hello，大家好，我是静静等着。今天我们讲的是前几天开展的那个2024年中山市信息学邀请赛小学组线上赛前两道题的答案，有什么修改建议请在评论区留言。(由于啊这次比赛的那个题应该是没发下来，所以我凭我的记忆来讲）NO.1这题是说那个Jimmy他有一个四位数密码，要你来帮他判断这个

ISCC线上赛2024练武题web还没想好名字的塔防游戏f12查看源码，world.js，查看提示BearsBrewStormsOpalOceansGlowElvesWhisperWonders网站首页看到MysticDefenseWar:TheSecretofGuardianTowersandMagicalMonsters去掉小写o与a首字母组合刚好18位Flask

ISCC线上赛2023webweb1双重base解码得到flagweb3F12控制台查看可找到loveStory.phpEnc.phpdownload.php，loveStory.php为反序列源码boy::__destruct()-->girl()::__call()-->helper()::__isset()-->boy()::__toString()-->helper()::__get()-->love_story()::__love()

2017第二届广东省强网杯线上赛whoareyou:题目类型：web题目描述：打开链接，得到一个页面：解题方法：这句话的意思说：对不起，你没有权限，先查看一下网页源码，没有发现什么有用的信息，然后再扫描一下目录：然后访问一下这几个目录，发现都不行，返回的都是：对不起，你没有权限用bp来抓包看一下：

星号阵列27跳转链接4310：星号阵列27要点考察曼哈顿距离，这个知识点以前写过了：AcWing曼哈顿距离.菱形菱形，直角三角形，最常用的就是曼哈顿距离质数-1跳转链接4311：质数-1要点和曼哈顿距离一样也是老知识点了，跳转一个以前写过的链接：AcWing约数.完全数如果d是x的约数那么x

权威目标检测、水声通信赛事火热报名中，更有35万奖金和自然科学基金委认证证书等你来拿！2021年全国水下机器人大赛-线上赛战火升级啦！新上线水下光学目标检测产业应用、水下声学通信应用产业两大算法赛项，为对计算机视觉、通信领域感兴趣的选手提供优质的学习交流平台，同时两赛项增设嵌

文章目录WEB[强网先锋]赌徒[强网先锋]寻宝MISC签到BlueTeamingISO1995CipherManEzTime问卷题WEB[强网先锋]赌徒目录扫描发现www.zip下载得到源码index.php<metacharset="utf-8"><?php//hintisinhint.phperror_reporting(1);classStart{public$name='guest';

文章目录场景实操开场卷WEBeasy_sqleasy_sourceMISCtinytrafficrunning_pixel场景实操二阶卷WEBmiddle_sourceMISC隔空传话场景实操冲刺卷MISCrobot场景实操开场卷WEBeasy_sql有sql报错简单fuzz了一下发现过滤了union、information、column、inno等关键字。无表名，无列名注入

文章目录签到马赛克My_Secret问卷调查签到oct_str='[0146,0154,0141,0147,0173,0167,063,0154,0143,0157,0155,0145,0137,0164,0157,0137,062,0157,0156,0147,0137,0150,063,0156,0147,0137,0142,0145,061,0175]'oct_list=oct_str.replace(&q

文章目录checkinprojectJumpJumpTigerwhere_can_find_code题目附件请自取：链接：https://pan.baidu.com/s/1T9nG-CDg_D8QYQZapuxucg提取码：2wubcheckin+AGYAbABhAGcAewBkAGgAYgBfADcAdABoAH0-UTF-7编码UTF-7在线解码站：http://toolswebtop.com/text/process/decode/utf-7flag{dhb_

目录upload签到问卷调查miscstudyupload下载附件，打开是流量包文件，wireshark打开查看http的包，追踪一下很明显是POST上传的图片File->ExportObject->HTTP...将文件Saveall保存出来，得到如下：%5c有提示steghide隐藏steghide.php用notepad++打开去掉前面这四行，保存修改后缀为jpg或

================================个人收获：1.sql语句里面也可以直接用database()2.跟数据库有联系的地方都可能存在注入 ================================题目: 开始前对源码，http请求，路径。。这些都找过没什么有用的信息。就只有这个还有点用，再检查手机号使用人数页面的源码有这

优秀的成绩跳转链接:3767：优秀的成绩要点注意整除，sum/3进行下取整，因为这题>=90所以下取整没有影响，如果判断的是>90那么就会有错误应该将判断改为sum/3.0>90转换为浮点

11进制跳转链接：4025：11进制要点无论求十进制转多少进制都是类似的，除余求对应位数，除n进制去计算下一位代码#include<iostream>#include<cstdio>usingnamespacestd