ctf-web刷题之旅

刷题之旅第46站,CTFshow 内部赛web03

感谢ctfshow平台提供题目打开题目，是一张图片，猜测是连接菜刀，密码是cai连接成功了。在根目录发现flag，但是没有权限打开。需要提权，根据提示，漏洞大约每两分钟触发一次，查看一下定时任务。cat/etc/crontab看到了一个每1分钟执行一次的任务，重启nginx。查资料找到漏洞编号：SSV-92538https://www.seebug.org/vuldb/ssvid-92538把po

圆圈勾勒成指纹·2024-02-20 14:51

力扣刷题之旅：高级篇（六）—— 网络流算法：Edmonds-Karp 算法与实际应用

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言在算法的世界中，网络流算法是一种非常强大且实用的工具，它能够帮助我们解决许多复杂的问题，如资源分配、路径优化等。Edmonds-Karp算法是其中的一种，它基于增广路径的概念来寻找网络中的最大流。一、Edmonds-Karp算法简介Ed

GT开发算法工程师·2024-02-14 17:11

力扣刷题之旅：高阶篇（五）—— 网络流算法：最大流与最小割

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言在算法领域中，网络流算法是一个重要且实用的工具，尤其在处理资源分配、运输优化等问题上表现出色。最大流和最小割是网络流算法中的两个核心概念，它们在很多实际应用中都有着广泛的使用。一、最大流与最小割的基本概念在一个有向图中，如果存在一个源点

GT开发算法工程师·2024-02-14 17:40

力扣刷题之旅：高阶篇（四）—— 最小生成树算法

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。引言：在算法领域中，图论是一个重要且有趣的分支，而最小生成树问题则是图论中的一个经典问题。最小生成树算法用于在一个连通的加权无向图中找到一棵边权值之和最小的生成树。在实际应用中，最小生成树算法常用于网络设计、电路设计等领域。一、最小生成树算法简介最小生成树算法

GT开发算法工程师·2024-02-13 00:28

力扣刷题之旅：高阶篇（一）—— 并查集的应用

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言在算法的世界中，并查集是一种非常高效且实用的数据结构，常用于处理一些具有连通性质的问题。在力扣（LeetCode）上，并查集的题目往往涉及到图的连通性、朋友关系的传递性等问题。今天，我们将一起探讨一道关于并查集的高阶题目：“账户合并”。

GT开发算法工程师·2024-02-13 00:27

力扣刷题之旅：高阶篇（三）—— 图算法的挑战

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言在算法世界的深处，图算法犹如一座高峰，等待着勇者的攀登。在力扣（LeetCode）平台上，图算法题目以其独特的复杂性和挑战性，吸引了无数算法爱好者的目光。今天，我们将一起探讨图算法的魅力，并通过一道题目来体验其深度。一、图算法简介图算法

GT开发算法工程师·2024-02-13 00:27

力扣刷题之旅：高阶篇（二）—— 动态规划的艺术：背包问题

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言---在算法设计的殿堂中，动态规划无疑是一颗璀璨的明珠。它用巧妙的状态转移思想解决了许多看似棘手的问题。而在力扣（LeetCode）这样的在线刷题平台上，背包问题作为动态规划的经典题型，更是吸引了无数算法爱好者的目光。一、0/1背包问题

GT开发算法工程师·2024-02-12 23:26

力扣刷题之旅：进阶篇（六）—— 图论与最短路径问题

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言在算法的广阔天地中，图论是一个非常重要的领域。图论问题常常涉及到节点之间的连接关系和路径问题，而最短路径问题则是其中的经典之一。今天，我们就来一起探索一道关于图论与最短路径的经典题目：“单源最短路径问题”。题目描述：给定一个带权有向图，

GT开发算法工程师·2024-02-10 12:50

力扣刷题之旅：进阶篇（五）—— 动态规划（DP）的妙用

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言：在算法的世界中，动态规划（DynamicProgramming,DP）是一种非常重要的思想，它帮助我们解决了许多看似复杂的问题。在力扣（LeetCode）上，DP题目的挑战性和实用性都备受赞誉。今天，我们将深入探讨一道DP的经典题目：

GT开发算法工程师·2024-02-10 12:49

力扣刷题之旅：进阶篇（四）—— 滑动窗口问题

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址引言：在编程的世界里，滑动窗口问题是一种常见且具有挑战性的问题类型。在力扣（LeetCode）上，这类问题往往以其独特的思维方式和高难度的解法吸引着众多算法爱好者。今天，我们就来一起探讨一道滑动窗口的经典题目：“最小覆盖子串”。题目描述：-

GT开发算法工程师·2024-02-10 12:48

力扣刷题之旅：进阶篇（二）

继续我的力扣刷题之旅，在上一篇文章中，我深入探索了图算法和动态规划的高级技巧。现在，我将附上一些简单的代码示例，以展示这些算法在实际问题中的应用。

GT开发算法工程师·2024-02-09 13:26

力扣刷题之旅：进阶篇（三）

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。一、动态规划（DP）首先，让我们来看一个使用动态规划解决“最长回文子串”问题的代码示例：deflongestPalindrome(s:str)->str:n=len(s)ifn1ands[i]==s[i+1]:dp[i][i+1]=Truestart=imax

GT开发算法工程师·2024-02-09 13:26

CTF-Web安全--SQL注入之Union注入详解

一、测试靶场与使用工具浏览器：火狐浏览器--Firefox靶场：sqli-labs使用插件：HackBar操作环境：phpstudy二、判断字符型注入与数字型注入操作步骤：1、用F12打开控制台，打开HackBar,LoarURL，将当前靶场的URL信息复制到操作台上2、输入?id=1，观察到页面发生变化，显示的是id=1时数据库中的信息，？是用来分割URL和查询字符串的，查询到了id=1时的用户

给我杯冰美式·2024-02-09 05:52

C++ 之LeetCode刷题记录（二十六）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。125.验证回文串如果在将所有大写字符转换为小写字符、并移除所有非字母数字字符之后，短语正着读和反着读都一样。

icecream_cheese·2024-02-05 08:09

C++ 之LeetCode刷题记录（二十七）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。136.只出现一次的数字给你一个非空整数数组nums，除了某个元素只出现一次以外，其余每个元素均出现两次。找出那个只出现了一次的元素。

icecream_cheese·2024-02-05 08:39

C++ 之LeetCode刷题记录（二十九）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。145.二叉树的后序遍历给你一棵二叉树的根节点root，返回其节点值的后序遍历。

icecream_cheese·2024-02-05 08:39

C++ 之LeetCode刷题记录（二十八）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。144.二叉树的前序遍历给你二叉树的根节点root，返回它节点值的前序遍历。

icecream_cheese·2024-02-05 08:06

CTF web学习笔记

i春秋视频学习记录日常渗透测试（笔记）CTF学习记大佬的渗透测试记录web狗如何在CTF-web中的套路中实现反套路题目类型SQL注入SQL注入工具SQL解题思路SQL注入技巧XSSXSS注入工具XSS

hiddenCarry·2024-02-04 10:41

力扣刷题之旅：启程篇（二）

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址1.最后得到的余数题目描述：给定两个非空字符串nums1和nums2，编写一个函数来实现将nums2不断整除以nums1并返回余数，直到余数为0。返回最后得到的余数。示例：给定nums1="10",nums2="4"输出0解释：4÷10=0

GT开发算法工程师·2024-02-04 04:42

力扣刷题之旅：启程篇（一）

力扣（LeetCode）是一个在线编程平台，主要用于帮助程序员提升算法和数据结构方面的能力。以下是一些力扣上的入门题目，以及它们的解题代码。--点击进入刷题地址1.两数之和题目描述：给定一个整数数组nums和一个目标值target，请你在该数组中找出和为目标值的那两个整数，并返回他们的数组下标。示例：给定nums=[2,7,11,15],target=9因为nums[0]+nums[1]=2+7=

GT开发算法工程师·2024-02-04 04:41

CTF-WEB的知识体系

CTF概念CTF是CaptureTheFlag的缩写，中文一般译作夺旗赛CTF起源于1996年DEFCON全球黑客大会DEFCONCTF是全球技术水平和影响力最高的CTF竞赛竞赛模式解题模式:解决网络安全技术挑战(即找到flag)，提交后获取相应分值。攻防赛模式:要求找到其他队伍的薄弱环节进行攻击，同时对自己的靶机环境进行加固防守。战争分享模式:由参赛队伍相互出题挑战。竞赛内容1.WEB:网络攻防

Ryongao·2024-02-02 17:47

CTF-WEB的入门真题讲解

EzLogin第一眼看到这个题目我想着用SQL注入但是我们先看看具体的情况我们随便输入admin和密码发现他提升密码不正确我们查看源代码发现有二个不一样的第一个是base64意思Ihavanosql第二个可以看出来是16进制转化为weak通过发现是个弱口令canyouaccess如果是比赛本地是主办方的服务器本地访问不了它提示我们本地访问我们查看源代码发现就是一个很简单的html他过滤了X-For

Ryongao·2024-02-02 17:47

CTF-WEB进阶与学习

PHP弱类型===在进行比较的时候，会先判断两种字符串的类型是否相等，再比较==在进行比较的时候，会先将字符串类型转化成相同，再比较如果比较一个数字和字符串或者比较涉及到数字内容的字符串，则字符串会被转换成数值并且比较按照数值来进行转化规则字符串的开始部分决定了它的值，如果该字符串以合法的数值开始，则使用该数值，否则其值为0。e和E表示科学计数法md5绕过弱类型比较绕过弱类型比较绕过题目:$a!=

Ryongao·2024-02-02 17:44

C++ 之LeetCode刷题记录（二十三）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。118.杨辉三角给定一个非负整数numRows，生成「杨辉三角」的前numRows行。

icecream_cheese·2024-01-31 16:52

C++ 之LeetCode刷题记录（二十二）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。112.路径总和给你二叉树的根节点root和一个表示目标和的整数targetSum。

icecream_cheese·2024-01-31 16:51

C++ 之LeetCode刷题记录（二十）

开始cpp刷题之旅。依旧是追求耗时0s的一天。110.平衡二叉树给定一个二叉树，判断它是否是高度平衡的二叉树。

icecream_cheese·2024-01-31 16:21

C++ 之LeetCode刷题记录（二十一）

开始cpp刷题之旅。目标：执行用时击败90%以上使用C++的用户。111.二叉树的最小深度给定一个二叉树，找出其最小深度。最小深度是从根节点到最近叶子节点的最短路径上的节点数量。

icecream_cheese·2024-01-31 16:21

C++ 之LeetCode刷题记录（十九）

开始cpp刷题之旅。依旧是追求耗时0s的一天。108.将有序数组转换为二叉搜索树给你一个整数数组nums，其中元素已经按升序排列，请你将其转换为一棵高度平衡二叉搜索树。

icecream_cheese·2024-01-31 16:48

WEB攻防-通用漏洞&文件上传&二次渲染&.htaccess&变异免杀

目录知识点详细点文件二次渲染php删除规则例题CTF-Web入门-162CTF-Web入门-163CTF-Web入门-164CTF-Web入门-165CTF-Web入门-166CTF-Web入门-167CTF-Web

@墨竹·2024-01-27 01:39

C++ 之LeetCode刷题记录（十八）

开始cpp刷题之旅。依旧是追求耗时0s的一天。104.二叉树的最大深度给定一个二叉树root，返回其最大深度。二叉树的最大深度是指从根节点到最远叶子节点的最长路径上的节点数。

icecream_cheese·2024-01-26 10:48

C++ 之LeetCode刷题记录（十七）

开始cpp刷题之旅。依旧是追求耗时0s的一天。101.对称二叉树给你一个二叉树的根节点root，检查它是否轴对称。

icecream_cheese·2024-01-25 01:31

C++ 之LeetCode刷题记录（十六）

开始cpp刷题之旅。依旧是追求耗时0s的一天。100.相同的树给你两棵二叉树的根节点p和q，编写一个函数来检验这两棵树是否相同。如果两个树在结构上相同，并且节点具有相同的值，则认为它们是相同的。

icecream_cheese·2024-01-24 03:51

C++ 之LeetCode刷题记录（十五）

开始cpp刷题之旅。依旧是追求耗时0s的一天。94.二叉树的中序遍历给定一个二叉树的根节点root，返回它的中序遍历。

icecream_cheese·2024-01-23 15:36

C++ 之LeetCode刷题记录（十四）

开始cpp刷题之旅。依旧是追求耗时0s的一天。88.合并两个有序数组给你两个按非递减顺序排列的整数数组nums1和nums2，另有两个整数m和n，分别表示nums1和nums2中的元素数目。

icecream_cheese·2024-01-19 22:42

C++ 之LeetCode刷题记录（十二）

开始cpp刷题之旅。依旧是追求耗时0s的一天。69.x的平方根示例1：输入：x=4输出：2示例2：输入：x=8输出：2解释：8的算术平方根是2.82842…,由于返回类型是整数，小数部分将被舍去。

icecream_cheese·2024-01-19 22:11

C++ 之LeetCode刷题记录（十三）

开始cpp刷题之旅。依旧是追求耗时0s的一天。70.爬楼梯假设你正在爬楼梯。需要n阶你才能到达楼顶。每次你可以爬1或2个台阶。你有多少种不同的方法可以爬到楼顶呢？

icecream_cheese·2024-01-19 22:10

c语言刷题之旅day1，题目1-3

题目1（1-2020，位数出现过多少次数字2）在1-2020的数位上，共出现过多少次字符2。如：222，出现了3次。核心代码：#includeintmain(){intcount=0;//历遍所有数字for(inti=1;i0){if(num%10==2){count++;}num/=10;}}printf("%d",count);}答案是：624。题目2（既约分数）如果一个分数的分子和分母的最大

小蓝lanll·2024-01-17 04:33

C++ 之LeetCode刷题记录（九）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。58.最后一个单词的长度给你一个字符串s，由若干单词组成，单词前后用一些空格字符隔开。返回字符串中最后一个单词的长度。

icecream_cheese·2024-01-16 21:33

C++ 之LeetCode刷题记录（十）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。66.加一给定一个由整数组成的非空数组所表示的非负整数，在该数的基础上加一。最高位数字存放在数组的首位，数组中每个元素只存储单个数字。

icecream_cheese·2024-01-16 21:33

C++ 之LeetCode刷题记录（八）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。35.搜索插入位置给定一个排序数组和一个目标值，在数组中找到目标值，并返回其索引。如果目标值不存在于数组中，返回它将会被按顺序插入的位置。

icecream_cheese·2024-01-16 21:03

C++ 之LeetCode刷题记录（七）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。

icecream_cheese·2024-01-16 21:02

C++ 之LeetCode刷题记录（六）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。

icecream_cheese·2024-01-16 21:02

C++ 之LeetCode刷题记录（十一）

开始cpp刷题之旅。向耗时0s前进。67.二进制求和给你两个二进制字符串a和b，以二进制字符串的形式返回它们的和。

icecream_cheese·2024-01-16 21:56

Leetcode刷题之旅(每日一题)--637. 二叉树的层平均值

题目描述：思路：个人习惯–>层序遍历，记录每层结点数以及数值之和。/***Definitionforabinarytreenode.*publicclassTreeNode{*intval;*TreeNodeleft;*TreeNoderight;*TreeNode(intx){val=x;}*}*/classSolution{publicListaverageOfLevels(TreeNoder

祥哲·2024-01-04 06:40

CTF-WEB练习

[NISACTF2022]level-up首页内容如下：看源码发现disallow，于是想到了robots.txt：访问robots文件：出现level-2：通过POST方式请求两个参数；利用String强转类型要求两个变量值不相等，但是md5加密后的值强相等；因此这里不可以使用数组绕过~那就只能是使用md5碰撞！（PS：使用md5碰撞的时候，需要在数据包中直接改payload，如果利用的是hac

YAy17·2023-12-30 00:20

C++ 之LeetCode刷题记录（四）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。14.最长公共前缀编写一个函数来查找字符串数组中的最长公共前缀。如果不存在公共前缀，返回空字符串“”。

icecream_cheese·2023-12-28 23:21

C++ 之LeetCode刷题记录（三）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。13、罗马数字转整数罗马数字包含以下七种字符:I，V，X，L，C，D和M。

icecream_cheese·2023-12-27 23:49

C++ 之LeetCode刷题记录（二）

开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。9、回文数给你一个整数x，如果x是一个回文整数，返回true；否则，返回false。

icecream_cheese·2023-12-27 04:36

C++ 之LeetCode刷题记录（一）

从今天开始cpp刷题之旅，多学多练，尽力而为。先易后难，先刷简单的。

icecream_cheese·2023-12-27 04:06

Leetcode刷题之旅--数组--转置笔记（python）

Leetcode刷题之旅–数组–转置笔记（python）1.python库函数(zip)return[list(lows)forlowsinlist(zip(*A))]*A应该表示指针传递的意思吧，对于

weiphm·2023-12-17 14:12

推荐频道