0x02 x wp
2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛-Crypto+Misc WP
Misc ez_zip 题目 4096个压缩包套娃 我的解答： 写个脚本直接解压即可： import zipfile name = '附件路径\\题目附件.zip' for i in range(4097): f = zipfile.ZipFile(name , 'r') f.extractall( ......
《X-LLM: Bootstrapping Advanced Large Language Models by Treating Multi-Modalities as Foreign Languages》论文学习
《X-LLM: Bootstrapping Advanced Large Language Models by Treating Multi-Modalities as Foreign Languages》论文学习 ......
2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP
MISC ez-zip 使用脚本解套娃压缩包 import io import zipfile with open("4096.zip", "rb") as f: data = f.read() info = "666" while True: with zipfile.ZipFile(io.Byt ......
春秋云境 Time WP
春秋云境 Time WP flag01 首先fscan扫描，发现开放7687端口。 猜测为neo4j，Neo4j是一个开源图数据库管理系统。 在Neo4j 3.4.18及以前，如果开启了Neo4j Shell接口，攻击者将可以通过RMI协议以未授权的身份调用任意方法，其中setSessionVari ......
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......
【转载】Springboot2.x 事务
参考 https://blog.csdn.net/MinggeQingchun/article/details/119579941 https://www.cnblogs.com/myitnews/p/12364455.html https://blog.csdn.net/dndndnnffj/ar ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
vulnhub-wp Bsidesvancouver
Boot2root 挑战旨在创建一个安全的环境，您可以在其中对（故意）易受攻击的目标执行真实世界的渗透测试。
此研讨会将为你提供一个定制的 VM，其目标是获得对其的根级访问权限。
对于那些想进入渗透测试但不知道从哪里开始的人来说，这是一个很好的机会。
如果这听起来很吓人，请不要担心！在研讨会期间，我... ......
ThinkPHP6.x 使用指南
PHP 版本：PHP 8.1.0 框架版本：ThinkPHP 6 编辑工具：PHPStorm 2021.3.3 系统环境：Windows 10 0x01 概述 （1）简介 ThinkPHP 框架简称 TP 框架 TP 框架是免费开源的、轻量级的、简单快速且敏捷的 PHP 框架 可以免费使用 TP 框 ......
ICEE-Microchip-MPLAB X IDE-MCC Plugin + MCC Core + MHC(MCC Harmony Core) versions and compatibility
https://microchip.my.site.com/s/article/MPLAB-X-MCC-plugin--MCC-Core-and-MCC-Harmony-Core-versions-and-compatibility Aug 17, 2023•Knowledge rticle Num ......
vulnhub-wp Bob 1.0.1
米尔堡高中服务器刚刚遭到攻击，IT 人员已经关闭了他们的 Windows 服务器，现在正在设置一个运行 Debian 的 linux 服务器。新的未完成的服务器会不会有一些弱点？ ......
Kubeadm 安装支持IPV6 K8S1.28.x的简单过程
Kubeadm 安装支持IPV6 K8S的简单过程 背景 手贱 找了一个晚上想尝试安装一个K8S集群 并且可以支持IPV6 协议栈的 然后就开始各种百度. 各种处理 找到了一堆歪门邪道. 但是还不知道对不对. 这里总结一下. 备忘(第二天就忘记昨天晚上干的事情了) 学习来源 第一个: 简书 http ......
Springboot2.x + maven多模块+ 打包
参考 https://blog.csdn.net/weixin_43726822/article/details/88562314 https://cloud.tencent.com/developer/article/1870338 （将本地Jar包导入Maven项目的4种方式） 本文代码下载 环 ......
ShowMeBug x Brix ｜ 驱动技术人才招聘精细化，为远程雇佣注入新动能
⽬前在海外存在着⼤量科技⼈才缺⼝，导致海外科技⼈才的雇佣成本不断增⾼。 根据美国劳⼯部发布的数据，2020年美国新增软件⼯程师岗位140万，但是当年美国CS学位毕业⽣只有约6.5万⼈。⽽中国⽬前⼤约有700万熟练软件⼯程师，每年还有数百万应届⾼校理⼯科毕业⽣增加，其中不乏许多具备创新能⼒的优秀技术⼈ ......
【转载】Springboot2.x单元测试
参考 https://blog.csdn.net/wangxi06/article/details/114630426 https://blog.csdn.net/qq_44381387/article/details/120869168 (新版spring-boot-starter-test不再集 ......
The provided entity includes a relationship with an invalid value " is not a valid id for the relationship 'build' (ID: 80XXXXXX-XXXX-XXXX-XXXX-XXXXXXXXXXXX)
记录一下 IOS上传新包到app store提示 The provided entity includes a relationship with an invalid value " is not a valid id for the relationship 'build' (ID: 80XXX ......
全国网络安全行业职业技能大赛云南省选拔赛 Misc 部分WP
word_sercet 题目 我的解答： 加密文档，010打开图片发现密码 VVV_123.com 解压打开得到flag（注：flag原本是隐藏的，但我之前设置过隐藏文字自动显示，因此这里直接可以看到。） easy_encode 题目 我的解答： 扫描二维码得到 JZVFSZ2ONVGWOTTKIV ......
vulnhub-wp Billy Madison
帮助比利·麦迪逊阻止埃里克接管麦迪逊酒店！
鬼鬼祟祟的埃里克·戈登（Eric Gordon）在比利的电脑上安装了恶意软件，就在他们两人准备在学术十项全能中对峙之前。除非比利能够重新控制他的机器并解密他 12 年级的期末项目，否则他将无法从高中毕业。此外，这意味着埃里克赢了，他接任了麦迪逊酒店的负责人... ......
ICEE-Microchip-MPLAB® X IDE-Microchip-MPLAB-MCC(MPLAB® Code Configurator)
MCC(MPLAB® Code Configurator) https://www.microchip.com/en-us/tools-resources/configure/mplab-code-configurator#downloads MPLAB® Code Configurator (MC ......
0x02 Network Services
Task1、引言 这个房间将探讨常见的网络服务漏洞和错误配置。 Task2、了解SMB 什么是SMB？ SMB - 服务器消息块协议 - 是一种客户端-服务器通信协议，用于共享对网络上的文件、打印机、串行端口和其他资源的访问。[source] SMB 协议被称为响应请求协议，这意味着它在客户端和服务 ......
ICEE-Microchip-MPLAB® X IDE-Microchip-MPLAB-Harmony extension + MHC(**Harmony Configurator)
Microchip-MPLAB-Harmony: Github: https://github.com/Microchip-MPLAB-Harmony Project: https://www.microchip.com/en-us/tools-resources/configure/mplab-h ......
kali反弹shell Command shell session X is not valid and will be closed
msfvenom生成test.exe 执行监听但是报错， [-] Command shell session 15 is not valid and will be closed[*] 172.24.96.1 - Command shell session 15 closed. 最后检查发现默认的 ......
ubuntu18.04.6 编译buildroot的时候提示： Incorrect selection of kernel headers: expected 4.6.x， got 4.16.x
再次进入文件系统配置界面，将内核头文件从4.16.x 改为4.6.x 就可以了。 ......
UBUNTU 18.04.6 在编译LINUX内核的时候执行MAKE ARCH=ARM SOCFPGA_DEFCONFIG提示Can't find default configuration "arch/x86/configs/socfpga_defconfig"
Intel 针对 SoC FPGA 芯片 提供的Linux 源码中已经提供好了一个名为socfpga_defconfig 的配置文件，我们对内核的配置和修改，建议基于此配置文件进行，因此在进行配置前，需要先将该配置文件导入到默认配置文件.config中，操作方法很简单。 在终端输入make ARCH ......
【转载】SpringBoot2.x使用Assert校验（非单元测试）
参考 https://blog.csdn.net/yangshangwei/article/details/123105926 环境 环境 版本 操作 windows 10 JDK 11 Springboot 2.3.12.RELEASE 注意 引入的包为 import org.springfram ......
2023-2024 Pointer Overflow CTF WP
一个很有意思的比赛，最近闲着没事就来玩玩！只做了一部分，哎！后面有时间再做吧！ 比赛时间：September 17th, 2023 to January 21st, 2024 目前排名 Crypto Unquestioned and Unrestrained 题目 First crypto chal ......
python中x[:] x[::]用法总结
X[:,0] # 二维数组取第１维所有数据 X[:,1] # 第２列 X[0,:] # 第１行 Ｘ[3,:] # 第三行 Ｘ[1:4,:] # 第一二三行 总结一下： 无论是左边还是右边逗号都要靠近冒号： 如果冒号：的左边或者右边还有冒号，这时候就说明其中一个冒号代表的是范围（eg:1:5 从１到４ ......
GKCTF2020WP-Crypto Misc
Crypto 小学生的密码学 题目 e(x)=11x+6(mod26) 密文：welcylk （flag为base64形式） 我的解答： 考点：仿射密码，已知a,b 结果base64加密即可 flag{c29yY2VyeQ==} 汉字的秘密 题目 你能看出汉字的奥秘吗？ 答案形式：flag{小写字母 ......
【转载】Springboot2.x接收参数的多种方式
参考 https://blog.csdn.net/suki_rong/article/details/80445880 https://zhuanlan.zhihu.com/p/34597391 https://juejin.cn/post/6922469125033820168 环境 环境 版本 ......
0x02 Linux Fundamentals Part 3
Task1、引言 这个房间将展示一些您可能日常的实用程序和应用程序，还将通过学习自动化、包管理和服务/应用程序日志记录来提高您的 Linux-fu 技能。 Task2、部署Linux机器 Task3、终端文本编辑器 ①Nano 用法：nano filename 功能： 搜索文本 复制和粘贴 跳转到行 ......