show misc ctf 24
以前开发的一些dremio arp 扩展24.3 更新
以前开发过一些简单的arp 扩展（核心还是修改的ce 版本的），dremio 发布24.3版本了，但是有不少调整，造成以前的不能使用了目前已经将以前开发的都更新了 my-dremio-mssql-connector 主要是解决中文乱码问题 cratedb-dremio-connector 支持链接c ......
dremio 24.3 版本构建的一些问题
dremio 24.3 社区版代码提供了，从官方文档来看，构建与以前不太一样了，以下是构建中一些问题说明 主要问题 jdk 需要同时包含jdk8 以及jdk11, maven 配置toolchains 解决方法 对于多jdk 的安装可以使用二进制程序，比如我使用的mac 我使用了sdkman 这个工 ......
《Java架构师的第一性原理》24Java基础之并发第4篇常问面试题
1 JMM内存模型 2 睡眠与等待 interrupt/isInterrupted/interrupt区别 interrupt（） 调用该方法的线程的状态为将被置为"中断"状态（set操作） isinterrupted（） 是作用于调用该方法的线程对象所对应的线程的中断信号是true还是false（ ......
抢先看！Salesforce Spring '24中的10个亮点功能！
Spring '24来临在即，Preview Orgs已上线。在Spring '24中，将会为管理员、开发人员和顾问带来更多新功能。在这片云计算的海洋里，一些亮点功能总能在Salesforce生态系统中引起强烈反响。本篇文章为学习者们盘点了Spring '24中的10个亮点功能，一起来先睹为快！ S ......
数据库编程大赛：一条SQL计算扑克牌24点
参加NineData举办的数据库编程大赛，展示你的技术才华！用一条SQL语句解决扑克牌24点的计算表达式。这场比赛面向数据库爱好者、开发者、程序员、DBA等，展示你的编程技能，并有机会赢得丰厚奖励。欢迎大家来挑战！ ......
dremio 24.3.0 arp 扩展变动
dremio 24.3.0 版本发布了，在测试arp 扩展的是否发现有一些问题，通过对于历史版本，发现主要是一个包的变动 参考对比 24.3.0 之前的 24.3.0 版本的 说明 对于以前开发的arp 扩展都需要重新调整并构建，才能确保与24.3.0 版本兼容，我以前开发的一些扩展后边会更新下 参 ......
dremio 24.3.0 发布
24.3 版本对于bugfix 以及新功能都是不少的 一些比较方便的新功能 支持parquet v2 文件， 支持元数据清理命令 VACUUM CATALOG CTAS 支持排序 Array 相关操作函数的提供 对于以及基于文件的数据源系统支持，自动的增量以及全量反射处理 parquet 文件字典编 ......
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4.1(JAIL) --沙盒逃逸，python模板注入变换
这道题没给附件，直接连上看看 这里一开始用().__class__.__base__.__subclasses__()[-4].__init__.__globals__[bytes([115,121,115,116,101,109]).decode()](bytes([115,104]).decod ......
Polar-misc-cat flag
解压后是一张534k的图片，里面应该有其他东西 用binwalk可以看到有其他文件，但是binwalk -e分离不了文件 foremost -i flag.png 分离出文件，拖进010editor看文件格式 文件头是 D0 CF 11 E0，在网上查到是doc/ppt/xls文件的文件头，修改后缀 ......
【misc】[HNCTF 2022 WEEK2]calc_jail_beginner_level4(JAIL) --沙盒逃逸，python模板注入
查看附件信息 这里禁用了__import__,直接导致了help()函数和breakpoint()函数没法使用，并且还过滤了关键字符，这里考虑python模板注入，但是这里还过滤chr(),这里可以使用bytes函数 payload如下：().__class__.__base__.__subclas ......
【misc】[HNCTF 2022 Week1]l@ke l@ke l@ke(JAIL) --沙盒逃逸，help函数泄露全局变量
打开下载来的附件 这道题比之前那道题多了长度限制，长度不能大于6，所有globals()函数用不了，但还是可以输入help()函数，然后再输入__main__就可以查看当前模块的值 拿到key之后就可以去backdoor函数getshell了 ......
day24 面向对象进阶
day24开始 2023年12月20日 周三 12:25:36类的组合：把类对象当做变量值、参数、返回值、容器元素使用，这样可以间接使用类对象的方法class F1: passclass F2: pass f1=F1()f2=F2()f1.f2=f2#等号前面的f2是f1属性的名字（key） 等号后 ......
SY的ctf之旅
1、 ida shift f12 跳转string ctrl x 交叉引用 shift e 数据导出 a 转化为字符串数组 \ 去除灰色的变量解释 / 添加注释 N 重命名 ctrl z 返回上一步，撤回原行为 Y 重组数组(更改变量类型) *(shift+8) 构建数组（记得取消dup格式） u ......
2023.11.24
学习内容： List 集合：有序集合，用户可以精确控制列表中每个元素的插入位置 List 集合特点：有序：存储和取出的元素顺序一致 可重复：存储的元素可以重复 增强for循环：简化数组和 Collection集合的遍历 实现Iterable接口的类允许其对象成为增强型for语句的目标，其内部原理是一 ......
大二快乐日记11.24
定义条件是指事先定义程序执行过程中遇到的问题，处理程序定义了在遇到这些问题时应当采取的处理方式和解决办法，保证存储过程和函数在遇到警告或错误时能继续执行，从而增强程序处理问题的能力，避免程序出现异常被停止执行。 下面将详细讲解如何定义条件和处理程序。1. 定义条件MySQL 中可以使用 DECLAR ......
【misc】[NSSRound#12 Basic]Secrets in Shadow --linux提权,shadow文件hash爆破
首先使用ssh连上主机 ：ssh ctf@node5.anna.nssctf.cn -p 28844 接着再输入ls -al查看文件 尝试打开文件，发现权限不够，根据题目的提示打开shadow文件 在以前的Linux系统中，用户名、所在的用户组、密码（单向加密）等信息都存储在、/etc/shadow ......
10.24
package com.itheima.mybatisdatabaseexample.pojo; import lombok.AllArgsConstructor; import lombok.Data; import lombok.NoArgsConstructor; import java.ti ......
代码随想录算法训练营第四天|24.两两交换链表中的节点、19.删除链表的倒数第N个节点、面试题02.07.链表相交、142.环形链表二
LeetCode 24.两两交换链表中的节点 题目链接： 24.两两交换链表中的节点 提示：链表问题，首先用虚拟头节点，让链表节点的处理具有一致性！！！ LeetCode 19.删除链表的倒数第N个节点 题目链接：19.删除链表的倒数第N个节点 注意点：快慢指针，链表删除元素得找到该元素的前一个元素 ......
10.24随笔
逻辑运算 And:与 同时满足两个条件的值。 Select * from emp where sal > 2000 and sal < 3000; 查询 EMP 表中 SAL 列中大于 2000 小于 3000 的值。 Or:或 满足其中一个条件的值 Select * from emp where ......
11.24
<%@ page contentType="text/html;charset=UTF-8" language="java" %><%@ page import="java.sql.*" %><%@ page import="javax.naming.*" %><%@ page import="ja ......
2023年国家基地“楚慧杯”网络安全实践能力竞赛初赛-Crypto+Misc WP
Misc ez_zip 题目 4096个压缩包套娃 我的解答： 写个脚本直接解压即可： import zipfile name = '附件路径\\题目附件.zip' for i in range(4097): f = zipfile.ZipFile(name , 'r') f.extractall( ......
【WinDbg】学习以及在CTF中解题
Windbg是一款Windows强大的调试器，可以调试0和3环的程序。在实际开发中，可以调试我们的错误程序，从而定位关键代码，进行程序代码修复。 ......
代码随想录算法训练营第四天| LeetCode24. 两两交换链表中的节点、19.删除链表的倒数第N个节点、面试题02.07. 链表相交、142.环形链表II
LeetCode24. 两两交换链表中的节点 ● 今日学习的文章链接和视频链接 代码随想录 (programmercarl.com) 题目链接 24. 两两交换链表中的节点 - 力扣（LeetCode） ● 自己看到题目的第一想法 主要是把这个过程想清楚，链表交换的题目主要想明白要动几个指针，指针改 ......
11.24
今天实现ROOT层 root.html <!DOCTYPE html> <html lang="en"> <head> <meta charset="UTF-8"> <title>管理员页面</title> <style> .form { width: 600px; margin: 0 auto; ......
24、去除右上方的debug图标
class MyApp extends StatelessWidget { const MyApp({super.key}); @override Widget build(BuildContext context) { return const MaterialApp( debugShowChec ......
【Loading】Misc_ctfshow_WriteUp | _新手必刷_菜狗杯
1 - 杂项签到 题目 分析 查看十六进制文件，发现包含的信息不少： 猜测存在隐藏文件，用 binwalk 查看，发现 zlib 文件： 对文件进行分离……虽然但是这个签到题门槛怎么这么高？不会是…… 查了一下 ctfshow 提交 flag 的格式，搜索： 好家伙。 Flag ctfshow{a6 ......
牛客周赛 Round 24
牛客周赛 Round 24 比赛地址 最后一题没想到用二分做，可惜可惜，思考的方向错了 A 小红的矩阵构造 题目链接 思路： 主要是区分一下n是奇数还是偶数，是奇数的话就正常输出就行，是偶数的话就可以把偶数行逆着输出 代码： #include<bits/stdc++.h> using namespa ......
11.24
4.输入n（n<=20）名职工的姓名（姓名的长度小于10）及计算机水平考试成绩，输出及格人数和及格的职工姓名。（期末真题） 【设计要求】 (1)定义职工结构体类型struct Staff (2)定义输入函数void input(struct Staff work[], int n)完成职工信息的输入 ......
赣CTF-WEB-WP
赣CTF-WEB-WP 水果忍者~ 出的JS小游戏签到题，看前端中的all.js文件，即可找到flag。 Ez_RCe 反引号命令执行 preg_match("/flag|cat|tac|system|\\$|\\.|\\\\|exec|pass/i") 这边过滤了许多关键字 我们知道在linux中 ......