新生 鲜花 阳光
今日鲜花
第一次写博客 也是不太会用 见谅 [](https://www.luogu.com.cn/paste/fbgpr1aq) 今天没鲜花 就试试 做了几道csp的往届试题 都莫名其妙错了几个点 ......
BUUOJ[ACTF2020 新生赛]Include 1
原理 文件包含 伪协议的利用 解题过程 靶场进入发现一个超链接，点了一下发现跳转到了flag.php文件 传递了参数file=flag.php。猜测应该是文件包含。文件包含读取文件源码要想到伪协议了。--要多补补了 payload:?file=php://filter/read=convert.ba ......
CTFer成长记录——CTF之Web专题·[SWPUCTF 2021 新生赛]jicao
一、题目链接 https://www.nssctf.cn/problem/384 二、解法步骤 审计代码： 只需POST传入id=wllmNB,GET传入json=json_encode(array('x'=>'wllm'))即可。 payload：?json={"x":"wllm"}，利用hack ......
新零售革命：可视化助力零售业焕发新生
山海鲸是一个免费使用的零代码数字孪生大屏开发平台，能将物联网IOT、3D实时渲染技术以及大数据采集和分析进行整合，提供从物联网设备接入，数据中台到数据展示和设备控制的完整解决方案。成立以来，一直专注于工业控制、数字乡村、数字化改革、智慧党建、智慧旅游、智慧校园等行业，对于零售业也一直深耕。 ......
[SWPUCTF 2021 新生赛]easyapp
我觉得jadx工具看得更通俗易懂 附件下载地址：https://wwvc.lanzouj.com/iERpz19z0j3i 下载附件，没有后缀，丢入winhex pk文件头，是个zip压缩包，直接修改后缀，打开是一个apk文件 使用jadx打开 打开方式 在这里打开终端 cd lib java -j ......
鲜花：qq说说
今天 LeavingZ 发了一篇 QQ 说说，配了一张很有意境的图片还有一段比较 emo 的文字“Ten thousand promises, ten thousand ways to lose”，当时我耳机里面在放着 Jannik 的一首比较忧郁的曲子，瞬间有感而发写了一大段话作为这条说说的解读， ......
SWPU2020新生赛
MISC 套娃 拿到题目看到套娃还以为是压缩包套娃呢 其实考的是RC4加密，需要找到key和data 用010打开xls文件，发现是压缩包，全部改成zip后缀。 一直解压解压到用010打开easyrc4.zip查看二进制数据，最下面有个password： 6e4c834d77cba03af41e15 ......
鲜花#2
是又到了 emo 的时间节点了么？去年好像也是大概在这个时候开始状态 and 情绪直线下降的。 但是我好像并没有从上一次经历里面总结出应对的经验和方法。 我好像又一次真正的开始觉得自己好菜。 这是我应得的。 算了，心态上现在也开始摆了。 感觉什么都无所谓了。 不懂。 ......
SWPUCTF 2022 新生赛
Web奇妙的MD5打开得到一个md5加密窗口放入ffifdyop，这个字符串被 md5 哈希了之后会变成 276f722736c95d99e921722cf9ed621c，这个字符串前几位刚好是' or '6 而 Mysql 刚好又会把 hex 转成 ascii 解释，因此拼接之后的形式是1sele ......
鲜花：理想又现实。
昨天与同学在操场上聊到 zjx afo 的那篇博文。我当时看到那篇博文下的有些评论就感到挺悲哀的。很多人好像将学习当成唯一，将所有人的价值通过学习这一个维度完成了排序，却忽略了构成人的其他的很多东西。 事实上，虽然人是三维动物，但人的灵魂是由极多的维度的。一个人对应了唯一一个高维空间中的点，而高维空 ......
光伏电站 首航、晶福源、英威腾、正泰、三晶、德业、银河耐吉、固德威、古瑞瓦特、正泰、盛能杰、华为、阳光电源、锦浪、阿特斯、艾伏、科士达、派能、易事特、上能、首航、古瑞瓦特、三晶、逆变器数据采集
......
[HUBUCTF 2022 新生赛]ezPython
附件链接：https://wwvc.lanzouj.com/iIqq218z5x0d 给了一个pyc文件 利用命令将pyc转换为py文件 uncompyle6 ezPython.pyc > ezPython.py 打开py文件 # uncompyle6 version 3.9.0 # Python ......
鲜花：闲话
好久没有写闲话了，另外好久也没有更博客了，所以写篇闲话，也算是更新了博客。 我在之前的《闲话：为什么要写闲话》里面说了那次写闲话的理由，不过这次理由倒是很简单，就是真的很闲啊，刚开学事情看起来还不是很多，然后游戏也没有心思打，做题就更别提了，总得有些事情来消磨一下时间，另外好久也没有输出文字了，干脆 ......
鲜花：甲方与乙方。
国王找来国内最有经验的中医，要求其整理万能治病大纲，作为国内年轻中医的一个参考指南。 中医进行了一个常规的分类。指明了大致方向。 国王一看就不满意：这样分类太过普通，太没有深度。 中医进行了一个细致的分类。细致到一种病例可能根据症状，从而被同时分进若干个组中。虽然这样的分类很抽象，同样让中医很头疼。 ......
【专题】ChatGPT开启AlGC产业生态新时代 新风口 新生报告PDF合集分享（附原数据表）
原文链接：https://tecdat.cn/?p=33624 自2022年年末以来，人工智能大模型已成为技术领域甚至全球创新领域最受关注的话题。以ChatGPT为代表的大模型产品发展迅速，预测数据显示，到2030年，AIGC市场规模有望超过万亿元。2023年，国内主要厂商也相继推出自研的大语言模型 ......
[SWPUCTF 2021 新生赛]非常简单的逻辑题
一道简单的代码逆向，根据提供的py代码写出逆向代码，没怎么做过这种题开始没什么思路，原来直接暴力就好 直接写出暴力代码 ......
[SWPUCTF 2021 新生赛]sql
[SWPUCTF 2021 新生赛]sql 题目来源：nssctf 题目类型：web 涉及考点：SQL注入 1. 又是熟悉的杰哥，先尝试判断闭合类型、回显列数 * 判断闭合类型： `/?wllm=1`： `/?wllm=1'`： `/?wllm=1'%23`： > %23是#的url编码 判断得到闭 ......
8.24 我带着新生的诗，将旋律系上桑树的树枝
# [Goodbye Souvenir](https://www.luogu.com.cn/problem/CF848C) > 我们定义数字 $x$ 在 $[l,r]$ 出现的最后一次位置减初始位置为该数字在 $[l,r]$ 内的权值。现在让你支持： > 1. 单点修改 > 2. 询问 $[l,r] ......
[SWPUCTF 2021 新生赛]finalrce
[SWPUCTF 2021 新生赛]finalrce 题目来源：nssctf 题目类型：web 涉及考点：RCE 1. 上来先做代码审计 ```php |\ ``` 可以看到题目要求GET传入一个参数，且过滤了一系列字符串 > 介绍一下exec()函数： > > ``` > exec(string ......
[SWPUCTF 2021 新生赛]hardrce
[SWPUCTF 2021 新生赛]hardrce 题目来源：nssctf 题目类型：web 涉及考点：rec 1. 上来直接代码审计 ```php ','\=','\`',]; foreach ($blacklist as $blackitem) { if (preg_match('/' . $b ......
[SWPUCTF 2021 新生赛]error
[SWPUCTF 2021 新生赛]error 题目来源：nssctf 题目类型：web 涉及考点：SQL注入 1. 题目给了一个输入框，随便传点东西 > 通过上面三次传入，我们可以判断闭合类型为单引号闭合 * 发现没有回显位，但有报错提示，因此尝试报错注入 2. extractValue()报错注 ......
2023级信息安全新生|王茗萱自我介绍
0.生活照如下（本人不喜欢拍照，所以只好上传一些自己拍的风景） 1.姓名：王茗萱. 奋发向上:我的时间观念很强,对于学习与生活都有一定的追求,会反思自己的所作所为是否得当, 心思细腻:能够较为敏感的感知他人的情绪变化,比较有耐心,喜欢动手做一些手工, 有好奇心:对于未知的东西非常渴求,喜欢探索新事物 ......
新生赛题解
A 题解：不会 #include <bits/stdc++.h> #pragma GCC optimize("Ofast") #include <iostream> #include <cstdio> #include <cstring> #include <algorithm> #include ......
[UUCTF 2022 新生赛]ez_upload
[UUCTF 2022 新生赛]ez_upload 题目来源：nssctf 题目类型：web 涉及考点：文件上传 1. 题目给了一个上传入口，直接传muma.php试试 > 一句话木马为`` 回显如下： * 换成`muma.jpg`试试： 上传成功，再上传`.htaccess`文件进行解析，但是上传 ......
鲜花。
最近看了好多 NOI 游记，想了很多事情，感觉挺有意义的，而且觉得我这个脑子可能很快就忘掉了，于是有了这篇闲话（现在记得也不是很清楚。 跟我比较熟的大概都知道我经常发电，我总是怀疑自己，觉得自己很菜，害怕失败，害怕辜负了那些人的期望，喜欢嘲讽自己快别学了。 但什么才算是真正的失败呢。 在一个人的游记 ......
心态阳光 心理学 心理健康 精神健康
打开心扉 感受阳光为心灵打开一扇窗让自己多一缕阳光倾听你的心声(解决)诉说你的烦恼听一听 说一说 把把脉让心灵沐浴阳光让快乐冲溢胸膛看一看 写一写心与心的交流 面与面的关怀 ......
[SWPUCTF 2021 新生赛]easyupload3.0
[SWPUCTF 2021 新生赛]easyupload3.0 题目来源：nssctf 题目类型：web 涉及考点：文件上传 > easyupload2.0就不写wp了，具体做法跟1.0差不多，不过在bp中把后缀名改成pht上传即可，1.0详见：[SWPUCTF 2021 新生赛]easyuploa ......
[SWPUCTF 2021 新生赛]easyupload1
[SWPUCTF 2021 新生赛]easyupload1.0 题目来源：nssctf 题目类型：web 涉及考点：文件上传 > 真服了，昨天写了wp忘记传了 > 最近准备学一下文件上传，就拿这道题开始吧 1. 简单介绍一下文件上传漏洞 文件上传漏洞是指由于程序员在对用户文件上传部分的控制不足或者处 ......