fileinclude世界wp
2023NCTF Misc Crypto 部分WP
MISC Jump For Signin 题目 来签个到吧 我的解答： 哎！游戏题。。直接打开这个文件运行玩游戏，进入游戏后点击空格进行跳跃，会看到天上掉落二维码，截图即可。 在线工具扫码即可https://demo.dynamsoft.com/barcode-reader/?ref=www.hac ......
我的世界1.20.1模组开发---12.实战练习（制作一个简单的矿物探测器）
介绍 前面介绍了这么多理论性的东西，比如环境配置、添加物品、添加方块、数据生成、自定义装备和武器等等，这次我们就来真正的实战一下。从最基础的素材绘制、物品功能的定制以及配方的定义等等，全都是我们自己一个人来。 言归正传，我们来具体描述一下我们的矿物探测器需要有的功能，相信玩过模组生存的老方块人应该或 ......
2023“强网杯”部分WP
强网先锋 SpeedUp 题目 我的解答： 分析代码可知是求2的27次方的阶乘的每一位的和。 使用在线网址直接查看：https://oeis.org/A244060/list 然后sha256加密 flag{bbdee5c548fddfc76617c562952a3a3b03d423985c0955 ......
Runway官宣下场通用世界模型！解决视频AI最大难题，竟靠AI模拟世界？
前言 Runway突然发布公告，宣称要开发通用世界模型，解决AI视频最大难题，未来要用AI模拟世界。 本文转载自新智元 仅用于学术分享，若侵权请联系删除 欢迎关注公众号CV技术指南，专注于计算机视觉的技术总结、最新技术跟踪、经典论文解读、CV招聘信息。 CV各大方向专栏与各个部署框架最全教程整理 【 ......
记一道攻防世界上的Reverse-gametime
一、题目描述 把文件下载下来，运行后发现是一个简单的小游戏，属于那种玩通关了就给 flag 的，自己先玩了一下，玩了一下大概游戏规则就是看到 s 就按空格，遇到 x 就按x，遇到 m 就按m，但是玩到后面速度非常快，如果你足够厉害,玩到后面应该是可以玩出来的。这里我们就要IDA进行静态分析，又是小游 ......
Vulnhub-Vulnos:2-WP
Vulnhub-Vulnos:2 前言 靶机地址：VulnOS: 2 ~ VulnHub 靶机下载地址：https://download.vulnhub.com/vulnos/VulnOSv2.7z 攻击机：kali linux 靶机描述： 信息收集 主机发现 nmap -sn 192.168.56 ......
Vulnhub-EVM-WP
Vulnhub-EVM 前言 靶机地址：EVM: 1 ~ VulnHub 攻击机：kali linux 靶机描述：这是为初学者设计的超级友好的盒子 信息收集 主机发现 sudo nmap -sn 192.168.56.0/24 端口扫描 sudo nmap -p- 192.168.56.103 详细 ......
MoeCTF西电新生赛部分WP
MoeCTF2023 一.Misc 1.Misc入门指北： bW9lY3Rme2hAdjNfZnVuX0B0X20xNWNfIX0= 一看就知道是base64解码： moectf{h@v3_fun_@t_m15c_!} 得到flag:moectf{h@v3_fun_@t_m15c_!} 2.打不卡的 ......
ISCTF2023部分WP
write-up: 战队：来日方长 赛道：进阶赛道 队长：张伟文 队员：结局别在遗憾Zn. WEB: 圣杯战争!!!（题解：结局别说遗憾Zn.） 解题思路：打开题目链接，代码如下： <?php highlight_file(__FILE__); error_reporting(0); class a ......
2023"安洵杯"第六届网络安全挑战赛-Misc WP
dacongのsecret 题目 我的解答： 题目给出一张png图片和一个加密压缩包，压缩包里面还存在另一张jpg图片 看名字就知道是盲水印。由于压缩包里的图片提不出来，因此是单图盲水印，我们使用工具得密码 d@C0ng 1s cUt3!!! 解压得到另一张图片，010分析一下得到一串字符 一眼丁真 ......
2023安洵杯第六届网络安全挑战赛 WP
web ai_java 首先通过附件帐号信件获取到帐号通过base64或者jsfuck可获取提示js和c，审计一下js那么可以看到c函数，运行一下。获取到 github 项目地址查找提交历史我们发现了源码审计源码发现为 可能存在spring–boot 未授权绕过在admin的页面下的/post_me ......
强网杯2023 谍影重重3.0 wp
参考文章：[使用主动探测方法识别 U2hhZG93c29ja3M=(base64) 服务 - Phuker's Blog]:https://phuker.github.io/posts/U2hhZG93c29ja3M=-active-probing.html(自行修改url中base64后的敏感词) ......
数字孪生模型：重塑智能世界的关键技术
随着科技的不断发展，数字孪生模型将在更多领域得到广泛应用。未来，我们将会看到更多智能化的城市、工厂、医院等场景的出现。同时，数字孪生模型也将与其他技术如人工智能、大数据等紧密结合，共同推动社会的进步和发展。 ......
强网杯2023 谍影重重2.0 wp
题目描述 小明是某间谍组织的一员，他终日监听着我国某重点军事基地的飞行动态，妄图通过分析参数找到我国飞的最快的飞机。我国费尽千辛万苦抓住了他，并在他的电脑上找到了一段他监听的信息，请分析出这段信息中飞的最快的飞机。 格式为flag{md5(ICAO CODE of the fastest plane ......
wp-config.php的配置文件
<?php /** * The base configuration for WordPress * * The wp-config.php creation script uses this file during the * installation. You don't have to use ......
独享两个世界：软件分身的魅力与应用
独享两个世界：软件分身的魅力与应用 随着科技的飞速发展，人们的生活方式也在不断改变。其中，软件分身技术的出现给我们带来了全新的体验和可能性。软件分身是一种将一个计算机系统划分为多个独立运行环境的技术，每个环境都可以独立运行软件应用程序，就像拥有了两个完全独立的世界。本文将探讨软件分身技术的魅力和应用 ......
打造餐饮+元宇宙新体验！实时云渲染赋能DQverse未来世界
DQ品牌发布了旗下首个元宇宙平台——DQverse未来世界.其中,DQ选择了与瑞云科技旗下的3DCAT实时云渲染合作,3DCAT为DQverse未来世界提供了基于云端强大的图形渲染算力,云渲染3D应用并实时推送到终端的公有云解决方案. ......
2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛-Crypto+Misc WP
Misc ez_zip 题目 4096个压缩包套娃 我的解答： 写个脚本直接解压即可： import zipfile name = '附件路径\\题目附件.zip' for i in range(4097): f = zipfile.ZipFile(name , 'r') f.extractall( ......
世界上最厉害的人，是说起床就起床
1、世界上最厉害的人，是说起床就起床，说睡觉就睡觉，说做事就做事，说玩就玩，说收心就收心，说不爱就不爱。 2、一定要狠下心来努力变成一个很厉害的人，厉害到有一天，你可以随时离开那些令你不舒服的圈子和人，让他们通通羡慕不已。 3、努力变得更厉害的原因是，以后遇到喜欢的人，除了真心，还有其他东西可以拿得 ......
2023年国家基地“楚慧杯”网络空间安全实践能力竞赛 Wp 一点WP
MISC ez-zip 使用脚本解套娃压缩包 import io import zipfile with open("4096.zip", "rb") as f: data = f.read() info = "666" while True: with zipfile.ZipFile(io.Byt ......
春秋云境 Time WP
春秋云境 Time WP flag01 首先fscan扫描，发现开放7687端口。 猜测为neo4j，Neo4j是一个开源图数据库管理系统。 在Neo4j 3.4.18及以前，如果开启了Neo4j Shell接口，攻击者将可以通过RMI协议以未授权的身份调用任意方法，其中setSessionVari ......
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......
SCUCTF2023-WEB部分wp
川大新生赛，出的确实有点水平的，通过一些渠道看了看题打了一些，有些地方还是值得学习学习的。 不鸽了，先写点吧。 因为他们是校园网访问，所以我这边也只能通过一些其他的方法去打，没截图....有附件能复现的尽量复现一下。 主要看的是【Web】SCU新生赛个人wp及完赛感想-CSDN博客这篇blog跟的， ......
vulnhub-wp Bsidesvancouver
Boot2root 挑战旨在创建一个安全的环境，您可以在其中对（故意）易受攻击的目标执行真实世界的渗透测试。
此研讨会将为你提供一个定制的 VM，其目标是获得对其的根级访问权限。
对于那些想进入渗透测试但不知道从哪里开始的人来说，这是一个很好的机会。
如果这听起来很吓人，请不要担心！在研讨会期间，我... ......
我的世界 （外挂）
#include <iostream> #include <windows.h> using namespace std; /*声明变量 */ HWND hand=NULL; //游戏窗口 DWORD pid=0;//游戏进程ID HANDLE hProcess=NULL;//进程对象 DWORD ......
Apple Watch小知识：走进蜂窝网络世界
一、Apple Watch蜂窝网络的定义与原理 蜂窝网络（Cellular Network），又称移动网络（Mobile Network），是一种移动通信硬件架构。在Apple Watch中，蜂窝网络功能可以让用户在脱离iPhone的情况下，通过内置的eSIM实现通话、短信和数据等移动通信服务。这意 ......
完美世界debug支持国际和国服所有版本更强的可以手动编辑配置
#debug;;2023年12月8日 22:30:06开始;0=d 1989 0 筑基;0和筑基之间是一个tab;;q1307807457;;程序作了优化并修复了大量BUG;优化了打开程序的速度;修正了无法检测到国际的64位程序;增加了一个批量处理;增加了一个如何刷NPC;2023年12月15日 1 ......
vulnhub-wp Bob 1.0.1
米尔堡高中服务器刚刚遭到攻击，IT 人员已经关闭了他们的 Windows 服务器，现在正在设置一个运行 Debian 的 linux 服务器。新的未完成的服务器会不会有一些弱点？ ......
02_ARM世界概要
02_ARM世界概要 1. ARM公司介绍 成立于1990年11月，前身为Acorn计算机公司 主要设计ARM系列RISC处理器内核 授权ARM内核给生产和销售半导体的合作伙伴(ARM公司本身不生产芯片) 提供ARM架构的开发设计技术(软件工具，评估板，测试工具，应用软件，总线架构，外围设备单元) ......