杂项 思路misc
杂项
二叉查找树的建树优化 模板题（luogu.P1377） 思路 按照题意建立二叉查找树，直接按先序遍历。 这是朴素的建树方式插入一个数 \(x\) 的操作： 如果树为空，直接新建一个节点，权值为 \(x\)。 如果树不为空，从根节点开始遍历，令当前遍历到的节点为 \(p\)，若 \(x\) 的权值比 ......
NewStarCTF 2023 Week1 MISC-wp
流量！鲨鱼！ 我们得到一个流量包 发现很多http流量 我们过滤一下 发现有很多状态码为404的错误 我们在过滤一下 发现一串字符串 有点像base编码 解码两次得到flag CyberChef's Secret base解码 套了3层base编码 机密图片 得到一个二维码 我们先扫一下没有得到有用 ......
[西湖论剑2023-Misc] 复现
MISC mp3 题目 我的解答： 010发现mp3藏有png图片 卡里分离得到图片 foremost cipher.mp3 zsteg发现里面有压缩包 提取出来 zsteg -e b1,r,lsb,xy 00000646.png > 00000646.zip 解压发现需要密码 MP3Stego隐写 ......
laravel项目思路
laravel 安装配置功能 linux 安装 curl -s https://laravel.build/example-app | bash 通过composer安装 composer create-project laravel/laravel example-app //下载8版本 comp ......
《优化接口设计的思路》系列：第七篇—接口限流策略
一、前言 大家好！我是sum墨，一个一线的底层码农，平时喜欢研究和思考一些技术相关的问题并整理成文，限于本人水平，如果文章和代码有表述不当之处，还请不吝赐教。 作为一名从业已达六年的老码农，我的工作主要是开发后端Java业务系统，包括各种管理后台和小程序等。在这些项目中，我设计过单/多租户体系系统， ......
cpu飙升的排查方案及思路
1.top命令查看占用CPU的情况 2.找到那个进程占用的CPU最高，并记录下进程ID （40940） 3.查看进程中的线程信息ps H -eo pid,tid,%cpu | grep 进程ID 找到进程对应的线程id 4.jstack 进程id 最后对比转换出来的16进制的线程id和jstack打 ......
CTFMisc题思路
一.png图片格式 工具：010editor/风二西工具集.png宽高一把梭 1.头疼（修改文件头） 插入一行 89 50 4E 47 0D 0A 1A 0A 2.腰疼（修改图片高度） 3.又是哪里疼（修改图片宽度） png的高度可以随便改，宽度更改则必须要满足crc32校验 python3代码 点 ......
thinkphp项目思路
官方手册 https://doc.thinkphp.cn/v8_0/setup.html 安装配置 安装 composer create-project topthink/think tp 更新 composer update topthink/framework 运行 php think run ......
分布式架构设计思路和要点
分布式架构设计 设计分布式架构时，需要考虑以下几个关键思路和要点： 弹性和可伸缩性：分布式架构应具备弹性和可伸缩性，能够根据负载情况自动调整资源分配。这可以通过采用水平扩展和自动化调度等技术实现。 容错和高可用性：分布式系统应具备容错和高可用性能力，即使部分组件或节点发生故障，整个系统仍能正常运行。 ......
ctfshow-misc详解（持续更新中）
杂项签到 题目是个损坏的压缩包，考点：伪加密 修改如下： 保存解压得到flag flag{79ddfa61bda03defa7bfd8d702a656e4} misc2 题目描述： 偶然发现我竟然还有个软盘，勾起了我的回忆。 我的解答: 随便选一个虚拟机,然后编辑虚拟机设置 然后添加 选择软盘驱动器 ......
XCTF---MISC---心仪的公司
XCTF MISC 心仪的公司 flag：fl4g:{ftop_Is_Waiting_4_y} 解题思路： 1、观察题目，下载附件 2、拿到压缩包，解压后是一个数据包格式，文件名为webshell.pcapng，判断应该是一个木马，这里采用一个比较简单的办法来做。 3、把该文件直接放到Kali Li ......
2023河南省第五届“金盾信安杯”CRYPTO MISC 复现
MISC 来都来了 题目 我的解答： 给了一个加密压缩包，010查看发现是伪加密，修改如下两部分： 头部和尾部的09分别改为00 然后解压得到： 尝试base64解码得到很零散的结果。。大眼一看不知道是什么。 我们把结果复制到文本里观察一下发现它这个结果布局很可疑，之前做过类似的题（也碰巧了）。 本 ......
前缀和杂题思路
## 前缀和杂题思路： P3397：二维前缀和板子，直接暴力枚举 P3131：预处理前缀和，将7的余数用桶存进来，然后扫一遍取maxx（当两个位置的前缀和%7同余时，这一段整除7） P1387：:这是前缀和？建议使用DP P3406：手搓画图，使用差分将每一段走的次数预处理出来，然后使用贪心，判断哪 ......
Dest0g3 520迎新赛-CRYPTO MISC 复现
CRYPTO babyRSA 题目 from Crypto.Util.number import bytes_to_long, getPrime from gmpy2 import next_prime p = getPrime(1024) q = next_prime(p) n = p*q fla ......
奈何本人没文化，后台管理走天下（二） 通用需求的开发思路
这一章分享些基础的东西，主要谈论一些常规需求的开发思路 layout 构建 什么是 layout，就是进入中后台系统内部后，根据页面结构划分出的布局组件，也就是页面的骨架。 构建一个优秀的 layout 组件对用户的体验尤为重要，对大部分维护中后台项目的开发人员来说，每次分配到的任务几乎只活动在内容 ......
评价机器学习模型的思路
这个标题不够严谨，不同业务领域下的模型，没有可比性。因此，应当增加一定的限定条件，才能对机器学习的模型进行比较。 当前可行的限定条件，如下： 模型 模型结构 参数的数量 训练算法 训练时长 数据 训练数据集 验证数据集 数据质量 基础平台 训练平台 硬件 软件 运行平台 硬件 软件 在给定上述条件时 ......
XSS注入测试思路+通用语句
一、XSS分类 第一种：反射型 页面仅把用户输入直接回显在页面或源码中，需要诱使用户点击才能成功。 第二种：持久型 XSS 攻击代码会被存储在服务器中，由于用户可能会主动浏览被攻击页面，此种方法危害较大。 第三种：DOM 型( DOM Based XSS ) 通过修改页面的 DOM 节点形成 XSS ......
vue js 引入sdk，思路代码整理 app.vue引入
代码解析 function handleAuthReady() { const ywAuth = (window as any).ywAuth; if (ywAuth) { return Promise.resolve(ywAuth); } return new Promise(resolve => ......
buuctf和ctfshow：misc
数据包中的线索 直接base64编码，转化成图片格式 easycap 要用到什么wireshark，然后跟踪tcp就可以了，我不太会啊 被嗅探的流量 同理上面 基础破解 首先是最正常的基础爆破，然后base64编码就好了 misc40 脚本 misc51 要用脚本得出像素的数据，然后又按照顺序排列就 ......
Nginx日志规则以及根据日志进行性能问题判断的思路
Nginx日志规则以及根据日志进行性能问题判断的思路 背景 Nginx是开源方案里面能实现反向代理 负载均衡的首选. 但是有时候性能出问题比较难以分析和定位, 不知道是不是nginx的瓶颈 性能问题的种类其实非常多,核心其实就是等待事件和等待事件. 回到nginx的主题, 其实本质就是 nginx自 ......
[Shell脚本]普通备份脚本&思路
1.数据库dump脚本备份 #!/bin/bash #保存备份个数，备份7天数据 number=7 #备份保存路径 backup_dir=/data/var/lib/mysqlbackup #日期 dd=`date +%Y-%m-%d-%H-%M-%S` #备份工具 tool=mysqldump # ......
misc（ 9 ）
黑客帝国 脚本将16进制转为二进制流转存为flag.rar import binascii hex_data='txt文件中16进制数据' out=open('flag.rar','wb') out.write(binascii.unhexlify(hex_data)) out.close() 运行 ......
密码与杂项9
misc 1.流量包 流量题。。。搜搜 跟着走 找到啦。。 flag{da73d88936010da1eeeb36e945ec4b97} 2.二维码 是一个二维码 哈？！！！ 记得把F换成小写，不然是错的 3.文件分离，压缩包解密 先看看属性有没有 没有 再用winhex看看 没flag，也没提示。 ......
2023NCTF Misc Crypto 部分WP
MISC Jump For Signin 题目 来签个到吧 我的解答： 哎！游戏题。。直接打开这个文件运行玩游戏，进入游戏后点击空格进行跳跃，会看到天上掉落二维码，截图即可。 在线工具扫码即可https://demo.dynamsoft.com/barcode-reader/?ref=www.hac ......
财务报表如何自动生成分析大屏的几个公式+思路【财务总监用了5年的秘籍】
财务人一直被认为是“高薪”“不失业”一般的存在，但财务人真正的心酸你们根本不懂，只有从事了，才知道自己曾经多么年轻！想必做财务的同行都和我有一样的烦心之处，那就是做报表。 -图 银行财务报表- 对于财务报表，如果你实在无法理解，那就把自己当成面对你未来的岳母，她气定神闲地问你：“小王，你现在财务状况 ......
跨页面新手引导 思路
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <meta http-equiv="X-UA-Compatible" content="IE=edge"> <meta name="viewport" content="wi ......
2023"安洵杯"第六届网络安全挑战赛-Misc WP
dacongのsecret 题目 我的解答： 题目给出一张png图片和一个加密压缩包，压缩包里面还存在另一张jpg图片 看名字就知道是盲水印。由于压缩包里的图片提不出来，因此是单图盲水印，我们使用工具得密码 d@C0ng 1s cUt3!!! 解压得到另一张图片，010分析一下得到一串字符 一眼丁真 ......
记一道TWCTF的misc-gif
misc-gif: 题目描述：附件下载下来后发现是一张.gif的动图 解题方法：仔细观察发现这张动图里面有黑色的字母在闪烁，猜测它的flag信息可能就隐藏在里面： 编写python脚本来将它逐帧分离： from PIL import Image im = Image.open(r'D:\桌面/fla ......