ctf-web刷题之旅

【jarvisoj刷题之旅】pwn题目Tell Me Something的writeup

题目信息：file一下发现是64位的ELFchecksec检查下安全性objdump-t文件名可以查看符号表iqiqiya@521:~/Desktop/jarvisOJ$objdump-tguestbookguestbook:fileformatelf64-x86-64SYMBOLTABLE:0000000000400200ld.interp0000000000000000.interp00000
iqiqiya·2020-08-05 21:07

【jarvisoj刷题之旅】逆向题目DDCTF - Android Easy的writeup

下载附件之后改后缀为.apk本来是直接载入jd-gui的结果不好看明白代码那我们就先放到安卓模拟器运行一下看看输入123456789发现WrongKey载入Androidkiller第一步：搜索Wrong第二步：搜索flag_result_no第三步：搜索0x7f060023得到三个好玩的发现0x7f060025对应yes猜测这个id对应的是正确的路这次对照着这个类就可以很明白了将21310996
iqiqiya·2020-08-05 21:35

【jarvisoj刷题之旅】逆向题目爬楼梯的writeup

先放到模拟器中运行一波难道是得一直点吗作为懒人的我可不答应于是APKIDE反编译用jd_jui直接看java源码由java代码可知我们只要直接让“爬到了，看FLAG“这个按钮可点击即可那么让他可被点击只需要改这里就好分析可知后面的传值是与v5相关的那么只要将他赋值1即可改过之后发现APKIDE与Androidkiller都没办法编译成功（不知道是哪里的原因如果有大神知道还请不吝赐教）【2018.9
iqiqiya·2020-08-05 21:35

刷题之旅第10站,CTFshow misc50

感谢@铬憨憨师傅提供的题目感谢ctfshow平台提供题目下载文件后，发现是一张图片。且图片大小比较大，正常图片一般都是1MB以内的，所以猜测可能图片中有其他文件。在kali下，尝试binwalk和foremost分离，均没有结果。于是尝试手动分离文件。这里推荐一篇文章。了解常见的文件头与文件尾https://blog.csdn.net/xiangshangbashaonian/article/de
圆圈勾勒成指纹·2020-08-05 21:06

i春秋CTF-WEB题解(一)

简述这次转到了i春秋平台上面练习，和之前一样也是每3道题目就写一篇题解来作为记录。一、爆破-1（百度杯CTF比赛2017二月场）题目给的提示是：flag就在某六位变量中，打开题目的链接，能得到一段PHP代码。大致代码解析如下:引入包含"flag.php"从请求的变量hello中取值并赋值到变量a中对变量a的值做一个正则匹配，只允许传入正常的一些字母和数字。然后会打印出$a。这里说明a的值需要是一个
晓德·2020-08-05 20:25

CTF-WEB总结之SSRF利用

shell简介Shell是系统的用户界面，提供了与内核进行交互操作一种接口。它收输入命令并把送入内核去执行。因为系统使我们不能直接操作的，shell就给我们提供了一个接口，通过shell我们可以把命令送入到内核。shell管理用户与操作系统之间的交互：等待你输入，向操作系统解释输入，并且处理各种样的操作系统出结果。1、dirsearch目录扫描2.通过file协议获取php文件的源码看不到内容是由
中国挑山工·2020-08-05 20:39

CTF-Web 类型总结.......

1.Git泄露2.代码审计*php弱类型(==,===的问题)－https://cgctf.nuptsast.com/challenges#Web02**==是比较运算，它不会去检查条件式的表达式的类型**===是恒等，它会检查查表达式的值与类型是否相等。**当==比较数字和字符串的时候，会将字符串转换为数字在进行比较1.若字符串以数字开头，则将该字符串认定为最前面的数字，例如"23ad12"认定
weixin_30362233·2020-08-05 20:42

CTF-web 简介

web部分是CTF的重要组成部分之一，素有WEB大魔王之称，题目种类繁多，关键是如何发现漏洞的类型和怎样构造特殊的负载绕过过滤。CTF分为三种模式解题模式攻防模式混合模式在线工具https://www.ctftools.com/down/http://tool.bugku.com/jiemi/在线代码执行（各种网页语言CC++）https://tool.lu/coderunner/各种编解码网站h
iamsongyu·2020-08-05 18:57

【jarvisoj刷题之旅】逆向题目软件密码破解-1的writeup

刚开始PEiD查到百度了一下说是一个壳把我吓坏了没见过这玩意找了几个脱壳机发现都没用于是直接载入IDA但好多函数看不懂又载入OD中文搜索引擎发现“你赢了”于是在段首下断下图是正读取输入123456789下面是重要的一个地方将与我们的input对比的数据抠出来004377F12857646B938F6551E3(Wdk搹eQ?0043780153E44E1AFFS銷.整理一下得到28,57,64,
iqiqiya·2020-08-05 17:03

【jarvisoj刷题之旅】逆向题目DDCTF - Android Normal的writeup

AndroidNormal下载后输入解压密码进行解压得到Readme.txt与DDCTF-Normal.apk将apk载入模拟器运行（顺便吐槽下蓝叠咋不能竖屏。。。）输入123456789出现Wrong载入jeb反编译成java代码分析程序流程很简单就是一个简单的字符串比较只不过要对比的字符串放进了native层这个stringFromJNI()函数就是要在Java代码中调用的Native函数那么
iqiqiya·2020-08-05 17:03

CTF-web 第二部分 SQL注入(3)

例题1.最简单的sql注入http://lab1.xseclab.com/sqli2_3265b4852c13383560327d1c31550b60/index.phphttp://lab1.xseclab.com/sqli2_3265b4852c13383560327d1c31550b60/index.php查看源码可以需要admin账号，构造简单的注入就可以通过admin’or‘a’=‘a’
iamsongyu·2020-08-04 14:40

leetcode刷题之旅——66Plus One

因为以前对于C++有过编程基础，但是水平又不是那么高，所以选择了easy中通过率比较低的题目。66题就是一道通过率比较低的简单题型，通过率不到百分之四十。首先分析一下题目的意思，本题给了一个用vector保存了各位数的数，然后让我们给这个数加一。其实这道题就是让我们用数组来模拟一下整数的加法。首先我们必须要知道这个数的位数，这很容易实现。其次我们还要设置一个变量用来指向当前位的数字。我的算法是这样
yongyi_yang·2020-08-04 09:45

leetcode刷题之旅——338Count Bits

因为感觉大多数easy的题目对于我们来说稍微有些简单，所以这回选择了一个middle中通过率最高的题目来做，看看到底middle的难度有多大。这道题的题目意思是，给我们一个数，让我们计算出从0开始到这个数中间的所有数字，他们的二进制表示方法中有多少个1，并将统计结果放到一个数组中。比如给定数字5，{0，1，2，3，4，5}分别统计出来的结果就是{0，1，1，2，1，2}，以此类推。方法一：按照我的
yongyi_yang·2020-08-04 09:45

Leetcode刷题之旅(每日一题)--面试题 02.01. 移除重复节点

题目描述：思路：去重第一个想到的就是用hash表，不多说直接上，没什么难度。唯一需要注意一下的是题目给的链表的head直接就是一个包含数据的实际节点，而不是一些单链表中用head空结点来代表一个链表。另外要注意下判断链表是否重复要用该节点的val值，放入hash表中的也应该是各个节点的val值。(第一次不用Idea而是直接在leetcode上写代码，感觉还是非常不一样的啊，没有Idea的一些方法的
祥哲·2020-08-04 07:00

Leetcode刷题之旅--面试题 01.02. 判定是否互为字符重排

题目描述：最简单的想法就是用hashmap来记录各个字符出现次数。importjava.util.HashMap;publicclassSolution{publicstaticvoidmain(String[]args){Strings1="abc";Strings2="bab";System.out.println(newSolution().CheckPermutation(s1,s2));
祥哲·2020-08-04 07:00

Leetcode刷题之旅--66. 加一(数组代表一个数，给这个数加一后返回数组)

一开始为了省事想的是用先组合成一个数，加一之后再转回数组。classSolution{publicstaticint[]plusOne(int[]digits){intx=0;for(inti=0;i=0;i--){if(digits[i]!=9){break;}flag+=1;}if(flag!=digits.length){for(inti=0;i
祥哲·2020-08-04 07:59

LeetCode 刷题之旅（2020.04.24）——面试题51. 数组中的逆序对（难）

LeetCode刷题之旅（2020.04.24）——面试题51.数组中的逆序对（难）题目：在数组中的两个数字，如果前面一个数字大于后面的数字，则这两个数字组成一个逆序对。
大头雨不愁·2020-08-04 06:30

【LeetCode刷题之旅】80 删除排序数组中的重复项 II【C++】

这道题和#283有异曲同工之妙，利用双指针，如果count超过1那么就将后面的值往前挪一个位置。此题标的是中等难度，其实应该算简单难度，因为给的已经是排序好的数组，所以只需要比对前后两个数是否相等即可。给定一个排序数组，你需要在原地删除重复出现的元素，使得每个元素最多出现两次，返回移除后数组的新长度。不要使用额外的数组空间，你必须在原地修改输入数组并在使用O(1)额外空间的条件下完成。此题要求圆度
Jeloys·2020-08-04 06:36

LeetCode刷题之旅-整数反转

1题目描述整数反转给出一个32位的有符号整数，你需要将这个整数中每位上的数字进行反转。示例1:输入:123输出:321示例2:输入:-123输出:-321示例3:输入:120输出:21注意:假设我们的环境只能存储得下32位的有符号整数，则其数值范围为[−231,231−1]。请根据这个假设，如果反转后整数溢出那么就返回0。来源：力扣（LeetCode）链接：https://leetcode-cn.
water19111213·2020-08-04 03:21

leetcode刷题之旅-66. 加一

给定一个由整数组成的非空数组所表示的非负整数，在该数的基础上加一。最高位数字存放在数组的首位，数组中每个元素只存储单个数字。你可以假设除了整数0之外，这个整数不会以零开头。示例1:输入:[1,2,3]输出:[1,2,4]解释:输入数组表示数字123。示例2:输入:[4,3,2,1]输出:[4,3,2,2]解释:输入数组表示数字4321。来源：力扣（LeetCode）链接：https://leetc
qq_43525260·2020-08-03 23:18

leetcode刷题之旅-26. 删除排序数组中的重复项

给定一个排序数组，你需要在原地删除重复出现的元素，使得每个元素只出现一次，返回移除后数组的新长度。不要使用额外的数组空间，你必须在原地修改输入数组并在使用O(1)额外空间的条件下完成。示例1:给定数组nums=[1,1,2],函数应该返回新的长度2,并且原数组nums的前两个元素被修改为1,2。你不需要考虑数组中超出新长度后面的元素。示例2:给定nums=[0,0,1,1,1,2,2,3,3,4]
qq_43525260·2020-08-03 23:18

学渣的刷题之旅 leetcode刷题 66. 加一

给定一个由整数组成的非空数组所表示的非负整数，在该数的基础上加一。最高位数字存放在数组的首位，数组中每个元素只存储单个数字。你可以假设除了整数0之外，这个整数不会以零开头。输入:[1,2,3]输出:[1,2,4]解释:输入数组表示数字123。输入:[4,3,2,1]输出:[4,3,2,2]解释:输入数组表示数字4321。我的c++代码classSolution{public:vectorplusO
阿澈ch·2020-08-03 22:09

学渣的刷题之旅 leetcode刷题 27.移除元素

给你一个数组nums和一个值val，你需要原地移除所有数值等于val的元素，并返回移除后数组的新长度。不要使用额外的数组空间，你必须仅使用O(1)额外空间并原地修改输入数组。元素的顺序可以改变。你不需要考虑数组中超出新长度后面的元素。给定nums=[3,2,2,3],val=3,函数应该返回新的长度2,并且nums中的前两个元素均为2。你不需要考虑数组中超出新长度后面的元素。给定nums=[0,1
阿澈ch·2020-08-03 22:09

LeetCode刷题之旅

LeetCode刷题之旅一、链表1.链表逆序（leetcode206.ReverseLinkedList）esay题目描述：已知链表头节点指针head，将链表逆序。
Coderwangz·2020-08-03 22:33

LeetCode刷题之旅（简单-14）：最后一个单词的长度

2019年6月9日算是一道对得起“简单”Level的题目了，一次过。目录题目：解决方法1：split()方法切割字符串思路：性能结果：解决方法2：trim()方法移除空格符，直接统计长度思路：性能结果：小结：题目：解决方法1：split()方法切割字符串publicclassLengthOfLastWord{publicstaticvoidmain(String[]args){Stringstri
一枚野生程序猿·2020-08-03 21:28

LeetCode刷题之旅（简单-8）：删除排序数组中的重复项

2019年5月15日目录题目：删除排序数组中的重复项解决方法一：双指针，快指针遍历，慢指针赋值项性能结果：小结：解决方法二：思路差不多的方法，但是代码写的好简洁思路：分析：解决方法三：稍微耗时耗内存，但也是最容易想到的方法总结：题目：删除排序数组中的重复项解决方法一：双指针，快指针遍历，慢指针赋值项packageleetCode;/***Date:2019/5/1414:32**@author*/
一枚野生程序猿·2020-08-03 21:28

LeetCode刷题之旅（简单-3）：回文数

2019年4月30日目录题目解决方法一：暴力拆解数字，与输入数作比较性能结果：解决方法二：优化解法思路分析：算法：复杂度分析：解决方法三：中间指针靠拢思路：小结：题目解决方法一：暴力拆解数字，与输入数作比较publicclassPalindromeNumber{publicstaticbooleanisPalindrome(intx){//1.负数falsebooleansymbol=false;
一枚野生程序猿·2020-08-03 21:28

LeetCode刷题之旅（简单-11）：搜索插入位置

2019年5月20日目录题目：解决方法1：性能结果：小结：解决方法2：性能结果：解决方法3：性能结果：小结：题目：解决方法1：packageleetCode;/***Date:2019/5/2021:37*/publicclassSearchForInsertionLocation{publicstaticvoidmain(String[]args){int[]nums={1,3,5,6};int
一枚野生程序猿·2020-08-03 21:28

LeetCode刷题之旅【数据库篇-6】 - 中等：178. 分数排名

2019年11月20日目录题目：分数排名解题1解题2解题3解题4题目：分数排名解题1--子查询（分数去重，排名）语句简洁，可惜列中加子查询性能真的很差SELECTScore,(SELECTcount(DISTINCTscore)FROMScoresWHEREscore>=s.score)ASRankFROMScoressORDERBYScoreDESC;这种方式虽然很简单，但是在select语句中
一枚野生程序猿·2020-08-03 21:27

LeetCode刷题之旅【算法篇】（简单 -6）：572. 另一个树的子树

目录题目：另一个树的子树解题1：字符串比较法性能算法复杂度分析解题2：遍历子节点性能算法解法3：使用hash比较两棵树性能算法题目：另一个树的子树解题1：字符串比较法/***Definitionforabinarytreenode.*publicclassTreeNode{*intval;*TreeNodeleft;*TreeNoderight;*TreeNode(intx){val=x;}*}*
一枚野生程序猿·2020-08-03 21:27

编程小白LeetCode刷题之旅－－python(1)

看到网上LeetCode的代码都是用C和Java写的，就让我慢慢的用python写写看．编程基础薄弱看看就好——enjoy4题目内容：两数之和—LeetCode的第一题给定一个整数数组和一个目标值，找出数组中和为目标值的两个数。你可以假设每个输入只对应一种答案，且同样的元素不能被重复利用。示例给定nums=[2,7,11,15],target=9因为nums[0]+nums[1]=2+7=9所以返
enjoy4·2020-08-03 16:22

leetcode第一题，两数之和(Two Sum)，JavaScript实现

不会算法和数据结构的前端不是一个好前端，为了能够让自己的能力得到更多的提升，小弟开始入坑了leetcode的刷题之旅，为日后升职加薪或者跳槽提供更多的能力基础。
Tank_in_the_street·2020-08-03 14:42

LeetCode刷题之旅（简单-17）： x 的平方根

2019年6月18日目录题目：解决方法1：模拟二分查找法思路：性能结果：解决方法2：讨巧解法...性能结果：解决方法3：先确定左右边界，中值平方值比较思路：性能结果：解决方法4：二分查找小结：题目：解决方法1：模拟二分查找法publicclassmySqrt{publicstaticvoidmain(String[]args){intx=2147395599;intresult=mySqrt(x)
一枚野生程序猿·2020-08-03 11:44

LeetCode刷题之旅（简单-15）：加一

2019年6月11日目录题目：错误思路：数据类型转换，运算解决方法1：递归检测进位思路：性能结果：解决方法2：思路简洁的解法思路：性能结果：小结：题目：错误思路：数据类型转换，运算publicstaticint[]plusOne(int[]digits){//1.数组转stringStringBuildernumString=newStringBuilder();for(inti:digits){
一枚野生程序猿·2020-08-03 11:44

LeetCode刷题之旅（简单-13）：最大子序和

2019年6月8日目录题目：解决方法1：暴力累计遍历法思路：性能结果：解决方法2：动态规划思路：性能结果：解决方法3：分治法（类似二分法）思路：性能结果：解决方法4：其他网友的解法：利用中间数组过渡比较思路：性能结果：小结：题目：解决方法1：暴力累计遍历法publicclassMaximumSubordinateSum{publicstaticvoidmain(String[]args){List
一枚野生程序猿·2020-08-03 11:43

LeetCode刷题之旅（简单-9）：移除相同元素

2019年5月19日目录题目：移除相同元素解决方法一：快指针遍历，慢指针赋值索引性能结果：算法分析小结：解决方法二：比较元素与目标值，一致则与末尾元素交换性能结果：算法分析小结：题目：移除相同元素解决方法一：快指针遍历，慢指针赋值索引packageleetCode;/***Date:2019/5/1916:03**@authormoubin.mo*/publicclassRemovingDupli
一枚野生程序猿·2020-08-03 11:43

LeetCode刷题之旅——221. 最大正方形

221.最大正方形在一个由0和1组成的二维矩阵内，找到只包含1的最大正方形，并返回其面积。示例:输入:10100101111111110010输出:4题解：方法一：暴力法由于正方形的面积等于边长的平方，因此要找到最大正方形的面积，首先需要找到最大正方形的边长，然后计算最大边长的平方即可。暴力法是最简单直观的做法，具体做法如下：遍历矩阵中的每个元素，每次遇到11，则将该元素作为正方形的左上角；确定正
boyames·2020-08-02 17:30

LeetCode刷题之旅——13. 罗马数字转整数

13.罗马数字转整数罗马数字包含以下七种字符:I，V，X，L，C，D和M。字符数值I1V5X10L50C100D500M1000例如，罗马数字2写做II，即为两个并列的1。12写做XII，即为X+II。27写做XXVII,即为XX+V+II。通常情况下，罗马数字中小的数字在大的数字的右边。但也存在特例，例如4不写做IIII，而是IV。数字1在数字5的左边，所表示的数等于大数5减小数1得到的数值4。
boyames·2020-08-02 17:30

LeetCode刷题之旅——（数据库）182. 查找重复的电子邮箱

182.查找重复的电子邮箱编写一个SQL查询，查找Person表中所有重复的电子邮箱。示例：±—±--------+|Id|Email|±—±--------+|1|[email protected]||2|[email protected]||3|[email protected]|±—±--------+根据以上输入，你的查询应返回以下结果：±--------+|Email|±--------+|[email protected]|±--------+说明：所有电子邮箱都
boyames·2020-08-02 17:30

LeetCode刷题之旅——（数据库）181. 超过经理收入的员工

181.超过经理收入的员工Employee表包含所有员工，他们的经理也属于员工。每个员工都有一个Id，此外还有一列对应员工的经理的Id。±—±------±-------±----------+|Id|Name|Salary|ManagerId|±—±------±-------±----------+|1|Joe|70000|3||2|Henry|80000|4||3|Sam|60000|NUL
boyames·2020-08-02 17:29

LeetCode刷题之旅——(数据库）175. 组合两个表

LeetCode刷题之旅——(数据库）175.组合两个表难度：简单题目：**表1:Person±------------±--------+|列名|类型|±------------±--------+|
boyames·2020-08-02 16:09

LeetCode刷题之旅——50. Pow(x, n)

50.Pow(x,n)实现pow(x,n)，即计算x的n次幂函数。示例1:输入:2.00000,10输出:1024.00000示例2:输入:2.10000,3输出:9.26100示例3:输入:2.00000,-2输出:0.25000解释:2-2=1/22=1/4=0.25说明:-100.0float:defquickMul(N):ifN==0:return1.0y=quickMul(N//2)re
boyames·2020-07-31 16:22

攻防世界（Ctf-Web 新手练习区 Writeup）

平台地址：adworld.xctf.org.cn在打着暑假工赚零花钱之余，我将这些题利用空余时间刷了一遍，感觉内心还是比较满足的！题目：view_source这道题没啥好说的，在url的前面加上个“view-source:”就看到flag了flag：cyberpeace{e07dcafaeeb31df23b4d661dd4da56f9}题目：get_post这道题我使用的方法是：旧版本火狐+旧版本
weixin_30663391·2020-07-29 12:22

【CTF-WEB】WEB小伎俩 _CTF自学纪实

CTF什么的，以前就略有耳闻，然而较为具体的是在360的GeekGame宣讲会上得知的。这次试了试，写一些关于这次【第一次CTF自学纪实】什么是CTF:CTF全称CaptureTheFlag，即夺旗比赛，衍生自古代军事战争模式，两队人马前往对方基地夺旗，每队人马须在保护好己方旗帜的情况下将对方旗帜带回基地。在如今的计算机领域中，CTF已经成为安(hei)全(ke)竞赛的一种重要比赛形式，参赛选手往
糖果天王·2020-07-29 10:04

CTF平台题库writeup（一）--南邮CTF-WEB（部分）

WEB题1.签到题题目：key在哪里？writeup:查看源代码即可获得flag！2.md5collision题目：writeup:本题考到了php的弱类型比较，当两个值使用==进行比较时，只是比较变量的值，而不会去比较变量的类型，md5('QNKCDZO')的hash值为0e830400451993494058024219903391，对于0ed+类型的数字，==会认为该值为0，所以只需满足md
CTF-学习呀·2020-07-29 03:57

BUUCTF Web刷题之旅(持续更新.....)

[HCTF2018]WarmUp查看网页源代码发现一个source.php，打开发现源代码："source.php","hint"=>"hint.php"];if(!isset($page)||!is_string($page)){echo"youcan'tseeit";returnfalse;}if(in_array($page,$whitelist)){returntrue;}$_page=m
Da4er's·2020-07-28 22:48

LeetCode 刷题之旅（2020.05.26）——287. 寻找重复数（中）

LeetCode刷题之旅（2020.05.26）——287.寻找重复数（中）题目：给定一个包含n+1个整数的数组nums，其数字都在1到n之间（包括1和n），可知至少存在一个重复的整数。
大头雨不愁·2020-07-28 20:05

LeetCode 刷题之旅（2020.06.14）——1300. 转变数组后最接近目标值的数组和（中）

LeetCode刷题之旅（2020.06.14）——1300.转变数组后最接近目标值的数组和（中）题目：给你一个整数数组arr和一个目标值target，请你返回一个整数value，使得将数组中所有大于value
大头雨不愁·2020-07-28 20:05

LeetCode 刷题之旅（2020.05.22）——105. 从前序与中序遍历序列构造二叉树（中）

LeetCode刷题之旅（2020.05.22）——105.从前序与中序遍历序列构造二叉树（中）题目：根据一棵树的前序遍历与中序遍历构造二叉树。注意:你可以假设树中没有重复的元素。
大头雨不愁·2020-07-28 20:05

LeetCode 刷题之旅（2020.05.25）——146. LRU缓存机制（中）

LeetCode刷题之旅（2020.05.25）——146.LRU缓存机制（中）题目：运用你所掌握的数据结构，设计和实现一个LRU(最近最少使用)缓存机制。
大头雨不愁·2020-07-28 20:05
上一页 1 2 3 4 5 6 7 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他