gkctf 2020 cve
[BUUCTF]PWN-bjdctf_2020_babyrop
注意本题需要用到ROPgadget 安装命令： sudo apt-get install python-capstone git clone https://github.com/JonathanSalwan/ROPgadget.git cd ROPgadget sudo python setup. ......
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法CipherSuites白名单，将弱加密算法DES和3DES去掉。
golang CVE-2016-2183漏洞，https需要添加tls设置加密算法白名单，将弱加密算法DES和3DES去掉。 服务端样例代码 package main import ( "crypto/tls" "fmt" "net/http" ) func handler(writer http. ......
[BUUCTF]PWN-bjdctf_2020_babystack2
这题比较简单，注意无符号字符串变为负数之后会发生溢出即可 pro.symbols是输出函数地址的意思 r.recvuntil的使用是接收到字符串为止，然后将接受的数据返回 为什么会有两个payload是因为我想使用这种方式看看行不行 为什么是0x10，是因为main函数里不能大于10 为什么是0x0 ......
re/【unity】游戏逆向首试 [BJDCTF2020]BJD hamburger competition
本题是是一个unity游戏，而且是以c#和.net编写尝试直接用idea进行反汇编，但是没有找到运行逻辑，后来在大佬的wp上发现是利用dnspy对c#的dll文件进行返回编，进而获得结果。 反汇编 BJD hanburger competirion_Data中的Assembly-CSharp.dll ......
BUUCTF re/[ACTF新生赛2020]Oruga
#[ACTF新生赛2020]Oruga 进入sub_78A函数，查看主要逻辑 打印迷宫，并确定结果 data=[0, 0, 0, 0, 0x23, 0, 0, 0, 0, 0, 0, 0, 0x23, 0x23, 0x23, 0x23, 0, 0, 0, 0x23, 0x23, 0, 0, 0, 0 ......
【论文阅读】RAL2020: UFOMap An Efficient Probabilistic 3D Mapping Framework That Embraces the Unknown
Last edited time: March 31, 2023 1:30 PM Reference and prenotes Paper link：https://ieeexplore.ieee.org/document/9158399 Code link：https://github.com/U ......
2020版IDEA创建springboot项目
第一步:点击File->New->Project 第二步:点击Spring Initializr,并选择jdk,点击Next 第三步:输入Group(组名)，Artifact(项目名)，Package(包名)，点击Next 第四步:Web——Spring Web 第五步:点击Finish，完成创建。 ......
LOJ #3408 -「2020-2021 集训队作业」lancllords（交互+莫队）
考虑归并排序，难点在于怎样合并两个有序序列。 我们假设要合并两个有序序列 $A,B$，不妨假设 $|A|>|B|$，考虑以下过程： 将 $|A|$ 中的元素按下标奇偶性分成两个序列 $A_0,A_1$。 递归合并 $A_0$ 与 $B$。 将 $A_1$ 中的元素插入 $A_0$ 与 $B$ 得到的 ......
联合省选 2020~2022
联合省选 2021 A 卷 D1T1 卡牌游戏 把两个序列合并起来排序后双指针即可。复杂度 $O(n\log n)$。 联合省选 2020 B 卷 D2T1 消息传递 等价于求与 $x$ 距离恰好为 $k$ 的节点个数。点分治/点分树均可，每组数据复杂度 $O((n+m)\log n)$。 ac l ......
CS61A Fall 2020 Lab 5 Data Abstraction, Trees 我的思路
Description: https://inst.eecs.berkeley.edu/~cs61a/fa20/lab/lab05/ Optional Questions Tree - Q10: Add Trees (不会做，是老师的讲解) Define the function add_trees ......
2020年长安杯复盘WP
长安杯2020 检材一 | 1 | 检材 1 的操作系统版本是 ()A. CentOS release 6.5 (Final)B. Ubuntu 16.04.3 LTSC. Debian GNU/ Linux 7.8 (wheezy)D. CentOS Linux release 7.6.1810 ......
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814）
PfSense pfBlockerNG 未授权RCE漏洞（CVE-2022-31814） 概述 PfSense系统的插件pfBlockerNG引起的未授权RCE漏洞 pfSense是一个基于FreeBSD操作系统开发的防火墙和路由器软件 FreeBSD 是一种类UNIX操作系统 pfBlockerN ......
Apache iotdb-web-workbench 认证绕过漏洞（CVE-2023-24829）
漏洞主要来自于 iotdb-web-workbench IoTDB-Workbench是IoTDB的可视化管理工具，可对IoTDB的数据进行增删改查、权限控制等，简化IoTDB的使用及学习成本。iotdb-web-workbench 中存在不正确的身份验证漏洞。 ......
百度2020校招Web前端工程师笔试卷（第三批）（大题21~23）
<!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <style> body, ul, li,select { margin: 0; padding: 0; box-sizing: border-box; } ul,li {list-style: ......
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析)
关于根据大佬的 (D-Link DSL-3782 的 CVE-2022-34527 漏洞分析) 第一步、提取固件并分析 使用binwalk提取DSL-3782路由器的固件文件， binwalk -Me DSL-3782_A1_EU_1.01_07282016.bin 然后就可以在系统文件里面随意分析 ......
【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228）
#【漏洞复现】Apache Log4j2 lookup JNDI 注入漏洞（CVE-2021-44228） 0x01 漏洞描述 Apache Log4j2 是一个基于 Java 的日志记录工具， 是对 Log4j 的升级，它比其前身 Log4j 1.x 提供了显着改进，并提供了 Logback 中可 ......
百度2020校招Web前端工程师笔试卷（第二批）（20~23）
21. <!DOCTYPE html> <html> <head> <meta charset="UTF-8"> <style> .checkgroup .item{ height: 42px; line-height: 42px; padding: 0 10px; margin: 10px 0; ......
省选联考 2020 题解
继续。仍然按照谷题号。 [省选联考 2020 A/B 卷] 冰火战士 简单题。 离散化一下，温度显然取到某个战士的温度。对于一个温度我们要知道温度小于等于它的冰系战士的能量和和大于等于它的火系战士的能量和。容易发现冰系战士能量随温度升高单调不降，火系单调不升。那么一定有一个交点。两个树状数组分别维护 ......
ICPC2020昆明 Cities
原题链接 题目简述 $\qquad$给定一串数字，对于一串连续的数字，可以将它们染色成任意数字，问最少要多少次才能把这串数字全部染成同种颜色。 思路解析 $\qquad$我们可以对题目进行一下转化：所有数字全部染成同种颜色意味着相邻异色数对的数量为 $0$，那我们每次对整段的区间染色，只有以下两种情 ......
百度2020校招Web前端工程师笔试卷（第一批）大题部分(21~23)
非大题在本地pdf中有详解 #21.异或 题解 #include <iostream> using namespace std; long long change(long long x){ if(x % 4 == 0){ return x; }else if(x % 4 == 1){ return ......
题解：【COCI2019-2020#6】 Trener
题目链接 本人于三月二十四日模拟赛本题中使用 $\mathcal O(n^2 k + n k^2)$ 哈希+DP，因神秘常数原因竟打不过 $\mathcal O(n^2 k^2)$，甚至被卡的TLE飞起，怒挂五十分。赛后交了一页的TLE，最后换成自然溢出才能过，~~铭记贰点贰叁~~。 不会吧不会吧不 ......
CVE-2017-10271
Weblogic“wls-wsat”组件在反序列化操作时使用了Oracle官方的JDK组件中“XMLDecoder”类进行XML反序列化操作引发了代码执行XMLDecoder 类用于读取使用 XMLEncoder 创建的 XML 文档 ......
省选联考 2020 A/B卷 信号传递
我们看到要让我们确定一个顺序，并且 $m\le23$，第一想法肯定是一个状压，精细实现应该可以做到 $O(m2^m)$。 我们先观察一下题目当中给的贡献方式，肯定是要把它拆一拆，拆成每个信号站的贡献的形式。考虑两个信号站 $i,j$，位置在 $p_i,p_j$，倘若 $p_i\le p_j$，我们有 ......
Situation (2020吉林省赛)(情况hash值具体化处理,博弈,记忆化搜索做)
博弈题 都可以搜索做 (不考虑时间复杂度时) 发现3x3可以接受, 用记忆化搜索优化一下 情况通过hash思想得到 直接就 3进制去get (不用去mod) ......
Apache Kafka JNDI注入(CVE-2023-25194)漏洞复现浅析
Apache Kafka是一个开源的分布式事件流平台，被数千家公司用于高性能数据管道、流分析、数据集成和任务关键型应用程序。 ......
分享一张2020年用jaegertracing画的tomcat8.5启动流程图
今天整理电脑的时候意外发现一张tomcat8.5的启动流程图，是笔者2020年借助jaegertracing绘制的，想想还比较有意思，在这里分享一下，当初闲来无事折腾了小半天，具体过程已经是记不起来了，等我想到了继续在评论区分享，话不多说，请欣赏吧（出不来的请耐心等待，有点长）。 ......
esxi主机安装完毕后漏洞：CVE-2018-3646解决方法
[解决方案] 由于此漏洞属于芯片级漏洞，更新固件会造成较大的性能损失，在私有云环境下，此漏洞的影响范围可控，我们可以选择禁用此提示，暂缓漏洞的修复。 esxi主机安装完毕后漏洞：CVE-2018-3646解决方法 该主机可能容易受到 CVE-2018-3646 中所描述问题的影响，有关详细信息和 V ......
Autodesk 3d Max2020 初始化闪退
事件起因：给同事安装完 Autodesk 3d Max2020 版本之后，软件初始化就闪退，后来在网上查了资料后解决。 解决办法如下：services.msc --> Autodesk 开头的服务都要改成 自动启动 如果 服务拒绝访问，则是火绒做了拦截 火绒安全工具 --> 启动管理 --> 服务项 ......
IJ2020.1及以前版本的破解包
上破解包链接 链接：https://pan.baidu.com/s/1wtZ-wXKzv4mXd6tthMdfgg 提取码：fmfn 包内容 1. 2. 破解步骤 看Readme文档 ......