[鹤城杯 2021]A_MISC

2024-11-04

NSSCTF-[鹤城杯 2021]A_MISC

下载压缩包,解压需要输入密码,使用winhex打开发现不是zip的伪加密,然后使用爆破工具进行爆破得到密码解压压缩包获得一个png打开是一个URL,常用的都知道,百度网盘的文件分享的链接,复制打开URL 将pcap文件下载使用wireshark打开这就不用说了吧,盲注,这里可以写一下脚本,或者就是自己手动整理,整理的过程就不在说了,不知道的可以百度或者google一下,这里是最后整理出来的ascii 102 108 97 103 123 99 100 50 99 51 101 50 102

沈抚示范区·“华为云杯”2021全国AI大赛圆满落

摘要:以赛促学,赛教结合!驱动AI产业繁荣发展本文分享自华为云社区<云聚沈抚 · 智赢未来!沈抚示范区·"华为云杯"2021全国AI大赛圆满落幕>,作者:灰灰哒. 近日,由沈抚改革创新示范区与华为.上海交通大学三方共同合作主办的<云聚沈抚 · 智赢未来!沈抚示范区·"华为云杯"2021全国AI大赛>闭幕式暨颁奖典礼在沈抚示范区白沙岛壹号展示中心圆满召开.此次大赛是面向全国的人工智能交流大赛,聚集了人工智能领域的优秀人才,主办方希望借此机会联

第十一届GPCT杯大学生程序设计大赛完美闭幕

刚刚过去的周六(6月7号)是今年高考的第一天,同一时候也是GPCT杯大学生程序设计大赛颁奖的日子,以下我们用图文再回想一下本次大赛颁奖的过程. 评审过程的一些花絮<感谢各位评审这些天的付出!>: 感谢葡萄城给我的这次的锻炼的机会,让我学会了非常多,也明确了非常多!最重要的是感谢评委们!你们辛苦了! 感谢MTV-我在上嵌入式课-- 永远别忘了为你付出的人,成就永远不属于一个人.就是装也得怀有一颗谦卑感恩之心.版主大人受小弟一拜! 再次感谢品审大人,我们组还非常多要改进的,到时候一定要跟各路大神好

JS+MySQL获取京东省市区地区

采集了一下JD的省市区地区 (非常简单,只是做个记录) 1.建表:account_area 2.进入页面: https://reg.jd.com/reg/company 在浏览器(Firefox)控制台(Firebug)上输入:(其他浏览器的控制台也行) var $cr=$(".copyright"); $cr .empty(); function getAreas3(id){ $.get("https://reg.jd.com/reg/area", { lev

天气预报API(四)：全国城市代码列表（“新编码”）

说明天气预报API系列文章涉及到的天气网站10个左右,只发现了中国气象频道和腾讯天气城市代码参数特别: 暂且称中国气象频道.腾讯天气使用的城市代码为 "新编码" 注:中国气象频道获取参数(json)接口:http://3g.tianqi.cn/getAllCitys.do 腾讯天气可从js中的变量查到:http://mat1.gtimg.com/weather/index2014/searchData_v2.js 010101 北京北京 01010101 0101010101 昌

专利事务所信息Python爬取

数据来源:http://www.acpaa.cn/ 目前事务所的信息没有做反爬限制,还是很容易拿到数据的没有用html解析工具,直接上正则,结果就是需要处理很多乱七八糟的空格...为了能将日期顺利的插入到数据库,做了很多转换.这个代码没用多线程. 下面是代码,Python版本为3.5,需要安装pymsql,mysql # -*- coding: UTF-8 -*- import http.client import re import pymysql def saveAgency(code,

三联动支持ie6,ie7 省，市，区

三联动支持ie6,ie7 省,市,区 <html xmlns="http://www.w3.org/1999/xhtml"> <head> <title>原生js实现最新省市区数据三级联动特效代码_特效网</title> <meta charset="utf-8"> <style type="text/css"> form{margin:200px 400px;} <

登陆框select绕过

0x00 原理思路来自美团杯2021,本来说出题人已经把select通过正则过滤了,就不该总是往用select进行查询那方面想-> select id from users where username='admin' and password='admin' 0x01 绕过方法首先我们测出or没被过滤,and被过滤,||没被过滤,异或没被过滤,但是select被过滤了,如果纠结于用盲注,那么就必须要用到select. 然后题目还过滤了单引号,可以用到之前那篇随笔我提到的方法.通过

腾讯2021LIGHT公益创新挑战赛赛题分析

前些日子老师让我们报名了LIGHT挑战赛,之后又简单的进行了分析,今天我总结复盘一下,一是为了捋一下自己选题的思路,二是以后遇见类似的项目,更容易找到方向或者触类旁通. 赛题介绍赛题一:安全教育/保护安全是未成年人健康成长的基石,也为未成年人的全面发展提供了友好的环境.作为一个多维度的社会焦点议题,未成年人安全保护既包括溺水.道路交通等伤害的预防,儿童食品.用品和生活环境的安全,也包括预防和制止针对未成年人的暴力伤害.学生欺凌.网络安全,还有自然灾害.安全事故的应急预案和应对机制等.在数字科

Python小白的数学建模课-A1.2021年数维杯C题（运动会优化比赛模式探索）探讨

Python小白的数学建模课 A1-2021年数维杯C题(运动会优化比赛模式探索)探讨. 运动会优化比赛模式问题,是公平分配问题『Python小白的数学建模课 @ Youcans』带你从数模小白成为国赛达人. 2021第六届数维杯大学生数学建模赛题已于5月27日公布,C题是"运动会优化比赛模式探索".本文对赛题进行一些分析讨论.由于竞赛时间为 2021年5月27-30日20:00,目前尚处于竞赛中,本文仅做初步分析. 1. 赛题内容(运动会优化比赛模式探索) 在大学的运动会中,由于

2021羊城杯比赛复现（Crypto）

bigrsa 题目: from Crypto.Util.number import * from flag import * n1 = 10383529640908175186077053551474658681539589842726033432568031364836913266105784068082329551223694895337089556841972133117083455781254146830929881949726774689281458380642302716738282

2021蓝桥杯省赛B组（C/C++）E.路径【最短路DP】

2021蓝桥杯省赛B组题目(C/C++)E.路径最短路径, 因为变化情况比较多, 所以开始想的是深搜, 但是太慢了, 跑不出来, 后来就想着优化一下, 有的地方到另一个地方可能会考虑很多遍, 于是考虑了DP #include <bits/stdc++.h> using namespace std; typedef long long LL; typedef pair<int,int> PII; const int N = 1e8+10, M = 21; LL res = 9999

2021蓝桥杯省赛C++A组试题E 回路计数状态压缩DP详细版

2021蓝桥杯省赛C++A组试题E 回路计数状态压缩DP 题目描述蓝桥学院由21栋教学楼组成,教学楼编号1到21.对于两栋教学楼a和b,当a和b互质时,a和b之间有一条走廊直接相连,两个方向皆可通行,否则没有直接连接的走廊. 小蓝现在在第一栋教学楼,他想要访问每栋教学楼正好一次,最终回到第一栋教学楼(即走一条哈密尔顿回路),请问他有多少种不同的访问方案?两个访问方案不同是指存在某个i,小蓝在两个访问方法中访问完教学楼i后访问了不同的教学楼. 提示:建议使用计算机编程解决问题. 解题思路哈密

2021 羊城杯WriteUP

比赛感受题目质量挺不错的,不知道题目会不会上buu有机会复现一下,躺了个三等奖,发下队伍的wp Team BinX from GZHU web Checkin_Go 源码下载下来发现是go语言写的首先需要登录,用户名密码任意填,用户名不能是admin,爆破md5,这个简单之后审代码,存在个溢出的问题,但是只能admin能add操作,应该思路就是获得admin身份然后溢出 admin伪造:因为math/rand的问题,是伪随机数,这样本地写个gin的web服务,同样的方式生成session,

2021年第十二届蓝桥杯javaA组省赛部分题目

试题 D: 路径本题总分:10 分 [问题描述] 小蓝学习了最短路径之后特别高兴,他定义了一个特别的图,希望找到图中的最短路径. 小蓝的图由 2021 个结点组成,依次编号 1 至 2021. 对于两个不同的结点 a, b,如果 a 和 b 的差的绝对值大于 21,则两个结点之间没有边相连:如果 a 和 b 的差的绝对值小于等于 21,则两个点之间有一条长度为 a 和 b 的最小公倍数的无向边相连. 例如:结点 1 和结点 23 之间没有边相连:结点 3 和结点 24 之间有一条无向边

2021“MINIEYE杯”中国大学生算法设计超级联赛(8)（1002,1004,1006,1009）

前言依旧是白嫖账号,只打了一些题/kk 正题 1002 Buying Snacks 题目大意 $n$个物品,每个可以买一次也可以不买,如果买需要选择$1/2$块钱的,然后也可以相邻两个一起买并且减少一块的花销,求恰好用掉$m$块钱的方案. $1\leq n\leq 10^9,1\leq m\leq 20000,1\leq T\leq 5$ 解题思路设$f_{i,j}$表示$i$个物品花$j$块钱的方案那么有 \[f_{i,j}=f_{i-1,j}+f_{i-1,j

2021“MINIEYE杯”中国大学生算法设计超级联赛(7)部分题解

前言找大佬嫖到个号来划水打比赛了,有的题没写或者不是我写的就不放了. 目前只有:1004,1005,1007,1008,1011 正题题目链接:https://acm.hdu.edu.cn/contests/contest_show.php?cid=990 1004 Link with Balls 题目大意两种盒子各有$n$个,每个盒子中球的颜色不同第一种第$i$个盒子中可以取出$ik(k\in N)$个球第二种第$i$个盒子中可以取出不超过$i$个球求取出$m$个球的方案数. \(

2021 陇剑杯wp

前言这比赛应该叫应急响应比赛,而且flag交三次就不能交了,就因为我交错一道题然后差一道进线下,气死了. Jwt 2.1 jwt 题目提示 2.2 搜索username得到 10087#admin 2.3 root 不是root就是admin 2.4 1.c 2.5 looter.so 2.6 /etc/pam.d/common-auth Webshell 3.1 Admin123!@# http.request.method == "POST" && http co

2021 祥云杯 wp

52 web ezyii https://pan.baidu.com/s/1j7IJm9xiea5FvBhPMkPNoQ 提取码GAME <?php include("closure/autoload.php"); function myloader($class){ require_once './class/' . (str_replace('\\', '/', $class) . '.php'); } spl_autoload_register("myloader

2021年春秋杯网络安全联赛秋季赛勇者山峰部分wp

1.签到题-Crypto Vigenere 根据题目Vigenere可看出是维吉尼亚密码使用在线网站破解 https://guballa.de/vigenere-solver flag:53d613fc-6c5c-4dd6-b3ce-8bc867c6f648 2.Misc helloshark 一张图片 010打开发现16进制有许多PK字样,对图片进行分离处理(foremost) 果然隐藏了压缩包,但是压缩包设置了密码,提示密码在图片里猜测图片存在LSB隐写,使用工具zsteg进行检测可以

[鹤城杯 2021]A_MISC

热门专题