14.10.19

最新推荐文章于 2022-08-14 18:12:28 发布
最新推荐文章于 2022-08-14 18:12:28 发布
阅读量642 收藏
点赞数
分类专栏： ---------------------------碎碎念 文章标签： 呓语

昨晚和师兄聊了一整晚，发现之前的学习有很多的问题，因为一开始水题刷的不够，就开始跟着大家一起学算法，导致现在基础很薄弱>.<

接下来的计划：

1.每天一道 USACO —练杂题，读题能力。

2.每天一场CF, 从C题开始做。

3.继续DP的专题。

4.多涉猎一些算法，不一定要开专题。

Tiime: now -12.4

Fighting,my first  regional contest.

typecho_14.10.10反序列化漏洞复现
acdcccc的博客
09-05 153
typecho_14.10.10反序列化漏洞复现
Typecho CMS 反序列化漏洞(CVE-2018-18753)复现
玄道的网安博客
12-21 3273
简介 Typecho原本是一款博客系统,其框架体系有别于市面上一般意义MVC框架,主体代码以自创的Widget为基类,整体非常简洁 漏洞概述 typecho 是博客CMS，前台install.php 文件存在反序列化漏洞，通过构造的反序列化字符串注入可以执行任意PHP 代码。 影响版本 typecho1.0(14.10.10) 环境搭建 下载typecho14.10.10 https://github.com/typecho/typecho/tags 按照顺序...
[GKCTF2020]EZ三剑客-EzWeb
qq_45691294的博客
10-14 902
打开题目，直接看到一个表单 查看页面源代码，发现有一个注释 提交这个secret参数，看到网络配置信息 尝试访问了一下这个内网ip 173.244.225.10，发现回显了本页面，因此猜测可能是内网中有内容。 猜测可能存在是ssrf 扫描一下c段 ...
GKCTF2020WEB篇 wp
qq_43571759的博客
05-27 1801
GKCTF2020 WEB wp 文章目录GKCTF2020 WEB wp[GKCTF2020]CheckIN----bypass disable_functions[GKCTF2020]老八小超市儿----shopxo后台上传[GKCTF2020]cve版签到----CVE-2020-7066%00截断[GKCTF2020]EZ三剑客-EzWeb----SSRF和redis5.X未授权漏洞redis未授权漏洞复现[GKCTF2020]EZ三剑客-EzNode----Nodejs内置函数特性[GKCTF
[GKCTF2020]EZ三剑客-EzNode
feng的博客
02-16 1027
前言 之前buu上刷到这题的时候，感觉是个前端的题，就绕过没看了。今天在某平台做红包题遇到了基本上考点一样的题目，在学长的指引下又把这题给做了一下，总的来说还算比较友好，因为我不会前端我也大致能看懂这题是啥意思。 WP 进入环境是个计算器，看一下源代码： const express = require('express'); const bodyParser = require('body-parser'); const saferEval = require('safer-eval'); // 2019
[GKCTF2020]EZ三剑客 记录
SopRomeo的博客
07-18 1012
EzWeb 发个url发现一直卡在那里 发现有个secret 进去之后弹出linux 查询网卡信息的内容 给出了服务器ip，记录下ip地址 我们访问下ip 结果弹出两，不难发现是个SSRF SSRF漏洞利用讲解 根据上面文章，我们利用file协议读取下index.php 那试试扫端口 个人喜欢写脚本，不喜欢用bp，用bp也可以（这里还需要扫内网主机） 从1-255爆破ip最后一段即可 发现是11 然后扫端口 在网上找了个脚本扫端口 脚本作者链接 这个脚本和nmap好像都跑不出来… 用bp
芯邦CBM2098P/E/S芯片U盘量产工具v6008(14.10.23).rar
09-05
 针对ToshibaA19nm TLC(6TDK/6TCK等)做了相应的优化，对开卡容量和对比有一定程度的改善3. 针对Hynix1xnm MLC(8T2E/8T2D等)做了相应的优化，对对比良率有一定的提升4. 针对部分16bit Flash做了相应的优化，...
informix安装
u010412555的博客
08-14 1298
informix快速搭建
已知静脉注射下的血药浓度数据(t=0注射300mg) t (h) 0.25 0.5 1 1.5 2 3 4 6 8 c (g/ml) 19.21 18.15 15.36 14.10 12.89 9.32 7.45 5.24 3.01分别用lsqcurvefit和lsqnonlin拟合求血药浓度随时间的变化规律c(t).
最新发布
06-07
c = [19.21 18.15 15.36 14.10 12.89 9.32 7.45 5.24 3.01]; % 血药浓度 ``` 4. 使用 lsqcurvefit 函数进行曲线拟合： ```matlab x0 = [10, 1]; % 初始值 [x, resnorm] = lsqcurvefit(@drug_model, x0, t, c); ```...
[BUUCTF]第十一天训练日志
Y4tacker的博客
10-15 2386
文章目录[GKCTF2020]EZ三剑客-EzNode太累了休息一天 [GKCTF2020]EZ三剑客-EzNode 考点是：settime溢出+沙盒逃逸 我不太懂这个玩意儿，毕竟没学过nodejs 分享两篇wp [GKCTF2020]EZ三剑客-EzNode(settime溢出+沙盒逃逸) [GKCTF2020]EZ三剑客-EzNode 太累了休息一天 ...
GKCTF 2020(web)
weixin_43610673的博客
05-25 649
菜逼只能赛后复现 CheckIN Base64后即可rec，可以读文件，但不知道flag文件位置 看一下phpinfo 命令执行的函数都给ban完了 用蚁剑链接?Ginkgo=ZXZhbCgkX1BPU1RbY21kXSk7 连接成功之后根目录有readflag，和flag 那就是要执行readflag文件 PHP 7.0-7.3 disable_functions bypasss 直接打 改一下命令就行 Exp要传到/tmp 目录 别的没权限 页面去包含执行 老八小超市儿 和这个基本差不多
GKCTF2020-后四道WEB复现-wp
A_dmin的博客
05-27 1276
GKCTF2020-后四道WEB复现-wp [GKCTF2020]EZ三剑客-EzWeb [GKCTF2020]EZ三剑客-EzNode [GKCTF2020]EZ三剑客-EzTypecho [GKCTF2020]Node-Exe
[GKCTF2020]web
臭nana的博客
05-26 1117
CheckIN 打开题目得到源码 <title>Check_In</title> <?php highlight_file(__FILE__); class ClassName { public $code = null; public $decode = null; function __construct() { $this->code = @$t
[GKCTF2020]EZ三剑客-EzWeb（SSRF）
qq_45521281的博客
06-03 4694
查看源码发现提示： 在url里访问一下： 得到一串ifconfig的结果，整理一下的： eth0 Link encap:Ethernet HWaddr 02:42:ad:62:04:0a inet addr:173.96.119.10 Bcast:173.98.4.255 Mask:255.255.255.0 UP BROADCAST RUNNING MULTICAST MTU:1450 Metric:1 RX pac.
部分WP(补)-GKCTF2020
~airrudder~
05-31 3161
本篇内容 MISC: [GKCTF2020]Harley Quinn [GKCTF2020]Sail a boat down the river Crypto： [GKCTF2020]Backdoor Web： [GKCTF2020]cve版签到 [GKCTF2020]EZ三剑客-EzNode [GKCTF2020]EZ三剑客-EzWeb [GKCTF2020]EZ三剑客-EzTypecho [GKCTF2020]Node-Exe 上一篇 | 目录 | 下一篇 以下内容参考官方WP。 [.
记 GKCTF2020 WEB
fly夏天的博客
06-02 1384
比赛的时候一道题也没做出来，现在看着大佬的wp做一波复现。 1.CheckIn 很明显的一道代码审计题。通过传入base64编码的Ginkgo参数即可执行eval函数。 用蚁剑连接 构造Ginkgo=QGV2YWwoJF9QT1NUWzFdKTs%3d （@eval($_POST[1]); 的base64编码） 发现根目录下存在 flag但是无法打开（权限不足） 同时发现了readflag文件，打开发现是一个程序，包含了cat /flag之类的内容猜测是通过执行该文件来进行读...
GKCTF EZ三剑客-EzWeb 题目分析总结
crispr的博客
06-30 2687
此篇文章在安全客首发，仅转载到个人博客 https://www.anquanke.com/post/id/209117 前言 刚考完考试自己在buu上复现的，之前没来得及做，复习去了，虽然还是考的很菜（我是fw 。记录一下学习过程吧 正言 GKCTF EZ三剑客-EzWeb 看到这个题前端和我自己出的一个题实在是很像，同样是输入一个url，先看题目长啥样吧。 嗯，啥也没有，输入url基本没反应，F12给的提示是?secret，输入后发现： 这就很敏感了，相当于一个 ifconfig 的命令，这个时.
Jetty集成HSQLDB的XWiki平台14.10.7版本发布
资源摘要信息:"xwiki-platform-distribution-jetty-hsqldb-14.10.7" xwiki-platform-distribution-jetty-hsqldb-14.10.7 是 XWiki 社区发布的一款开源 wiki 平台的发行版。XWiki 是一个功能丰富的开源 Wiki 平台，...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值