ctf逆向

【v8漏洞利用模板】starCTF2019 -- OOB

文章目录前言参考题目环境配置漏洞分析前言一道入门级别的v8题目，不涉及太多的v8知识，很适合入门，对于这个题目，网上已经有很多分析文章，笔者不再为大家制造垃圾，仅仅记录一个模板，方便以后使用参考从一道CTF
XiaozaYa·2024-01-07 06:04

NLP的问题

因为你可能有一个A理论，比如范畴-隐喻，因为语言即思想，你可以观察语言来看人的心理，你也可以察觉自己的隐喻，逆向用也一样，改变隐喻，改变思维框架。
军绿色的鱼·2024-01-07 06:50

oracle中的PIVOT函数

解决方案：pivot函数SELECTFNAME,a2019,a2020,a2021,a2022FROMV_BP_ZYJJZBPIVOT(MAX(FVALUE)FORF_SYS_YEARIN('2019'
小研说技术·2024-01-07 04:56

设计模式③ ：生成实例

文章目录一、前言二、Singleton模式1.介绍2.应用3.总结三、Prototype模式1.介绍2.应用3.总结四、Builder模式1.介绍2.应用3.总结五、AbstractFactory模式1
猫吻鱼·2024-01-07 04:14

数据处理四 基于图像hash进行数据整理（删除重复图片、基于模版查找图片）

与指纹一样，就是以较短的信息来保证文件的唯一性的标志，这种标志与文件的每一个字节都相关，而且难以找到逆向规律。活动开发中经常使用的MD5和SHA都是历史悠久的Hash算法
摸鱼的机器猫·2024-01-07 03:15

Android逆向入门教程

前言什么是Android逆向开发？Android逆向开发是指对已发布的Android应用进行分析和破解，以了解应用程序的内部工作原理，获取应用程序的敏感信息，或者修改应用程序的行为。
绿竹痕·2024-01-07 02:21

工业缺陷检测新时代！OpenCV4六种方法助你轻松应对生产难题！

OpenCV4工业缺陷检测的六种方法机器视觉缺陷检测好书推荐工业上常见缺陷检测方法方法一：方法二：方法三：方法四：方法五：方法六：写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：AIGC、AGI、GhatGPT、人工智能大模型必读书单

ChatGPT驱动软件开发》02《ChatGPT原理与实战》03《神经网络与深度学习》04《AIGC重塑教育》05《通用人工智能》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

2023年度盘点：智能汽车、自动驾驶、车联网必读书单

SoC设计指南》04《蜂窝车联网与网联自动驾驶》05《智能汽车网络安全权威指南（上册）》06《智能汽车网络安全权威指南（下册）》写在末尾：主页传送门：传送送书系列：送书第一期：考研必备书单送书第二期：CTF
家有娇妻张兔兔·2024-01-07 02:20

计算圆弧的起始角度、终止角度和矩形信息并使用drawArc绘制圆弧

Qt中常用绘制圆弧的库函数：//函数原型voidQPainter::drawArc(constQRectF&rectangle,intstartAngle,intspanAngle)Qt规定1°约占16
北冥有鱼丶丶·2024-01-07 01:04

一起来学习Mybatis:第三篇

1.逆向工程MyBatis的一个主要的特点就是需要程序员自己编写sql，那么如果表太多的话，难免会很麻烦，所以mybatis官方提供了一个逆向工程，可以针对单表自动生成mybatis执行所需要的代码（包括
__y·2024-01-07 01:09

2024年某书最新x-s-common签名算法分析以及点赞api接口测试nodejs(2024-01-05)

一、chrome逆向x-s-common算法1、x-s-common打开chrome，按f12，打开开发者模式，随便找一接口，全局搜索：x-s-common，找到位置如下：（图1x-s-common算法位置
byc6352·2024-01-07 01:46

【漏洞挖掘】sourcemap、webpck源码泄露漏洞

npm1.2npm配置优化1.2.1全局模块存放路径和cache路径1.2.2更改镜像源1.2.3升级更新npm，并添加环境变量1.3安装reverse-sourcemap2.使用reverse-sourcemap逆向获取源码
tyty2211·2024-01-07 00:40

mybatis中，sqlserver分页总结

SELECTFROM(SELECTTOP${pageNum*pageSize},ROW_NUMBER()OVER(ORDERBYiddesc)rowFROMtable)tWHEREt.row>${
暖男大海哥·2024-01-07 00:58

八、iOS逆向之《FLEX》介绍与使用

概述FLEX（FlipboardExplorer）是一套用于iOS开发的应用内调试和探索工具。显示时，FLEX显示一个工具栏，该工具栏位于应用程序上方的窗口中。在此工具栏中，您可以查看和修改正在运行的应用程序中的几乎所有状态。当我们想要在地铁、路上、公交车上、公园等等地方对APP应用进行调试的时候，FLEX便是利器。你不需要Xcode，不需要LLDB。一切都在手机里。FLEX可以做什么：检查并修改
Hanfank·2024-01-07 00:42

八、iOS逆向之《FLEX》介绍与使用

概述FLEX（FlipboardExplorer）是一套用于iOS开发的应用内调试和探索工具。显示时，FLEX显示一个工具栏，该工具栏位于应用程序上方的窗口中。在此工具栏中，您可以查看和修改正在运行的应用程序中的几乎所有状态。当我们想要在地铁、路上、公交车上、公园等等地方对APP应用进行调试的时候，FLEX便是利器。你不需要Xcode，不需要LLDB。一切都在手机里。FLEX可以做什么：检查并修改
Hanfank·2024-01-07 00:42

金蝶云星空数据库根据仓库和仓位查询内码（SQL脚本）

仓库ID',b.FNAME'仓库名称'FROMT_BD_STOCKaINNERJOINT_BD_STOCK_LbONa.FSTOCKID=b.FSTOCKID--仓库列表)aLEFTJOIN(SELECTFENTRYID
懒人咖·2024-01-06 23:43

某建设监督公共服务平台逆向分析

某建设监督公共服务平台逆向分析目标网址分析目标网站扒代码扒D_e()代码扒V_e()代码滑块验证码的解决就办法（用dddocr解决）测试是否能获取数据成功截图失败截图目标网址aHR0cHM6Ly95bmp6amdjeC5jb20vZGF0YVB1Yi9lbnRlcnByaXNl
想看一次满天星·2024-01-06 22:21

记录一次学习通接口分析

记录一次学习通接口分析所需用到的工具登录接口的分析总结课程页面的分析总结课程章节的内容分析总结观看视频分析获取jobid、objectId和otherInfo的值：获取duration、dtoken的值：获取enc的值总结所需用到的工具在这次的逆向分析中我所用到主要是两大工具
想看一次满天星·2024-01-06 22:50

瑞数4——MmEwMD逆向分析

瑞数4——MmEwMD逆向分析提示简介定位入口MmEwMD生成所需参数分析MmEwMD生成的大致流程第一部分生成(所需三个参数)第一部分生成的值赋值给另一个变量第二部分生成并与第一部分拼接最终的结果与MmEwMD
想看一次满天星·2024-01-06 22:40

029日更 《好好学习》总结笔记之以教为学

以教为学，则倡导以输出结果为导向的逆向学习方法。当我明白，需要将相关知识技能分享教导给别人时，需要做好更充分的准备，实现有效负责的教导，并在此过程中实现成长。
雲端峯影·2024-01-06 22:04

从CTF中学习自增构造webshell

FLAG：那天晚上和你聊了很久，手机烫的和心脏一样专研方向:代码审计，Crypto每日emo：天一亮，时间就不属于我了从CTF中学习自增构造webshell前言1.异或2.自增3.取反青少年CTF之ezbypass
是liku不是里库·2024-01-06 21:07

CTF特训(一)：ctfshow-RCE挑战

CTF特训(一)：ctfshow-RCE挑战FLAG：可后来，除了梦以外的地方，我再也没有见过你专研方向:代码审计，PHP每日emo：其实挺迷茫的，不知道该干什么,(骗你的)RCE挑战1代码分析：这段PHP
是liku不是里库·2024-01-06 21:07

赚钱的思维，决定你和富人的差距!

2：学会逆向选择物
i一梦·2024-01-06 21:57

2024 IRIS CTF-PWN-【insanity-check】

文章目录__attribute__((section(".flag")))insanity-check源码expattribute((section(“.flag”)))attribute相关知识attribute相关知识insanity-check源码发现溢出后字符串末尾的.com和四个空字符就是函数win（）的地址，溢出即可#include#include#includevoidrstrip(
Full Stack-LLK·2024-01-06 20:31

图形-获取屏幕的分辨率

驱动向上引出的接口获取#include#include#includeintGetFbResolution(intnumber,int*width,int*height){//intret=0;intfd;structfb_var_screeninfo
光电子·2024-01-06 19:27

从新手到专家：企业进销项业务流程深度解析

提示：从新手到专家：企业进销项业务流程深度解析文章目录目录前言1.销项业务1.1销项-业务流程1.2销项-流程概述1.3销项-正向流程1.4销项-逆向流程2.进项业务2.1进项-业务流程2.2进项-流程概述
编程洞见者·2024-01-06 17:45

安卓逆向工程师技术基础入门，Android安全与逆向分析实战教学

一、教程描述本套教程深入讲解了安卓逆向技术，教你使用反编译工具或手段，对安卓APP进行破解攻击，以达到APP测试与逆向调试、逆向分析、安全分析、应用保护等目的，请不要用于非法用途。
itsover·2024-01-06 17:48

神器出现！！！IDA8.3！！！

事件前后经过前几天，网安圈里发生了一件事，就是逆向分析神器IDA8.3版被人放网上了。如果仅仅是IDA新版本
勇敢许牛牛在线大闯关·2024-01-06 15:53

Flask 会员列表展示

fromflaskimportBlueprint,request,redirect,jsonifyfromcommon.libs.Helperimportops_render,iPagination,getCurrentDate,getDictFilterField
xinzheng新政·2024-01-06 15:52

【逆向工具】IDA Pro v8.3 绿色版 ——一键绿化版 (更新版，内有绿化教程)

下载地址极核GetShell:IDAProv8.3绿色版原文链接：http://t.csdnimg.cn/MJ8PI绿化教程下载地址有视频教程！简介IDAPro（InteractiveDisassemblerProfessional）简称“IDA”，是Hex-Rays公司出品的一款交互式反汇编工具，是目前最棒的一个静态反编译软件，为众多0day世界的成员和ShellCode安全分析人士不可缺少的利
勇敢许牛牛在线大闯关·2024-01-06 15:21

useContext

const{num,setNum}=React.useContext(xxx);子组件下使用特点：1、可以有多个xxx.Provider2、可以跨组件传递3、可以传递多个值store.jsimportReactfrom'react'constmyCon
_处女座程序员的日常·2024-01-06 14:13

《乘风破浪的姐姐》除了表演之外，还有“又燃又飒”的文案！

“中年女性”早已成为了社会性的话题，社会上的价值观是“女人三十豆腐渣，男人四十一枝花”，足以见得这个社会对于女性的偏见，女人和男人是逆向生长的过程，女人越老越吃土，男人越老越吃香。
文案营销人April·2024-01-06 13:24

我要回来了

我要回来了时隔三年，再一次参加网络安全比赛，虽然注定会是个炮灰，但是看着当年记下的笔记，又燃起了我对CTF的兴趣。不同条线，时间不足，又能怎样。人生无趣，何必纠结。
大熊何在·2024-01-06 13:21

Android逆向之旅。

转载自品略图书馆http://www.pinlue.com/article/2020/03/1301/0610022114445.html一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们
銨靜菂等芐紶·2024-01-06 13:51

CTF攻防世界之我在里面当炮灰（1）

目录1.thisisflag2.pdf3.如来十三掌4.giveyouflag5.stegano各位看官老爷，本人攻防世界炮灰一枚，接下来开始攻防世界游行记第一回！！！1.thisisflag这第一题啊，我们快速的读一下题可以发现，题目没有给附件，那么flag就在题目中，我们直接将后面举的例子粘贴复制可以发现，直接正确。（重点来了：攻防世界先给我们来个贼水的题，让我们掉以轻心。当然本炮灰会带大家逐
Y3lq·2024-01-06 13:48

CTF攻防世界之我在里面当炮灰（3）

目录1.ext32.SimpleRAR3.base64stego4.功夫再高也怕菜刀1.ext3这道题大致看一下，主流方法应该就是根据linux来进行解答，但有没有不用linux的方法呢，那肯定是有的，首先下载附件，发现什么东西都不是，我们再用winhex打开，搜索flag文本，可以发现它包含了一个flag.txt文件,欸，那这样不就好办了，我们可以用360压缩来进行解压，解压后我们就得到了fla
Y3lq·2024-01-06 13:48

参加CTF比赛要会哪些技术点？这些一定要知道！

想参加黑客和网安领域的CTF夺旗赛要掌握哪些东西？如果不会这些技术，过去也是当炮灰。一、编程第一是编程语言，如C、python、Java等，常用于编写破解程序，攻破目标。
程序员霸哥·2024-01-06 12:14

Android逆向之旅---动态方式破解apk终极篇(加固apk破解方式)

一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一些加固apk安全防护，在之前的两篇破解文章中，我们可以看到一个是针对于Java层的破解，一个是针对于native层的破解，还没有涉及到apk的加固，那么今天就要来介绍一下如何应对现在市场中
chupu2979·2024-01-06 12:44

Android逆向之旅---动态方式破解apk终极篇 加固apk破解方式

分享一下我老师大神的人工智能教程！零基础，通俗易懂！http://blog.csdn.net/jiangjunshow也欢迎大家转载本篇文章。分享知识，造福人民，实现我们中华民族伟大复兴！一、前言今天总算迎来了破解系列的最后一篇文章了，之前的两篇文章分别为：第一篇：如何使用Eclipse动态调试smali源码第二篇：如何使用IDA动态调试SO文件现在要说的就是最后一篇了，如何应对Android中一
是喝醉了吗·2024-01-06 12:44

参加CTF比赛不会这些技术点，过去也是当炮灰！【CTF要掌握哪些技术点】

文章目录0.前言1.Web技术2.逆向工程3.密码学4.网络分析5.系统编程6.二进制分析7.密码破解8.隐写术9.社会工程学10.日志分析0.前言很多人学了很久网络安全方面的技术出来还是找不到工作，这到底是为什么
退休的龙叔·2024-01-06 12:10

61.网游逆向分析与插件开发-游戏增加自动化助手接口-游戏红字公告功能的逆向分析

内容来源于：易道云信息技术研究院VIP课上一节内容：游戏公告功能的逆向分析与测试-CSDN博客码云地址（master分支）：https://gitee.com/dye_your_fingers/sro_
染指1110·2024-01-06 11:44

【教程】源代码加密、防泄密软件

在编译Dart代码时，混淆会隐藏函数和类的名称，并用其他符号替代每个符号，从而使攻击者难以进行逆向工程。Flutter的代码混淆功能仅在IPA文件上生效，不需要源码。
ertertgfhhn·2024-01-06 11:09

爬虫实战3-js逆向入门：以黑猫投诉平台为例

目录引言逆向过程步骤一：找到参数对应js代码位置步骤二：分析参数值的生成逻辑步骤三：确定函数u的具体内容步骤四：使用python实现请求参数的生成投诉信息爬取引言下面是一张主流网页加密方法的思维导图，本文将介绍的黑猫投诉平台网站使用的即是请求头加密
艽野尘梦better·2024-01-06 10:32

HCTF 2018 Warm up

HCTF2018Warmup题目分析1.查看题目显示是一个php代码审计的题目2.登入网页查看3.既然是代码审计，就查看页面源代码看到源代码里提示一个source.php文件，所以我们猜测，要么是加载过来一个
MiaoA知识·2024-01-06 10:07

[HNCTF 2022 Week1]easy_html

[HNCTF2022Week1]easy_htmlwp进入题目，页面内容：饼干就是指cookie，cookie的中文是饼干。抓包看看：cookie中提示当前目录下有一个f14g.php文件。
妙尽璇机·2024-01-06 10:06

[羊城杯 2020]easycon

目录爆破dirsearch-u"http://node4.anna.nssctf.cn:28782/"返回结果：在返回结果中发现存在index.php页面，直接访问。
妙尽璇机·2024-01-06 10:06

[ctf]HCTF 2018 warmup超详详详详解

打开以后发现是一个jpg图片，查看源代码发现被注释掉的source.php访问发现了，因为high_file而被泄漏的源代码发现除了source.php，还有hint.php我们访问hint.php我们知道了flag在ffffllllaaaagggg中接着我们来分析代码"source.php","hint"=>"hint.php"];//白名单列表，可以查看source.php和hint.phpi
momoadsp·2024-01-06 10:06

[NISACTF 2022]level-up

[NISACTF2022]level-upwplevel1robots.txt通过目录爆破，发现存在robots.txt文件（或者说查看源码，源码中有disallow提示，说明存在robots.txt文件
妙尽璇机·2024-01-06 10:05

BUUCTF WEB HCTF 2018 WarmUp

1：题目2：解题2.1：查看源码按F12发现提示：2.2：尝试打开source.phphttp://f25ece33-0891-47a1-b89a-eefac33b2f4f.node4.buuoj.cn/source.php得到代码：2.3：解析代码2.3.1：代码正文解析if(!empty($_REQUEST['file'])&&is_string($_REQUEST['file'])&&emm
Ethan552525·2024-01-06 10:02
上一页 40 41 42 43 44 45 46 47 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他