随机数pwn新生hubuctf
java随机数
在Java中生成随机数可以使用java.util.Random类或者java.lang.Math类的静态方法，也可以使用Java 8引入的java.util.concurrent.ThreadLocalRandom类。 参考文章：java怎么产生随机数 使用java.util.Random类： im ......
在JavaScript中生成随机字符串/字符
内容来自 DOC https://q.houxu6.top/?s=在JavaScript中生成随机字符串/字符 我想要一个由随机从集合[a-zA-Z0-9]中选取的字符组成的5个字符的字符串。 在JavaScript中实现这个功能的最佳方法是什么？ 我认为这个代码可以满足你的需求： function ......
随机数算法
$ rand() $ 范围：0 - 32767 不是真正的随机，只是因为周期很长，看起来像 如果不进行初始化，每次输出的结果是相同的 # include <bits/stdc++.h> using namespace std; signed main(){ freopen("1.out", "w", ......
[NewStarCTF WEEK5] pwn-planet 详解
这道题目更多是考pwner的逆向功底（虽然程序逻辑也不是非常复杂=_=） 老规矩，先checksec查看程序 保护全开 看一下main函数 __int64 __fastcall main(int a1, char **a2, char **a3) { unsigned int v4; // eax ......
鹏城杯2023初赛 pwn（未完）
silent 打开ida一看，没有输出函数，只有一个栈溢出。跟巅峰极客的linkmap有点像，都是没有输出函数而且full relro，没法打ret2dl_resolve 但是linkmap那道题中是有能函数能将地址放到bss上的，所以它可以把read的地址放到bss上，然后通过修改bss上的rea ......
随机化贪心
随机化 什么是随机化算法？ 随机化做法，就是基于当前算法而言，通过正确算法求解会 TLE 或者 MLE，但是出于骗分的目的，我对可能答案中的一些序列或者值进行查找，在我随机瞎找的这些值中去找正确答案，最后，所得出的答案具有极大可能性为正确答案，甚至于百分之一百。 如果题目要求最优解，但难以按照某个规 ......
哈理工新生赛题解
A小亮的睡眠时间 思路：求一下一共花了多少时间思考，注意思考时间大于睡觉时间上限的特殊情况。 #include <iostream> using namespace std; int main() { int n; scanf("%d", &n); int sum = 0; int cur; int ......
【pwn】整数溢出
这是ctfshow上面的一道题 这边v1和v2定义时都是int，有符号整数，想让v1-v2=9，可以考虑负数，但是这个函数过滤了负号 if ( strchr(s, 45) ) return 0LL; 可以考虑输入比较大的数有符号溢出成负数， 输入4294967295的话，就会解析成-1，然后8-（- ......
【补题记录】HUSTFC 2023 / 2023 年华中科技大学程序设计竞赛新生赛
HUSTFC 2023 题目来源：Luogu P9769~P9782 J. 基因编辑 tag：Trie 因为 \(i,j\) 没有限制，所以题目求的其实等价于枚举一个串 \(k\) 以及一个位置 \(x\)，求正好可以匹配 \(k\) 的前 \(x\) 位的串数量乘上至少可以匹配 \(k\) 的后 ......
鹏程杯子2023 pwn
主要就是修改stdin的最后几位，使他变为write，然后泄露libc，为所欲为即可。 本人是卡在不知道stdin那里可以修改。 然后使用一下jmp qword rbp这个gadget 0x400a93那个。 from evilblade import * context(os='linux', a ......
pwn环境部署
PWN环境搭建 前言：自己开始学pwn时使用的是kali，稀里糊涂的配了点东西就用用了，后面都是用ctfshow配置好的集成环境，招新赛时有同学问我如何部署pwn环境，出现的各种问题令人鸡肋，于是就诞生了这 集各种博客的博客 tips： 1 建议新手按1 、2(3)、5、6、9、10、11走 2 如 ......
CTF-pwn-堆入门-day1
什么是堆 堆是可以根据运行时的需要进行动态分配和释放的内存，大小可变 由程序员决定 malloc new\free delete 栈用于函数分配固定大小的局部内存 由程序决定 但是为什么不都在栈上进行函数调用，反而要去对上进行调用 堆的实现重点关注内存块的组织和管理方式，尤其是空闲内置块：（分地） ......
matlab练习程序（随机抽样一致RANSAC）
RANSAC在图像拼接中有所使用，有时候也在图像理解的相关算法中有所使用。 算法简介如下(摘自《图像处理、分析与机器视觉（第3版）》)： 1.假设我们要将n个数据点X={x1,x1,...,xn}拟合为一个由至少m个点决定的模型（m<=n，对于直线，m=2）。（我这里实际是两个不同均值、协方差高斯分 ......
【pwn】ciscn_2019_s_3 -- rop，gadget利用，泄露栈地址
这道题挺好的，可以帮助我更好的理解gadget的利用以及rop技术 首先，查一下程序保护情况 拖进ida分析 这里sys_read和sys_write是系统调用函数，看汇编可以分析出来 我们首先要了解一下64位系统的系统调用 传参方式：首先将系统调用号 传入 rax，然后将参数 从左到右 依次存入 ......
通过HTML和JavaScript实现随机抽取幸运员工
需求描述: 公司经常会要求IT部门做一个随机抽取员工页面，今天我们通过HTML和JavaScript来实现 HTML 结构 首先，我们需要编写 HTML 代码来定义页面结构和元素。下面是 HTML 代码的结构： <!DOCTYPE html> <html lang="zh-CN"> <head> < ......
CF 随机做题
CF1884 2C 假设咱们钦定在 \(x\) 处取到最大值，则对于任意线段 \(i\)，若 \(i\) 覆盖点 \(x\)，则选中她会使得 \(\max a \leftarrow \max a + 1\)，\(\min a \leftarrow \min a + y\)，\(y \in \{0, ......
在一个简单的pwn题目中探究执行系统调用前堆栈的对齐问题
题目介绍：在输入AAAAAAAAAAAAAAAAAAAAAAAAA后，程序会打开一个shell，这是为什么？字符串中的A能否更换为@？ 1.程序接收输入AAAAAAAAAAAAAAAAAAAAAAAAA 获得shell的原理： .text:0000000140001584 public vuln . ......
python实现定时器产生随机数
【精选】python实现定时器_python 定时器-CSDN博客 参考的这位博主的python定时器 题目长这样：编写一个程序从1~20里随机产生3个数每过5秒加一次，连续加三次后输出结果，下面是代码 # -*- coding:utf-8 -*- import threading import t ......
随机查找（一切看命）
对于一个给定的数组，若要查找当中是否包含某个值，传统的方法是遍历数组中的每一个元素，如果找到则返回。如果学习过数据结构，也可以立马想到用哈希表来存储，哈希表的查找性能优异，一般可以达到O(1)的时间复杂度，在最坏情况下也有可能达到O(n)的复杂度。但是今天，我将带来一种有意思的查找方式，也就是通过随 ......
【re】[NISACTF 2022]string --linux下的随机数
附件下载，查壳 发现是ELF程序，64位，ida打开分析 flag函数点进去 前面一堆代码其实都不重要，直接看主要代码： puts("The length of flag is 13"); srand(seed); printf("NSSCTF{"); for ( m = 0; m < 13; ++ ......
[ACTF2020 新生赛]Exec
一道简单的任意命令执行题目，题目如下。 很明显，提供了一个 Ping 命令的功能，因此可以猜测后台是要求用户输入 IP 地址，而后后台使用 Ping 命令去 Ping 用户输出的 IP 地址，因此输入 Payload：;ls -al / 即可看到根目录下存在什么文件。 随后输入 Payload：;c ......
mt_rand()伪随机数伪造
来自 [GWCTF 2019]枯燥的抽奖 打开网页是个猜flag的东西，显然不可能真去猜，重新加载一下网页f12看到了个check.php的请求，我们访问得到源码： 看看代码逻辑： 1.生成种子 2.设置生成的字符 3.生成长度为20的随机字符 其中$str.=substr($str_long1, ......
[ACTF2020 新生赛]BackupFile
题目提示需要寻找备份文件。 通过字典，找到后台存在一个名为：index.php.bak 的文件，打开后源码如下： <?php include_once "flag.php"; if(isset($_GET['key'])) { $key = $_GET['key']; // 判断一：是否为数字，此处 ......
【动画进阶】单标签下多色块随机文字随机颜色动画
我的小册 《CSS 技术揭秘与实战通关》上线了，想了解更多有趣、进阶、系统化的 CSS 内容，可以猛击 - LINK。 在 CSS 还原拉斯维加斯球数字动画 - 掘金 一文中，我们利用纯 CSS，实现了一个非常 Amazing 的动画效果： 其中一个核心点就是，我们利用了如下的代码，在一个 DIV ......
【pwn】[SWPUCTF 2022 新生赛]InfoPrinter--格式化字符串漏洞，got表劫持，data段修改
下载附件，checksec检查程序保护情况： No RELRO,说明got表可修改 接下来看主程序： 函数逻辑还是比较简单，14行出现格式化字符串漏洞，配合pwntools的fmtstr_payload模块可直接攻击，然后就是题目提供了libc，然后第10行又泄露puts函数的地址，可直接计算出基址 ......
2023 SHCTF-校外赛道 PWN WP
WEEK1 nc 连接靶机直接梭 hard nc 同样是nc直接连，但是出题人利用linux命令的特性，将部分flag放在了特殊文件中 利用ls -a查看所有文件，查看.gift，可以得到前半段 然后再ls gift2以及cat相关的内容得不到任何数据。。。因此考虑到会不会是进入目录下找，再更换到g ......
记一次自增主键id换为随机id
原始表自增主键为Long类型 为了不影响原有逻辑使用触发器 新建mysql触发器 DROP TRIGGER IF EXISTS `insert_trigger`; DELIMITER // CREATE TRIGGER insert_trigger BEFORE INSERT ON user FOR ......
java基础漏洞学习----整数溢出漏洞+硬编码漏洞+不安全的随机数生成器
java基础漏洞学习 整数溢出漏洞+硬编码漏洞+不安全的随机数生成器 整数溢出漏洞 public class NumberLearning { public static void main(String[] args){ System.out.println(Integer.MAX_VALUE+1 ......
华中科技大学新生赛
华中科技大学新生赛 Problem - F - Codeforces（取模运算） 题意：一个x如果不能被p整除则结果是x%p，如果可以被整除那么结果是n/p 现在问你n!%p等于多少 题解： 假如n=21,p=7; 我们一个分配率(1%p*2%p*3%p*4%p*5%p......*n%p) 我们发 ......