环境games 2019 2022
CentOS7搭建LAMP环境
一、LMAP版本 VMware版本: 16.2.4 Linux版本：CentOS 7.7 Apache版本：Apache 2.4.6 MySQL版本：MySQL 5.6.51 PHP版本：PHP 7.2.34 二、Apache环境配置 1. 安装配置 LAMP 环境需要的辅助工具（ vim、tmux ......
WEB｜[CSCCTF 2019 Qual]FlaskLight
查看网页源码提示GET方式传入search，结合网页内容显示有搜索内容和搜索结果处，应该是搜索内容然后显示，因为题目提示是flask想到flask模版的ssti 测试是否存在ssti {{5*4} 返回40说明存在ssti 解法一：基于config的payload 测试config，回显成功，说明没 ......
WEB｜[CISCN2019 总决赛 Day2 Web1]Easyweb
有登录框可能有注入，查看源码有一个图片链接id直接曝露出来也了可能有注入 查看robots.txt文件，提示有备份文件，尝试已知php文件，得到image.php.bak备份文件 image.php源码 <?php include "config.php"; $id=isset($_GET["id" ......
WEB｜[FBCTF2019]RCEService
页面提示输入json格式的命令 {"cmd": "ls"} 输入ls命令查看当前目录文件，当前目录仅有index.php文件 读取index.php文件，发现被检测到 {"cmd": "cat ./index.php"} 经过测试发现很多命令和符号都被过滤，自己是没有做出来，在看别人的wp时发现他们 ......
WEB｜[GWCTF 2019]枯燥的抽奖
页面提示需要输入以lw1ar7AWmn开头的20位字符串才能获得flag，查看页面源码发现check.php 访问check.php，发现源码 伪随机数 mt_srand($_SESSION['seed']); $str_long1 = "abcdefghijklmnopqrstuvwxyz0123 ......
前端开发环境搭建踩坑笔记——npm install node-sass安装失败的解决方案
问题背景 开发新的前端项目时，总少不了搭建开发环境和执行npm install安装依赖包，但npm install的过程总是充满着玄学，很难保证一次性成功，其中尤其以node-sass这个包的安装失败问题最为常见。 像其他npm包安装失败，通常是因为网络问题，可以采用使用更好的网络环境或者切换源的方 ......
WEB｜[极客大挑战 2019]FinalSQL
提示点击获取flag，依次点击可以发现注入点应该是在id，id=5提示试试id=6 id=6也没有什么特殊内容，对id进行了简单测试，发现存在过滤，fuzz一下，发现对if、and、空格和()等部分符号进行了过滤 过滤字符可使用其他字符绕过，页面存在盲注入，存在非法字符提示“你可别被我逮住了，臭弟弟 ......
WEB｜[极客大挑战 2019]RCE ME
<?php error_reporting(0); if(isset($_GET['code'])){ $code=$_GET['code']; if(strlen($code)>40){ die("This is too Long."); } if(preg_match("/[A-Za-z0-9] ......
WEB｜[NCTF2019]True XML cookbook
题目提示XML，直接抓包注入XML <?xml version="1.0" ?> <!DOCTYPE lkj [ <!ENTITY admin SYSTEM "file:///flag"> ]> <user> <username>&admin;</username> <password>1</pas ......
GB/T28181-2022相对2016版“基于TCP协议的视音频媒体传输要求“规范解读和技术实现
规范解读 GB/T28181-2022和GB/T28181-2016规范，有这么一条“更改了附录 D 基于 TCP 协议的视音频媒体传输要求（见附录 D，2016 年版的附录 L）。”。 本文主要是针对GB/T28181-2022里面提到的“基于 TCP 协议的视音频媒体传输要求”做相应的接口适 ......
python虚拟环境创建
一、虚拟环境介绍 虚拟环境是什么？ 安装的python3.8，配置系统环境变量后 ，安装的模块，都装在 解释器文件夹的Lib\site-packages 现在有两个django项目，两个都是基于django3.8 写的，但是用到的模块不一样 当我们需要把两个项目同时打开的时候，就需要安装虚拟环境 每 ......
WEB｜[SUCTF 2019]Pythonginx
源码 @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") host = parse.urlparse(url).hostname if host == 'suctf.cc ......
WEB｜[De1CTF 2019]SSRF Me
页面代码为python代码，题目提示为SSRF，并且flag is in ./flag.txt 格式化代码 #! /usr/bin/env python # #encoding=utf-8 from flask import Flask from flask import request impor ......
Crypto｜[NCTF2019]babyRSA
task.py from Crypto.Util.number import * from flag import flag def nextPrime(n): n += 2 if n & 1 else 1 while not isPrime(n): n += 2 return n p = getP ......
Crypto｜[GWCTF 2019]BabyRSA
encrypt.py import hashlib import sympy from Crypto.Util.number import * flag = 'GWHT{******}' secret = '******' assert(len(flag) == 38) half = len(fla ......
Web｜[watevrCTF-2019]Cookie Store
需要购买flag cookie即可得到flag，但是金额不足，使用burp suite抓包 Cookie: session=eyJtb25leSI6IDUwLCAiaGlzdG9yeSI6IFtdfQ== 看到cookie像是base64编码后的数据，解码查看 {"money": 50, "hist ......
Web｜Buuctf [NCTF2019]SQLi
直接给出了查询语句 select * from users where username='' and passwd='' 构造语句查询，发现有过滤 fuzz一下，很多参数都被过滤 robots协议下发现hint.txt文件 hint.txt文件，有被过滤的参数，但是没有过滤"、|和\，并且提示只要 ......
java开发环境安装，IDEA安装
1.这里面是语法 https://www.runoob.com/java/java-tutorial.html，里面有jdk的下载地址。 2.jdk解压出来，配置环境变量https://blog.csdn.net/weixin_72964923/article/details/125981675 3 ......
Reverse｜[GXYCTF2019]luck_guy
ida64打开文件，搜索字符串 进入please input a lucky number伪代码 输入数字进入patch_me(v4);，输入数字为偶数进入get_flag()函数 unsigned __int64 get_flag() { unsigned int v0; // eax char ......
Reverse｜[GWCTF 2019]pyre
pyc文件反编译 uncompyle6 -o pcat.py attachment.pyc pcat.py # uncompyle6 version 3.8.0 # Python bytecode 2.7 (62211) # Decompiled from: Python 3.10.6 (main, ......
【SpringBoot】【四】 启动前环境准备
1 前言 这节我们来看看 Spingboot 启动前的一些环境准备工作： // 封装请求参数 ApplicationArguments applicationArguments = new DefaultApplicationArguments(args); // 准备环境变量，包含系统属性和用户配 ......
conda 安装pytorch新环境
1. 创建环境 conda create -n pytorch1.7.1 python=3.7 2. 安装pytorch 安装pytorch官网上面安装指令 https://pytorch.org/get-started/previous-versions/ conda install pytorc ......
8-在集成开发环境当中开发Servlet程序
1. 集成开发工具很多，其中目前使用比较多的是： IntelliJ IDEA（这个居多，IDEA 在提示功能方面要强于 Eclipse，也就是说 IDEA 使用起来比 Eclipse 更加智能，更好用。JetBrain 公司开发的。收费的。） Eclipse（这个少一些），Eclipse 目前还是有 ......
Centos7下的pm2环境离线安装
一 、下载node离线包并安装 官网：https://nodejs.org/en/download/根据操作系统类型下载指定包：wget https://nodejs.org/dist/v16.20.0/node-v16.20.0-linux-x64.tar.xz解压： tar -xvf node- ......
vs2022安装开源svn客户端AnkhSVN
vs2022本来安装的有插件“VisualSVN for Visual Studio 2022”，这插件挺好用的，但是几天后vs2022就弹出了通知，还剩几天试用就结束了。 搜索了不少帖子，查找有什么不花钱使用的方案，大都让改dll，挺麻烦的。后来发现了有人推荐AnkhSVN这个插件，就装上了这个。 ......
远程服务器python环境配置
##1、安装miniconda 1、wget 安装包 wget -c https://mirrors.tuna.tsinghua.edu.cn/anaconda/miniconda/Miniconda3-py39_4.9.2-Linux-x86_64.sh 2、安装 bash Miniconda3- ......
2022 Hangzhou Normal U Summer Trials
Subarrays 给定一个长度为n的由正整数组成的序列，请你输出该序列中子段和能被$k$整除的所有符合要求的子段数量 题解：组合计数 + 前缀和 + 思维 $$ sum[l,r]\ \ mod\ \ k = 0\ (sum[r]-sum[l-1]) \ \ mod \ \ k = 0\ sum[r ......