魔法少女雪殇的blog-最新发布-第2页

首届网刃杯工控ctf WriteUp

除了分数机制有点怪，题目整体还挺好的。 WEB ez-sql 原题：InCTF 2021 Web 部分题解 · 语雀 (yuque.com) import requests url = 'http://116.62.239.41:4323/?sql1=%2561%2527%2561&sql2=...

魔法少女雪殇5年前

36713

我又该何去何从

. 选择说实话，我并没选择好今年的道路究竟是走什么，考研也好，就业也罢，，，，两种道路确实是可能走向不同的人生，上次这样的选择还是高考结束的时候。现在的我还是会时不时想一想，如果当...

杂项

魔法少女雪殇4年前

89310

2019.10.11 网络安全笔记

1.搭建小型局域网（1）网络需求:五台pc机，一台服务器，两个网段，互联互通路由器多接口：分类 Fastinternet（以太网）(rj45网线) &...

杂项

魔法少女雪殇7年前

6431

PHP代码练习

1.打印图形效果 <style type='text/css'> span{ width: 5px; margin: 0px 8px; } div{ text-align: center; } </style> </head> <body> <div> <?php $total=9; for($i=1;$i&...

杂项 # PHP

魔法少女雪殇6年前

4400

九月dasctf WriteUp

MISC Girlfriend's account 简单excel转换，公式放着，自己弄 =SUM(ISNUMBER(SEARCH(TEXT({1,2,3,4,5,6,7,8,9},'[dbnum2]'&{'0亿';'0仟!万';'0佰!万';'0拾!万';'0万';'万!0仟';'万!0佰';'万...

CTFWP

魔法少女雪殇5年前

20510

树莓派4B搭建.NET运行环境

通过三条命令查看树莓派版本以及系统位数 grep 'model name' /proc/cpuinfo getconf LONG_BIT uname -a 获得关键信息，系统为ARM32位系统，足够了去该网址下载SDK Download .NET Core 3.0 (Lin...

工控与iot

魔法少女雪殇5年前

5170

AntCTF x D^3CTF 个人Write Up

日常前言：太难了，题目太难了，题目太脑洞了，非预期太搞笑了。麻了，对着量子流量哭了一天 8-bit pub 坏题目，不喜欢一个是登陆绕过，组一下就可以{'username':'admin','password':{'passwo...

CTFWP

魔法少女雪殇5年前

644818

CTFHUB文件上传WP

.htaccess文件 (或者'分布式配置文件'）,全称是Hypertext Access(超文本入口)。它提供了针对目录改变配置的方法，即，在一个特定的文档目录中放置一个包含一个或多个指令的文件， ...

CTFWP

魔法少女雪殇6年前

5520

BDJCTF easy_search WP

开局是个登录，经过各种操作后发现并非简单爆破，怀疑有备份文件，盲测后发现有swp后缀的文件。内容是对核心代码进行审计主要目的为如果密码前5位的MD5值为6d0bc1，即可登录。编写脚本 Synta...

CTFWP

魔法少女雪殇6年前

4630

Leetcode Golang刷题记录字符串篇

题库来源：有没有人一起从零开始刷力扣 - 力扣（LeetCode）字符 520 直接暴力判断拿下就行了 func detectCapitalUse(word string) bool { if len(word) == 1 { return true } lowword := 0 if ...

go开发笔记

魔法少女雪殇4年前

27213

如何正确的进行蓝牙流量分析

本文首发于i春秋公众号蓝牙属于是典中典的一个技术了，不论是如今的智能家居，穿戴设备甚至是车联网都离不开蓝牙，当然扯一堆是没用的，实战来说局限性较大，毕竟蓝牙广播的范围就那么大，，，...

工控与iot 杂项

魔法少女雪殇4年前

167218

GKCTF2021个人WriteUP

被v神和神光师傅直接带飞，第三名舒服了呜呜呜团队全部题目wp：魔法少女联合摸鱼WriteUP下载 MISC 签到在第5流拿到数据送进cyberchef 你知道apng吗直接百度搜索apng分帧工具，一共四个二维...

CTFWP

魔法少女雪殇5年前

16530

VNCTF 2025 misc aimind WriteUP

题目访问后可以输入链接，输入后ai会自动总结链接的内容。猜测可能会有ssrf注入问题。简单fuzz一下，比如试试伪协议file之类的，可以发现读取和相关环境，当然也可以读取app文件拿到题目源码 ...

AI CTFWP

魔法少女雪殇1年前

2967

论跟风与从众效应所出现的四类人群

去年疫情期间写的文章，正式搬过来，开展新的有关心理学的模块网课之余倒是发现及其有趣的现象，美其名曰从众效应，说白了就是跟风，关于这种从众心理的论文、期刊有很多很多，当然我也想要...

心理学社工 # 社工 # 心理学

魔法少女雪殇5年前

6294

leetcode Golang刷题记录数组篇

题单来源：有没有人一起从零开始刷力扣 - 力扣（LeetCode）数组的遍历 485 func findMaxConsecutiveOnes(nums []int) int { inumber := 0 max := 0 for _, v := range nums { if v == 1 { inum...

go开发笔记

魔法少女雪殇4年前

20113

php自学笔记day5

函数函数定义： Function 函数名（参数，参数，……）{ } 函数的命名规则：函数以字母下划线为开头，后面跟字母、数字、下划线，不区分大小写。函数可以多次调用。可变函数：匿名函数：没有...

PHP笔记

魔法少女雪殇7年前

2850

四叶草牛年CTF-Write up

WEB GET smarty模板注入 ?name={if passthru ('nl fl*')}{/if} WEBSITE 8080反序列化+ssrf payload： <?php system('ls /');system('ls ../');system('cat ../flag_WebSite_SsRf.txt'); <...

CTFWP

魔法少女雪殇5年前

5500

docker快速搭建FBCTF记录

直接docker search fbctf 选中图中框选的那个，直接docker pull下来执行命令 docker run --name fbctf -d --publish 80:80 --publish 443:443 rafaelfoster/fbctf:latest --restart=always doc...

杂项笔记

魔法少女雪殇5年前

26281