腾讯云开发者社区-腾讯云

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

h-t-m

专栏作者

26

文章

32502

阅读量

13

订阅数

LFI-Labs 完整训练

php windows get post url

由于本人主力 Linux 换为了 WSL 中的 Ubuntu 22.04，因此本次 LFI-Labs 靶场将直接部署于该环境下，为避免众多环境问题让时间成本剧增，将使用 Docker 直接部署原作者封装好的版本。话虽这么说，貌似 Docker + WSL 本身就是庞大的时间成本。正文中一些容器内无法实现的操作将转为使用 Windows 本地部署的备用环境，直接 phpstudy 倒是相当方便。

2023-03-15

2K0

BUUCTF 刷题笔记——Basic 1

php linux eval file url

虽然题目名显示需要 Linux ，但只是 ssh 的话，显然在 Windows 的命令行直接操作即可。

2023-03-15

1.4K0

BUUCTF 刷题笔记——Reverse 1

apk base64 exe shift string

依然给了一个压缩文件，解压后依然是一个 exe 可执行文件，再次尝试用 IDA 反编译，这次没有一眼看到 flag 了，甚至连主函数都没有。于是 Shift + F12 找找特别的字符串，发现了 this is the right flag!：

2023-03-15

1.6K0

BUUCTF 刷题笔记——Web 2

php sql admin get web

打开靶机，页面中仅有一个输入框，提交一个数据发现其将数据使用 GET 方法传给变量 password。

2023-03-15

1.3K0

BUUCTF 刷题笔记——Misc 1

base64 exif extract wireshark zip

提交 flag{dca57f966e4e4e31fd5b15417da63269} 即可。

2023-03-15

1K0

BUUCTF 刷题笔记——Crypto 1

密码共十位，已有信息可作为密码的有 zhangsan 以及生日数字序列 19900315，因此对该信息的全部或者部分提取并排列组合便可得出密码，当然本题较为简单，密码为 zs19900315。

2023-03-15

1.3K0

BUUCTF 刷题笔记——Basic 2

sql admin get post schema

其中 requests.get() 通过 GET 方法向靶机发起请求，res.text 则回去请求返回的文本，并且我们已知密码错误时返回的文本内容为『密码错误，为四位数字。』，因此直接比对即可。

2023-03-15

1.7K0

BUUCTF 刷题笔记——PWN 1

cat libc sh shift

直接使用 nc 命令连接一下，当输入 ls 企图列目录时却返回了如下文字同时退出了。对于任意命令均如此，且返回文字的第二行就是我们输入的命令内容，这样一来就有趣了。

2023-03-15

1.2K0

BUUCTF 刷题笔记——PWN 2

编程算法 shell 单片机

先验文件，本题文件为 32 为可执行文件，保护约等于没开。值得注意的是，该文件又是静态链接，因此又可以直接调用一些未被调用过的函数来解题，比如老朋友 mprotect() 函数。

2023-03-10

8850

BUUCTF 刷题笔记——Web 1

php 数据库 sql 文件存储网络安全

打开靶机，有一个输入框，输入 1 或 2 会回显不同的内容，在地址栏可以看到数据通过 GET 方式上传。

2022-11-24

3.2K0

BUUCTF 刷题笔记——Web 0

php 编程算法 http

其中之一，则输出 "you can't see it" 并返回 false 。大问题，我们不能让他执行。

2022-11-24

1.1K0

Markdown 语法笔记

markdown html 渲染 php

Markdown 是一种轻量级的标记语言，可用于在纯文本文档中添加格式化元素。Markdown 由 John Gruber 于 2004 年创建。它使用易读易写的纯文本格式编写文档，可与HTML混编，可导出 HTML、PDF 以及本身的 .md 格式的文件。因简洁、高效、易读、易写，Markdown被大量使用。

2022-11-24

4K0

算法——union-find

api 编程算法

一列已知的步长为 1 且从 0 开始依次递增的整数序列，对于成对整数 p 和 q ，即认为 p 与 q 相连。“相连”是一种等价关系，即具有自反性p 和 p 是相连的。、对称性如果 p 和 q 是相连的，那么 q 和 p 也是相连的。与传递性如果 p 和 q 是相连的且 q 和 r 是相连的，那么 p 和 r 也是相连的。。现程序从输入中读取一对整数 p 和 q ，假设 p 和 q 都存在于已知序列中，若序列中对应整数相连，则不做操作，若序列中对应整数不相连，则将他们相连，并将 p 和 q 输出。

2022-11-24

2960

LeetCode 刷题笔记——并查集

给定一个未排序的整数数组 nums ，找出数字连续的最长序列（不要求序列元素在原数组中连续）的长度。

2022-11-24

8200

武工大2022蓝桥杯预选赛题解复现

寒假期间，痛恨英语的阿祥终于妥协了，他决定重新开始学习英语。但阿祥的英语实在是太差了，他得从最基础的数字开始复习。单纯的背单词也太无聊了吧，你说是不是？所以阿祥花了半天时间用小写英文（zero~nine，add, sub)写了一个超级长的英文加减法算式（当然，垃圾的阿祥不会写大于10的英文数字，全是逐字符翻译的，每个单词都用一个空格隔开），完成后他觉得非常有成就感，hh！！！

2022-11-24

6040

手机改造成web服务器计划

flash boot bootloader 华为手机

很久以前也算是个刷机狂魔了，大概是小学四五年级的时候吧，手里出现了智能手机，机缘巧合了解到 root ，虽然那时咱连怎么读都不知道，但还是被激起了强烈的兴趣。那个时候网上各种各样的刷机软件可以说是百花齐放了，用过非常多的 root 工具。后来因为“救砖难”而“手机贵”，很久也没在刷过机。

2022-11-24

2.5K0

MySQL数据库学习

数据库 sql sql server 云数据库 SQL Server

MySQL 数据库学习 MySQL数据库软件安装 … 配置 MySQL服务启动手动。 cmd–> services.msc 打开服务的窗口使用管理员打开cmd net start mysql //启动mysql的服务 net stop mysql //关闭mysql服务 MySQL登录 mysql -uroot -p密码 mysql -hip -uroot -p连接目标的密码 mysql --host=ip --user=root --password=连接目标的密码 MySQL退出 exit qu

2022-11-24

4.2K0

使用GitHub+Hexo搭建个人博客

git github 开源 windows hexo

使用 GitHub + Hexo 搭建个人博客提前准备网络（尽量保证信号畅通）电脑（Windows）电源（220V）精力本教程图片存储于腾讯公共图床，原图床果然还是失效了，教程图片全部迁移至去不图床，失效可联系邮箱：1547563662@qq.com 工具安装 VSCode 安装：到 Visual Studio Code 官网下载 VSCode 安装包。点击左侧 Download for Windows 即可直接跳转下载。右上角 Download 可选择更多版本下载。这里提供 VSCod

2022-11-24

1.5K1

LeetCode 刷题笔记——day 8

容器编程算法

给你 n 个非负整数 a1，a2，...，a``n，每个数代表坐标中的一个点 (i, ai) 。在坐标内画 n 条垂直线，垂直线 i 的两个端点分别为 (i, ai) 和 (i, 0) 。找出其中的两条线，使得它们与 x 轴共同构成的容器可以容纳最多的水。

2022-11-24

2560

LeetCode 刷题笔记——day 7

正则表达式编程算法 java

给你一个整数 x ，如果 x 是一个回文整数，返回 true ；否则，返回 false 。

2022-11-24

3790

点击加载更多

社区活动

腾讯技术创作狂欢月

“码”上创作 21 天，分 10000 元奖品池！

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态