GDOUCTF,简单的一道题

最新推荐文章于 2025-04-24 19:54:05 发布
最新推荐文章于 2025-04-24 19:54:05 发布
阅读量145 收藏
点赞数 1
文章标签： python
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/wukong12999/article/details/143659038
版权

点开网页如下

啥都没有，那个按钮也按不了，此时我们选项查看网页源码。

得到下一处的地址，前往下一处。简单的一段代码，按照要求，PUT的方式，正确地址，拿到flag。

少卿mode
关注
广东第一届网络安全知识竞赛比赛CTF题做题记录
cadandme的博客
05-23 2189
今天进行的CTF比赛，跟队友一起做出了几道CTF题，挑几道签到题记录一下，主要记录一下自己参加比赛的点滴，讲解不全，请见谅。 第一题：小猪佩奇，看的我眼花 用stegsolve打开查看，眼神好的立马就可以发现背景有二维码碎片，一共有25张图，25张碎片需要拼接。大佬们都是脚本跑出来的，但小白的我只能苦哈哈的抠图。在队友的帮忙下，漫长的扣图后产品如下： 扫出来后是密文，base解码两次后为猪圈密码，小猪佩奇也是一个提示吧。 第二题 ：misc签到题 流量分析，给了一个流量包， 在kali中文件分离后在一个压
NSSCTF web做题记录
lulu11_20的博客
03-02 1193
接下来，使用两个`foreach`循环遍历`$_POST`和`$_GET`数组，$$key用于创建与数组键名相同的变量，变量值为数组的值。但是前面并没有设定flag结合foreach循环和前面判断语句的含义，这里是要传参一个flag=flag才回回显最终的flag信息，但是这里有对flag的传参进行了限制，但是也只对flag的传参进行了限制也就是说，对于其他变量的传参并没有做任何限制，那么我们可以先将另一个变量的参数设置为flag，再赋值给flag变量作为flag变量的参数$a=flag&flag=$a。
GDOUCTF比赛WEB&CRYPTO方向全解！！
jayq1的博客
05-09 3157
本次wp的制作过程耗时比较长，也有一些代码源于大佬师傅们的exp，进行了一定的详细解释，有助于刚开始学习的师傅们可以看的懂，整体是比较细节的，会一步一步带大家去解题，一步步说明为什么要这样解题，题目考查了哪些知识点，希望对大家有所帮助！如有不当之处敬请批评指正！
某不知名ctfer选手的第二周周报和XYCTF部分题解
2303_79366759的博客
04-28 1065
free()函数一个hook也就是__free_hook，当在执行free函数的时候，会先检查有没有hook,如果不为0，那么在free(i)时就会把__free_hook作为函数指针调用，这时rdi会是原本要free的堆块指针，那么聪明的人已经能想到怎么攻击了，没错就是把__free_hook改成system,再把要free的堆块填入字符串，那么在free这个堆块时，就可以执行system("/bin/sh")了。那么问题来了，，这个固定大小为0xc的堆块保存的是什么内容，执行的是什么功能呢？
NSSCTF靶场刷题（3）
5fn
07-27 1687
NSS靶场刷题记录。题目解析还是尽我所能把细节阐释到位，尽量做到看完一篇wp就能解决所有疑惑。站在小白的视角上写了在写题目的wp方面更多是想体现题目思考的逻辑和细节，更多是写给同样新手小白的内容，解题方面为什么从这一步到下一步的，这样写确实有些麻烦，但是很助于培养思考题目的逻辑思维，有些地方可能理解说辞不是特别到位，如果有问题就麻烦各位大佬师傅指点~
某不知名ctfer选手的第四周周报
2303_79366759的博客
06-02 860
点进E26函数确实是堆溢出中的offbyone漏洞，这里的a2来自于我们编辑是想要的size，a1来自于堆管理器分配给堆块的size，那么只要我们输入的write的size比堆管理器给的大10，那么就会给我们一个offbyone漏洞(太棒了，以后做程序员就这样写程序，不给工资就直接进自己写的后门)。也不知道是不是我刷的题目太少了，感觉现在遇到的堆题都是堆溢出的题目，然后通过其他的漏洞结合来实现攻击，还是说堆题本来就是这样的？可以看到这里进行了两次系统调用，为0的是read，为1的是write。
NSSCTF reverse题目解析（详细版）持续更新
ZJPC007的博客
11-24 4153
附件是一个.py文件原代码的含义是将list[]数组进行操作得到一个key利用key和flag进行异或操作，得到16进制的result所以可以得到大致的逆向代码框架重点就是对以下语句进行逆向该语句的含义是keyhex()[2:]zfill(2)因此的到逆向语句这里要注意的就是16进制和字符间的转换int（string，16）的功能就是将16进制转为10进制因此得到完整的脚本。
php反序列化学习（中）--pop链的构造
qq_75120258的博客
04-24 1533
打开环境，进行代码审计这一题我们需要构造pop链，既然要构造pop链，我们就要找到链头和链尾（从链尾在到链头，一步一步的看，这样就思路清晰了）我们先去找链尾，我们需要通过这个file_get_contents()函数来获得flag。
2025寒假作业
m0_68956519的博客
01-26 627
解压后得到一张三明治图片，先拖入010看看粗略翻了一下，看见一串不是乱码的字符用base32解码就可以得到flag。
NSSCTF逆向刷题记录
fivesheeptree的博客
07-18 2367
得到第一位字符"N"以及flag的长度为35arr数组的长度只有34,故将i的范围改为34s = ['N']
2023羊城杯 DASCTF EZ-Misc
09-03
2023羊城杯 DASCTF EZ-Misc
第二届祥云杯 Web 题解1
08-03
- 在本题中，通过访问 `http://127.0.0.1/admin/`，可以实现对服务器内部资源的访问。 - 这里可能涉及到利用服务器发起对本地或其他内网地址的请求来获取敏感信息。 ##### 2. Session 条件竞争 **定义**： - ...
Python学习笔记（三）（程序流程控制）
最新发布
wsys_yysn的博客
04-24 463
条件语句：通过实现分支逻辑。循环语句for遍历序列，while满足条件时循环。流程控制break终止循环，continue跳过当前迭代，pass占位。异常处理保证程序健壮性。掌握这些流程控制工具，可以编写更灵活、高效的 Python 程序！
2025-04-22 李沐深度学习5 —— 线性回归
zheliku的博客
04-22 1254
​ 在美国买房时，买家需根据房屋信息（如卧室数量、卫生间数量、面积等）预测合理的成交价。输入数据：房屋特征（如X1=卧室数X2=卫生间数X3=面积输出目标：预测成交价Y。实际挑战：卖家的标价和网站估价（如Redfin）仅为参考，最终需通过竞价决定成交价，因此准确预测至关重要。​ 计算输入特征X\mathbf{X}X和模型权重w\mathbf{w}w的矩阵-向量乘法后加上偏置bbb。​ 注意，上面的XwXw是一个向量，而bbb是一个标量。
Python项目--基于计算机视觉的手势识别控制系统
exlink2012的专栏
04-23 1585
随着人机交互技术的快速发展，传统的键盘、鼠标等输入设备已经不能满足人们对自然、直观交互的需求。手势识别作为一种非接触式的人机交互方式，具有操作自然、交互直观的特点，在智能家居、游戏控制、虚拟现实等领域有着广泛的应用前景。 本项目旨在开发一个基于计算机视觉的手势识别控制系统，通过摄像头捕获用户的手部动作，实时识别手势类型，并将识别结果转化为相应的控制命令，实现对计算机或其他设备的非接触式控制。
深度解析@SneakyThrows注解：原理、应用与最佳实践
hi星尘的博客
04-24 653
是Lombok项目提供的一个实用注解，它允许开发者在代码中"偷偷地"抛出受检异常（checked exceptions），而无需在方法签名中显式声明。这个注解的名称"Sneaky"（偷偷摸摸的）非常形象地描述了它的行为特点。是一个强大但有争议的注解，它提供了处理受检异常的新思路，但也带来了类型安全和代码可维护性方面的挑战。合理使用可以使代码更简洁，特别是在Lambda表达式和特定接口实现场景中。然而，在业务关键代码和公共API中，传统的异常处理方式通常更为合适。最终建议：将。
Ubuntu中选择Python虚拟环境
f601323135的博客
04-24 321
在Ubuntu系统中，通过一个简单的命令（例如activate）快速查找并激活Python虚拟环境。
安装驱动后，黑屏和输入图像尺寸不匹配的解决和记录
河海大学研究生在读的学习笔记
04-24 285
安装驱动后，黑屏和输入图像尺寸不匹配的解决和记录
Python中用pip安装标准库时常见报错处理
taxuefeilong的博客
04-23 226
当前我的python版本是python3.14，这个库与当前python解释器不兼容，我把python的版本降低成3.7.7，在环境变量中重新配置了python的路径，重新用pip install +库名安装就成功了。1、关于This is an issue with the package mentioned above,not pip。2、Building wheel for Pillow (pyproject.toml) 报错。Python中用pip安装标准库时常见报错处理。
【人工智能】Ollama 负载均衡革命：多用户大模型服务的高效调度与优化
一个被知识诅咒的人
04-23 942
在 **多用户大模型推理** 场景下，**负载均衡** 是确保高并发、低延迟的关键挑战。本文以 **Ollama**（一个流行的本地大模型运行框架）为例，深入探讨 **多用户请求调度、GPU 资源分配、动态批处理（Dynamic Batching）** 等核心技术。我们将从 **数学建模**（如排队论优化）、**代码实现**（Python + CUDA 优化）、**系统架构**（分布式调度）三个维度，提供一套完整的负载均衡解决方案。 文章包含 **4000+ 字** 的详细技术解析，涵盖 **请求优
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值