挑战赛 赛道183
CTFer成长记录——CTF之Web专题·攻防世界-php_rce
一、题目链接 https://adworld.xctf.org.cn/challenges/list?rwNmOdr=1691398818171 二、解法步骤 RCE意思是(Remote Code Execution)，远程代码执行漏洞。这里题目涉及到thinkphp5的框架，那么就可能有对应的漏洞 ......
CTFer成长记录——CTF之Web专题·攻防世界-Web_php_unserialize
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题考察的是反序列化，反序列化的题都需要审计php代码，步骤也比较固定。 <?php if (isset($_GET['var'])) { $var = base64_decode($ ......
hihoCoder 1182 欧拉路·三 Fleury算法
## 【$hihoCoder$ $1182$】 欧拉路·三（$Fleury$算法） ### 一、题目描述  { this.setState( produce((draft) => { draft.dataArry.push(data); draft.loading = false; }), ) ......
记一次体验愉快的GameJam|上交复旦x72h极限游戏开发挑战赛
太长不看版 【上交复旦x72h极限游戏开发挑战赛作品《Colorful》宣传短片】 【腾讯×上交复旦 72h gamejam极限游戏开发挑战赛作品《Colorful》全流程演示】 试玩demo下载链接： https://pan.baidu.com/s/1Xdksy97qF8Qac31H6nUGww ......
【比赛·总结】2023.8 学而思Z6模拟赛
# 2023.8 学而思Z6模拟赛 [考试界面（隐藏）](https://www.xiaohoucode.com/login/#/studentcompiler?bundleId=4fc4aa76df1907ff6b8f1892a2e6ea00&classId=f3c8510bae2f4c95a16 ......
CTFer成长记录——CTF之Web专题·攻防世界-Web_python_template_injection
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 python的flask模板注入的题思路比较固定，Jinja2模板引擎中，{{}}是变量包裹标识符。{{}}并不仅仅可以传递变量，还可以执行一些简单的表达式。 1.猜测是否存在注入：直 ......
量子力学的挑战和未来：未解决的问题和可能的发展方向
量子力学作为现代物理学的基础理论，在过去几十年中取得了巨大的成功，并在许多领域展现出了巨大的应用潜力。然而，它仍然面临一些未解决的问题，如量子测量问题、量子力学与相对论的统一、退相干和纠缠保持等。未来，我们可以期待量子技术的进一步发展，包括量子计算、量子通信和量子感应等领域的突破，为人类带来更多的科... ......
【专题】2022年·母婴行业用户洞察报告PDF合集分享（附原数据表）
报告链接：http://tecdat.cn/?p=31424 人口出生红利消失，以及后疫情时代的冲击，但消费升级将负面因素拉平，母婴消费市场总量持续稳步上升。"精致妈妈"的营销价值日益凸显。阅读原文，获取专题报告合集全文，解锁文末56份母婴行业相关报告。 当母婴人群成为众多母婴及家庭消费品的重要入口 ......
CTFer成长记录——CTF之Web专题·极客大挑战—BabySQL
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]BabySQL 二、解法步骤 本题是SQL注入，那么先尝试万能密码：1' or 1=1# 发现or后面的东西都失效了，猜测 ......
John Schulman：RLHF的实施与挑战 —— 通过强化学习缓解大模型输出幻觉(Hallucinations)的思考
John Schulman，研究科学家、OpenAI联合创始人；加州大学伯克利分校计算机科学博士，师从Pieter Abbeel。现领导OpenAI强化学习团队。 本文是对John Schulman(下文中简称为JS)的报告《Reinforcement Learning from Human Fee ......
物业管理人必须了解的物业新赛道——物业增值服务！
2014年，物业第一股“彩生活”登陆资本市场，开启了物业行业的资本时代，各种兼收并购不断涌现，资本市场对物业的认可持续走高，为物业人注入了更多活力。但在“物业成本上升-物管费不变-盈利下降”的行业大背景下，如何扩大规模、提升盈利能力成为行业的最大挑战。长期以来，我国物业服务企业坚持 “管理服务为本、 ......
【参赛送好礼】2023 云原生编程挑战赛·赛道 3 赛题解析助您快速 get 参赛技能
本届大赛将深度探索 Serverless、容器、微服务三大热门领城，为热爱技术的年轻人提供一个挑战云原生技术问题的舞台，希望用技术为全社会创造更大价值。大家赶快参赛吧！ ......
CTFer成长记录——CTF之Web专题·极客大挑战—Upload
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Upload 二、解法步骤 本题是一个文件上传题目，先测试是黑名单还是白名单：随便上传一个文件，提示： 看来只能上传图片类 ......
探索未来：人工智能在教育领域的应用与挑战
导言： 随着人工智能技术的飞速发展，其在各个领域的应用也日益广泛。教育领域作为重要的社会基石，也开始逐步融入人工智能的创新技术。本文将深入探讨人工智能在教育领域的应用现状、潜力和挑战，展望未来教育领域的智能化发展趋势。 第一部分：人工智能在教育领域的应用现状 智能辅助教学：人工智能技术能够根据学生的 ......
CTFer成长记录——CTF之Web专题·极客大挑战 2019—http
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Http 二、解法步骤 本题名叫http，那么应该与http请求包里面的东西有关。 主页是一个招新页面，没有什么特别的，看 ......
【参赛有奖】云原生编程挑战赛·赛道 2 邀你来战！
本届大赛将深度探索 Serverless、容器、微服务三大热门领城，为热爱技术的年轻人提供一个挑战云原生技术问题的舞台，希望用技术为全社会创造更大价值。大家赶快参赛吧！ ......
全链路灰度的挑战、实现思路与解决方案
为了解决微服务架构下的灰度发布问题，全链路灰度发布引入了泳道（Lane）的概念。泳道将灰度视角从单个服务扩展到整个请求的调用链上，确保流量能够精确地在一组指定规则的服务之间流动，就像在预先设置好的泳道中一样。全链路灰度发布方案专为微服务架构设计，旨在应对微服务架构下的灰度发布挑战。 ......
人工智能如何应对 DevOps 监控和可观测性挑战
本文将为您介绍人工智能（AI）如何通过分析日志和指标来预测潜在的系统故障或性能下降，从而实现主动维护和问题解决。 ......
CTFer成长记录——CTF之Misc专题·攻防世界—glance-50
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 打开附件是一个非常狭窄的gif动图，看来想用stegslove暂停来取是不可能的了。这里我们可以用gif分解网站：https://tu.sioe.cn/gj/fenjie/。 将文件上 ......
P1686 挑战 题解
[原题链接](http://www.luogu.com.cn/problem/P1686 "原题链接") #### 题目大意 $图上两个x或y值相同的点，如果其没有一条线段直接相连，则这两个点之间的距离为一条捷径$\ $给定一条路径，求此路径上最短的捷径长度(注意，是捷径最短)以及捷径的起止点和方向 ......
CTFer成长记录——CTF之Web专题·攻防世界—NewsCenter
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题打开是让我们搜新闻，新闻的数据就是来自于数据库的，那么比较容易想到这题应该是sql注入。 首先判断是否能单引号绕过：输入hello正常回显，但hello' ，发现页面空白，说明he ......
DASCTF 2023 & 0X401七月暑期挑战赛
比赛只出了一道，小菜不是罪过-_- # controlflow 这个题动调到底就行 ```python for i in range(40): after_xor[i]=inp[i]^0x401 after_xor[i] += i * i; for i in range(11,30,1): x=i- ......
CTFer成长记录——CTF之Web专题·攻防世界—unseping
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题主要是代码审计和反序列化； 代码审计：首先我们需要知道整个题的基本执行顺序：post传参——>base64编码——>反序列化——>调用__wakeup()魔术方法——>执行waf( ......
CTFer成长记录——CTF之Web专题·攻防世界—file_include
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题依然是文件包含，那么构造paylaod:?filename=php://filter/read=convert.base64-encode/resource=flag.php 发现 ......
TOEFL | Reading · 题型总结
[toc] ### 直接引用 - 直译题（==不要读文章==） 直接做，不用读文章，如果不确定就稍微看看上下文。 识别依据：读题干。 ### 直接引用 - why 题（==需要细读题干==） 文章里说 xxx 是为了什么？ABCD，To 开头的选项。 识别依据：读题干（why）+ 看选项长度，why ......
2023 云原生编程挑战赛火热报名中！导师解析 Serverless 冷启动赛题
本届大赛将深度探索 Serverless、容器、微服务三大热门领城，为热爱技术的年轻人提供一个挑战云原生技术问题的舞台，希望用技术为全社会创造更大价值。大家赶快参赛吧！ ......
DASCTF 2023 & 0X401七月暑期挑战赛——— 解析viphouse
# DASCTF 2023 & 0X401七月暑期挑战赛——— 解析viphouse ## 保护策略 ![image-20230730192301956](https://img2023.cnblogs.com/blog/3182177/202307/3182177-2023073022584515 ......
CTFer成长记录——CTF之Web专题·19强网杯—随便注
一、题目链接 https://buuoj.cn/challenges#[%E5%BC%BA%E7%BD%91%E6%9D%AF%202019]%E9%9A%8F%E4%BE%BF%E6%B3%A8 二、解法步骤 本题考察的是堆叠注入：堆叠注入原理就是通过结束符同时执行多条sql语句；例如php中的m ......