草庐IT

Engineering-WP

全部标签

vulnhub-wp Bob 1.0.1

🖳主机发现sudonetdiscover-r192.168.234.0/24目标机器是:192.168.234.47👁服务扫描nmap常规扫描端口└─$sudonmap-p--sV192.168.234.47--min-rate10000StartingNmap7.94(https://nmap.org)at2023-12-0415:13CSTNmapscanreportforbogon(192.168.234.47)Hostisup(0.000077slatency).Notshown:65533closedtcpports(reset)PORTSTATESERVICEVERSION80/t

vulnhub-wp Billy Madison

🖳主机发现熟悉的netdiscover-r─$sudonetdiscover-r192.168.234.0/24Currentlyscanning:Finished!|ScreenView:UniqueHosts3CapturedARPReq/Reppackets,from3hosts.Totalsize:180_____________________________________________________________________________IPAtMACAddressCountLenMACVendor/Hostname--------------------------

ISCTF2022 web wp

更好体验前往个人博客传送门EASY-PHP01get传参?hint!DOCTYPEhtml>htmllang="en">head>metacharset="UTF-8">title>web签到/title>/head>body>!--给我一个hint,我给你一个hint-->!--?hint-->?phpinclude"./flag114514.php";error_reporting(0);if(isset($_GET['hint'])){highlight_file(__FILE__);if(isset($_POST['ISCTF'])){$ISCTF=$_POST['ISCTF'];if

ISCTF2022部分WP

Misc1、WelcomeToISCTF2022签到。2、问卷为数不多会做的第二道题。3、简单社工从图片上可以看出是台湾省的高雄捷运,因为写着可以从图片上黄色的表示当前站是高雄车站的前两站,最终锁定左营区巨蛋站Flag:ISCTF{644BB9FD9D3656A78E28E76102427224}Crypto1、这是什么古怪玩意flag有三部分组成,第一部分是base64编码,编码后得:IJWHKZKTNBQXE2Y=发现只有大写字母和数字,所以是base32,编码后得:BlueShark第二部分是16进制,转字符串后得:\u53\u65\u65\u6D\u73\u53\u30,这是unico

ctfshow-Web入门-命令执行wp

Web29:​ 简单的命令执行,使用/i模式过滤大小写flag,可以使用通配符绕过过滤。Web30:​ 比上一题多过滤system与php,可以使用其他函数来执行命令,具体可以参考PHP中常见的命令执行函数与代码执行函数_-passthru-CSDN博客注意: system(),passthru()自动输出结果 exec(),shell_exec()需要打印(echo/print)结果,且exec()仅打印最后一行Web31:​ 多过滤cat,sort,shell,'.',空格,'''​ cat,sort可用其他查询命令,如tac,nl等;使用passthru绕过命令执行函数;'''单引号

2023 第八届上海网络安全大赛部分 wp

cryptobird签到题,https://www.dcode.fr/birds-on-a-wire-cipher解一下即可crackme送分题。。。dir_flagfromtypingimportListimporthashlibimportuuidimportsysflag=f"flag{{{uuid.uuid4()}}}"flag_split=flag.split("-")classNode:def__init__(self,left,right,value:str)->None:self.left:Node=leftself.right:Node=rightself.value=val

提示工程(Prompt Engineering)将ChatGPT调教为傲娇猫娘~喵

PromptEngineering(提示工程)是指通过设计精心构造的提示(prompt)或者输入,来引导大型语言模型生成特定类型的输出。这个技术背后的原理是利用模型对输入的敏感性,通过提供特定格式或者内容的提示,引导模型生成符合预期的输出。提示对回复结果的影响PromptEngineering通过设计和构造精心设计的输入提示,直接影响大语言模型的结果。这种影响可以通过以下几个方面体现:方向性引导:提示可以指导模型生成特定类型的回答或内容。通过给出明确的指示或问题,模型更可能生成与提示相关的输出,从而达到特定目的。控制输出风格和内容:合理设计的提示可以控制模型生成的输出风格、语气或内容类型。比如

HNCTF wp

interesting_http:post一个参数want试试,发现有反应,然后使want=flag显示notadmin,不要紧,抓包看到cookie是明文,且有user=notadmin,改成user=admin即可。显示notlocation,这个考的是经验,一般验证本机是admin都要附加验证来源,伪造一个请求头来源:X-Forwarded-for:127.0.0.1即可拿到flag[Week1]2048一个2048小游戏,20000分通关(感觉手打也能成功哈但是聪明的ctfer从来不走正道,抓个包看看,啥也没有,推测是js,审计源码看到一个2048.js,进去再看还是写了不少,还有很多

iphone - 我们如何构建一个移动原生应用程序,以便我们可以在 Android 和 WP7 上使用它?

是否有任何工具可以帮助我们将Android应用程序迁移到WP7?我们已经构建了一个iPhone应用程序,现在我们正在寻找构建一个android应用程序,但想从SO社区获得一些想法,看看它是否可能以及是否有任何工具可以做这种事情。 最佳答案 您当然无法在Android和WindowsPhone7上运行相同的native应用程序。就拥有相同的源代码而言,最接近的可能是在C#中编写除UI逻辑之外的所有内容,然后使用MonoDroid在C#中构建UI...但是MonoDroid尚未发布(AFAIK)。如果您愿意,您可以使用MonoTouch

【Prompt Engineering 教程:写 Prompt 的艺术】1、什么是 Prompt Engineering?

【PromptEngineering教程:写Prompt的艺术】1、什么是PromptEngineering?文章目录【PromptEngineering教程:写Prompt的艺术】1、什么是PromptEngineering?什么是PromptEngineering?举个例子需要学习PE吗?OneMoreThing小结什么是PromptEngineering?解释这个词之前,首先需要解释prompt这个词。简单的理解它是给AI模型的指令。它可以是一个问题、