青少年 新手ctf
java类是什么，还有继承类，接口是什么意思，超详细！！！新手必看
在Java语言中，一个类（Class）是一个模板，它定义了一种特定类型的对象的属性和行为。可以把它想象成一张蓝图，它描述了如何构建一个具体的对象，比如一个汽车类可以包含颜色、品牌、速度等属性，以及启动、停止等行为。 **继承（Inheritance）**是面向对象编程的一个核心概念，它允许一个类（称 ......
2023-8-3 青少年时期求学的回忆
2023-8-3 青少年时期求学的回忆 主讲人：王鼎盛 中科院物理所（退休研究员） dswang@iphy.ac.cn 中学时期（1951~1956）重庆市南川中学 出生：重庆市南川区 就读：重庆市南川中学 校舍原为寺庙：建于1473年 1952年创办高中部，失火后重建校舍 千禧年重新修建校舍 图书 ......
捡起ctf学习 day4 Upload-Labs-Linux 1
1.第一个pass是在客户端用js代码进行过滤，第二个是在服务器中对MIME（content-type字段）进行检查，皆可使用以下方法绕过 随便上传一张图片后，可以发现它上传到的url 改变一句话木马的扩展名为.jpg，然后上传，抓包，在burpsuite中只修改文件名，即可绕过，用中国蚁剑连接木马 ......
CTF-pwn-堆入门-day1
什么是堆 堆是可以根据运行时的需要进行动态分配和释放的内存，大小可变 由程序员决定 malloc new\free delete 栈用于函数分配固定大小的局部内存 由程序决定 但是为什么不都在栈上进行函数调用，反而要去对上进行调用 堆的实现重点关注内存块的组织和管理方式，尤其是空闲内置块：（分地） ......
【新手必读】Airtest测试Android手机常见的设置问题
Airtest连接手机的时候是否总觉得姿势不对，老是连不上还报错，我们总结了常见厂商的手机设置，快来看看怎么解决这个问题吧~ ......
CTF中图片隐藏文件分离方法
0x01 分析 这里我们以图片为载体，给了这样的一样图片：2.jpg 首先我们需要对图片进行分析，这里我们需要用到kali里面的一个工具 binwalk ，想要了解这个工具可以参考这篇 Binwalk：后门（固件）分析利器 文章，以及 kali官方对binwalk的概述和使用介绍 。 这里我们就是最 ......
新手使用nodejs的SerialPort获取数据时需要注意的一个小点
onData(callback: (data: Buffer) => void): void { if (this.serialPort != null) { this.serialPort.on("data", (data: Buffer) => { callback(data); }) } } ......
一道简单的加密逆向（纯新手）
import string def encode(string,string2): tmp_str = str() ret = str() bit_string_str = string.encode() remain = len( string ) % 3 remain_str = str() f ......
捡起ctf学习 day3 BUU SQL COURSE 1
一.BUU SQL COURSE 1 SQL注入 类型 字符型、数字型、搜索型 过程 F12找到了隐藏url，存在get请求传参 ?id=0 union select 1,group_concat(table_name) from information_schema.tables where ta ......
ctf中常见php漏洞
PHP特性漏洞 一.intval()函数 获取变量的整数值 函数说明 int intval (mixed $var [, int $base = 10 ] ) :通过使用指定的进制 base 转换（默认是十进制），返回变量 var 的 integer 数值。intval() 不能用于 object， ......
ctf_show Web的Web8题解
好久没写博客，上次写还是在上次（三年前）。 如题，写一次CTF的题解 根据题目提示得知这应该是一个注入，什么注入还不知道，进入靶场。 仅有三个地方可点，都点进去看看。 从URL处可以看到前端是传了一个参数id给后端（另外两个类似，就不贴图了）。 那很明显了是SQL注入。 首先在参数后面打个'（单引号 ......
2023寒鹭Tron-CTF迎新赛 CRYPTO Misc 全WP
CRYPTO 简简单单 1、题目信息 U2FsdGVkX1+2gTXPuTetdM1p+IETUDXAHe2eC33jQfgdJoOmmrJq 2、解题方法 兔子密码，在线工具直接解 简简单单2 1、题目信息 part 1 of flag: +++++ +++++ [->++ +++++ +++<] ......
新手记录ida调试安卓so之修改寄存器值
在本文中，我们将介绍如何使用IDA Pro 7.7来调试Android SO（共享对象）文件，并演示如何修改寄存器的值。这是一项适合新手的任务，我们将提供详细的步骤以帮助您完成这个过程。 环境和工具 在进行Android SO文件调试之前，确保您已准备好以下工具和环境： IDA Pro 7.7：这是 ......
新手教程系列：照片传输、整理、分享，Synology Photos一套轻松搞定
谁说简单易用一定要牺牲安全？Synology Photos 可让您轻松分享充满回忆的相册，同时确保相册安全，无论是分享一张照片，还是一个视频或者整个相册，群晖都能满足您的需求，它可不仅限去共享照片功能，还有传输，收集，整理，堪比摄影小助理，所以今天就来盘一盘如何让 Synology Photos成为 ......
新手教程系列：群晖 Synology Drive教程，如何实现文件同步与备份？
Synology Drive是群晖NAS的一款文件同步和共享工具，提供了非常完善的功能，您可以轻松地对文件进行分类、归档、共享等操作，也可以在多个设备之间同步文件、备份文件、共享文件，包括电脑、手机、平板等设备。总的来说，使用Synology Drive的好处是可以方便快捷地在不同设备之间同步文件， ......
新手教程系列：群晖QuickConnect，最简单的群晖外网访问NAS工具
通过群晖Synology 免费提供的 QuickConnect 服务，您可在外部网络轻松连接到群晖 Synology NAS，而无需设置端口转发规则或其它复杂的网络设置。QuickConnect 可让您通过一个简单的可自定义地址（如 quickconnect.to/example）进行连接。这是一个 ......
新手教程系列：如何通过WebDAV访问群晖Synology NAS上的文件？（推荐使用RaiDrive）
WebDAV是HTTP协议的扩展，可让用户管理存储在远程服务器上的文件。本文将说明如何在群晖Synology NAS上启用WebDAV并直接从计算机访问文件。 本文需要您已经安装好群晖Synology的DSM系统，并且配置好了外网访问。外网访问可以查看：群晖QuickConnect：最简单的群晖外网 ......
极客玩物 | 新手小白家用冰箱选购指南：双十一必备攻略
[ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Blog's - 花开堪折直须折，莫待无花空折枝 】 作者主页: 【 https://weiyigeek.top 】 博客地址: 【 https:// ......
极客玩物 | 新手小白家用电视选购指南：双十一必备攻略
[ 点击 👉 关注「 全栈工程师修炼指南」公众号 ] 希望各位看友多多支持【关注、点赞、评论、收藏、投币】，助力每一个梦想。 【WeiyiGeek Blog's - 花开堪折直须折，莫待无花空折枝 】 作者主页: 【 https://weiyigeek.top 】 博客地址: 【 https:// ......
CTF入门计划
# CTF入门计划 目录写在前面WEBIntro前置知识资源题目索引ReverseCryptoMISCAWD 写在前面 \[{\large \mathcal{ 伟大的征程从此开始！} } \] 参考 Hello CTF - 探姬) CTF Wiki 西电CTF指北 WEB Intro 在 CTF 竞 ......
新手入门答疑
Luogu所有代码提交状态 AC：Accept，程序通过。 WA：Wrong Answer，答案错误。 CE：Compile Error，编译错误。 PC：Partially Correct，部分正确。 RE：Runtime Error，运行时错误。 TLE：Time Limit Exceeded， ......
示波器入门 - 示波器水平控件和垂直控件 - 新手学用是德科技示波器
今天我们学习使用示波器水平控件和垂直控件。 本指南说明如何使用 Keysight 1000B 系列示波器- 初次使用示波器的详细步骤。 InfiniiVision 1000 X 系列示波器www.keysight.com/cn/zh/products/oscilloscopes/infiniivi ......
n1ctf的canary
关键词是cpp的异常处理机制（pwn try catch），可以简单参考一下这篇博客https://www.anquanke.com/post/id/89855?eqid=ef87a8a80001d2420000000264942760#h3-3 注意到当我们在第二次输入时覆盖了异或之后的canar ......
捡起ctf学习 day1 Linux Labs
1.把忘记密码的kali重置了密码 进入GRUB启动程序，修改命令，重置密码（参考https://www.cnblogs.com/wh0915/p/17153270.html） 2.做题，ssh连接 命令 ssh -p 端口 用户名@网址 然后输入密码即可连接 cd命令：切换当前目录百至其它目录，比 ......
VsCode 配置-新手
保存时自动保存代码 保存时自动删除无关引用 打开settings.json后 加入 "editor.codeActionsOnSave": { "source.organizeImports": true }, 保存时自动删除缓存 按下ctrl + shift + p,出现以下视图，并输入 Clea ......
新手如何用Airtest实现在图片范围内随机点击？
新手同学初学自动化测试很苦恼怎么办？不要慌，我们教你如何将需求变现，利用Airtest实现在图片范围内随机点击的例子，教会你如何get到学习Airtest的正确姿势~ ......
新手上路：如何进行网络映射，实现公网访问安防视频LiteCVR平台？
最近接到一个用户需求，需要在现场进行简单的映射，从而实现公网访问LiteCVR的Web页面，方便运维。今天我们来介绍下实现方法。 LiteCVR平台可在复杂的网络环境中，将分散的各类视频资源进行统一汇聚、整合、集中管理，实现视频资源的鉴权管理、按需调阅、全网分发、智能分析等。平台可提供视频监控直播、 ......
新手教程系列：群晖QuickConnect：最简单的群晖外网访问NAS工具
通过群晖Synology 免费提供的 QuickConnect 服务，您可在外部网络轻松连接到群晖 Synology NAS，而无需设置端口转发规则或其它复杂的网络设置。QuickConnect 可让您通过一个简单的可自定义地址（如 quickconnect.to/example）进行连接。这是一个 ......