ctf 第69页

error while loading shared libraries: libvtkRenderingCore-8.2.so.1

错误：errorwhileloadingsharedlibraries:libvtkRenderingCore-8.2.so.1:cannotopensharedobjectfile:Nosuchfileordirectory

坚果仙人·2023-11-15 10:33

解决 ImportError: libcublas.so.9.0: cannot open shared object file: No such file

【cuda版本】:cannotopensharedobjectfile:Nosuchfile问题可能原因，CUDA版本不对1、查看下版本信息cat/usr/local/cuda/version.txt2

*Lisen·2023-11-15 08:52

ctfshow SQL注入专题

哦对了，这篇文章还没写完，更新中...emmm又是好久没更新了...之后就在这里做个记录吧，有些新的思路可以做些分享web174看了一下，应该是有数字或者username=flag就不输出，主要是这个数字的限制有点烦，flag里面肯定是有数字的...网上的wp很多用的布尔盲注，不过我当时还是想直接注出来，还是有办法的。参考前面几道题，可以使用to_base64函数，对于一个字符而言，不管是数字还是

yink12138·2023-11-15 07:39

ctfshow刷题日记sql注入篇

即可拿到表单的所有信息（也可以直接查询）web172添加了限制条件，上面的不能用了，还是单引号闭合，直接联合查询最终payload：-1'unionselect1,(selectpasswordfromctfshow_user2whereusername

Yan9.·2023-11-15 07:39

ctfshow web入门 sql注入

无过滤注入web171查询语句$sql="selectusername,passwordfromuserwhereusername!='flag'andid='".$_GET['id']."'limit1;";单引号闭合,未做任何过滤payload:1'unionselect1,group_concat(table_name),3frominformation_schema.tableswhere

S1nJa·2023-11-15 07:08

ctfshow web 入门 sql注入

171、常规题型（需要把前面数字换为-1，注释用--+）查数据库payload=“-1’unionselect1,2,group_concat(table_name)frominformation_schema.tableswheretable_schema=database()--+”查列名payload="-1’unionselect1,2,group_concat(column_name)f

放空 123·2023-11-15 07:08

ctfshow web入门 sql注入（持续更新）

文章目录web171web172web173web174web175web176web177web178web179web180-182web183web184web185-186web187web188web189web191web199-200web201web202web171第一题嘛，都是最基础的，单引号闭合，用联合查询注入即可。1'orderby3----1'unionselect1,2

Lum1n0us·2023-11-15 07:07

ctfshow web入门 sql注入wp（未完）

目录web171题目源码解题思路Payloadweb172题目源码解题思路Payloadweb173题目源码解题思路Payloadweb174题目源码解题思路PayloadEXPweb175题目源码解题思路Payloadweb176题目源码解题思路Payloadweb177题目源码解题思路Payloadweb178题目源码解题思路Payloadweb179题目源码解题思路Payloadweb180

久而不念·2023-11-15 07:07

CTFSHOW web入门 sql注入无过滤注入 web171-175

目录web171web172web173web174web175web171select查询语句//拼接sql语句查找指定ID用户$sql="selectusername,passwordfromuserwhereusername!='flag'andid='".$_GET['id']."'limit1;";尝试万能密码id=1'or'1'='1,进行查询，发现查询结果是数据库中全部内容，成功获得

起名字怎么这么难·2023-11-15 07:35

ctfshow web入门 sql注入(超详解)201-250

web201查询语句//拼接sql语句查找指定ID用户$sql="selectid,username,passwordfromctfshow_userwhereusername!

Yn8rt·2023-11-15 06:33

[CTFSHOW][WEB入门] SQL注入

web171参数类型字符型SQL语句SELECT注入方式回显注入查询语句//拼接sql语句查找指定ID用户$sql="selectid,username,passwordfromctfshow_userwhereusername

fallingskies22·2023-11-15 06:03

ctfshow-web入门-sql

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档ctfshow-web入门-sql题目一、web171二、web172三、web173四、web174五、web175六、web176七、

林本·2023-11-15 06:03

ctfshow web入门174

题目给出了查询语句和返回逻辑先看查询语句$sql="selectusername,passwordfromctfshow_user4whereusername!='flag'andid='".

Jt2312·2023-11-15 06:31

ctfshow学习记录-web入门（sql注入171-180）

目录web171web172web173web174web175web176web177web178web179web180web171解答：打开页面，提供了sql语句源码，是单引号闭合。这里可以用1'and'1'='1和1'and'1'='2测试一下闭合。1'and'1'='1正常显示，1'and'1'='2不正常显示。单引号完全闭合，且不过滤空格，and等。确定列数，同时确定可回显位置，经过测

九枕·2023-11-15 06:30

ctfshow web入门 sql注入做题记录

ctfshowweb入门sql注入前言，感谢y4师傅详尽的教程[CTFSHOW]SQL注入(WEB入门)_Y4tacker的博客-CSDN博客_ctfshowsql注入sql注入的产生：php中对数据库的操作非常简化

AshMOB·2023-11-15 06:29

云尘靶场 --JIS-CTF-VulnUpload

重新下连接的文件还是fscan扫访问一下13到了/login.php随便弱口令试试好吧没成功，那目录扫描一下那就先看一下robots.txt了flag有点快的抱着试一试的态度看一下admin_area没想到源代码里面居然有这么这么多本来还以为密码要去爆破的，结果直接给了好的登录一下，文件上传漏洞想到上次师兄给的哥斯拉试一下先生成了一句话木马aaa.php管理-->生成然后上传一下目标-->添加修改

木…·2023-11-15 06:57

ctfshow sql入门174 175脚本

再研究一下174布尔盲注这是不使用二分法的importrequestsurl='http://e9a1012f-6cb2-451d-9084-0d011dfcff89.challenge.ctf.show

木…·2023-11-15 06:55

SCTF2021__loginme

SCTF2021__loginme文章目录SCTF2021__loginme查看请求头模板渲染参考链接赛后复现docker创建容器，打开提示我们需要localhost，但是我们使用XFF不可以，同时题目也给了附件

Sk1y·2023-11-15 06:01

[SWPUCTF] 2021新生赛之（NSSCTF）刷题记录 ①

[SWPUCTF]2021新生赛（NSSCTF刷题记录wp）[SWPUCTF2021新生赛]gift_F12[第五空间2021]签到题[SWPUCTF2021新生赛]jicao[SWPUCTF2021新生赛

落寞的魚丶·2023-11-15 06:30

NSSCTF第12页（1）

[FSCTF2023]细狗2.0应该是和[HUBUCTF2022新生赛]ezsql搞混掉了点击按钮出现了发现输入什么回显什么伪协议也不行看源代码发现了这个玩意输入了1;发现了其他回显ls发现了两个文件发现被限制了不知道是

呕...·2023-11-15 06:29

java源码用到的设计模式

例如：java.util.Calendar#getInstance()抽象工厂模式(AbstractFactoryPattern):提供一个创建一系列相关或相互依赖对象的接口，而

千百元·2023-11-15 05:16

android打包应用名字,android 一键打包。一键打出不同包名、应用名、版本名、签名、应用图标、版本号的安装包...

适用于一套代码打出多个应用本文主要使用gradle执行打出不同应用名，不同应用图标的包flavorDimensions"nade"productFlavors{app1{resValue"string"

非专业de人士·2023-11-15 05:57

android 多版本打包下载,Android Studio中一套代码多版本打包

logo，app名称，不同第三方SDK接入配置(例如微信分享appid，激光推送appkey)能区分debug和release配置甚至不同的so文件，不同的依赖jar包(待补充)使用到的功能：productFlavor

卖瓜的三爷·2023-11-15 05:27

Android 多渠道打包 App 名称，图标，包名，应用入口SplashActivity

productFlavors新增渠道使用Gradle可以愉快的配置多渠道包，在Appgradle里android闭包下配置：三个渠道分别是免费版中国版，美国版。

三少爷的鞋·2023-11-15 05:25

命令执行篇

转码危险函数PHP系统命令常见绕过空格绕过管道符绕过拼接绕过编码绕过关键字绕过IP中的点绕过长度限制绕过函数绕过文件包含读取高亮显示通过复制、重命名读取php文件内容使用fopen函数读取文件练习[ACTF2020

poggioxay·2023-11-15 04:28

适合新手自学的网络安全基础技能“蓝宝书”：《CTF那些事儿》

懒大王敲代码·2023-11-15 04:20

【博学谷学习记录】超强总结，用心分享 | 狂野大数据-Hive函数

函数4.2自定义UDTF函数总结一、Hive的内置函数1.1数学函数--四舍五入selectround(3.456);--指定位数四舍五入selectround(3.455,1);--向下取整selectfloor

泽月贝·2023-11-15 03:10

Reac16+Monaco打造代码编辑器（前端部分）

首先是选择器，毕竟主体的编辑器需要通过选择器来改变样式以及提供语言高亮等支持SelectBox.jsimportReactfrom'react';import{Select}from'element-react

明哲慕鸿·2023-11-15 02:16

位段【C#】

下面是一个简单的位段示例：structFlags{publicintflag1:1;publicintflag2:1;publicintflag3:1;publicintflag4:1;}classProgram

cfqq1989·2023-11-15 02:13

Flutter（学前必看）基础

目录所有Widget汇总Flutter组件的分类组件类以及继承关系Dart语法一、HelloDart1.入口2.打印二、定义变量var/dynamic/const/finalvardynamic与Objectfinal

哆啦A梦z·2023-11-15 01:40

从零开始搭建Ubuntu CTF-pwn环境

（最后有本人的CTF学习路

C0Lin·2023-11-14 23:28

seccomp学习 (1)

文章目录0x01.seccomp规则添加原理A.默认规则B.自定义规则0x02.seccomp沙箱“指令”格式实例Task01Task020x03.总结今天打了ACTF-2023，惊呼已经不认识seccomp

C0Lin·2023-11-14 23:28

XCTF攻防世界 4-ReeHY-main-100 题解

昨天整理做过的题目时发现的这道题，简单看了下觉得挺有参考意义的，在此回顾。源文件：my_github这是一道典型的堆题。内部一共实现了增加、删除、编辑3个功能。经过分析，漏洞主要有：在create_exploit函数中的两个整型溢出漏洞，使chunk地址可以写到缓冲区的高地址处在delete_exploit函数中的doublefree漏洞，释放后没有清空指针经过gdb调试发现，bss段中对于chu

C0Lin·2023-11-14 23:58

虎符CTF-2022 mva 题解

这是一道vm题。前几天师傅让我看看这道题，发现是一种没有做过的类型。查询相关资料之后有了一定的了解。由于是第一次做这种题，就将wp写的尽可能详细一些，作为笔记备查。源文件：my_githubvm-pwn是一种虚拟机pwn，我的理解是，我们自己用C语言写一个虚拟机。在这个虚拟机里面可以进行各种操作，如加减乘除、堆栈操作等。这里各种操作的操作码可以是我们自己定义的，比如我们定义01开头的指令为加，02

C0Lin·2023-11-14 23:57

RSA加密解密原理

引言：CTF密码学类题目中，RSA加密可谓是很重要且常见的加密类型，今天就总结下RSA加密的原理及解密方法。

未完成的歌~·2023-11-14 23:03

HTML强制转换数据类型,Javascript的typeof返回哪些数据类型；列举3种强制类型转换和2中隐式类型转换...

1)返回数据类型undefinedstringbooleannumbersymbol(ES6)ObjectFunction2)强制类型转换Number(参数)把任何类型转换成数值类型。

高中物理宋老师·2023-11-14 22:11

20231110_python练习_服务端与客户端数据交互v3_增加上传图片进行文字识别

importpymysqlimportcx_Oracle#Oracle数据库连接importtimeimporttqdmimportpandasaspdimportopenpyxl#图片文字识别库importpytesseractfromPILimportImage

szc_1985·2023-11-14 22:10

React入门级学习---3

ReactRefreshEntry.js文件的第八行注释掉这样就可以用了受控组件其值受到react控制的表单元素react将state与表单元素的value绑定到一起index.js代码如下importReactfrom"react

我的发量超多·2023-11-14 22:36

Linux之进程间通信

进程间通信发展进程间通信分类管道SystemVIPCPOSIXIPC五、管道父子进程间的通信为什么structfile_struct要拷贝一份，而structfile不需要拷贝一份？

cls-evd·2023-11-14 21:35

ctfshow-184 sql注入

已知条件：flag格式：ctfshow{这个字符开头。好多wp和官方视频没有解释为什么要使用$user_count=43,来做判断条件，基本不好的小白就很难受了。

yxlr_beta·2023-11-14 20:49

ctf php sql注入,CTFshow-WEB入门-SQL注入(下)(持续更新)

web227按照上一题的方法，发现查不出flag表了，把ctfshow_user表给爆了一下也没flag，然后写一句话马，蚁剑连上去还是找不到flag，人傻了。。。

itwebber·2023-11-14 20:46

CTFshow-WEB入门-SQL注入(上)

unionselect1,2,group_concat(password)fromctfshow_user---web172'unionselect1,group_concat(password)fromctfshow_user2

bfengj·2023-11-14 20:44

ctfshow- sql注入(web入门）

目录web171web172web173web174web175WEB176web177web178web179web180web181—182（180也可以用）web183web184web171简单的注入//查表名payload="1'unionselect1,2,group_concat(table_name)frominformation_schema.tableswheretable_s

ZredamanJ·2023-11-14 20:43

【CTF】CTFshow-SQL注入（持续更新）

【CTF】CTFshow-SQL注入（持续更新）就剩一年的大学时光了，最近也很迷茫，想找实习，又得考托福，又想提前开始毕设，假期前又要上学校安排的实训，马上还又有一门考试，事情一堆，但又感觉整天不知道自己应该做什么

Sunny-Dog·2023-11-14 20:12

ctfshow-sql注入-超详解(172-200)

前言今天是2021/7/25，正式进入sql注入专题，目标：加强python的学习，达到通过写python脚本，加快注入速度的程度，掌握sql在php编程中的一系列查询语句。新手区可以看看Y4师傅以前记录的小笔记SQL注入之MySQL注入的学习笔记(一)SQL注入之MySQL注入学习笔记(二)2021-7-25web172、web173——hex()、to_base64()查询语句//拼接sql语

Yn8rt·2023-11-14 20:42

CTFSHOW-SQL注入-二

title:CTFSHOW-SQL注入(二)date:2021-09-2509:32:11tags:CTF-WEBCTFSHOW-SQL注入（二）这里是ctfshowsql注入的第二篇题目：214-250

k1he·2023-11-14 20:42

CTFSHOW-WEB入门-SQL注入

182web183web184web185-186web187web188web189web190web191web192web183web184堆叠注入前言最近发现对sql注入的相关知识点有点生疏和忘记了，做做ctfhshow

天问_Herbert555·2023-11-14 20:41

ctfshow web-2(sql注入)

原题：ctf.show因为本人也是刚学sql注入，所以会尽可能的写的详细一点-------------------------------------------------1.判断是否可以进行sql注入关于进行

花名咖啡·2023-11-14 20:39

CTFSHOW 文件上传

web151JS前端绕过直接上传png的图片马然后抓包修改为phpa=system("ls/var/www/html");a=system("cat/var/www/html/flag.php");web152和151一样的方法也可以实现上传a=system("ls/var/www/html");a=system("cat/var/www/html/flag.php");web153.user.i

双层小牛堡·2023-11-14 20:37

CTFshow-sql注入---弱类型转换

//拼接sql语句查找指定ID用户$sql="selectpassfromctfshow_userwhereusername={$username}";//返回逻辑//用户名检测if(preg_match

Flowers_beicheng·2023-11-14 20:37

推荐频道

ctf