show misc ctf 15
Polar-misc-cat flag
解压后是一张534k的图片，里面应该有其他东西 用binwalk可以看到有其他文件，但是binwalk -e分离不了文件 foremost -i flag.png 分离出文件，拖进010editor看文件格式 文件头是 D0 CF 11 E0，在网上查到是doc/ppt/xls文件的文件头，修改后缀 ......
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4(JAIL) --沙盒逃逸，python模板注入
查看附件信息 这里禁用了__import__,直接导致了help()函数和breakpoint()函数没法使用，并且还过滤了关键字符，这里考虑python模板注入，但是这里还过滤chr(),这里可以使用bytes函数 payload如下：().__class__.__base__.__subclas ......
【misc】[HNCTF 2022 Week1]l@ke l@ke l@ke(JAIL) --沙盒逃逸，help函数泄露全局变量
打开下载来的附件 这道题比之前那道题多了长度限制，长度不能大于6，所有globals()函数用不了，但还是可以输入help()函数，然后再输入__main__就可以查看当前模块的值 拿到key之后就可以去backdoor函数getshell了 ......
15.高阶定位-CSS 定位与原生定位
目录 原生定位 css selector 定位 原生定位 官网地址 元素属性定位 组合定位 # ID 定位 driver.find_element_by_android_uiautomator('\ new UiSelector().resourceId("<element-ID>")') # 组合 ......
SY的ctf之旅
1、 ida shift f12 跳转string ctrl x 交叉引用 shift e 数据导出 a 转化为字符串数组 \ 去除灰色的变量解释 / 添加注释 N 重命名 ctrl z 返回上一步，撤回原行为 Y 重组数组(更改变量类型) *(shift+8) 构建数组（记得取消dup格式） u ......
12.15
在 Java 中，缓冲类通常用于提高 I/O 操作的性能，例如 BufferedReader 用于读取文本文件，BufferedWriter 用于写入文本文件。下面分别给出这两个类的使用示例： 使用 BufferedReader 读取文本文件的示例： import java.io.BufferedR ......
【SpringBootWeb入门-15】Mybatis-基础操作-增改查操作
1、章节回顾 上一篇文章我们讲解了Mybatis的删除操作，本篇继续学习Mybatis的新增操作：根据员工表字段，新增员工表的数据，新增的字段有：用户名、员工姓名、性别、图像、职位、入职日期、归属部门。 2、增删改查操作-新增操作 员工表emp新增数据，对应的SQL语句： insert into e ......
2023.11.15
学习内容：数组的定义格式：int[ ] arr; int arr[ ]; 数组的动态初始化：int[ ] arr = new int[ ];静态初始化：int[ ] arr = new int[ ]{数据1，数据2，数据3，....}; 数组中的内存分配：栈内存中存放局部变量；堆内存中存放new出来 ......
代码随想录算法训练营第七天|454.四数相加II，383. 赎金信，15. 三数之和，18. 四数之和
一、454.四数相加II 题目链接： LeetCode 454.四数相加II 学习前： 思路： 首先定义两个HashMap对象record12和record34，对应的key存放两个数组元素的和，value存放计算的和出现的次数 接着遍历record12，若record存在与之和为0的元素，则计算两 ......
大二快乐日记12.15
JS RegExp（正则表达式）对象 在 JavaScript 中需要借助 RegExp 对象来使用正则表达式，要创建 RegExp 对象有两种方法，如下所示：var patt = new RegExp(pattern, modifiers);var patt = /pattern/modifier ......
大二快乐日记11.15
可以使用 CREATE PROCEDURE 语句创建存储过程，语法格式如下：CREATE PROCEDURE <过程名> ( [过程参数[,…] ] ) <过程体>[过程参数[,…] ] 格式[ IN | OUT | INOUT ] <参数名> <类型> 语法说明如下：1) 过程名存储过程的名称，默 ......
MIT18.06Linear Algebra 第15讲 子空间投影
 
1.生成器对象 1.本质 还是内置有__iter__和__next__的迭代器对象 2.区别 迭代器对象是解释器自动提供的 数据类型\文件对象>>>:迭代器对象 生成器对象是程序员编写出来的 代码、关键字>>>:迭代器对象(生成器) 3.创建生成器的基本语法 函数体代码中填写yield关键字 生成器 ......
15. 三数之和
题目 15. 三数之和 要求 给你一个整数数组 nums ，判断是否存在三元组 [nums[i], nums[j], nums[k]] 满足 i != j、i != k 且 j != k ，同时还满足 nums[i] + nums[j] + nums[k] == 0 。请 你返回所有和为 0 且不重 ......
Xcode 15.1 (15C65) 发布 (含下载) - Apple 平台 IDE
Xcode 15.1 (15C65) 发布 (含下载) - Apple 平台 IDE IDE for iOS/iPadOS/macOS/watchOS/tvOS/visonOS 请访问原文链接：https://sysin.org/blog/apple-xcode-15/，查看最新版。原创作品，转载请 ......
Xcode15升级后无法连接真机的问题
1、从Apple Developer下载最新版本的Simulator Runtime 2、打开“终端”，执行以下命令，等待安装完成即可 sudo xcode-select -s /Applications/Xcode.app xcodebuild -runFirstLaunch xcrun simc ......
读程序员的README笔记15_敏捷计划
1. 行为准则 2. 敏捷开发 2.1. 软件开发应该有计划和与之相应的跟踪 2.1.1. 你的队友想知道你在做什么，这样他们就能与你有效地配合 2.2. 敏捷开发是一种软件开发模型，被广泛采用于快速交付优质软件的场景 2.3. 要理解敏捷开发实践，你必须要首先理解敏捷哲学 2.4. 敏捷开发诞生于 ......
【misc】[NSSRound#12 Basic]Secrets in Shadow --linux提权,shadow文件hash爆破
首先使用ssh连上主机 ：ssh ctf@node5.anna.nssctf.cn -p 28844 接着再输入ls -al查看文件 尝试打开文件，发现权限不够，根据题目的提示打开shadow文件 在以前的Linux系统中，用户名、所在的用户组、密码（单向加密）等信息都存储在、/etc/shadow ......
12.15
今日学习内容 <%@ page import="java.sql.Connection" %><%@ page import="java.sql.*" %><%-- Created by IntelliJ IDEA. To change this template use File | Settin ......
12.15
<!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>房产经纪人页面</title> <style> .form { width: 600px; margin: 0 auto; /*border: 1px soli ......
11.15
本次实现类变量的定义 Result package com.example.pojo; /** * 统一响应结果封装类 */ public class Result { private Integer code;//1 成功 , 0 失败 private String msg; //提示信息 pri ......
10.15
虽然 SQL 是一门 ANSI（American National Standards Institute 美国国家标准化组织）标准的计算机语言，但是仍然存在着多种不同版本的 SQL 语言。 然而，为了与 ANSI 标准相兼容，它们必须以相似的方式共同地来支持一些主要的命令（比如 SELECT、UP ......
（15-418） Project 1: Exploring Multi-Core and SIMD Parallelism
Program 1: Parallel Fractal Generation Using Threads 加速比与线程数并不成正比： thread nums serial thread speedup 1 395.95 395.234 1.00x 2 394.42 201.087 1.96x 4 3 ......
（15-418）Lecture 3 Parallel Programming Abstractions
抽象VS实现 实例：ISPC程序 ISPC是一种SPMD（single program multiple data）编译器。 利用ISPC编写的计算sin(x)的程序如下图： ISPC提供了一种抽象，当调用ISPC函数时（即程序中调用sinx的语句），会产生一个gang，这个gang含有多个ISPC ......
11.15更新1
<%@ page contentType="text/html;charset=UTF-8" language="java" %><%@ page import="java.sql.*" %><%@ page import="java.io.*" %> <!DOCTYPE html><html><h ......
2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛-Crypto+Misc WP
Misc ez_zip 题目 4096个压缩包套娃 我的解答： 写个脚本直接解压即可： import zipfile name = '附件路径\\题目附件.zip' for i in range(4097): f = zipfile.ZipFile(name , 'r') f.extractall( ......
【WinDbg】学习以及在CTF中解题
Windbg是一款Windows强大的调试器，可以调试0和3环的程序。在实际开发中，可以调试我们的错误程序，从而定位关键代码，进行程序代码修复。 ......
12.15
AGENT/agent.html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>房产经纪人页面</title> <style> .form { width: 600px; margin: 0 auto; / ......
【Loading】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯
1 - 杂项签到 题目 分析 查看十六进制文件，发现包含的信息不少： 猜测存在隐藏文件，用 binwalk 查看，发现 zlib 文件： 对文件进行分离……虽然但是这个签到题门槛怎么这么高？不会是…… 查了一下 ctfshow 提交 flag 的格式，搜索： 好家伙。 Flag ctfshow{a6 ......