首先还是恭喜各位师傅在国赛中取得了优越的成绩，在这里对你们表示深切地祝贺。 道歉 在这里首先对我的老师，我的队友进行我最深刻的道歉，由于本人在CISCN决赛中在比赛期间水群，违规使用搜索...

前言：足足花费了一个小时看misc1，这题很弱智，提示不给，考点不明，甚至还玩谜语人，这就是nt题（确信，至少排名还不错顺便偷了个三血差不多得了 比赛提交的wp地址（无嘴臭纯净享受）： 魔法...

1.函数的预加载 在执行代码之前，函数已经加载到内存中了。 函数的预加载 1.2与函数有关的魔术常量 __FUNCTION__//获取当前函数名 练习：打印颜色面板 效果 代码： <style type='text/css'> ...

评价为，一个真正的pwn题。 从头开始，先看部署合约 contract Deploy is Script { function run() external { vm.startBroadcast(); address user = vm.envAddress('USER'); Bridge bridge = ne...

面开发被问麻了，记录一下 按照三种类型分类 创建型模式（Creational Pattern）、结构型模式（Structural Pattern）和行为型模式（Behavioral Pattern） 然后主要问基本都是问创建型模式，实际...

什么烂比赛，misc跟密码互相乱窜是吧，喜欢玩弱口令是吧，什么玩意，不会出题别出题，😅，偷题都偷不明白。烂题配烂比赛，绝配。 Web 简单的注入 使用sqlmap注入 Payload： 爆库：sqlmap.py –r...

app竞品分析：https://tryastro.app/ 网站指数分析：https://trends.google.com/trends/ 已死亡公司借鉴灵感：https://www.loot-drop.io/

题目比较脑洞的一个比赛，简单写写wp，队友做出来的就不写了 MISC checkin utf7转码即可 project （我怀疑这题出题人套工控就是为了挣i春秋的工控加钱buff）一个工程文件，看文件应该是kingdom...

咱就是说啥呢，不是夸你们python呢，你们python文件操作确实比golang有点素质 三个方法直接写一起了，咱就是说啥呢，就是说啥呢，还得ioutil.read，其他的都是地中之地 package main import ( '...

开局一个计算器，出flag全靠蒙（x 查看源码，发现有这么一行东西 calc.php?num='+encodeURIComponent($('#content').val() 查了一下encodeURIComponent($('#content').val()这个东西，大概就是 ...

webak，杂项偷了俩二血最后一个0解题ak，不过思路有了，算出来一个块，剩下的37个算的费劲，就懒狗了，就这样吧一个人的战斗，不 战 斗 就 无 法 生 存 老惯例纯净版无嘴臭专享pdf writeup下载 ...

概念： 静态网站和动态网站： 静态网站：没有数据交互的网站，不支持数据传输，页面后缀是.html 动态网站：支持数据交互的的网站 目前实现动态网站的主流技术是php和jsp。 BS架构和CS架构： B:b...

除了分数机制有点怪，题目整体还挺好的。 WEB ez-sql 原题：InCTF 2021 Web 部分题解 · 语雀 (yuque.com) import requests url = 'http://116.62.239.41:4323/?sql1=%2561%2527%2561&sql2=...

首先明确定义，什么是认同感？     认同感：在英语学术中名为Identity 意表身份，地位，民族认同，文化认同。而在中文中没有具体的定义，而在刘建军老师的《认同感》这本书中，给予了明确...

1.搭建小型局域网 （1）网络需求:五台pc机，一台服务器，两个网段，互联互通 路由器 多接口：分类 Fastinternet（以太网）(rj45网线)          &...

python模板注入的思考

WEB 签到 打开网页发现是一个小游戏，直接查看源代码搜索 flag super_hacker 根据题目提示，X-Forwarded-For 处存在 smarty 模板注入漏洞 访问 url/index.php 添加 Via 头和 XFF 头进行测试，发...

函数 函数定义： Function 函数名（参数，参数，……）{ } 函数的命名规则：函数以字母下划线为开头，后面跟字母、数字、下划线，不区分大小写。函数可以多次调用。 可变函数： 匿名函数： 没有...

安装： 两个软件，如图所示，左边为安装，右边为破解 打开左边安装工具后提示，按确定即可。 该页面内，browse选择解压位置（任意）选择好后按unzip即可自动解压 之后会自动弹出安装界面 选择第...

本文的所有代码示例都是基于 Go 语言的 引言 由于近期有对手机自动化的业务需求，也为了增强自己的 USB 开发能力，我学习了 Scrcpy (v1.25) 的源码，借用了 Scrcpy 服务器以实现手机屏幕的网络...