ctf 第90页

37 WEB漏洞-反序列化之PHP&JAVA全解(上)

目录PHP反序列化演示案例：先搞一把PHP反序列化热身题稳住-无类问题-本地在撸一把CTF反序列化小真题压压惊-无类执行-实例最后顶一把网鼎杯2020青龙大真题舒服下-有类魔术方法触发-实例https:

山兔1·2023-10-21 14:52

39 WEB漏洞-XXE&XML之利用检测绕过全解

数据传输测试-回显、玩法、协议、引入玩法-读文件玩法-内网探针或攻击内网应用(触发漏洞地址)玩法-RCE引入外部实体dtd无回显-读取文件协议-读文件（绕过）xxe-lab靶场登陆框xml数据传输测试-检测发现CTF-Jarvis-OJ-Web-XXE

山兔1·2023-10-21 14:18

反向传播back propagation

linearregression的时候，换一个方式来决定functionset比较大，包含了logisticregression，linearregression没法包含的function全连接，fullconnectfeedforward

Selvaggia·2023-10-21 14:43

ubuntu20.4 执行sudo apt-get update出现错误 libnettle.so.6 动态链接库错误

sudoaptupdate/usr/lib/apt/methods/https:errorwhileloadingsharedlibraries:libnettle.so.6:cannotopensharedobjectfile

记录在案·2023-10-21 13:28

Google Guava常用的代码示例

常用方法：Joineron(Stringseparator)：指定连接的符号JoinerskipNulls():跳过nullStringjoin(@NullableObjectfirst,@NullableObje

乐之者v·2023-10-21 13:53

微信小程序数据交互------WXS的使用

pom.xml4.0.0org.springframework.bootspring-boot-starter-parent2.6.2com.CloudJunminoa0.0.1-SNAPSHOTminoaDemoprojectforSpri

艳艳耶·2023-10-21 12:26

ssrf漏洞学习

木…·2023-10-21 12:54

spring Boot 整合Redis

4.0.0org.springframework.bootspring-boot-starter-parent2.1.5.RELEASEcom.xuzhangspring-boot-redis0.0.1-SNAPSHOTspring-boot-redisDemoprojectforSpringBoot1.8org.springframework.bootspring-boot-star

zhangxu0636·2023-10-21 12:14

设计模式-抽象工厂模式(Abstract Factory Pattern)

设计模式-抽象工厂模式(AbstractFactoryPattern)文章目录设计模式-抽象工厂模式(AbstractFactoryPattern)一、定义二、概念解释三、场景四、实现1、类图2、代码实现五

Teemo灬·2023-10-21 11:05

Unity 游戏框架搭建 2017 (二十) 安全的对象池

上篇文章介绍了,只需通过实现IObjectFactory接口和继承Pool类，就可以很方便地实现一个SimpleObjectPool。SimpleObjectPool可以满足大部分的对象池的需求。

凉鞋的笔记·2023-10-21 09:27

Bugku CTF Reverse.7 逆向入门

题目：https://ctf.bugku.com/challenges/detail/id/118.html用wine发现打不开？？

LoseHu·2023-10-21 08:35

Reverse入门[不断记录]

文章目录前言一、[SWPUCTF2021新生赛]re1二、[SWPUCTF2021新生赛]re2三、[GFCTF2021]wordy[花指令]四、[NSSRound#3Team]jump_by_jump

Aiwin-Hacker·2023-10-21 08:04

CTF逆向Reverse入门学习路线（面向小白）

一、CTF之逆向写这篇文章，主要是解决自己当初不知道怎么入门的困惑，算是替曾经的自己写的吧，博主也还在入门，请路过的佬勿喷。

Sciurdae·2023-10-21 08:24

CTF Reverse入门(1) 环境安装

在CTF比赛中，参赛者通常会收到一个或多个二进制文件、程序、固件或者其他类型的软件，他们的任务是分析这些文件，识别潜在的漏洞或安全问题。

Ba1_Ma0·2023-10-21 07:21

goldendict: error while loading shared libraries: libQt5Svg.so.5

Ubuntu系统中，使用工具goldendictgoldendict:errorwhileloadingsharedlibraries:libQt5Svg.so.5:cannotopensharedobjectfile

月夜持剑·2023-10-21 07:12

微信小程序之后台首页交互

4.0.0org.springframework.bootspring-boot-starter-parent2.6.2com.zkingminoa0.0.1-SNAPSHOTminoaDemoprojectforSp

bing人·2023-10-21 06:45

NewStarCTF 公开赛赛道week3 web writeup

BabySSTI_One只有一点点过滤直接附上payload:name={{lipsum.__globals__['__builtins__']['eval']("__import__('os').popen('tac/*').read()")}}multiSQL题目名字可以看出来，多SQL，堆叠注入过滤了select可以用show列出库、表、字段、发现没找到flag而刚进入的页面是有一个可点击的

Yan9.·2023-10-21 06:24

NewStarCTF 公开赛赛道week2 web writeup

Word-For-You(2Gen)上周做题被这道sql注入整感动了，这次增加难度又来了虽然加了点难度，但是还是挺简单直接运用报错注入就行payload=1'%20and%20updatexml(1%2Cconcat(0x7e%2C(select%20text%20from%20wfy_comments%20limit%20"+str(i)+"%2C1)%2C0x7e%2Cuser()%2C0x7

Yan9.·2023-10-21 06:53

NewStarCTF 2023 公开赛道 Week2

官方WPNewStarCTF2023Week2官方WriteUpNewStarCTF2023Week2官方WriteUp.htmlWebinclude0。

Fab1an·2023-10-21 06:22

NewStarCTF 2023 公开赛道 WEEK2|MISC1-序章

题目172.17.0.1--[20/Aug/2023:00:08:21+0800]"GET/app/action/edit_sell.php?pid%5B0%5D=-1%20or%20if(ascii(substr((select%20group_concat(username,password)%20from%20user),1,1))=40,sleep(1),1)--+&totalPrice=

半两八金·2023-10-21 06:22

七校联合NewStarCTF 公开赛赛道WEEK2 web wp

也不知道是不是公开赛和内部赛是不是同一套题，week1的题挺简单的这里小记一下week2的题目如有侵权立刻删除Word-For-You(2Gen)这题很简单就带过一下吧，报错注入就行1’||updatexml(1,concat(0x7e,database()),1)#1’||updatexml(1,concat(0x7e,(selectgroup_concat(table_name)frominf

递归 trash can·2023-10-21 06:21

BUUCTF-NewStarCTF 2023 公开赛道 WEEK2[WEB]游戏高手

BUUCTF-NewStarCTF2023公开赛道WEEK2[WEB]游戏高手打开靶场，显示如下发现自己玩，过不了先右键点击检查，点击Sources，将gameScore复制到Console控制台输入gameScore

T大白兔奶糖·2023-10-21 06:20

NewStarCTF 2023 公开赛道 WEEK2|WEB 游戏高手

app_v2.js就是游戏文件右键“用调试器打开”：vargameScore=0;就是当前分数，打开控制台，输入gameScore=1000000，回车就可以得到flag

半两八金·2023-10-21 06:18

攻防世界-WEB：get_post

题目https://adworld.xctf.org.cn/challenges/problem-set-index?

只会拔网线·2023-10-21 06:41

攻防世界--get_post

成为ctf全栈之路之web第二题由于没有接触过http请求太多的知识点，所以打开题目在线场景说要以get方式提交a=1,的时候有点懵。

SONDER_null·2023-10-21 06:09

ctf-攻防世界-web：get_post

打开以后提示用get方式提交a=1，那就在url里加上?a=1。此时又出现用post提交b=2，使用harkbar提交postb=2flag就出现了

2021gracedoudou·2023-10-21 06:37

iOS app状态保存与恢复

:(UIApplication*)applicationwillFinishLaunchingWithOptions:(nullableNSDictionary*)launchOptions{CGRectframe

piggybear·2023-10-21 04:26

深度学习技巧应用29-软件设计模式与神经网络巧妙结合，如何快速记忆软件设计模式

目录一、创建型模式包括：1.工厂方法模式（FactoryMethodPattern）2.抽象工厂模式（AbstractFactoryPatte

微学AI·2023-10-21 04:22

Spring Cloud学习笔记26——Spring Cloud 微服务实战

单击Importprojectfromexternalmodel并选择Maven，一直单击Next按钮。实现RESTfulAPI在SpringBoot中创建一个RESTfulAPI的实现代码同Sp

Willow51·2023-10-21 03:44

攻防世界-WEB：disabled_button

题目：https://adworld.xctf.org.cn/challenges/problem-set-index?

只会拔网线·2023-10-21 00:15

20220129--CTF刷题--disabled_button

攻防世界--WEB新手第五题disabled_button攻防世界官网：https://adworld.xctf.org.cn/右键，查看页面源代码，看到可以尝试改前端：删去disabled=’’’’直接得到

qq_51550750·2023-10-21 00:13

攻防世界--disabled_button

成为ctf全栈之路之web第一题打开场景根据提示得知需要对网页进行修改成功能按按钮即可，由于学了一些前端基础可知，直接按f12编辑html元素即可得到flag：cyberpeace{d2121ccea1af3081228f0440e2e9ba72

SONDER_null·2023-10-21 00:13

ctf-攻防世界-web：disabled_button

wp：一、提示是前端知识，有一个不能按的按钮，我们F12开发者工具来看看这个按钮：咦，有一个disabled=""只要把这个disabled=""删掉，按钮就可以按下了。点一下按钮，flag出现。完美二、或者审计代码，hackbar用post方式传参auth=flag知识点：HTML标签的disabled属性

2021gracedoudou·2023-10-21 00:11

Twitter API: Door To Social Media Analysis I

DataObjectsFieldsofTweetObjectFieldsofUserObjectSummaryandUpcomingPostsReference

磐石若水·2023-10-20 23:13

网格模型obj文件及其纹理解析

常见到的*.obj文件有两种：第一种是基于COFF(CommonObjectFileFormat)格式的OBJ文件(也称目标文件)，这种格式用于编译应用程序；第二种是Alias|Wavefront公司推出的

Lethe♪·2023-10-20 21:16

python+pytesseract本地pdf识别转文字，图片识别转文字，避坑大量识别转文字时的内存泄露问题解决

还需要付费，识别量比较大，所以需要本地识别技术实现采用python+pytesseract+pdf2image+poppler实现pdf和图片转文字具体代码【main.py】importpytesseractfrompdf2imageimportconvert_from_pathimportosimporttimetry

varphp·2023-10-20 20:05

sparkSql外部数据源

1、读取json2、读取csv和tsv3、ObjectFile4、读取hdfs中的数据5、读取Parquet文件6、读取Hive和mysql读取json文件defmain(args:Array[String

Aluha_f289·2023-10-20 19:25

[HCTF 2018] Hide and seek（buuctf），Unzip（ctfshow）

考核完对python软连接还是不熟悉，把这两道题在做一下[HCTF2018]Hideandseek登录注册之后发现可以上传文件，随便上传一个回显说不是zip文件上传一个zip文件，发现他会自动解析上传了一个

呕...·2023-10-20 19:38

史上最全网络安全站点集合

目录个人技术博客：国内：国外：在线知识：论坛与导航：在线web扫描器：CTF训练：github项目：在线常用工具：大数据以及端口服务查询：联合账号查询：大数据以及端口服务查询：常用web在线工具：MD5

渗透测试老鸟-九青·2023-10-20 19:04

“百度杯”CTF比赛十月场 Hash

累~这道题查了好多资料，先总结一下：解hash，反序列化，绕过正则，eval的熟练运用。打开页面有个链接hahaha，点进去，显示youare123;ifyouarenot123,youcangettheflag，审查元素，得到提示。图片.png意思是，当key!=123和它对应hash传回去，就能得到flag，也就是需要知道sign是多少。题给了一组key=3，hash=f9109d5f8392

gelinlang·2023-10-20 18:12

SQL题目记录

叫我莫言鸭·2023-10-20 18:03

React给antd中TreeSelect组件左侧加自定义图标icon

首先我这里简单的封装了一下treeSelect这个组件：importReactfrom

六卿·2023-10-20 18:36

2021/10/11-学习日记

1.BUUCTF刷题-BUUCODEREVIEW11.BUUCODEREVIEW1代码审计题，利用反序列化漏洞。

狐萝卜CarroT·2023-10-20 17:29

【ROS2】/usr/local/bin/cmake: error while loading shared libraries: libssl.so.1.1: cannot open shared

examples_rclcpp_async_client/usr/local/bin/cmake:errorwhileloadingsharedlibraries:libssl.so.1.1:cannotopensharedobjectfile

哟米 2000·2023-10-20 16:52

vue的数据赋值联动改变不改变原来的值

vue的数据赋值联动改变不改变原来的值letkeydata1=that.selectform.keyList//属于浅拷贝引用地址赋值letkeydata2=JSON.parse(JSON.stringify

keykai9256·2023-10-20 14:50

【23种GOF设计模式】C#代码完整案例详解--抽象工厂

抽象工厂AbstractFactory抽象工厂AbstractFactory创建型设计模式用于复杂对象的创建，是工厂方法的进阶。只是将工厂方法再次继承一个抽象类，用抽奖类接受不同的工厂。

CCNetCore·2023-10-20 14:16

Spring源码解读：Spring注入Request原理

文章目录前言一、来个例子二、解析一下1.为啥会打印CurrentHttpServletRequest2.既然是Spring注入的对象，为啥能做到动态变化3.为啥此ObjectFactory.getObject

liangsheng_g·2023-10-20 13:01

[Hack The Boo CTF 2022] writeup

一个外国简单比赛，好多人队都答了25题，由于web不会，misc不熟，作了misc3,crypto4,pwn5,rev5不过有的找不到了，慢慢找。miscWrongSpookySeason附件也是个流量包，打开后在尾部有数据，追踪TCP流可以看到base64的码显然是反过来放的，转回来解码得到flag>>>a="==gC9FSI5tGMwA3cfRjd0o2Xz0GNjNjYfR3c1p2Xn5W

石氏是时试·2023-10-20 12:41

NewStarCTF 2023 Week2 官方WriteUp（转载）

原文连接：NewStarCTF2023Week2官方WriteUp一.web1.游戏高手考点：JavaScript分析FLAG：动态FLAG解题步骤去查看源代码中的app_v2.js文件内容，可以看到在游戏结束的处理时代码如下

Dream ZHO·2023-10-20 12:08

NewStarCTF 2023 WEEK2 Crypto

滴啤题目fromCrypto.Util.numberimport*importgmpy2fromflagimportflagdefgen_prime(number):p=getPrime(number//2)q=getPrime(number//2)returnp,qm=bytes_to_long(flag.encode())p,q=gen_prime(1024)print(p*q)e=65537

逆流的鱼儿843·2023-10-20 12:37

推荐频道

ctf