buuctf de1ctf 1ctf 2019

## [安洵杯 2019]crackMe 将exe文件放入ida打开后，首先按**shift+F12**查看字符串，发现了base64的编码表和一串疑似经过加密/编码处理过后的字符串 ![image-20230703150255400](https://img2023.cnblogs.com/blo ......

simple Cpp 有两个难点，第一个就是字节叠加的判断，第二个是一堆莫名其妙的运算的化简 还有一些其他稀碎的难点，例如第一次加密，以及程序流程的分析 整个程序很长，分析出flag的流程比较麻烦 比较常规的异或加密 判断长度 字节叠加的操作，第一次见 特征就是会不停累加，并且有左位移的操作 这里是 ......

## 思路 这是一道博弈题，最优策略是高桥的 $k$ 一直是 $1$，青木的 $k$ 一直是 $0$，可以保证拿走的硬币不超过剩下的硬币，这样每次两人都取完后拿走硬币的数量是 $8^1+8^0$，结果是 $9$，那么就用 $N\bmod9$，得出的结果就是剩下的硬币。 如果结果是 $0$，那么最后拿 ......

## 思路 进题扫一眼题目描述，可以写成这样：  是不是很眼熟？这不就是角谷猜想嘛，但它不是让我们求步数果，而是求 ......

## 思路 纯模拟题，给定 $N$ 和 $P$ 后，定义一个计数器 $sum$，重复 $N$ 次输入，每输入一次就判断 $P$ 也就是子弹的能量是否 $\ge$ 每面墙的厚度 $x$，如果是，就用 $P$ 减去 $x$，$sum$ 增加 $1$，表示穿过了一面墙，否则跳出循环，输出 $sum$。 # ......

​BackgroundImageLayout属性值 背景图片重复：BackgroundImageLayout属性设置为Tile(默认) 背景图片左边显示：BackgroundImageLayout属性设置为None 背景图片右边显示：BackgroundImageLayout属性设置为None，同时 ......

[安洵杯 2019]crackMe 程序异常处理的一题，刚开始还以为是双线程（），因为input和hook的弹窗这两个函数之间没有跳转的关系。 在动调的过程中，没发现是异常处理，就把跳转进异常处理的汇编给nop掉了，有点蠢哈哈哈哈哈 跟踪main()函数无果的情况下，通过跟踪关键字符串，然后通过交叉 ......

最近学习了一下SSTI，用这个题目来试试手 SSTI原理：WEB应用中模板的引用存在可变变量 由于有一个渲染函数flask.render_template_string() 所以可以判断这是一个SSTI的考点 然后观察代码，这个代码需传入一个shrine的值，然后这个对传入的值进行了“（）”的过滤， ......

``` #include #include using namespace std; class Mystack{ private: int top; vector data; public: Mystack(){ top=0; data.push_back(-1); } void push(int ......

我只会签到题.jpg。 显然可以使用二维线段树优化建图拿到一定的部分分，但是这并不优秀。 考虑从值域上来入手 dijkstra。看做是装置间的最短路顺带更新节点，那么我们可以写一个树套树来维护这一些待更新的点，因为 dist 是递增的，所以可以更新后删去这些点，然后就可以 $n\log n$ 的空间 ......

考虑延续 GDKOI 普及组签到题的做法。 先枚举 $(x, y)$ 考虑他会更新哪些节点，那么这个在 GDKOI 上是体现在一个差分上面。 这里 $n$ 很大而 $k$ 很小，那么我们就可以考虑枚举 $n$ 和 $k$, 但是使用线段树来做。 但是注意到一个事情，我们做区间赋值附的不是简单的 $0 ......

## test_your_nc nc连上去就是一个shell ## pwn1 **gets栈溢出，ret2text** 打远程的时候遇到如下报错，原因可能有两个 ``` timeout: the monitored command dumped core ``` 一是get_flag后未正常退出，需 ......

1.配置 2.测试代码： 2.1 在黑板色的窗口上画一个三角形 1 #include <iostream> 2 3 // GLEW 4 #define GLEW_STATIC 5 #include <GL/glew.h> 6 7 // GLFW 8 #include <GLFW/glfw3.h> 9 ......

# P8684 [蓝桥杯 2019 省 B] 灵能传输 题解 ## **[题目传送门](https://www.luogu.com.cn/problem/P8684)** **欢迎大家指出错误并联系这个蒟蒻** ## 更新日志 - **2023-06-20 21:46 文章完成** ## 【解析】 ......

# P8679 [蓝桥杯 2019 省 B] 填空问题 题解 ## **[题目传送门](https://www.luogu.com.cn/problem/P8679)** **欢迎大家指出错误并联系这个蒟蒻** ## 更新日志 - **2023-05-25 21:02 文章完成** - **2023 ......

## php反序列化字符逃逸 ### **easy_serialize_php** 拿到源码： ```php source_code'; }//如果!$function为空的话输出刚开始的页面，也就是帮助页面 if(!$_GET['img_path']){//$_GET['img_path'] 为空 ......

是一个jinjia2的模板渲染，之前知道的命令执行类只有一个os._wrap_.close，这次用__subclasses__()列出来所有子类后，查找并没有发现os._wrap_.close类，其实除了os._wrap._close类，还有很多其他可用的命令执行类： 可以命令执行的类有6个 sit ......

转自：https://blog.csdn.net/qq_41375318/article/details/127717701 vs2019中C#和c++的dll进行联合调试 *Major* 已于 2022-11-06 17:29:51 修改 462 收藏 2文章标签： c#版权vs2019中C#和c ......

# 下载vs_Professional.exe [Visual Studio 2019 build numbers and release dates | Microsoft Learn](https://learn.microsoft.com/zh-CN/visualstudio/releases ......

# 洛谷P5380 [THUPC2019] 鸭棋 题解 ## 闲话 其实之前我没想碰大模拟的……这次的起因是 wjy同学 那天提到了要卷点大模拟，而猪国杀感觉太过复杂，于是我就选了鸭棋（ 这是我第一道，大概也是最后一道大模拟了…… 然后还是对着数据点二一点点改出来的 qwq，调试代码的过程真的好痛苦 ......

​ 同一解决方案中添加引用 比如我们想在Test项目中添加Queue项目的引用 1.鼠标右击引用——>添加引用 2.“引用管理器”——>项目——>解决方案——>在“Queue”打钩——>点击右下角确定 3.点击“Queue”，查看它所在的命名空间 4.点击“test项目”，在代码编辑区写“using ......

项目->属性 c/c+±>所有选项->附加选项：添加/utf-8 ......

一：添加WinFrom开发需要的工具 a)打开VS-->选择随意项目或继续无需代码-->工具-->获取工具和功能-->选中【.NET桌面开发】进行安装即可。 二：创建WinFrom项目 a)打开VS-->创建新项目-->搜索窗体应用，选择Windows 窗体应用(.NET Framework)如图所 ......

源码： @app.route('/getUrl', methods=['GET', 'POST']) def getUrl(): url = request.args.get("url") #获取url host = parse.urlparse(url).hostname #获取主机名例如：htt ......

[P5372 SNOI2019 积木](https://www.luogu.com.cn/problem/P5372) 不难想到图论建模（也没啥别的思路了），考虑用一张图刻画网格板上的任意一种状态： - 图有 $n \times m$ 个点，形成点阵，和网格板对应。 - 网格板上，一个积木对应一条边 ......

众所周知，clion是一个很好用的c plus plus IDE，刚装好的clion默认的设置多少有一些不符合口味的地方，在查看代码或者敲代码的时候看到如下这样的灰色提示，我是有点受不了的： 之前用的是老版本的clion，也把这个显示关掉过，对于老版本的clion（2018版本之前？），关掉这个提示 ......

### 写在前头 本题来自安洵杯2019 crackMe，涉及到的知识点较多，Mark一下 ### 分析 #### 从main开始 反编译main函数，9行这里触发了一个内存写异常，有点奇怪哈 ![](https://img2023.cnblogs.com/blog/2997171/202306/2 ......

问题描述： 最近在预装有windows7 SP1系统的工控机上，开发了一款modbus数据监听、处理的应用程序。主要功能就是监听485线上modbus通信数据，处理数据，并上报到中心平台，485数据通过USB串口转485信号转换模块获取。调试过程中发现，工控机在接入被监听485信号的情况下启动，进入 ......

1.GLFW 下载：https://sourceforge.net/projects/glfw/ 官网 ：https://www.glfw.org/download.html （可能登录不了） 下载后解压 glfw-3.3.8.bin.WIN32.zip 将include 和 lib-vc2019 ......

选择"New SQL Server stand-alone installation" 更新选项，跟windows的​更新服务有关： 安装类型，选择全新安装： 输入密钥，这里需要注意输入的密钥的类型： 选择需要的组件： 配置命名实例： ·不要使用具有管理员权限的账号作为服务账号 ·本地系统账号(NT ......