gkctf 2020 cve
JOISC2020题解
\(\text{By DaiRuiChen007}\) Contest Link A. Building 4 Problem Link 题目大意 给 \(2n\) 个数对 \((a_i,b_i)\)，构造一个非降序列 \(c_i\) 满足 \(\forall 1\le i\le n,c_i\in\{ ......
Crypto_BUUCTF_WriteUp | [MRCTF2020]古典密码知多少
题目 分析 图中英文大意为：“我想你明白我的意思。emmm……也许你可以买一些栅栏~都是大写字母！！！” 图中密码为图形类密码。其中蓝紫色图形为传统猪圈密码，橙色为圣堂武士密码，黑色为标准银河字母密码。 分别解密得到： FGCPFLI RTU ASY ON 排成一行： FGCPFLIRTU ASYO ......
计概杂烩2020
2020计概 计算圆柱体的表面积 最近的食堂 斐波那契数列推广 自守数 买口罩 小迪游园记之找不同 编码字符串 特殊的数 卷怪竟在我身边 生命游戏 合理消费 ......
h2database RCE（CVE-2022-23221）
启动环境： 访问界面 未授权进入POC： jdbc:h2:mem:test1;FORBID_CREATION=FALSE;IGNORE_UNKNOWN_SETTINGS=TRUE;FORBID_CREATION=FALSE;\ RCE执行反弹 -创建数据库文件：h2database.sql CREA ......
2020CVPR_High-Resolution Image Synthesis with Latent Diffusion Models
1.AutoEncoder AutoEncoder（自编码器）是一种无监督学习的神经网络模型，用于学习有效的数据表示。它的目标是将输入数据编码成一种潜在的、紧凑的表示形式，然后从这个表示中重构原始输入。自编码器由两部分组成：编码器（Encoder）和解码器（Decoder）。编码器（Encoder） ......
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564）
Aapche Dubbo Java反序列化漏洞（CVE-2019-17564） 漏洞描述 Apache Dubbo是一款高性能、轻量级的开源Java RPC服务框架。Dubbo可以使用不同协议通信，当使用http协议时，Apache Dubbo直接使用了Spring框架的org.springfram ......
IntelliJ IDEA 2020.2 破解版（附永久破解激活方法）
对于Java学习者和开发者而言，IDEA是很多人最常用的软件了，也是站长一直推荐大家使用的，在百度、腾讯、阿里巴巴等一线互联网公司也是被重度使用的工具了，深受程序员和开发者的喜爱了。 jetbrains公司发布了Java的最强编辑器IntelliJ IDEA 2020.2。本次更新提供了重大的性能和 ......
GKCTF2020WP-Crypto Misc
Crypto 小学生的密码学 题目 e(x)=11x+6(mod26) 密文：welcylk （flag为base64形式） 我的解答： 考点：仿射密码，已知a,b 结果base64加密即可 flag{c29yY2VyeQ==} 汉字的秘密 题目 你能看出汉字的奥秘吗？ 答案形式：flag{小写字母 ......
LOJ #3353. 「CEOI2020」象棋世界
题面传送门 什么缝合怪（ 以下默认判掉一步走到。 Section 1: P 容易发现不会改变纵坐标，简单判断即可。 Section 2: R 两步，两种方案。 Section 3: Q 因为 \(n\geq m\)，所以直走两种方案，先斜着走再竖着走两种方案是一定有的。 以下默认其先往左下走，往右下 ......
[GYCTF2020]Blacklist
堆叠注入，前面与“[强网杯 2019]随便注”一致，查询到 flag 在FlagHere 表中。 GET /?inject=1'%3bshow+tables%3b%23 HTTP/1.1 Host: 0ebc2b91-75a9-4336-89cc-32c2c89ee4d1.node4.buuoj.c ......
2020年初一初二集训队（线段树） 基本操作
其他 线段树详解与实现 - 知乎 (zhihu.com) 线段树 - OI Wiki (oi-wiki.org) 线段树 学习笔记 - xujindong 的博客 - 洛谷博客 (luogu.com.cn) 简介 线段树(segment tree)是一种二叉搜索树，也是平衡二叉树，它的每一个结点对 ......
[WUSTCTF 2020]（病假回归）
[WUSTCTF 2020]level1 下载下来后有俩文件，先看level1 查壳，无壳64位，拖入IDA中 看到其中的i&1，为按位与运算，取2进制整数 i 的最低位，如果最低位是1 则得1，如果最低位是0 则得0。 奇数 i 的最低位 是1，偶数i 的最低位 是0。 再看到output文件，里 ......
P6625 [省选联考 2020 B 卷] 卡牌游戏
题目描述 轩轩某天想到了一个卡牌游戏，游戏规则如下： 初始时轩轩的手中有自左向右排成一排的 \(n\) 张卡牌，每张卡牌上有一个整数分值。 接下来，轩轩每次可以选取卡牌序列最左边的连续若干张卡牌（至少 \(2\) 张），将它们替换为一张新卡牌。新卡牌将插入到序列的最左端，它的分值为本次操作中被替换掉 ......
P6624 [省选联考 2020 A 卷] 作业题
大力推式子+矩阵树题 简记 \(\gcd(w_1,w_2,...,w_{n-1})\) 为 \(G(W)\) \[\sum_{T\in E} \left(\sum_i^{n-1} w_i\right)\times G(W)\\ =\sum_g^M g\sum_{Tree\in E} \left(\s ......
CVE-2023-38831 WinRAR漏洞复现
背景 2023年10月，在研究 DarkMe 恶意软件的传播时，Group-IB 威胁情报单位在 WinRAR 处理 ZIP 文件格式时遇到了一个以前未知的漏洞。通过利用该程序中的漏洞，威胁行为者能够制作 ZIP 存档，作为各种恶意软件系列的载体。武器化的ZIP档案在交易论坛上分发。一旦提取并执行， ......
CVE初探之漏洞反弹Shell（CVE-2019-6250）
ZMQ(Zero MessageQueue)是一种基于消息队列得多线程网络库，C++编写，可以使得Socket编程更加简单高效。该编号为CVE-2019-6250的远程执行漏洞，主要出现在ZMQ的核心引擎libzmq(4.2.x以及4.3.1之后的4.3.x)定义的ZMTPv2.0协议中。 ......
CVE-2017-7504
JBoss 4.x JBossMQ JMS 反序列化漏洞（CVE-2017-7504） Red Hat JBoss Application Server是一款JavaEE的开源应用服务器。JBoss AS 4.x及之前版本中，JbossMQ实现过程的JMS over HTTP Invocation ......
CVE-2017-12149
JBoss 5.x/6.x 反序列化漏洞（CVE-2017-12149） 该漏洞为Java反序列化错误类型，存在于Jboss的HttpInvOKER隔离器中，该过滤器在没有进行任何安全检查的情况下尝试将来自客户端的数据流进行反序列化，从而导致了漏洞。 漏洞复现 该漏洞出现在/invoker/read ......
23年底，申请了3个CVE
安全圈的老人，也是要给自己刷点金了，趁着23年底工作不忙，申请了3个CVE，都是简单的CMS中的CSRF漏洞，今天已经审批通过了。编号就不发了。 这些漏洞好像CNVD也能申请，今天再写个CNVD申请。加油把。。。 ......
2020年高考数学真题一题多解
(2020理科数学20)已知\(A,B\)为椭圆\(E:\dfrac{x^2}{a^2}+y^2=1(a>1)\)的左右顶点,\(G\)为\(E\)上的上顶点,\(\overrightarrow{AG}\cdot\overrightarrow{GB}=8,P\)为直线\(x=6\)上的动点,\(PA ......
nginx版本升级之rpm包-nginx 安全漏洞(CVE-2021-23017)
nginx 安全漏洞(CVE-2021-23017) 原版本 nginx-1.19.6-1.el7.ngx.x86_64.rpm 要升级的版本 nginx-1.20.1-1.el7.ngx.x86_64.rpm 1.下载nginx-1.20.1-1.el7.ngx.x86_64.rpm 官网下载地址 ......
BUUCTF-RE-49-[羊城杯 2020]easyre
BUUCTF-RE-[羊城杯 2020]easyre 进入main，简单分析之后进入encode_one int __cdecl main(int argc, const char **argv, const char **envp) { int v3; // eax int v4; // eax ......
LOJ3405 「2020-2021 集训队作业」Gem Island 2
LOJ 传送门 组合计数神题。下文的 \(m\) 指原题面中的 \(d\)，\(k\) 指原题面中的 \(r\)。 考虑最后每个人得到的宝石数量的序列 \(s_1, s_2, \ldots, s_n\)，考虑这种方案的出现次数。首先要在 \(m\) 次操作中分别选 \(s_i - 1\) 次给第 \ ......
CVE-2015-5254
ActiveMQ 反序列化漏洞（CVE-2015-5254） 漏洞原理 Apache ActiveMQ是美国阿帕奇（Apache）软件基金会所研发的一套开源的信息中间件，他支持Java消息服务、集群、Spring Framework等。 Apache ActiveMQ 5.13.0之前5.x版本中存 ......
春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入
# 春秋云镜靶场 CVE-2022-32991 Web Based Quiz System SQL注入 介绍 该CMS的welcome.php中存在SQL注入攻击。 利用sqlmap爆破 pyload 发现在以下界面存在sql注入： sql注入： python sqlmap.py -u "http: ......
RuCode 2020 Division A+B. I ✖ [PR #5] 和平共处
前言 认认真真学习了一下这道题相关的做法以及有关的二分图网络流理论，感觉自己又刷新了一些东西的理解。 所以说我们就从普通的二分图匹配开始吧！ 二分图匹配 众所周知， 题意 给定 #include <map> #include <cstdio> #include <algorithm> using n ......
AutoCAD .NET 二次开发（2020版）找到折线上剩余的顶点
如果一条折线有两个顶点，已对其中一个顶点应用了圆角，则还剩下一个顶点。 如何通过代码找到这些剩余的顶点（可能不止一个）？ 可通过遍历所有顶点，判断每个点连接的两边的线是否为直线 如果都为直线，则为顶点，不是圆角。 代码如下： for (int i = 1; i < polyline.NumberOf ......
AutoCAD .NET 二次开发（2020版）选择特定对象另存为新文件
如果需要从当前模型空间中选择部分图形，直接另存为一个新文件，可用如下方法 //spObjectId 对象的ID //path 保存路径 //注意，实际内部使用了ObjectIdCollection 对象，一次可以保存多个ID public static void SaveObject(ObjectI ......