墨衍会员
·
AI 创作全网分发
墨衍智能分发
本文由作者通过墨衍一键同步至各平台
1分发平台
500+累计阅读
546平均单平台
已同步平台
优快云
微信公众号
微博
知乎
掘金
百家号
博客园
抖音
小红书
你的文章也可以这样分发
墨衍会员 ¥399起/年，写一次发全网
我也要
https://ctf.bugku.com/challenges/detail/id/87.html
打开网页是一串乱码，源代码也是乱码，查看Response也没有特别信息，题目提到的cookie里面也是空内容。
从题目的链接入手，http://114.67.246.176:14576/index.php?line=&filename=a2V5cy50eHQ=
filename后面带的这串经过base64解密后是keys.txt，所以这一段就是可以修改的，我们把这串改成题目中的网页index.php经过base64加密后的aW5kZXgucGhw。
访问114.67.246.176:14576/index.php?line=&filename=aW5kZXgucGhw，什么结果都没有。这时候我们试图修改line=<空>后面的数值，从2开始便可以发现有了新的代码。
直到修改到line=10和line=11后，便得到本题所需要的内容。
当cookie中 margin=margin时，去访问keys.php。
keys.php base64加密后为a2V5cy5waHA=，得到flag。
bugkuctf web基础部分 writeup
Bugku-ctf-web 管理员系统 随便输入用户名和密码提示 窗体顶端 窗体底端 IP禁止访问，请联系本地管理员登陆，IP已被记录. 明显需要伪造允许登录的IP 知识点： XFF头(X-Forwarded-For)，代表客户端，也就是HTTP的请求端真实的IP。有两种方式可以从HTTP请求中获得请求者的IP地址。一个是从Remote Address中获得，另一个是从X-Forward-For中...
bugku——cookie欺骗
打开题目地址，一串不懂的重复的字符串 一眼就看出这个filename后面的是base64加密的字符，解密出来时keys.txt 后来访问keys.txt，发现还是这些重复的字符 后来试着将index.php也base64加密试下，而且变动line会有显示文件源码行数内容 写个脚本把他全部拿下来 前30行，代码如下 <?php error_reporting(0);...
RC滤波电路实战解析：无源与有源设计的性能对比与应用选择
本文深入解析了RC滤波电路的核心原理，重点对比了无源滤波电路与有源滤波电路的性能差异。文章通过实测波形与仿真数据，详细阐述了两者在带载能力、频率响应精度、噪声特性等方面的优劣，并提供了清晰的应用选择指南，帮助工程师根据信号属性、负载条件和性能要求做出最优设计决策。
CTFSHOW2023愚人杯wp
题目打开是这样，很像buu上面的一道webdog，一眼base64.解密一下（face.png)看看能不能读到源码，首先就是index.php加密(aW5kZXgucGhw)那就看看源码似乎又是base64,解码果然是这样。
PyTorch+C3D实战：用UCF101数据集训练你的第一个视频动作识别模型（附完整代码）
本文详细介绍了如何使用PyTorch和C3D模型在UCF101数据集上构建视频动作识别系统。从环境配置、数据预处理到模型训练与优化，提供了完整的代码实战指南，帮助开发者快速掌握视频行为识别技术。文章特别强调了3D卷积核设计、混合精度训练等关键技术要点，并分享了模型部署优化经验。
CSR mascon产品深度解析
GRACE数据产品 mascon产品 质量变化 地球重力场
CTF流量分析1
流量分析1题解：总结 仅作为学习笔记使用 题目：Q3.pcap 题解： 先在wireshark里看一下 有HTTP先看HTTP，直接在过滤器中选择HTTP 这些包就有意思了，这些请求有些想目录扫描在不断的请求，而大部分的回应都是404，那么我们暂时推断会有访问成功的，往后面找找吧。 这两个语句成功通过了，那我们来详细分析分析这两个包。追踪流->HTTP GET /?c=print_r(gzcompress(file_get_contents(base64_decode(%22aW5kZXguc
描边盛开火玫瑰
python描边盛开火玫瑰 代码如下 import turtle as t t.setup(800,800) t.hideturtle() t.speed(11) t.penup() t.goto(50,-450) t.pensize(5) t.pencolor("black") t.seth(140) t.pendown() t.speed(10) t.circle(-300,60) t.fd(100) #jiaodu80 #1ye t.seth(10) t.fd(50) t.fillcolor("gr
Bugku-CTF之cookies欺骗
Day22 cookies欺骗 http://123.206.87.240:8002/web11/ 答案格式：KEY{xxxxxxxx} 本题要点：cookie欺骗、base64编码传参 查看源码 什么也没有 看一下url~ 发现base64编码 解一下 观察url ，发现 a2V5cy50eHQ=...
多周期路径约束（set_multicycle_path ）
1.由慢到快的多周期约束 如下图所示，发射时钟周期是接受时钟周期的4倍。默认情况下，按照1T原则来进行静态时序分析和布局布线的。即建立时间是在发射沿后的第一个捕获沿检查，而保持时间是同一时刻下源时钟和捕获时钟的触发边沿下检查的(建立时间检查边沿的前一个触发沿)。 但是这样导致的问题就是该路径过于苛刻，为了满足这条路径的要求，不得不放弃其他路径。或者根本没办法保证这个默认的约束。总之最终造成...
NX二次开发 计算多个体的最小包围盒
多个体的最小包围盒
CTF Web学习（三）----python脚本的编写及应用
CTF Web学习（三） python脚本的编写及应用 CTF Web学习目录链接 CTF Web学习（一）：基础篇及头文件修改、隐藏 CTF Web学习（二）：代码审计、burp suite应用 文章目录CTF Web学习（三）前言一、python编程（一）BugKu web18 秋名山车神（二）BugKu web19 速度要快（三）BugKu web20 cookies欺骗总结 前言 本次学习主要针对python编程。简单得编程。 一、python编程 以下的题都是出自bugku，但是链接不是
SAP 经营范围(Operating Concern) 和业务范围 (Business Area) 在核算架构或是管理架构中的区别和联系分别是什么 请给具体的示例
摘要：SAP系统中，业务范围(Business Area)和经营范围(Operating Concern)在核算架构中具有不同功能。业务范围是FI/CO共用维度，用于跨公司码的业务线核算（如电子产品、机械设备），支持内部管理和简单对外报表。经营范围则是CO-PA专属维度，聚焦获利能力分析，可细化到产品+客户+区域组合（如分析手机在华东区域的获利情况）。两者存在层级关联：经营范围包含业务范围作为基础维度，业务范围数据会传递至经营范围进行深度分析。实际应用中需先配置业务范围，再设置经营范围并关联相关维度，共同支
CTF web练习题
CTF web每日一题 第一天：BUGKU Web13(2020.12.28) 打开题目环境 提示让看源码，于是直接F12查看源码： 发现一段js代码，里面p1和p2的值应该是url编码,用url解码试试： 得到一段代码。 var p1 = 'function checkSubmit(){var a=document.getElementById("password");if("undefined"!=typeof a){if("67d709b2b'; var p2 = 'aa648cf6e87a7
5G无人机安全研究综述
国内多所高校提出混合信任模型，南京航空航天大学于2020年提出了起源信息感知的无人机网络信任模型[26]，模型基于报文的完整性对报文创建和操作节点的行为评判并生成观测证据，收集证据进行信任评估，识别网络中的恶意节点并进行路由隔离，实现准确的对等信任评估。同时，5G技术的高速率、高可靠性、低时延等特点，能够为无人机提供实时高清图像回传，保证通信网络的稳定，拓展无人机飞控距离限制，丰富了5G无人机的应用场景。5G和无人机技术的融合，丰富了传统无人机的应用服务场景，然而5G无人机仍存在安全隐患。
文档：亲测可用解决vnc灰屏，黑屏，鼠标大黑叉情况
主要解决vnc-viewer灰屏，黑屏，鼠标大黑叉等现象，详细见文档。
Bugku CTF Web 解题报告二（16-20）
1 Bugku web 16 备份是个好习惯 打开链接长这样 让我这个菜鸡摸不着头脑。。。不过前面提示了备份，那就打开index.php.bak吧 下载打开 实在看不懂，不过根据下面评论区大佬的提示，这是要用?kekeyy1[]=[1]&kekeyy2[]=[2]绕过md5的加密（真的不懂，还是要多学），所以在后面加上?kekeyy1[]=[1]&kekeyy2[]=[2]后flag就出来了 这后面三个字是啥东西？？？ 标题 ...
汉书HE8，好用的汇编代码编写工具
汉书HE8，好用的汇编代码编写工具早期编写汇编代码所用功能强大
bugku_cookies欺骗_writeup
import requests url='http://123.206.87.240:8002/web11/index.php?line=&filename=a2V5cy5waHA=' headers={ "User-Agent": "Mozilla/5.0 (Windows NT 6.1; WOW64; rv:15.0) Gecko/20100101 Firefox/15.0.1"...
Statistics and Machine Learning Toolbox
Statistics and Machine Learning Toolbox（带书签），MATLAB统计学习工具
霍尼韦尔SoftMaster使用说明
霍尼韦尔SoftMaster使用说明
Bugku web20 Cookies欺骗
十六、web20 Cookies欺骗 这道题url很有意思，文件名是经过base64编码的，解码a2v…后是keys.txt,尝试输出keys.txt的第10行，没有输出。。fine，题目给的一串字符串应该是keys.txt里的，具体多少行就不知道了。试下输出index.php的第10行（为什么是第10行呢，我随便输的hhh）记得将index.php编码 /index.php?line=10&filename=aW5kZXgucGhw //index.php base64编码=aW5kZXgucG
【bugku】 cookies欺骗 writeup
看到url上的参数有base64，解码发现是keys.txt 把改参数换成index.php，观察发现line按行返回 所以自己练练手写了个脚本跑出来#!/usr/bin/env python # -*- coding: utf-8 -*- import requests s=requests.Session() url='http://120.24.86.145:8002/web11/in...
BugkuCTF web_21-30
21 秋名山老司机 多刷新几次网页发现说让用post提交value值来获取flag。 注意要用session请求方式，否则网页信息时是一次连接，post提交时又是一次连接，内容不一样。 import requests import re s = requests.Session() r = s.get("http://120.24.86.145:8002/qiumingshan/") searc...
Bugku_Web_Cookies
Bugku_Web_Cookies 日常训练 题目：https://ctf.bugku.com/challenges/detail/id/87.html 一道题目开始，把能用的、可疑的都记一记 提示cookies欺骗，但现在无cookie 参数line为空，参数filename的值为base64编码，且为GET传输 网页上文本内容（应该没关系） 思路：寻找cookie，请求访问index.php页面，向有flag的页面提交正确参数和cookie a2V5cy50eHQ= 解码为keys.txt
**Bugku_cookies
直接修改添加拿下拿下。
CTF练习题[WEB]-cookies
https://ctf.bugku.com/challenges/detail/id/87.html 拿到题目如下，提示：Cookies欺骗 访问跳转到以下地址 http://114.67.175.224:15773/index.php?line=&filename=a2V5cy50eHQ= filename看起来就是base64，拿去解码 扫目录没有发现其他可疑文件 推测攻破点就在这个filename这里了，另外还有个line变量 先把line拿去遍历，没有发现什么 已知的还有一个文件就是
BugkuCTF_Web——“秋名山老司机”、“速度要快”、“cookies欺骗”
文章目录一、“秋名山老司机”二、“速度要快”三、“cookies欺骗”完 一、“秋名山老司机” 开启环境，提示要在两秒钟计算结果 多次刷新发现每次的值不一样，并且知道了答案要通过赋值给value然后post上去 想到可以通过获取网页源代码使用eval()执行算式 编写以下python脚本 #requests实现请求，bs4获取标签内容 import requests,bs4 url = 'http://123.206.87.240:8002/qiumingshan/' #由于每次刷新后算式会不同，需要
BUGKU_CTF WEB(21-35) writeUP
第21题：秋名山老司机 根据题目要求可以看出题目要求在两秒内计算出div标签中给出的值。这里采用py传递value参数。通过post传递参数。session保持会话，从而拿到flag。 第22题：速度要快。 burp抓包发现一个response请求头。里面有一个flag属性。第一次判断是base64加密的。 观察注释。传post传margin，控制session保持flag不变。写python。...
CTF题目记录8
（还有坑没填好） 最近在刷bugku 感觉对新手还是挺友好的，同时也能学到不少东西，每日更新几题准备记录的吧 秋名山老司机 亲请在2s内计算老司机的车速是多少（最基本的脚本题？？？） 这题很多平台上都有，脚本必练：request库，re库 一开始不知道哪里传值，但是post一个数据后就会有提示的，发现要post一个value参数 import requests import re url='http://123.206.87.240:8002/qiumingshan/' s=requests.Sessio
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
3221
扫一扫
