vulhub刷题记录

LC刷题记录——数学专题

目录采样470.用Rand7()实现Rand10()质数判断一个数是否为质数204.计数质数因数质因数分解最大公因数最小公倍数位运算面试题05.02.二进制数转字符串982.按位与为零的三元组其他754.到达终点数字891.子序列宽度之和增函数->二分878.第N个神奇数字快速计算均值——前缀和813.最大平均值和的分组Mod运算1590.使数组和能被P整除采样470.用Rand7()实现Rand
Deep_My·2023-09-27 13:55

shiro550反序列化漏洞原理与漏洞复现和利用（基于vulhub，保姆级的详细教程）

一，漏洞介绍1-1什么是shiroApacheShiro是一个强大且易用的Java安全框架,执行身份验证、授权、密码和会话管理。使用Shiro的易于理解的API,您可以快速、轻松地获得任何应用程序,从最小的移动应用程序到最大的网络和企业应用程序1-2什么是序列化序列化就是为了传输遍历，把一个对象类型的数据转换成字符串进行传输；比如javascript里的一个对象{name:'aini',age:2
ANii_Aini·2023-09-27 09:26

buuctf刷题记录4 [GUET-CTF2019]re

先查壳，发现是upx加壳，脱壳后，拖进ida里面查看逻辑很简单，很容易就找到关键函数if(1629056**a1!=166163712)return0LL;if(6771600*a1[1]!=731332800)return0LL;if(3682944*a1[2]!=357245568)return0LL;if(10431000*a1[3]!=1074393000)return0LL;if(397
ytj00·2023-09-27 07:56

BUUCTF刷题记录——MISC部分解答（一）

一、签到直接打开签到就行了二、下载得到gif动图，发现动图中一闪而过flag，拖进PS中，打开时间轴，即可发现flag。即flag{hellohongke}，也可以用Stegsolve软件（需要安装java环境）——FrameBrowser——打开图片一帧一帧得到flag三、二维码下载过后是一个二维码，我们对这个文件进行分析，将文件拖入Winhex中，可以看到里面含有pk字母，还有一个4numbe
大林子木木·2023-09-27 07:51

Buuctf 刷题记录

BuyFlag题目地址无明显提示，看源码，搜索不到flag仔细翻阅发现pay.php看源码所以又是php弱类型比较呗构造payload:password=404a15然而发现了个问题youmustbeastudentfromcuit更改cookie中user为1发现然后发现"404a"不行。。之后测试了下发现get，post传参本身接受后就是字符串类型最后没写money…最后终于得到flag学到了
蓝色的@猫·2023-09-27 07:48

BUUCTF 刷题记录

目录Basic1linuxlabsCrypto1MD5Basic1linuxlabs这道题主要考查的是ssh的知识，需要远程用ssh连接上这台虚拟机。题目中给了地址、端口、账号和密码打开了这个网页之后其实并没有什么用。我们需要通过主机cmd去用ssh链接格式是:ssh-p端口用户名@网址然后输入yes和密码，就成功连接上。先用ls命令看看有什么东西没有，发现没有返回的东西，说明一开始就进去了一个空
best_Floats·2023-09-27 07:46

leetcode热题HOT-100道题

leetcode刷题记录题目题目LeetCode热题HOT100关于树的题目652寻找重复的子树序列化二叉树只能前序或后续遍历利用map记录每个根节点的序列化字串若系列化字串数量大于2就是重复的子树112
华南小哥·2023-09-26 23:13

【软件设计师-中级——刷题记录1（纯干货）】

目录个人刷题总结：路由协议电子邮件收发协议：HTTP的一次请求过程：进度管理工具Gantt图：软件维护：心态的重要性1-不要觉得尴尬和丢脸2-你一定要自信3-不要追求言语上的胜利每日一言：持续更新中...小憩一下：个人昵称：lxw-pro个人主页：欢迎关注我的主页个人感悟：“失败乃成功之母”，这是不变的道理，在失败中总结，在失败中成长，才能成为IT界的一代宗师。证书作用：获取职称：以考代评国际意义
lxw-pro·2023-09-26 23:19

【软件设计师-中级——刷题记录2（纯干货）】

目录编程的益处：模块的内聚模型：汇编语言：面向对象系统设计中的原则：几种编程语言的识别：面向对象设计与分析：类的静态成员4-不要让坏情绪过夜5-丢掉虚荣心6-在社交时，不把自己放在被评价的位置每日一言：持续更新中...欢迎关注==微信公众号==【[程序人生6](https://u.r.sn.cn/RsGk6d)】，一起探讨学习哦！！！个人昵称：lxw-pro个人主页：欢迎关注我的主页个人感悟：“失
lxw-pro·2023-09-26 23:19

【软件设计师-中级——刷题记录3（纯干货）】

目录数据交换模式知识产权与标准化之侵权判断OSI专业模型：7-克制自己的同理心8-不要为不值得的人和事浪费时间9-做个长期主义者每日一言：持续更新中...个人昵称：lxw-pro个人主页：欢迎关注我的主页个人感悟：“失败乃成功之母”，这是不变的道理，在失败中总结，在失败中成长，才能成为IT界的一代宗师。证书作用：获取职称：以考代评国际意义：中日韩互认升职加薪：拓展就业方向积分落户以考代学国家软考办
lxw-pro·2023-09-26 23:19

【软件设计师-中级——刷题记录4（纯干货）】

目录进度管理工具Grantt图：程序语言基础：高级语言源程序模式：每日一言：持续更新中...个人昵称：lxw-pro个人主页：欢迎关注我的主页个人感悟：“失败乃成功之母”，这是不变的道理，在失败中总结，在失败中成长，才能成为IT界的一代宗师。证书作用：获取职称：以考代评国际意义：中日韩互认升职加薪：拓展就业方向积分落户以考代学国家软考办官网：https://www.ruankao.org.cn/综
lxw-pro·2023-09-26 23:45

python LeetCode 刷题记录 100

题目给你两棵二叉树的根节点p和q，编写一个函数来检验这两棵树是否相同。如果两个树在结构上相同，并且节点具有相同的值，则认为它们是相同的。代码#Definitionforabinarytreenode.#classTreeNode:#def__init__(self,val=0,left=None,right=None):#self.val=val#self.left=left#self.right
汪VV·2023-09-26 17:55

算法刷题记录 Hot--100

1.同龄朋友在社交媒体网站上有n个用户。给你一个整数数组ages，其中ages[i]是第i个用户的年龄。如果下述任意一个条件为真，那么用户x将不会向用户y（x!=y）发送好友请求：age[y]age[x]age[y]>100&&age[x]16，18->17。示例3：输入：ages=[20,30,100,110,120]输出：3解释：产生的好友请求为110->100，120->110，120->1
正在学编程中·2023-09-26 16:49

AtCoder刷题记录

一天一场ARC有利于身心健康？ARC066CAdditionandSubtractionHard首先要发现两个性质：加号右边不会有括号：显然，有括号也可以被删去，答案不变。\(op_i\)和\(A_{i+1}\)之间只会有一个括号：有多个括号的话只保留最外边那个，答案不变。然后就可以定义状态：\(dp_{i,j}\)表示前\(i\)个数，还有\(j\)个未闭合的左括号，得到的最大答案。由于只有减号
dfn8726·2023-09-26 06:32

算法笔记Codeup、pat刷题记录（含个人笔记）第八章

2021算法笔记Codeup、pat刷题记录目录《算法笔记》8.1小节——搜索专题->深度优先搜索（DFS）Codeup【递归入门】全排列【递归入门】组合的输出【递归入门】组合+判断素数【递归入门】n皇后问题
学递归的递归·2023-09-26 02:37

蓝书（算法竞赛进阶指南）刷题记录——POJ1475 Pushing Boxes（bfs套bfs）

题目：POJ1475.题目大意：给定一个n∗mn*mn∗m的迷宫，现在有一个箱子和一个人，要求让这个人把箱子推到指定位置，求箱子的移动步数最少的方案并输出，若有多个则要求人的移动步数也最少，若还有多个方案则输出任意一个.1≤n,m≤201\leqn,m\leq201≤n,m≤20.这是一道很套路的BFS套BFS板子，而且还要输出路径.其实挺好做的，我们在外面BFS出箱子如何移动，然后在外层BFS判
hezlik·2023-09-26 02:04

Apache HTTPD 多后缀解析漏洞

ApacheHTTPD多后缀解析漏洞文章目录ApacheHTTPD多后缀解析漏洞1ApacheHTTPD多后缀解析漏洞2环境搭建3漏洞复现4蚁剑连接1ApacheHTTPD多后缀解析漏洞https://vulhub.org
煜磊·2023-09-25 15:00

Apache HTTP Server 2.4.49 路径穿越漏洞 (CVE-2021-41773)

CVE-2021-41773)1在线漏洞解读:2环境搭建3影响版本：4漏洞复现4.1执行漏洞核心指令4.2进行访问使用bp抓包4.3尝试执行指令4.4反弹shenll成功1在线漏洞解读:https://vulhub.org
煜磊·2023-09-25 15:22

Leetcode刷题记录——951. 翻转等价二叉树

#Definitionforabinarytreenode.#classTreeNode:#def__init__(self,x):#self.val=x#self.left=None#self.right=NoneclassSolution:defflipEquiv(self,root1:TreeNode,root2:TreeNode)->bool:ifroot1==Noneandroot2==
1996MZH·2023-09-25 14:35

刷题记录(2023.3.6 - 2023.3.11)

  我很喜欢这周的感觉，前两道题对着wp简略复现了一下，由于以前都是自己学习，对一些稍微多、稍微难的题都会马上避开，笨小孩逃避太久了，有些事逃不掉，总得面对，开始往往很难，多花点时间，总能过去，所以课余时间全都来刷题目，以前的长链子、python、go、网络交互等都没有要求自己看，底子差就得努努力，这周虽然花了很多时间看懂题目和师傅们的脚本，但是在复现完后的畅快总会让我很兴奋XD。[西湖论剑202
Part 03·2023-09-25 02:47

BUUCTF刷题记录[RootersCTF2019]ImgXweb——JWT验证问题

根据题目，进行用户注册：登录注册账号1111，密码1111，进行抓包我们可以发现，session_id符合JWT模式，断定非upload上传漏洞，根据session_id=eyJ0eXAiOiJKV1QiLCJhbGciOiJIUzI1NiJ9.eyJ1c2VyIjoiMTExMSJ9.11KovmFggafMdmrs-Nre6A7kCc0SZZTw-srfpFBTMd4，我们可以将这分成三个部分
大林子木木·2023-09-24 17:04

[陇剑杯 2021] jwt 刷题记录

文章目录jwtjwt（问1）jwt（问2）jwt（问3）jwt（问4）jwt（问5）jwt（问6）jwtjwt（问1）将捕获的流量中的POST请求追踪一下POST/identityHTTP/1.1Host:192.168.2.197:8081Connection:keep-aliveContent-Length:29Cache-Control:max-age=0Upgrade-Insecure-R
Sx_zzz·2023-09-24 17:02

Vulhub之sick0s篇

靶场靶机wp：【网络安全】sick0s靶场实践之getshell-知乎靶机地址：https://download.vulnhub.com/sickos/sick0s1.1.7z环境搭建将虚拟机网络配置为nat与kali同一网络模式kali扫描同一网段内存活的ip访问目标端口web服务3128端口是squid代理服务器，直接通过web访问3128页面如下所示注意：这个页面不是web页面是代理的服务页
咩了个咩咩·2023-09-24 13:59

Vulhub之Shiro篇

CVE-2010-3863--认证绕过1、启动靶机在终端里进入事先进入准备好的vulhub靶场目录下cd/vulhub-master/shiro/CVE-2010-3863sudodocker-composeup-d2
咩了个咩咩·2023-09-24 13:29

NSSCTF 刷题记录

本篇文章主要写几个值得记一笔的题目，其他题目都是类似换皮。[HNCTF2022Week1]ezcmp正如题目所说，题目的大概意思是要我们使用gdb进行调试。Checksec&IDA就开启了NXint__cdeclmain(intargc,constchar**argv,constchar**envp){charbuf[32];//[rsp+0h][rbp-50h]BYREFcharsrc[44];
Red-Leaves·2023-09-24 07:08

NSSCTF刷题记录

[NISACTF2022]popchains（不会）打开题目，存在unserialize函数，则涉及反序列化相关。查看代码：HappyNewYear~MAKEAWISH';if(isset($_GET['wish'])){@unserialize($_GET['wish']);}else{$a=newRoad_is_Long;highlight_file(__FILE__);}/*********
kindyyy·2023-09-24 07:08

NSSCTF PWN方向刷题记录

[NISACTF2022]UAFfrompwnimport*context.log_level='DEBUG'#io=process('./pwnuaf')io=remote('1.14.71.254',28905)elf=ELF('./pwnuaf')def_add_note():io.recvuntil(":")io.sendline("1")def_edit_note(id,content)
CyhStyrl·2023-09-24 07:07

NSSCTF逆向刷题记录

目录[LitCTF2023]enbase64[GDOUCTF2023]Check_Your_Luck[HUBUCTF2022新生赛]help[HNCTF2022Week1]X0r[LitCTF2023]snake[SWPUCTF2022新生赛]xor[WUSTCTF2020]level1[LitCTF2023]enbase64qmemcpy(&Source[1],&table[-(Source-&
fivesheeptree·2023-09-24 07:07

[SWPU CTF]之Misc篇(NSSCTF）刷题记录⑥

NSSCTF-Misc篇-[SWPUCTF][长城杯2021院校组]签到[巅峰极客2021]签到[羊城杯2021]签到题[鹤城杯2021]流量分析[SWPU2019]神奇的二维码[NISACTF2022]为什么我什么都看不见[NISACTF2022]bqt[SWPU2020]套娃[NISACTF2022]huaji？[SWPUCTF2021新生赛]gif好像有点大[SWPU2019]漂流记的马里奥
落寞的魚丶·2023-09-24 07:06

NSSCTF之Misc篇刷题记录⑨

NSSCTF之Misc篇刷题记录⑨[GKCTF2021]签到[NISACTF2022]bmpnumber[领航杯江苏省赛2021]签到题[鹤城杯2021]Misc2[鹤城杯2021]A_MISC[GXYCTF2019
落寞的魚丶·2023-09-24 07:36

NSSCTF之Web篇刷题记录(12)

NSSCTF之Web篇刷题记录[12][NCTF2018]签到题：[鹤城杯2021]EasyP：[NSSCTF2022SpringRecruit]ezgame:[GXYCTF2019]PingPingPing
落寞的魚丶·2023-09-24 07:36

[SWPUCTF] 2021新生赛之（NSSCTF）刷题记录 ②

[SWPUCTF]2021新生赛（NSSCTF刷题记录wp）[SWPUCTF2021新生赛]no_wakeup[鹤城杯2021]easy_crypto[suctf2019]EasySQL[ZJCTF2019
落寞的魚丶·2023-09-24 07:36

NSSCTF之Misc篇刷题记录⑧

NSSCTF之Misc篇刷题记录⑧[MMACTF2015]welcome[广东强网杯2021团队组]欢迎参加强网杯[虎符CTF2022]PlainText[SWPUCTF2021新生赛]原来你也玩原神[
落寞的魚丶·2023-09-24 07:36

CVE-2021-42342漏洞复现及docker环境搭建

最终运行容器的命令：dockerrun-d-p8083:80-v/home/liznal/vulhub-master/goahead/CVE-2021-42342/index:/var/www/goahead
li2na1·2023-09-23 11:42

LeetCode 刷题记录——从零开始记录自己一些不会的（二）

20.替换后的最长重复字符题意给你一个字符串s和一个整数k。你可以选择字符串中的任一字符，并将其更改为任何其他大写英文字符。该操作最多可执行k次。在执行上述操作后，返回包含相同字母的最长子字符串的长度。思路代码classSolution{public:intcharacterReplacement(strings,intk){vectornum(26);intn=s.length();intmax
码尔泰·2023-09-23 05:58

[刷题记录]牛客面试笔刷TOP101(二)

(一)传送门:[刷题记录]牛客面试笔刷TOP101(一)_HY_PIGIE的博客-CSDN博客目录1.合并二叉树2.二叉树的镜像3.判断是否为二叉搜索树4.判断是不是完全二叉树1.合并二叉树合并二叉树_
HY_PIGIE·2023-09-23 02:58

python LeetCode 刷题记录 94

题目给定一个二叉树的根节点root，返回它的中序遍历代码递归#Definitionforabinarytreenode.#classTreeNode:#def__init__(self,val=0,left=None,right=None):#self.val=val#self.left=left#self.right=rightclassSolution:definorderTraversal(
汪VV·2023-09-22 20:34

Spring Data Commons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）

SpringDataCommons远程命令执行漏洞_CVE-2018-1273（反序列Runtime方法）[poc]1在线漏洞解读:https://vulhub.org/#/environments/spring
煜磊·2023-09-21 19:00

【剑指offer刷题记录 java版】链表双指针

本系列文章记录labuladong的算法小抄中剑指offer题目【剑指offer刷题记录java版】链表双指针剑指OfferII025.链表中的两数相加剑指Offer25.合并两个排序的链表剑指Offer52
小鲨鱼冲冲冲·2023-09-21 09:41

Java【数据结构入门OJ题33道】——力扣刷题记录1

文章目录第一天存在重复元素最大子数组和第二天两数之和合并两个有序数组第三天两个数组的交集买卖股票最佳时机第四天重塑矩阵杨辉三角第五天有效的数独矩阵置零第六天字符串中第一个唯一字符救赎金第七天判断链表是否有环合并两个有序链表移除链表元素第八天反转链表删除重复元素第九天有效的括号匹配用栈实现队列第十天二叉树前序遍历(非递归)二叉树中序遍历(非递归)二叉树后序遍历(非递归)第十一天二叉树中序遍历二叉树最
灵魂相契的树·2023-09-21 07:55

python LeetCode 88 刷题记录

题目给你两个按非递减顺序排列的整数数组nums1和nums2，另有两个整数m和n，分别表示nums1和nums2中的元素数目。请你合并nums2到nums1中，使合并后的数组同样按非递减顺序排列。注意：最终，合并后数组不应由函数返回，而是存储在数组nums1中。为了应对这种情况，nums1的初始长度为m+n，其中前m个元素表示应合并的元素，后n个元素为0，应忽略。nums2的长度为n。示例输入：n
汪VV·2023-09-20 22:05

python LeetCode 刷题记录 70

题目假设你正在爬楼梯。需要n阶你才能到达楼顶。每次你可以爬1或2个台阶。你有多少种不同的方法可以爬到楼顶呢？代码#核心思想：将到达n层的次数转化为到达n-1层和n-2层的次数和#原因：因为一次只能走1步或者2步，所以到达该层只有两种方案，即n-1和n-2，然后计算这两层的方案数classSolution:defclimbStairs(self,n:int)->int:ls=[iforiinrang
汪VV·2023-09-20 22:35

python LeetCode 刷题记录 83

题目给定一个已排序的链表的头head，删除所有重复的元素，使每个元素只出现一次。返回已排序的链表。代码classSolution:defdeleteDuplicates(self,head:Optional[ListNode])->Optional[ListNode]:ifhead:#判断非空链表current=head#定义一个指针遍历链表whilecurrent.next:ifcurrent.
汪VV·2023-09-20 22:35

剑指offer刷题记录(C++版本)（之四）

31.整数中1出现的次数(从1到n整数中1出现的次数)题目：求出113的整数中1出现的次数,并算出1001300的整数中1出现的次数？为此他特别数了一下1~13中包含1的数字有1、10、11、12、13因此共出现6次,但是对于后面问题他就没辙了。ACMer希望你们帮帮他,并把问题更加普遍化,可以很快的求出任意非负整数区间中1出现的次数（从1到n中1出现的次数）。思路：以下来自牛客[Duqcuid]
傑jay·2023-09-20 19:50

NSSCTF之Misc篇刷题记录（17）

NSSCTF之Misc篇刷题记录（17）[闽盾杯2021]DNS协议分析[GFCTF2021]pikapikapikaNSSCTF平台：https://www.nssctf.cn/PS：所有FLAG改为
落寞的魚丶·2023-09-19 17:02

解决 010Edittor 复制问题

具体题目可以参考：NSSCTF之Misc篇刷题记录⑩_落寞的魚丶的博客-CSDN博客至此问题解决如果对大家有帮助可以给我一
落寞的魚丶·2023-09-19 17:02

牛客网字节面试算法刷题记录

NC78反转链表publicListNodeReverseList(ListNodehead){if(head==null)returnhead;ListNodep=head.next,q,tail=head;tail.next=null;while(p!=null){q=p.next;p.next=tail;tail=p;p=q;}returntail;}NC140排序冒泡排序publicint
Miaodawang·2023-09-19 08:32

kali搭建vulhub漏洞靶场

安装kali下载kali作为虚拟环境，GetKali|KaliLinux通过vmvare打开，默认账号密码kali/kali修改root密码supasswdroot如果一些配置普通用户做不了就切换kali，或sudo+命令kali配置apt换源echo>/etc/apt/sources.listvim/etc/apt/sources.list​#中科大debhttp://mirrors.ustc.
奇迹行者-·2023-09-19 03:40

vulhub打靶第一周

title:vulhub打靶第一周description:vulhub打靶第一周难度：middledate:2023-06-01categories:[渗透,靶机]图片链接有问题访问：https://qing3feng.github.io
清风--·2023-09-18 21:38

vulhub打靶第二周

第二周信息收集主机发现arping和arp-scan都可以使用，arping在大多Linux发行版都默认包含但是arping无法扫一个网段，可以用shell脚本补足这个缺陷foriin$(seq1254);dosudoarping-c210.0.2.$i;done‍┌──(kali㉿kali)-[~/Tools/flask-session-cookie-manager]└─$sudoarp-sca
清风--·2023-09-18 21:38
上一页 11 12 13 14 15 16 17 18 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他