fileinclude世界wp
CTFer成长记录——CTF之Web专题·攻防世界—unseping
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题主要是代码审计和反序列化； 代码审计：首先我们需要知道整个题的基本执行顺序：post传参——>base64编码——>反序列化——>调用__wakeup()魔术方法——>执行waf( ......
CTFer成长记录——CTF之Web专题·攻防世界—file_include
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题依然是文件包含，那么构造paylaod:?filename=php://filter/read=convert.base64-encode/resource=flag.php 发现 ......
WP(BUU)
最近要做点堆题练练手感了，回buu 记不住是第几个题了，直接标个号列这里吧 ## 0x01 mrctf2020_easyoverflow 简单的栈上覆写 ~~呵呵 感觉这题最费劲的是找那个破b字符串~~ ``` from pwn import * from LibcSearcher import * ......
CTFer成长记录——CTF之Misc专题·攻防世界—hon
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 附件给的是一个音频，但是打不开。用binwalk看看是否嵌套了文件： 里面藏了两个jpg文件，那么用dd命令分离： dd if=hong.mp3 of=a.jpg skip=82483 ......
CTFer成长记录——CTF之Misc专题·攻防世界—can_has_stdio?
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 将附件拖入010： 发现是由很多符号组成的文件。这些符号是Brainfuck加密的编码，brainfuck是一种神奇的语言我只能说，找到解码地址：http://www.hiencode ......
CTFer成长记录——CTF之Misc专题·攻防世界—simple_transfer
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题附件是一个流量包，流量包的题首先关注http协议，搜下有无flag，然后关注tcp协议。这个题没有http协议的流量，那么看看流量分级： NFS流量占比比较大，它是网络文件系统,网 ......
人脸识别技术：拓展智能世界的大门
导言： 人脸识别技术是计算机视觉领域的一项重要技术，通过分析和识别人脸图像，将人脸信息与数据库中的信息进行匹配，实现身份认证、安防监控、智能支付等应用。随着人工智能技术的不断发展和应用，人脸识别技术正迅速走进我们的日常生活。本文将深入探讨人脸识别技术的原理、应用场景以及其带来的影响与挑战。 第一部分 ......
CTFer成长记录——CTF之Web专题·攻防世界—easyphp
一、题目链接： https://adworld.xctf.org.cn/challenges/list 二、解法步骤 本题给了一大段php代码，需要代码审计以及常见的绕过手法即可获得flag。 if(isset($a) && intval($a) > 6000000 && strlen($a) <= ......
CTFer成长记录——CTF之Web专题·攻防世界—fileinclude·好多文件呀
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 WRONG WAY! <?php include("flag.php"); highlight_file(__FILE__); if(isset($_GET["file1"]) && ......
CTFer成长记录——CTF之Web专题·攻防世界—easyupload
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 这题一道文件上传题，本题考的是利用.user.ini文件的特性，实现任意命令执行。在测试该文件上传是白名单还是黑名单，我们可以随便上传一个文件后缀，只要不通过就是白名单检测。 .use ......
CTFer成长记录——CTF之Misc专题·攻防世界—适合作为桌面
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 附件是一张炫酷的.png图片： 常规操作无效后，考虑其他的隐写软件：stegsovle。打开后，尝试不同的文件通道，发现有二维码出现： 扫描后是一段16进制字符串： 在010中新建16 ......
CTFer成长记录——CTF之Misc专题·攻防世界—斑马斑马
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 下载附件，发现是一张斑马： 常规的隐写解密操作都无效，考虑特点：斑马——>黑白条纹——>条形码。在线识别条形码网站：https://products.aspose.app/barcod ......
Ciscn2023 决赛 wp
一个一等一个二等win啦 好多都是赛后复现 # 量子1 忘了附件丢哪里了 但是跟着给出的脚本 就可以读出各个函数作用 看图写代码 根据要求模拟100w次即可 ```python from qiskit import * from qiskit.visualization import plot_hi ......
OSG屏幕坐标转世界坐标
1 static osg::Matrix getScreenToWorldMatrix(osg::View *view) 2 { 3 return osg::Matrix::inverse(getWorldToScreenMatrix(view)); 4 } 5 6 static osg::Matr ......
计算机世界中的大设计
网络 提供连接性和数据传输能力，提供资源共享与远程访问能力。 驱动 系统调用是应用程序和内核之间的接口，驱动程序是内核和硬件之间的接口。 - 驱动的inbox型态和outbox型态 Inbox型态： 在inbox型态中，驱动程序从硬件设备接收输入数据，并将其传递给操作系统内核进行处理。 驱动程序负责 ......
融合时空，探索地图世界——传统地图与三维技术的完美结合
地图作为我们出行和探索世界的得力工具，在数字化时代也迎来了全新的发展。在这个领域中，三维地图技术与传统地图相辅相成，共同构筑了一个更加丰富、立体的地图世界。 ......
独奏者2 序章的wp
# 0x01 0ctf_2017_babyheap 2023.7.24 国防科技大学 合肥 本题除了fastbin attack，最重要的是伪造fakechunk，使得存放chunk的指针有两个指向同一个地址，达到泄露地址的目的。 突然发现自己之前写过一模一样的题，当时是照着别人的方法写的堆重叠(这 ......
大怨种的pwn的wp
# 0x01 pwnable_echo1 军训几天加暑假的活 ```python from pwn import * context(os='linux', arch='amd64', log_level='debug') #context(os='linux', arch='amd64') p = ......
古早wp合集
# 0x00 首先非常感谢大家阅读我的第一篇。本文章不仅仅是题解，一些细枝末节的小问题也欢迎大家一起解答。 `小问题的形式如Qx：xxxxxxx？ 欢迎发现小问题并讨论~~` N1nE是本人另外一个名字，目前主要学习pwn方向，此文章以及后续别的文章，如有不当欢迎补充与纠正。 # 0x01 题目来源 ......
集训后的一些wp
# 新生赛后 # 0x01 2048（jk出发）  修改跳转条件为nop，随便动一下直接打印flag。这个场景我幻想过很久了，一直没做到，这次参 ......
N1nEmAn-2023集训wp&&后续pwn-wp
2022-12-28 WP # 0x00 T1 reverse3 前几天没注意到要发wp，现在补一下。最近在学汇编，pwn题没做新的了。想到之前了解到hws的pwn会考花指令，听hjx他们说那是re的内容，就特意去做了点re。 题目来源是buuctf的reverse3。 # 0x01 wp ## 第 ......
独奏者2 序章的wp
# 0x01 0ctf_2017_babyheap 2023.7.24 国防科技大学 合肥 本题除了fastbin attack，最重要的是伪造fakechunk，使得存放chunk的指针有两个指向同一个地址，达到泄露地址的目的。 突然发现自己之前写过一模一样的题，当时是照着别人的方法写的堆重叠(这 ......
发现便捷，畅游互联网世界——【书签导航】带你领略全新体验！
【书签导航】是一个为广大互联网学习者提供便捷导航和学习工具的集中化平台，涵盖多种类别、框架和工具，提供高质量教程、文档、社区和在线学习平台的链接，帮助用户快速找到资源。 ......
vulnhub_hacksudo: Thor_wp
# 前言 靶机地址：https://www.vulnhub.com/entry/hacksudo-thor,733/ 靶机下载地址：https://download.vulnhub.com/hacksudo/hacksudo Thor.zip 靶机描述： Discord服务器（https://dis ......
[Unity]如何让世界坐标中的UI物体永远面向相机
世界坐标中的UI物体不面向相机时效果如图所示：  左边的两个进度条是这个样子的，朝向他们自己的“面向”，和 ......
Bug_ku source (WEB) wp
在源代码中注释中发现了flag，提交发现是假的。 我们打开kali用dirserch扫描一下网站后台目录吧 发现.git ,这题应该是一个git泄露的题，用wget吧文件下载到本地，-r 选项的作用是递归下载该目录及其子目录的所有文件 Linux必备下载命令之wget详解 - 知乎 (zhihu.c ......
CTFer成长记录——CTF之Web专题·攻防世界-PHP2
一、题目链接 https://adworld.xctf.org.cn/challenges/list 二、解法步骤 打开网页，只有一个提示： 查看源代码： 也是啥也没有，这个时候访问index.phps才查看源代码： 可以发现我们需要构造id的值不等于 "admin"，而且url解码后要等于"adm ......
半抹灯芯他是谁？他是穿越到原神游戏世界的男主人公！
半抹灯芯他是谁？他是穿越到原神游戏世界的男主人公！ 在一个寂静的夜晚，月光洒在窗户上，映照出一道神秘的光芒。在这道光芒中，一个年轻的男子突然出现，他的名字叫半抹灯芯。他的眼神中透露出一股坚定和勇气，仿佛已经做好了准备，要踏上一段全新的冒险之旅。 半抹灯芯穿越到了原神游戏世界，这是一个充满神秘和奇幻的 ......
解读量子力学：哥本哈根解释与多世界解释
无论选择哪种解释，量子力学依然是一个极为成功的理论，能够准确描述微观世界的行为。不同的解释视角提供了对量子力学的不同解读，激发了科学家们对于量子世界本质的思考和探索。 ......