风控之贷款违约预测挑战赛。
一缕阳光lyz·2024-02-20 13:47

内核链表list_head

把数据结构放入链表structlist_element{void*data;structlist_element*next;structlist_element*prev;}内核链表：把链表放入数据结构structfox
地狱与天堂·2024-02-20 13:38

React中的函数组件

importReactfrom'./react';importReactDOMfrom'.
前端小超人rui·2024-02-20 12:55

React 中的类组件

字符串自定义组件类型是一个函数,类组件的父类Component的原型上有一个属性isReactComponent={}自定义组件的名称必须是大写字母开头自定定组件的返回值有且只能一个根元素importReactfrom
前端小超人rui·2024-02-20 12:21

CTF-Reverse学习-为缺少指导的同学而生

CTF中Reverse题型通常会给你一些与程序相关的程序，往往是一些编译后的程序，然后通过反汇编的方式，窥探和猜测程序的逻辑，并分析程序逻辑，获取解题逻辑。
予我心安A3·2024-02-20 11:14

设计模式——工厂模式

工厂模式分三类简单工厂模式（SimpleFactory）工厂方法模式（FactoryMethod）抽象工厂模式（AbstractFactory）在《设计模式》一书中工厂模式分为两类：工厂方法模式（Fac
Florenza·2024-02-20 11:08

「连载」边缘计算（十五）02-18：边缘部分源码（源码分析篇）

KubeEdge/beehive/pkg/core/context/context.go//ChannelContextisobjectforContextchanneltypeChannelContextstruct
十越科技·2024-02-20 10:52

第20-21讲、Vue3.x中集成Typescript 使用Typescript

,ifit'snotalreadyinstallednpminstall--global@vue/cli#2\.Createanewproject,thenchoosethe"Manuallyselectfeatures"optionvu
我爱张智容·2024-02-20 10:21

UE5 C++ 静态加载资源和类

使用staticConstructorHelpers::FObjectFinderTempName(TEXT("CopyReference"))；再用TempName.Object//静态加载资源staticConstructorHelpers
曼巴UE5·2024-02-20 09:13

收评:过往龙头悉数卧倒 游戏体育孤掌难鸣

受国务院大力发展职业赛事政策和游戏版号有望重启的消息刺激，体育和游戏板块开始拉升，四板的泰永长征更是难能可贵，2500点失而复得，不知道尾盘资金是不是在赌周末利好？盘面如同鸡肋，来个知识点。
张雷价值派·2024-02-20 09:27

周六意甲赛事分析，亚特兰大客战尤文图斯，恐难有所作为！

周六010法甲：里尔VS南特比赛时间：2021-11-2800:00里尔：里尔主场表现极为出色，目前的6个联赛主场取得了3胜2平1负的战绩。里尔上一轮联赛在客场2-2战平摩纳哥，联赛已经五轮不胜。里尔进攻能力尚可，目前的14场比赛进了18球，场均进球数为1.29球。里尔防守比较差，目前的13场联赛丢了21球，场均丢球数为1.62球。里尔在周中的欧冠联赛中小组赛中主场1-0战胜萨尔茨堡红牛，取得了本
阿东侃球·2024-02-20 09:42

React 组件状态的使用

类组件的数据来源有两个地方父组件传过来的属性，自己内部的状态属性和状态发生变化后组件都会更新，视图都会渲染**1定义状态的第一种方式在构造函数中**importReactfrom'react';importReactDOMfrom'react-dom
前端小超人rui·2024-02-20 07:56

(项目部署orCTF）

DockerWhatisDocker?利用Docker可以快速安装应用，Docker会自动搜索并下载应用镜像(image)。镜像不仅包含应用本身，还包含应用运行所需要的环境，配置，系统函数库。注意这个系统函数库，相当于在不同的操作版本运行该应用都是没问题的，因为Docker自身打包了系统函数库，可以实现跨系统运行，也利于在一个服务器上部署多台应用容器:Docker在运行镜像时会创建一个隔离环境，称
哈皮Superman·2024-02-20 07:23

安全基础~通用漏洞6

文章目录知识补充XXE文件包含CTFshow闯关知识补充XML格式（一种数据传输格式，现在被JSON取代）：https://xz.aliyun.com/t/6887XML文档结构包括XML声明、DTD文档类型定义
`流年づ·2024-02-20 07:13

SICTF Round#3 wp web

webhackersql无列名注入；提示查询username参数，flag在flag表中；传参测试发现，unionselect可用，空格被过滤可以使用/**/代替，or也被过滤了且无法大小写、双写等绕过，导致无法查询flag表里的字段名，需注意flag在flag表中并不是flag字段，直接联合查询flag表的flag字段查询不到flag，因此就可以想到sql无列名注入，只需知道表名不用知道字段名即
永不落的梦想·2024-02-20 07:35

中国足球又出老妖怪！32岁还能超远吊射和写意脚后跟，风骚得不行！

就拿最近结束的足协杯赛事中，有很多新星诞生甚至崛起，比如山东泰山队的刘洋、田鑫，上海海港的刘祝润、李申圆等等。
枫桥落夜·2024-02-20 06:40

MySQL之单表操作

MySQL之单表操作文章目录MySQL之单表操作一、单表查询二、单表操作1、复制表结构2、插入数据3、删除数据4、更新数据5、排序6、限量7、分组三、常用函数一、单表查询单表查询的语句为SELECTFROM
爱吃柠檬的天天·2024-02-20 06:40

业务型 编辑器组件的封装（复制即可使用）

使用需要安装wangeditornpmi--savewangeditorimportReactfrom'react';importEfrom'wangeditor';import'.
爱吃排骨·2024-02-20 06:34

基础antdesign的业务型 短时间控件封装（复制即可使用）

用于编辑回显dateRange限制结束时间的范围例如：开始时间选择了2024-02-05，加上dateRange=3后只能选择2024-02-05到2024-02-08内的日期*/}importReactfrom'react
爱吃排骨·2024-02-20 06:04

MySQL系列之常用时间处理函数

当前时间的年月日时分秒selectnow()2、当前时间戳selectunix_timestamp(now())3、字符串截取selectsubstr(now(),1,10)4、时间戳转年月日selectfrom_unixtime
勇敢的打工人海励·2024-02-20 05:49

荷甲｜足球赛事周五006：芬洛 VS 乌德勒支

20/21荷乙第4轮比赛时间2020-09-1900:45海尔蒙特VS福伦丹中游球队海尔蒙特本赛季荷乙3战1胜1平1负积4分排名第12表现一般。去年的5球1助攻的头号射手斯文宁和4球2助攻的斯内普万格斯都已经离队。上场联赛客场0-0战平中游球队FC埃因霍温，全场射门数比6-12，近3场联赛1胜1平1负胜率仅为33%，已经连续2场联赛无法取得进球，近期表现低迷。中上游球队福伦丹本赛季荷乙3战1平2负
球掌门APP_帅虎·2024-02-20 03:46

抽象工厂模式

抽象工厂模式（AbstractFactoryPattern）提供了一种创建一组相关或依赖对象的接口，而无需指定它们的具体类。
Onism_DreamBoat·2024-02-20 02:11

textfield

frame{self=[superinitWithFrame:frame];if(self){}returnself;}//控制placeHolder的位置-(CGRect)placeholderRectForBounds
赤焰军少帅林殊·2024-02-20 02:19

ctfshow-web29~40-WP

web29if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/flag/i",$c)){eval($c);}}else{highlight_file(__FILE__);}首先先system(“ls”);查看一下文件既然过滤了flag，那我们就fla*的形式进行匹配，结合tac命令输出flag.php文件内容
五行缺你94·2024-02-20 02:02

熬夜看球有感

图片发自App我拼命停歇昨夜那场球的呐喊一夜无眠晨光从空无一人的街道醒来看不见黑眼圈车流鸣笛成河战车般不可侵犯各怀心事的漠然尚存午夜赛事的余温我有点像难民眼神迷离饥肠辘辘头晕脑胀世界杯至此成了欧洲杯令我担心世界格局从此荒唐巨星们四年一次等待的荣光一个点球就化为乌有看客賭客们悲喜瞬间转换一阴一阳太极也帮不了忙我迷恋胜者的狂喜我沦陷维京战吼的怒号我背过身回避出局者的一滴眼泪怕它滴透心底那感觉比呐喊声更
来梦梦·2024-02-20 01:32

[BJDCTF2020]EasySearch1 不会编程的崽

先来看看界面源代码，抓包似乎都没什么线索，sql注入没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。index.php.swp源码也很简单，大概分为两层意思1.username存在即可，password经过md5加密后的前6位必须是6d0bc1。2.会利用get_shtml函数生成一个public文件夹下的shtml文件，并将内容写入
不会编程的崽·2024-02-20 01:33

[FBCTF2019]RCEService1

绕过一直很麻烦，这次也是意想不到的绕过它给出了提示要求json格式先尝试一下{"cmd":"ls"}的确可以执行。接下来就记录过滤了那些关键字。发现键盘上有的特殊符号好像都被过滤。这是别的大佬那找来的源码';}elseif(preg_match('/^.*(alias|bg|bind|break|builtin|case|cd|command|compgen|complete|continue|d
不会编程的崽·2024-02-20 01:33

[WUSTCTF2020]CV Maker1 --不会编程的崽

不知道为什么buuctf很少人解这题看着有点高端，但实际花里胡哨的。随便注册一个账户就行很明显，文件上传。burp启动，先上传个php文件试试。提示太明显了。
不会编程的崽·2024-02-20 01:33

[GXYCTF2019]禁止套娃1 不会编程的崽的博客

这个题重点在于无参数绕过首先来看一下这个界面查看源代码，目录文件扫描以及抓包都没什么有价值的信息。但是web题如果没有什么功能页面，一定有什么提示。若提示也没有，一般就泄露了文件或者源码等。这题就是源码泄露。使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
不会编程的崽·2024-02-20 01:03

[MRCTF2020]套娃1

好像MRCTF难度要比其他的低那么些。这题做起来还是很舒服的。右键源代码，有发现$_SERVER['QUERY_STRING']是什么？举个例子即可http://www.xxx.com/?
不会编程的崽·2024-02-20 01:31

MQTT协议笔记之连接和心跳

连接标志(ConnectFlags)一个字节表示，除了第1位是保留未使用，其它7位都具有不同含义。业务上很重要，对消息总体流程影响很大，需要牢记。CleanSessi
XLsn0w·2024-02-20 00:07

危机，消解于忠诚与合作

帕金斯通过对霍巴特赛事中午夜漫步者号这个胜利团队在整个参赛过程中间，所采取的一系列化危为机的行为方式的实时采访，把他梳理为十条锦囊呈现给读者。
沧海止水·2024-02-19 23:05

目标检测算法之YOLOv5在乒乓球赛事中运动员行为分析领域的应用实例详解（优化版--下）

为了进一步提升代码的效率和可维护性，可以考虑以下几个方面的优化：1.**视频解码优化**：-使用OpenCV的`preprocess`功能来直接从原始视频帧中提取RGB图像，避免不必要的复制和转换。2.**模型推理优化**：-使用ONNXRuntime的定制配置，如启用自动形状推测和启用量化模式，来进一步提高模型推理速度。3.**结果后处理优化**：-使用更高效的非极大值抑制（NMS）实现，如使用
小嘤嘤怪学·2024-02-19 23:06

目标检测算法之YOLOv5的应用实例（智能交通信号控制、体育赛事分析、野生动物研究领域应用的详解）

1.YOLOv5在"智能交通信号控制"领域的应用在智能交通信号控制领域，YOLOv5可以通过实时检测交通流量的变化来辅助信号灯的调度决策。例如，在交通繁忙的交叉路口，YOLOv5可以检测到各个方向的车流量，帮助交通控制系统动态调整绿灯时长，减少拥堵。以下是一个简化的Python示例，演示了如何使用YOLOv5来检测视频流中的车辆，并据此作出一些基本的决策。importcv2importyolov5
小嘤嘤怪学·2024-02-19 23:05

Nextjs styled-jsx animation

v3.2.1）可能是不支持css3动画中@keyframes，多次尝试失败，现在采用把@keyframes写入css文件中，通过页面入口引入，（注意，在组件内部使用Head组件会编译出错）importReactfrom'react'importHeadfrom'next
aibinMr·2024-02-19 21:19

每天学习一个设计模式（九）：创建型之建造者模式

建造者模式的扩展和最佳实践建造者模式的扩展最佳实践一、基本概念建造者模式（BuilderPattern）也叫做生成器模式，其定义如下：Separatetheconstructionofacomplexobjectfromitsrepresentationsothatthe
${简简单单}·2024-02-19 21:50

[Flask]SSTI1 buuctf

声明：本篇文章csdn要我一天发两篇所以我来水的跟ssti注入的详细知识我这里写了https://blog.csdn.net/weixin_74790320/article/details/136154130上面链接我复现了vulhub的SSTI，其实本质上是一道题然后我们就用{{''.__class__}}看类的类型，但是无所谓，啥类型都可以,因为我们要找到的是他的基类，然后通过基类去找子类{{
bK_Rose·2024-02-19 19:44

ctfhub每日签到

1.python实现importtimeimportosfromdatetimeimportdatetimeimportrequestsheaders={"Accept":"application/json,text/plain,*/*","Accept-Encoding":"gzip,deflate,br","Accept-Language":"zh-CN,zh;q=0.9,en;q=0.8,e
yzzob·2024-02-19 19:03

[SWPUCTF 2021 新生赛]crypto8

第一眼看见是乱码不确定是什么的编码看了下感觉是UUencode编码UUencode编码是一种古老的编码方式，通常用于将二进制数据转换成可打印字符的形式。UUencode编码采用一种基于64个字符的编码表，将每3个字节的数据编码为4个可打印字符，以实现数据的转换和传输。下面是一个简单的示例，展示如何对字符串"Hello,World!"进行UUencode编码：首先，将字符串转换为ASCII码表示的二
Ryongao·2024-02-19 18:56

ACM/NOI/CSP比赛经验分享

ACM/NOI/CSP比赛经验分享一、引言在信息学竞赛的舞台上，ACM/ICPC、NOI和CSP是众多学子梦寐以求的赛事。
琛哥的程序·2024-02-19 18:20

【Crypto | CTF】RSA打法 集合

天命：我发现题题不一样，已知跟求知的需求都不一样题目一：已知pqE，计算T，最后求D已知两个质数pq和公钥E，通过p和q计算出欧拉函数T，最后求私钥D【密码学|CTF】BUUCTFRSA-CSDN博客题目二
星盾网安·2024-02-19 15:11

【Crypto | CTF】BUUCTF RSA1

天命：都不知道别人那些底层公式是怎么来的，大神们推到了几页纸天命：无端端推导着就多了个k，多个一些奇奇怪怪的东西，一脸懵逼天命：没事，拿代码当成公式背也能解密出来已知：pqdpdqc求mc是密文，m是明文，dp和dq是一半的明文，但不知道为什么居然是相同的fromgmpy2import*fromCrypto.Util.numberimport*p=8637633767257008567099653
星盾网安·2024-02-19 15:40

东京奥运，开始了

做为一名体育观众，想要欣赏精彩的体育赛事，想要看到自己国家的运动健儿们争金夺银，但是更希望看到他们平安健康，实在不愿意看着他们冒着感染病毒的风险，去参加比赛。
文字里漫步·2024-02-19 14:47

基于Vue的支持数据双向绑定的select组件

处理起来又太繁琐，第三方ui又太大，所以就自己写了一个，并上传了GitHub仓库,仓库地址：https://github.com/tuohuang/vue-select使用方法：引入组件:importVueSelectfrom
tuohuang·2024-02-19 14:11
上一页 1 2 3 4 5 6 7 8 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他