ctf题库

(项目部署orCTF）

DockerWhatisDocker?利用Docker可以快速安装应用，Docker会自动搜索并下载应用镜像(image)。镜像不仅包含应用本身，还包含应用运行所需要的环境，配置，系统函数库。注意这个系统函数库，相当于在不同的操作版本运行该应用都是没问题的，因为Docker自身打包了系统函数库，可以实现跨系统运行，也利于在一个服务器上部署多台应用容器:Docker在运行镜像时会创建一个隔离环境，称
哈皮Superman·2024-02-20 07:23

安全基础~通用漏洞6

文章目录知识补充XXE文件包含CTFshow闯关知识补充XML格式（一种数据传输格式，现在被JSON取代）：https://xz.aliyun.com/t/6887XML文档结构包括XML声明、DTD文档类型定义
`流年づ·2024-02-20 07:13

SICTF Round#3 wp web

webhackersql无列名注入；提示查询username参数，flag在flag表中；传参测试发现，unionselect可用，空格被过滤可以使用/**/代替，or也被过滤了且无法大小写、双写等绕过，导致无法查询flag表里的字段名，需注意flag在flag表中并不是flag字段，直接联合查询flag表的flag字段查询不到flag，因此就可以想到sql无列名注入，只需知道表名不用知道字段名即
永不落的梦想·2024-02-20 07:35

MySQL之单表操作

MySQL之单表操作文章目录MySQL之单表操作一、单表查询二、单表操作1、复制表结构2、插入数据3、删除数据4、更新数据5、排序6、限量7、分组三、常用函数一、单表查询单表查询的语句为SELECTFROM
爱吃柠檬的天天·2024-02-20 06:40

分布式锁的场景及解决方案

分布式锁的使用场景：超卖问题库存一定的商品，在并发请求时即存在超卖问题，例如：大促、秒杀单进程解决方案在同一进程下，只需要通过java内置的锁Synchronized和ReentranLock即可。
李大瑞·2024-02-20 06:43

业务型 编辑器组件的封装（复制即可使用）

使用需要安装wangeditornpmi--savewangeditorimportReactfrom'react';importEfrom'wangeditor';import'.
爱吃排骨·2024-02-20 06:34

基础antdesign的业务型 短时间控件封装（复制即可使用）

用于编辑回显dateRange限制结束时间的范围例如：开始时间选择了2024-02-05，加上dateRange=3后只能选择2024-02-05到2024-02-08内的日期*/}importReactfrom'react
爱吃排骨·2024-02-20 06:04

MySQL系列之常用时间处理函数

当前时间的年月日时分秒selectnow()2、当前时间戳selectunix_timestamp(now())3、字符串截取selectsubstr(now(),1,10)4、时间戳转年月日selectfrom_unixtime
勇敢的打工人海励·2024-02-20 05:49

使用 ChatGPT 提升 LeetCode 刷题效率

文章目录1背景2操作步骤1背景在做LeetCode的SQL题库时,想在本地调试,需要在本地的数据库上创建表以及准备测试数据,大家都是有经验的开发人员,简单粗暴的办法就不讲了可以借助ChatGPT的能力,
安全新司机·2024-02-20 03:14

华为OD机考统一考试C卷 - 找出作弊的人（C++题解）

(C++)华为OD机考:统一考试C卷+D卷+B卷+A卷C卷真题目录：【C++题解版】华为OD机试C卷抽中题库清单（全真题库）含考点说明专栏：(C++题解)最新华为OD机试C卷+D卷+AB卷题目描述公司组织了一次考试
程序员半夏·2024-02-20 02:45

抽象工厂模式

抽象工厂模式（AbstractFactoryPattern）提供了一种创建一组相关或依赖对象的接口，而无需指定它们的具体类。
Onism_DreamBoat·2024-02-20 02:11

textfield

frame{self=[superinitWithFrame:frame];if(self){}returnself;}//控制placeHolder的位置-(CGRect)placeholderRectForBounds
赤焰军少帅林殊·2024-02-20 02:19

ctfshow-web29~40-WP

web29if(isset($_GET['c'])){$c=$_GET['c'];if(!preg_match("/flag/i",$c)){eval($c);}}else{highlight_file(__FILE__);}首先先system(“ls”);查看一下文件既然过滤了flag，那我们就fla*的形式进行匹配，结合tac命令输出flag.php文件内容
五行缺你94·2024-02-20 02:02

保安员题不会怎么搜答案？推荐你使用这5个公众号和工具 #知识分享#微信#经验分享

1.灵兔搜题这是一个公众号题库包括四六级答案、各学校往期课后答案、期末考试题等，使用比较简单。
天空很蓝33·2024-02-20 01:10

[BJDCTF2020]EasySearch1 不会编程的崽

先来看看界面源代码，抓包似乎都没什么线索，sql注入没什么反应。用dirsearch扫描3遍也没什么结果。。。最后使用dirmap才发现了网站源码文件。真够隐蔽的。index.php.swp源码也很简单，大概分为两层意思1.username存在即可，password经过md5加密后的前6位必须是6d0bc1。2.会利用get_shtml函数生成一个public文件夹下的shtml文件，并将内容写入
不会编程的崽·2024-02-20 01:33

[FBCTF2019]RCEService1

绕过一直很麻烦，这次也是意想不到的绕过它给出了提示要求json格式先尝试一下{"cmd":"ls"}的确可以执行。接下来就记录过滤了那些关键字。发现键盘上有的特殊符号好像都被过滤。这是别的大佬那找来的源码';}elseif(preg_match('/^.*(alias|bg|bind|break|builtin|case|cd|command|compgen|complete|continue|d
不会编程的崽·2024-02-20 01:33

[WUSTCTF2020]CV Maker1 --不会编程的崽

不知道为什么buuctf很少人解这题看着有点高端，但实际花里胡哨的。随便注册一个账户就行很明显，文件上传。burp启动，先上传个php文件试试。提示太明显了。
不会编程的崽·2024-02-20 01:33

[GXYCTF2019]禁止套娃1 不会编程的崽的博客

这个题重点在于无参数绕过首先来看一下这个界面查看源代码，目录文件扫描以及抓包都没什么有价值的信息。但是web题如果没有什么功能页面，一定有什么提示。若提示也没有，一般就泄露了文件或者源码等。这题就是源码泄露。使用GitHack。下载地址如下:https://github.com/lijiejie/GitHackpython2GitHack.pyhttp://你的靶机地址/.git打开index的源
不会编程的崽·2024-02-20 01:03

[MRCTF2020]套娃1

好像MRCTF难度要比其他的低那么些。这题做起来还是很舒服的。右键源代码，有发现$_SERVER['QUERY_STRING']是什么？举个例子即可http://www.xxx.com/?
不会编程的崽·2024-02-20 01:31

MQTT协议笔记之连接和心跳

连接标志(ConnectFlags)一个字节表示，除了第1位是保留未使用，其它7位都具有不同含义。业务上很重要，对消息总体流程影响很大，需要牢记。CleanSessi
XLsn0w·2024-02-20 00:07

动态规划入门——线性DP

文章目录线性DP最短编辑距离编辑距离线性DP最短编辑距离【题目链接】902.最短编辑距离-AcWing题库思路：有三个操作，因此有三个子集！
塔塔开!!!·2024-02-19 23:32

Nextjs styled-jsx animation

v3.2.1）可能是不支持css3动画中@keyframes，多次尝试失败，现在采用把@keyframes写入css文件中，通过页面入口引入，（注意，在组件内部使用Head组件会编译出错）importReactfrom'react'importHeadfrom'next
aibinMr·2024-02-19 21:19

第十一章 GUI 题库

1、Window是显示屏上独立的本机窗口，它独立于其它容器，Window的两种形式是（）A、Frame个DialogB、Panel和FrameC、Container和ComponentD、LayoutManager和Container答案：A解析：Window的两种形式是Frame个Dialog2、java.awt包提供了基本的java程序的GUI设计工具，包含控件、容器和（）A、布局管理器B、数
还没有名字哦·2024-02-19 21:21

每天学习一个设计模式（九）：创建型之建造者模式

建造者模式的扩展和最佳实践建造者模式的扩展最佳实践一、基本概念建造者模式（BuilderPattern）也叫做生成器模式，其定义如下：Separatetheconstructionofacomplexobjectfromitsrepresentationsothatthe
${简简单单}·2024-02-19 21:50

[Flask]SSTI1 buuctf

声明：本篇文章csdn要我一天发两篇所以我来水的跟ssti注入的详细知识我这里写了https://blog.csdn.net/weixin_74790320/article/details/136154130上面链接我复现了vulhub的SSTI，其实本质上是一道题然后我们就用{{''.__class__}}看类的类型，但是无所谓，啥类型都可以,因为我们要找到的是他的基类，然后通过基类去找子类{{
bK_Rose·2024-02-19 19:44

ctfhub每日签到

1.python实现importtimeimportosfromdatetimeimportdatetimeimportrequestsheaders={"Accept":"application/json,text/plain,*/*","Accept-Encoding":"gzip,deflate,br","Accept-Language":"zh-CN,zh;q=0.9,en;q=0.8,e
yzzob·2024-02-19 19:03

python语言程序设计 答案,python程序设计教程题库

本篇文章给大家谈谈python语言程序设计编程题答案，以及python程序设计编程题答案，希望对各位有所帮助，不要忘了收藏本站喔。下面是eval()函数作用的是：‬‬A去掉参数中元素两侧所有引号，含单引号或双引号，当作Python语句执行B直接将参数中元素当作Python语句执行C去掉参数中做外侧一对引号，含单引号或双引号，当作Python语句执行D在参数两侧增加一对单引号，当作Python语句执
www55597·2024-02-19 18:27

[SWPUCTF 2021 新生赛]crypto8

第一眼看见是乱码不确定是什么的编码看了下感觉是UUencode编码UUencode编码是一种古老的编码方式，通常用于将二进制数据转换成可打印字符的形式。UUencode编码采用一种基于64个字符的编码表，将每3个字节的数据编码为4个可打印字符，以实现数据的转换和传输。下面是一个简单的示例，展示如何对字符串"Hello,World!"进行UUencode编码：首先，将字符串转换为ASCII码表示的二
Ryongao·2024-02-19 18:56

【Crypto | CTF】RSA打法 集合

天命：我发现题题不一样，已知跟求知的需求都不一样题目一：已知pqE，计算T，最后求D已知两个质数pq和公钥E，通过p和q计算出欧拉函数T，最后求私钥D【密码学|CTF】BUUCTFRSA-CSDN博客题目二
星盾网安·2024-02-19 15:11

【Crypto | CTF】BUUCTF RSA1

天命：都不知道别人那些底层公式是怎么来的，大神们推到了几页纸天命：无端端推导着就多了个k，多个一些奇奇怪怪的东西，一脸懵逼天命：没事，拿代码当成公式背也能解密出来已知：pqdpdqc求mc是密文，m是明文，dp和dq是一半的明文，但不知道为什么居然是相同的fromgmpy2import*fromCrypto.Util.numberimport*p=8637633767257008567099653
星盾网安·2024-02-19 15:40

2019-11-16周六

整理了题库，其他任务压缩到了晚上睡前。一天真快！
荷妍·2024-02-19 14:15

基于Vue的支持数据双向绑定的select组件

处理起来又太繁琐，第三方ui又太大，所以就自己写了一个，并上传了GitHub仓库,仓库地址：https://github.com/tuohuang/vue-select使用方法：引入组件:importVueSelectfrom
tuohuang·2024-02-19 14:11

sql server想要小数点后向下取整怎么搞

selectFORMAT(3.169,'N2')as'四舍五入1',CAST(3.169ASdecimal(9,2))as'四舍五入2',ROUND(3.169,2)as'四舍五入3',CAST(FLOOR
dlchgg·2024-02-19 13:02

前端刷题 —— 牛客网前端题库60道详解(一)

节点查找(入门)根据包名，在指定空间中创建对象(入门)数组去重(较难)斐波那契数列(入门)时间格式化输出(中等)获取字符串的长度(简单)邮箱字符串判断(中等)颜色字符串转换(中等)引言牛客网这个前端笔试题库
顽皮的雪狐七七·2024-02-19 11:36

2024/2/17 图论 最短路入门 dijkstra 1

目录算法思路Dijkstra求最短路AcWing849.Dijkstra求最短路I-AcWing850.Dijkstra求最短路II-AcWing题库最短路最短路-HDU2544-VirtualJudge
极度的坦诚就是无坚不摧·2024-02-19 11:17

2024/2/18 图论 最短路入门 floyd 1

目录Floyd求最短路854.Floyd求最短路-AcWing题库模板】FloydB3647【模板】Floyd-洛谷|计算机科学教育新生态(luogu.com.cn)Floyd求最短路854.Floyd
极度的坦诚就是无坚不摧·2024-02-19 10:14

【web | CTF】BUUCTF [网鼎杯 2020 青龙组]AreUSerialz

天命：php的序列化题目简直是玄学，既不能本地复现，也不能求证靶场环境天命：本地php是复现不了反序列化漏洞的，都不知道是版本问题还是其他问题天命：这题也是有点奇怪的，明明用字符串2也应该是可以，但偏偏就不行，神奇了进来题目先看到php代码审计，是反序列化漏洞先看进来入口的逻辑，判断是不是正常的ascii码字符，然后反序列化，可以忽略校验，都是正常的//校验你是不是ascii码里面的合法字符fun
星盾网安·2024-02-19 10:59

程序员金三银四跳槽指南：时间线&经典面试16问

冲鸭金三银四今天复工，就要开始准备啦✨把握好打工人跳槽的金三银四，获得满意的新工作时间线年后跳槽时间线，过完年刚好开始准备：1️⃣准备简历2.12-2.25⏰梳理过往工作内容根据JD要求，针对性写简历准备面试题库
·2024-02-19 10:53

计算机Java项目｜SSM实验室课程管理系统

CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师主要内容：Java项目、Python项目、前端项目、人工智能与大数据、简历模板、学习资料、面试题库
编程千纸鹤·2024-02-15 10:46

基于SSM+JSP实现学生信息管理系统

CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师主要内容：Java项目、Python项目、前端项目、人工智能与大数据、简历模板、学习资料、面试题库
编程千纸鹤·2024-02-15 10:16

基于Springboot实现学生信息管理系统

CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师主要内容：Java项目、Python项目、前端项目、人工智能与大数据、简历模板、学习资料、面试题库
编程千纸鹤·2024-02-15 10:15

基于Springboot+Vue实现图书个性化推荐系统

CSDN内容合伙人、掘金特邀作者、阿里云博客专家、51CTO特邀作者、多年架构师设计经验、腾讯课堂常驻讲师主要内容：Java项目、Python项目、前端项目、人工智能与大数据、简历模板、学习资料、面试题库
编程千纸鹤·2024-02-15 10:15

securityoverride hacking challenge 解题思路汇总

最近在刷CTF题目，无意中找到了securityoverride这个网站，觉得还不错，题目比较循序渐进。也不是往常的以获取flag为目的的形式，而是单纯的通过实例来模拟真实场景。
captain_hwz·2024-02-15 10:59

BugKu-Web-矛盾

BugKu-Web-矛盾题目链接:https://ctf.bugku.com/challenges/detail/id/72.html考点：PHP弱类型比较漏洞题目源码分析：$num=$_GET['num
H_u_p·2024-02-15 10:53

CTF学习（入门）：Bugku--web篇--矛盾

CTF学习（入门）：Bugku–web篇–矛盾题目位置：http://123.206.87.240:8002/get/index1.php涉及操作：PHP黑魔法、特殊情况下的=号判定进入目标网站：解读代码
udfdcd·2024-02-15 10:23

华为OD机考统一考试C卷 最长合法表达式（C++题解）

(C++)华为OD机考:统一考试C卷+D卷+B卷+A卷C卷真题目录：【C++题解版】华为OD机试C卷抽中题库清单（全真题库）含考点说明专栏：(C++题解)最新华为OD机试C卷+D卷+AB卷题目描述：最长合法表达式
程序员半夏·2024-02-15 10:49

CTFshow web(文件上传151-154）

web151哈，都直接送嘴边了，前端检测领域的问题，那就改前端啊，作者都直接提示了！第一种方法也是最好用的就是直接把前端内容的png改成php就好这里教大家一个非常好用的技巧，可以极大节省你的时间，因为代码比较多，你不可能一个个去翻看，所以把鼠标靠近上传图片，然后右键检查元素，就会自动帮你定位，接下来把png改成php，就可以直接上传一句话木马ps:当然了，你不直接在前端改也是可以的，这里也是可以
补天阁·2024-02-15 09:44

CTFshow web(php文件上传155-158）

web155老样子，还是那个后端检测。知识点：auto_append_file是PHP配置选项之一，在PHP脚本执行结束后自动追加执行指定的文件。当auto_append_file配置被设置为一个文件路径时，PHP将在执行完脚本文件的所有代码后，自动加载并执行指定的文件。这个配置选项可以用来在每个PHP脚本的结尾处执行一些共享的代码逻辑，例如清理工作、记录日志或执行一些全局操作。这样，就不必在每个
补天阁·2024-02-15 09:13

164. 可达性统计（拓扑排序，位运算，状压）

164.可达性统计-AcWing题库给定一张N个点M条边的有向无环图，分别统计从每个点出发能够到达的点的数量。输入格式第一行两个整数N,M，接下来M行每行两个整数x,y，表示从x到y的一条有向边。
Landing_on_Mars·2024-02-15 09:09

[NSSRound#17 Basic]WEB

1.真·签到看robots.txt密码先base32再base64得到md5加密的密文，在线解得到密码为Nsshint用16进制转字符串，提示新生赛遇到过是一个敲击码加密账号是ctfer,登录之后源码提示在
zmjjtt·2024-02-15 07:33
上一页 3 4 5 6 7 8 9 10 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他