草庐IT

weekly_ctf

全部标签

2023寒鹭Tron-CTF迎新赛 CRYPTO Misc 全WP

CRYPTO简简单单1、题目信息U2FsdGVkX1+2gTXPuTetdM1p+IETUDXAHe2eC33jQfgdJoOmmrJq2、解题方法兔子密码,在线工具直接解简简单单21、题目信息part1offlag:++++++++++[->++++++++++++.++++++.-----.++++++.++++++++.------.--------------------.++++++++.-------------.--------.+++++++++++++++++++.++++++.-------------.2、解题方法flag有三部分第一部分:BrainFuck解码flag{

[wp]NewStarCTF 2023 WEEK3|WEB

WEEK3|WEB(5/6)medium_sqlSqlmap一把梭(部分能直接flag'部分出现flag不完整或者部分爆不到表等官方wp)在week1的基础上,多过滤了union。验证存在布尔盲注:?id=TMP0919'Andif(1>0,1,0)#?id=TMP0919'Andif(0>1,1,0)#发第一个,有回显,第二个,没回显,说明页面可以根据if判断的结果回显两种(真假)内容,因此是布尔盲注。盲注脚本,用二分查找。(不会二分查找也没事,可以尝试自己写,反正初学别用sqlmap)importrequestsdefcondition(res):if'Physics'inres.text

CTF/AWD竞赛标准参考书+实战指南:《AWD特训营》

作者简介: 懒大王敲代码,正在学习嵌入式方向有关课程stm32,网络编程,数据结构C/C++等欢迎大家点赞👍收藏⭐加关注哦!💖💖 《AWD特训营》  前言  内容简介   读者对象  本书目录前言随着网络安全问题日益凸显,国家对网络安全人才的需求持续增长,其中,网络安全竞赛在国家以及企业的人才培养和选拔中扮演着至关重要的角色。在数字化时代,企业为了应对日益增长的攻击威胁,一般都在大量部署安全产品、安全设备,忙于查看各种安全设备、安全运营中心(SOC)、安全态势感知平台中的告警数据,期望在早期阶段就捕获到攻击者行为并实现以下4个目标:一是最大限度减少攻击者的入侵时间,尽可能让其丧失对目标的访问,

MYSQL Join weeks table with Sales 和 Group by Salesman and Weeks

我目前有一个数据库来跟踪销售团队的销售情况。我有一个查询将提取每个销售员及其相关的总数,但我希望按周对此进行分割,然后如果可能的话在一周内汇总显示。我当前使用的查询是:SELECTROUND(SUM(n.newBalance),2)ASnewB,u.usernameFROM(SELECTj.leadidAScustid,WEEK(j.convertdate)ASweeks,j.price/(SELECTcount(*)FROMassignmentstblaWHEREa.custid=j.leadid)ASnewBalanceFROMjobbooktbljWHEREj.convertda

NewStarCTF 2023 公开赛道 WEEK1|CRYPTO全解

一、brainfuck附件信息++++++++[>>++>++++>++++++>++++++++>++++++++++>++++++++++++>++++++++++++++>++++++++++++++++>++++++++++++++++++>++++++++++++++++++++>++++++++++++++++++++++>++++++++++++++++++++++++>++++++++++++++++++++++++++>++++++++++++++++++++++++++++>++++++++++++++++++++++++++++++>>>>>>++++++.>----.-

mysql - 在 MySQL 中根据 YEAR、WEEK 和 WEEKDAY 计算 DATE

和标题差不多我基本上想做一个简单的查询...SELECT*FROMsign_in_outWHEREuser_id=6ANDtime_signed...获取指定日期之前最近的登录/注销事件,以确定相关用户在该天开始时是登录还是注销。上面的查询工作正常,但问题是我没有那样的日期,我有YEAR、WEEK和WEEKDAY。如何在MySQL中根据这些创建DATE?谢谢 最佳答案 SELECT*FROMsign_in_outWHEREuser_id=6ANDtime_signed检查手册MAKEDATE

[wp]NewStarCTF 2023 WEEK2|WEB

Unserialize?highlight_file(__FILE__);// Maybe you need learn some knowledge about deserialize?class evil {    private $cmd;    public function __destruct()    {        if(!preg_match("/cat|tac|more|tail|base/i", $this->cmd)){            @system($this->cmd);        }    }}审计代码:反序列化自动触发__destruct()魔术方

CTF逆向涉及的各种加密算法与网络安全

在CTF竞赛中,逆向工程是一项常见的技能,旨在分析和破解各种加密算法以达到解决问题的目的。逆向工程涉及的加密算法种类繁多,下面将介绍几种常见的加密算法,并提供相应的源代码示例。替换密码(SubstitutionCipher)替换密码是一种简单的加密算法,它通过替换明文中的字母或字符来生成密文。最常见的替换密码是凯撒密码,它通过将明文中的每个字母向后移动固定数量的位置来生成密文。以下是一个使用凯撒密码进行加密和解密的Python示例代码:defcaesar_encrypt(plaintext,shift):ciphertext=""forcharinplaintext:ifchar.isalph