草庐IT

SWPUCTF 2021 新生赛

😋大家好,我是YAy_17,是一枚爱好网安的小白,自学ing。 本人水平有限,欢迎各位大佬指点,一起学习💗,一起进步⭐️。⭐️此后如竟没有炬火,我便是唯一的光。⭐️目录gift_F12jicaoeasy_md5caidaoincludeeasyrceeasy_sqlbabyrceDo_you_know_httpez_unserializeeasyupload1.0easyupload2.0easyupload3.0no_wakeupPseudoProtocolserrorhardrcepopsqlfinalrcehardrce_3很久不学习CTF,很多知识点有点淡忘;还有最后一个phar反序列

[UUCTF] 2022新生赛wp - MiscAK - S1gMa

2022UUCTF新生赛wpbyS1gMa前言\(misc\)本以为\(ak\)了,结果比赛结束前又来一道阴间社工,所以直接无视就当\(ak\)了~就拿了2个一血有点可惜.....Whereisflag?知识点1.文件分离;2.\(PNG\)文件头补全;3.零宽隐写。解题过程分析流量包发现存在压缩包,故直接拖到\(kali\)中分离,得到一个Whereisflag?的文件,用\(winhex\)分析发现是个缺少文件头的\(PNG\),补全后是一个二维码,扫描后零宽解密得到\(flag\)。搬好小板凳听故事知识点1.base64;2.十六进制转字符串。解题过程直接\(base64\)解密,然后十

[UUCTF] 2022新生赛wp - MiscAK - S1gMa

2022UUCTF新生赛wpbyS1gMa前言\(misc\)本以为\(ak\)了,结果比赛结束前又来一道阴间社工,所以直接无视就当\(ak\)了~就拿了2个一血有点可惜.....Whereisflag?知识点1.文件分离;2.\(PNG\)文件头补全;3.零宽隐写。解题过程分析流量包发现存在压缩包,故直接拖到\(kali\)中分离,得到一个Whereisflag?的文件,用\(winhex\)分析发现是个缺少文件头的\(PNG\),补全后是一个二维码,扫描后零宽解密得到\(flag\)。搬好小板凳听故事知识点1.base64;2.十六进制转字符串。解题过程直接\(base64\)解密,然后十

[SWPUCTF 2022 新生赛]部分WP

目录WEB1.funny_web2.奇妙的MD53.where_am_i4.ez_ez_php5.webdog1__start6.Ez_upload7.numgame8.ez_ez_php(revenge)9.ez_rec10.1z_unserialize11.xff12.js_sign13.ez_ez_unserialize14.funny_phpPWN1.Doesyourncwork?2.IntegerOverflow3.有手就行的栈溢出REVERSE1.贪吃蛇2.babyre3.easyre4.xor5.upx6.base647.base64-28.android9.py110.py21

[SWPUCTF 2022 新生赛]部分WP

目录WEB1.funny_web2.奇妙的MD53.where_am_i4.ez_ez_php5.webdog1__start6.Ez_upload7.numgame8.ez_ez_php(revenge)9.ez_rec10.1z_unserialize11.xff12.js_sign13.ez_ez_unserialize14.funny_phpPWN1.Doesyourncwork?2.IntegerOverflow3.有手就行的栈溢出REVERSE1.贪吃蛇2.babyre3.easyre4.xor5.upx6.base647.base64-28.android9.py110.py21

云图说|AppCube零代码,开启无码新生活

阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。摘要: 应用魔方AppCube零代码应用构建平台,无需任何编程语言,只需通过拖、拉、拽,即可快速搭建应用程序,畅快创作,量身定制,让想法秒变应用。本文分享自本文分享自华为云社区《【云图说】第242期AppCube零代码,开启无码新生活》,作者:阅识风云。疫情走向扑所迷离,变异毒株“德尔塔”,拉响了全球疫情新警报,疫情管控是所有公司保障工作的重中之重。那么,如何又快又准的收集筛查健康码、行程码、核酸检测、行程信息、疫苗接种…

云图说|AppCube零代码,开启无码新生活

阅识风云是华为云信息大咖,擅长将复杂信息多元化呈现,其出品的一张图(云图说)、深入浅出的博文(云小课)或短视频(云视厅)总有一款能让您快速上手华为云。更多精彩内容请单击此处。摘要: 应用魔方AppCube零代码应用构建平台,无需任何编程语言,只需通过拖、拉、拽,即可快速搭建应用程序,畅快创作,量身定制,让想法秒变应用。本文分享自本文分享自华为云社区《【云图说】第242期AppCube零代码,开启无码新生活》,作者:阅识风云。疫情走向扑所迷离,变异毒株“德尔塔”,拉响了全球疫情新警报,疫情管控是所有公司保障工作的重中之重。那么,如何又快又准的收集筛查健康码、行程码、核酸检测、行程信息、疫苗接种…

BUUCTF [ACTF新生赛2020]SoulLike题解(非爆破)

查壳发现无壳。   IDA检查main函数显然先检查了输入是否以  actf{  开头进入sub_83A无法进入 点不进去是因为IDA限制了解析函数的长度,可以修改IDA下cfg目录的hexrays.cfg文件,如图没有改动前,1024应该是64,可以改成更大的数值。函数分析函数共计有3000行多,无法完全展示,这里节选部分。-------------------------省略-——---------------------不难发现,函数首先是进行了加密,然后是一个比较。我们注意到函数的加密很有规律:只使用了异或运算和自增运算符。这说明这个函数是可逆的,只要把结果反过来运算一遍就是flag。

BUUCTF [ACTF新生赛2020]SoulLike题解(非爆破)

查壳发现无壳。   IDA检查main函数显然先检查了输入是否以  actf{  开头进入sub_83A无法进入 点不进去是因为IDA限制了解析函数的长度,可以修改IDA下cfg目录的hexrays.cfg文件,如图没有改动前,1024应该是64,可以改成更大的数值。函数分析函数共计有3000行多,无法完全展示,这里节选部分。-------------------------省略-——---------------------不难发现,函数首先是进行了加密,然后是一个比较。我们注意到函数的加密很有规律:只使用了异或运算和自增运算符。这说明这个函数是可逆的,只要把结果反过来运算一遍就是flag。

2022自动驾驶大变局:危机中孕育新生

​​想了解更多关于汽车的内容,请访问:​​​​​51CTO汽车开发者社区​​​​https://icv.51cto.com/​​2022年自动驾驶行业进入了寒冬,但是前方的道路却变得更加清晰。自从自动驾驶行业兴起以来,业界就一直存在着两大技术流派。一派以谷歌旗下Waymo为代表的激进派,目标直指不需要方向盘、踏板、驾驶员的完全自动驾驶,追求一步到位的跨越式发展。另一派以Mobileye为代表的保守派,从初级的驾驶辅助功能开始研发,根据市场和政策逐步推进更高阶的自动驾驶功能,追求按部就班的渐进式发展。在过去几年里,这两大派别各有成就。激进派赢得了关注度和投资,保守派赢得了市场。进入2022年,自