自定义博客皮肤VIP专享

*博客头图:

格式为PNG、JPG,宽度*高度大于1920*100像素,不超过2MB,主视觉建议放在右侧,请参照线上博客头图

请上传大于1920*100像素的图片!

博客底图:

图片格式为PNG、JPG,不超过1MB,可上下左右平铺至整个背景

栏目图:

图片格式为PNG、JPG,图片宽度*高度为300*38像素,不超过0.5MB

主标题颜色:

RGB颜色,例如:#AFAFAF

Hover:

RGB颜色,例如:#AFAFAF

副标题颜色:

RGB颜色,例如:#AFAFAF

自定义博客皮肤

-+
  • 博客(23)
  • 收藏
  • 关注

原创 北理工生存指南

地址 10.0.0.55。

2026-10-16 11:18:54 166

原创 计算机学习资料

个人感觉PPT和作业质量还是不错的,相较之下课程视频质量就比较一般,感觉讲解者是高年级学生而非老师。带中英字幕的视频可以在b站搜索。顺提一句,6.102是讲代码规范之类的东西的,使用的语言是typescript,原版好像是6.031.mit web开发速成课 之类的关键词,似乎2021版本的视频有机翻双语字幕。web开发的入门课——MIT web lab.虽然只开放了阅读材料,但我感觉还是值得一看。

2026-10-14 21:49:55 32

原创 ISCC2026 Web writeup

后台要求预览凭据 A、B 不能完全相同,但后端使用了 PHP 弱比较。只是展示时被掩码,原始字符串仍可能存在于 JVM 堆内存中。因此可以判断这里泄露的是一段 Pickle 序列化数据。在环境变量接口中被掩码,但同时泄露了内存快照下载路径。4. 从 heapdump 中搜索 Flag。发送到反馈接口,提取返回的十六进制数据。说明 Actuator 的访问路径被修改。下会被认为相等,从而绕过双人复核逻辑。1. 双重 URL 解码导致目录穿越。字段直接包含目标 Flag。1. 获取 trace_id。

2026-09-19 14:50:10 138

原创 ISCC2026 Reverse writeup

程序入口位于main()sg6j()d5n7()s6m8()d4n7()b5k8()h5b5()

2026-09-19 13:59:11 169

原创 ISCC2026 Misc writeup

数据包开头直接是 IPv4 Header,而不是 Ethernet Header。每组 6 位 hex 对应二维码的一行,并取其低 21 位作为二维码行数据。的 Magic Number,因此不能直接按照 pcapng 处理。可以发现每个通道只有最低位发生变化,因此判断使用了。,属于题目中的“摄像头持续广播的垃圾组播流量”。“看似无意义的广播中,藏着打开真正宝藏的钥匙”但 ZIP 使用了加密,需要寻找密码。等支持 AES ZIP 的工具解密。提取 HTTP Body 中的。

2026-09-18 13:45:48 358

原创 北理网安《人工智能基础》考点总结

监督学习是指训练数据中包含输入与对应的正确输出(标签),模型通过学习输入到输出之间的映射关系进行预测。无监督学习是指训练数据只有输入,没有对应的标签,算法通过挖掘数据的内在结构或分布规律进行学习。强化学习是一种通过与环境交互、依据奖励或惩罚信号来学习最优策略的学习方式。

2026-09-18 13:10:59 130

原创 ISCC2026 Mobile writeup

不能直接使用标准 Base64 解码,而需要按照自定义 alphabet 建立字符映射。所以可以直接对 Target 再执行一次 LFSR XOR,得到。但实际分析发现,该数学逻辑并未真正参与 Challenge3。由于 XOR 自逆,因此恢复时再次执行相同操作即可。作为 TEA Key 进行 16 轮解密,再与。进行 XOR,得到 Java 层变换后的目标数据。因此当前输出依赖前一个输出,但整个过程仍然可逆。当前恢复结果均通过校验,因此三段数据正确。解码后得到 Native 层处理的数据。

2026-09-17 17:45:59 99

原创 ISCC2026 Pwn writeup

程序开启 PIE,但不影响利用,因为负下标访问的都是同一 PIE 映像内的地址,相对偏移固定。但原返回地址和目标地址都位于同一个 PIE 映像中,高位相同,因此只需要修改返回地址的。因此申请较小的 chunk 后,可以向后覆盖相邻 chunk 的 metadata。时,glibc 会认为前一个 chunk 是空闲 chunk,从而触发。字节,因此可以覆盖 Canary 后面的内容以及返回地址低位。:题目提供的可执行文件,用来分析程序逻辑、保护机制和漏洞。也就是说,无论 chunk 实际申请多大,

2026-09-17 14:17:52 130

原创 Hackergame 2024 Writeup

Hackergame 2024 CTF 比赛 Writeup

2026-03-28 22:28:37 366

原创 C语言经典算法期末复习

本文提供了多个C语言编程示例,涵盖了整数算法、数组操作、字符串处理、链表操作、文件I/O和递归算法等常见编程任务。主要内容包括:素数判断、整数因子分解、数字拆分等基础算法;冒泡排序、二分查找等数组操作;回文判断、子串处理等字符串函数;链表创建、插入删除等操作;文件读写和定位;以及递归实现斐波那契数列、最大公约数等经典算法。

2025-11-24 17:05:39 227

原创 英语学习网站

Scientific American七彩英语 - 英文电子书下载站 PDF|TXT格式英文原版原著下载Download PDF magazines and ebook free USA, UK, Australia and otherChina Daily Website - Connecting China Connecting the World7,000+ Free Audio Books & eBook Downloads - Loyal BooksScribl50,000+ Free eBook

2025-11-08 15:15:20 295

原创 Python基础学习笔记总结

本文总结了Python编程的基础知识要点,包括:1)输入输出方法,如input()获取输入、print()输出及换行控制;2)数据类型转换与基本操作;3)控制结构(if/while/for循环)及变量作用域;4)五种数据容器(列表、元组、字符串、集合、字典)的特性和操作方法;5)函数定义、参数类型及lambda表达式;6)文件操作和异常处理;7)面向对象编程的核心概念(类、对象、继承、封装);8)模块化编程和常用工具(JSON、SQL)。内容涵盖Python语法基础到进阶应用,适合快速回顾核心知识点。

2025-11-05 12:34:53 841

原创 CTF-misc常用工具网站

破解工具CyberChef (gchq.github.io)工具集: https://gchq.github.io/CyberChef/asc:ASCII码转换 (starrytool.com)词频分析: http://quipqiup.com/摩斯密码: https://www.lddgo.net/encrypt/morsebugku在线工具合集: https://ctf.bugku.com/tools.html数制转换器: https://www.rapidtables.org/zh-CN/conver

2025-11-03 09:58:33 604

原创 四六级考前词汇突击

Digitalization:Digital Economy - 数字经济Hong Kong-Zhuhai-Macau Bridge - 港珠澳大桥Greater Bay Area - 大湾区Revolution 改革Open Door Policy - 对外开放政策Poverty Alleviation - 扶贫 AlleviateAnti-corruption campaign - 反腐斗争 corruptRural Revitalization Strategy - 乡村振兴战略。

2025-10-31 19:00:45 482

原创 北京理工大学--大学计算机基础试题题库及答案

C) 鼠标单击第17行的行号,然后按PageDown键至200行,按住Shit键鼠标左键单击200行的行号。A)鼠标单击第17行的行号,然后拖动垂直滚动条至200行,按住Ctrl键鼠标左键单击200行的行号。B)鼠标单击第17行的行号,然后拖动垂直滚动条至200行,按住Shit键鼠标左键单击200行的行号。D) 鼠标单击第17行的行号,然后按下方向键至200行,按住Shit键鼠标左键单击200行的行号。14.在Windows 的窗口菜单中,若某命令项后面有向右的黑三角,则表示该命令项( A )。

2025-10-31 15:13:57 257

原创 名词性从句

在主从复合句中起名词作用的句子叫名词性从句。名词性从句的功能相当于名词,它在复合句中能担任主语、宾语、表语、同位语。名词性从句├── 种类│ ├── 主语从句│ ├── 宾语从句│ ├── 表语从句│ └── 同位语从句│├── 引导词│ ├── 从属连词│ ├── 连接代词│ └── 连接副词│└── 注意事项├── 语序└── 时态。

2025-10-04 01:25:15 588

原创 英语语法:一致性原则

句子的谓语受主语支配,谓语动词的形式必须随着主语单、复数形式的变化而变化。

2025-10-01 19:08:06 1016

原创 驾考科目一:图标

红色禁止、黄色警告、蓝色指示単黄虚指示双黄禁止禁止牌子下面挂的是受限车型会车:红停黑行(红色会车让行,蓝色会车先行)多股铁路与道路相交两侧通行右侧通行一条斜杠禁止长时间,两条禁止停车减少不等于禁止禁止左转就禁止掉头禁止驶入⛔禁止通行⭕数字:车速红高蓝低黑建议黄警红禁黑解除蓝指示紫色找管理!绿注意解除禁止超车停车检查——红圈黑杆左右限宽,上下限高。

2025-09-27 13:06:38 1159

原创 驾考科目一知识点总结

牌照:不按规定3分;未悬挂、污损、遮挡9分;伪造变造、用别人的12分一个以外扣9分两个以外扣6分(超速50%违反信号灯6占用应急车道6驾照暂扣驾驶汽车6爆炸物or 超限不可解体物—不按规定时间路线6高速超速20~50%6驾驶证件不符的车9(未取得校车资格驾驶校车9)驾驶证暂扣开车6轻伤事故12 轻微逃逸6超载100%以上12假证12、使用其他机动车号牌、行驶证12高速逆行掉头、倒车扣12代替受罚谋取利益12饮酒12不按规定使用灯光1不系安全带1违反禁令扣1。

2025-09-27 12:05:52 1535

原创 常态化CTF—Misc

常态化CTF题目,ISCC往年题目

2025-09-27 08:39:59 1123

原创 常态化CTF—Web

常态化CTF--web题解ISCC原题

2025-09-15 08:00:00 1680

原创 strcpy拷贝字符串

注意:1.拷贝的内容要包含'\0';2.目标空间足够大,能够储存原字符串;那么,知道了这些,我们是否能够自己写一个程序完成这个任务呢。

2024-05-19 17:46:47 393

原创 求字符串长度

c语言求字符串长度

2024-05-16 16:36:18 529 1

密码学算法实验代码+AES DES 凯撒 维吉尼亚等经典密码实现+Python加解密脚本合集

本资源为使用 Python 编写的经典密码学算法实验代码合集,包含 AES、DES、凯撒密码、维吉尼亚密码、栅栏密码、摩斯密码、列置换密码、Base64/Base32 编解码等多种经典加解密算法实现,并附带部分破解与分析脚本。 资源内容包括: AES 对称加密算法实现 DES 加密解密算法实现 凯撒密码加解密 维吉尼亚密码与破解脚本 栅栏密码实现 摩斯密码编码解码 列置换密码 Base64 / Base32 编解码 字典推导式与字符映射相关实验脚本 祖冲之密码、费纳姆密码等实验代码

2026-05-18

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

提示
确定要删除当前文章?
取消 删除