挑战赛 赛道183
CTFer成长记录——CTF之Misc专题·攻防世界—can_has_stdio?
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 将附件拖入010： 发现是由很多符号组成的文件。这些符号是Brainfuck加密的编码，brainfuck是一种神奇的语言我只能说，找到解码地址：http://www.hiencode ......
CTFer成长记录——CTF之Misc专题·攻防世界—simple_transfer
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题附件是一个流量包，流量包的题首先关注http协议，搜下有无flag，然后关注tcp协议。这个题没有http协议的流量，那么看看流量分级： NFS流量占比比较大，它是网络文件系统,网 ......
CTFer成长记录——CTF之Web专题·buuctf—secretfile
一、题目链接 https://buuoj.cn/challenges#[%E6%9E%81%E5%AE%A2%E5%A4%A7%E6%8C%91%E6%88%98%202019]Secret%20File 二、解法步骤 打开网页： 看看源码： 访问下： 继续看源码： 继续访问： 发现并没有跳转到ac ......
vue 项目创建流程·
在要创建的vue项目的文件夹中打开cmd 输入 vue ui 创建项目,输入项目名，包管理器选择 npm 手动配置，插件选择 router(是项目需要界面切换的路由),vue版本是选择2，语法检测规范选择第一个创建不保存模板 ......
CTFer成长记录——CTF之Web专题·攻防世界—easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题给了一大段php代码，需要代码审计以及常见的绕过手法即可获得flag。 if(isset($a) && intval($a) > 6000000 && strlen($a) <= ......
CTFer成长记录——CTF之Web专题·攻防世界—fileinclude·好多文件呀
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 WRONG WAY! <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"]) && ......
CTFer成长记录——CTF之Web专题·攻防世界—easyupload
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 这题一道文件上传题，本题考的是利用.user.ini文件的特性，实现任意命令执行。在测试该文件上传是白名单还是黑名单，我们可以随便上传一个文件后缀，只要不通过就是白名单检测。 .use ......
号外号外！首届开源 AI 游戏挑战赛圆满结束！
北京时间 7 月 8 日到 7 月 10 日， **我们举办了 [首届开源 AI 游戏开发挑战赛](https://itch.io/jam/open-source-ai-game-jam)**。这是一场激动人心的赛事活动，游戏开发者在紧迫的 48 小时内使用 AI 创造、创新有创意的游戏。 本次赛事 ......
CTFer成长记录——CTF之Misc专题·攻防世界—适合作为桌面
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 附件是一张炫酷的.png图片： 常规操作无效后，考虑其他的隐写软件：stegsovle。打开后，尝试不同的文件通道，发现有二维码出现： 扫描后是一段16进制字符串： 在010中新建16 ......
CTFer成长记录——CTF之Misc专题·攻防世界—斑马斑马
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 下载附件，发现是一张斑马： 常规的隐写解密操作都无效，考虑特点：斑马——>黑白条纹——>条形码。在线识别条形码网站：https://products.aspose.app/barcod ......
CTFer成长记录——CTF之Web专题·bugku—备份是个好习惯
一、题目链接 https://ctf.bugku.com/challenges/detail/id/83.html?id=83 二、解法步骤 打开网站，发现是一串字符串： 解码：[空密码]/[Empty String]，无结果。题目提示“备份是个好习惯”，那么尝试访问index.php.bak和in ......
HPC云化部署的优势和挑战
HPC云化部署指的是将高性能计算（HPC）工作负载部署在云计算平台上，这种方式带来了一些明显的优势，但同时也面临一些挑战。以下是HPC云化部署的主要优势和挑战： ......
全球视频编码领域顶级大赛放榜，网易云信首次参赛即斩获H.265赛道多项指标第一
全球视频编码领域顶级赛事——MSU 世界视频编码器大赛放榜，网易云信首次参赛，就以公开编码器身份斩获H.265赛道多项指标第一！ ......
商颂①·玄鸟②
天命玄鸟，降而生商③，宅殷土芒芒④。古帝命武汤⑤，正域彼四方⑥。方命厥后⑦，奄有九有⑧。商之先后⑨，受命不殆⑩，在武丁孙子⑪。武丁孙子，武王靡不胜⑫。龙旂十乘⑬，大糦是承⑭。邦畿千里⑮，维民所止⑯。肇域彼四海⑰，四海来假⑱，来假祁祁⑲。景员维河⑳。殷受命咸宜㉑，百禄是何㉒。 ①商颂：《诗经》中“颂” ......
网络边界安全面临的挑战有哪些？（转载）
一、网络边界弱化加剧业务安全风险 1、IT 环境不断变化 1）网络边界模糊化 过去：内外网边界明确，通过边界判断是否安全。 现在：业务和终端广泛分布。 2）接入形式多样化 过去：PC 接入，局域网、VPN。 现在：移动终端、IoT 终端，分支接入、云化业务访问 …… 3）应用形态复杂化 过去：C/S ......
CTFer成长记录——CTF之Web专题·[ACTF2020 新生赛]Include
一、题目链接 https://buuoj.cn/challenges#[ACTF2020%20新生赛]Include 二、解法步骤 打开网页: 有趣的是无论是查看源代码还是bp抓包都一无所获，这题考的是php的filter伪协议进行文件包含： php://filter：(from https://b ......
CTFer成长记录——CTF之Web专题·bugku-变量1
一、题目链接 ctf.bugku.com/challenges/detail/id/76.html 二、解法步骤 打开网站：提示flag藏在变量中： preg_match()后接的正则表达式：^开始, \w表示任意一个单词字符，即[a-zA-Z0-9_] ,+将前面的字符匹配一次或多次，$/结尾。 ......
PHP接入微信官方支付（native·APIv3）
本文引用于 猫玖云 https://blog.csdn.net/qq_63573498 一、项目介绍 两个文件实现微信官方支付（native·APIv3）的发起支付和回调应答功能 注意： notify.php中需要再次填写你的APIv3秘钥 在交易成功的if语句中，填写最终支付成功的相关业务逻辑 二 ......
7/24·afternoon
问题 E: 【提高】加勒比海盗之世界末日 #include<bits/stdc++.h> using namespace std; int n,j; int main(){ cin>>n; for(int i=1;i<=n;i++){ int s=0; for(int j=1;j<=n;j++){ ......
Angular: 父子·组件传值
# 父传子 在子组件中，使用 @Input() 装饰器来声明输入属性。  ![image](https: ......
CTFer成长记录——CTF之Web专题·bugku-啊哒
一、题目链接 https://ctf.bugku.com/challenges/detail/id/6.html?id=6 二、解法步骤 打开图片： 显示完整，似乎没有文件高度的问题。右键查看属性——>文件详细信息：发现一串16进制数： 尝试转换成字符串： https://www.sojson.co ......
CTFer成长记录——CTF之Web专题·bugku-眼见非实
一、题目链接 https://ctf.bugku.com/challenges/detail/id/5.html 二、解法步骤 解法压缩包是一个.docx文件，打开该文件后发现一堆乱码： 结合题意：“眼见非实”，猜测该docx文件融合了其他的文件。用010打开看看： 发现了压缩包的文件头，于是用bi ......
Linux·usb驱动架构和具体实例
1、几个常见疑惑？ usb协议不清楚的可以看一下 为什么一插上就会有提示信息？ 是因为windows自带了USB总线驱动程序； 那USB总线驱动程序是干嘛用的？ 识别USB设备； 给USB设备找到并安装对应的驱动程序； 提供USB的读写函数。 首先，新接入的USB设备的默认地址（编号）为0，再未分配 ......
CTFer成长记录——CTF之Web专题·bugku-eval
一、题目链接 https://ctf.bugku.com/challenges/detail/id/75.html?id=75 二、解法步骤 打开网页是一段php代码，其中include "flag.php" 提示可能有文件包含漏洞，接着使用了eval函数，那么可能存在命令执行漏洞。 先用syste ......
CTFer成长记录——CTF之Web专题·bugku-Simple_SSTI_2
一、题目链接 https://ctf.bugku.com/challenges/detail/id/203.html 二、解法步骤 题目是SSTI，也就是服务器模板注入，页面提示我们需要传递一个flag参数。 由于是模板，可以传flag={{config}}看看： 显示 说明这里存在命令执行的漏洞， ......
7/24·morning
问题 A: 铲雪车问题 #include<bits/stdc++.h> using namespace std; int main(){ long long x,y; long long a,b,c,d; double s; cin>>x>>y; while(cin>>a>>b>>c>>d){ s+ ......
2023-7-22 buuDASCTF七月挑战赛
又忘发了…… 更是坐牢的一天 除了一个送的签到题再没做上别的 其实这是服务器崩了补的，我连原本的签到题都没做上 不过别人也没做上，那这应该不是签到题吧 剩下的时间都在捅咕这个cms 最后也还是没做上 先说点拿到的东西吧 熊海cms /admin能进后台登录界面，密码是弱口令123456 但是不需要密 ......
7/23·afternoon
问题 A: 魔法鲜花 http://www.jzoj.cn/problem.php?cid=5707&pid=0 #include<bits/stdc++.h> using namespace std; int s,t; int vis[100007]; struct node{ int num; ......
7/23·morning
1248：Dungeon Master http://ybt.ssoier.cn:8088/problem_show.php?pid=1248 #include<bits/stdc++.h> using namespace std; char a[103][103][103]; int vis[10 ......
[极客大挑战 2019]Http
[极客大挑战 2019]Http 题目来源：buuctf 题目类型：web 涉及考点：HTTP请求头 1. 先简单介绍一下这题将要用到的几个header组成部分 | 名称 | 作用 | | | | | referer | 记录当前请求页面的来源页面的地址。比如在`https://www.xxxx.c ......