- 2024-09-28极客大挑战2023-pwn-nc_pwntools WriteUp
主要考查点Pwntools工具的基本使用方法解题思路1.nc连接题目，得到提示：根据题目，要求发送一个100长度的字符串，而且末尾需要为Sycloverb'A'*92+b'Syclover'2.发送第一个请求后进入第二步要求短时间内计算一个复杂算式，自己算是肯定不可能的，所以pwntools的recv来接收并完成
- 2024-09-27【API安全】crAPI靶场全解
目录BOLAVulnerabilitiesChallenge1-Accessdetailsofanotheruser’svehicleChallenge2-AccessmechanicreportsofotherusersBrokenUserAuthenticationChallenge3-ResetthepasswordofadifferentuserExcessiveDataExposureChallenge4-Fin
- 2024-09-15sqli-labs Basic Challenge Less_1 通关指南
sqli-labsBasicChallengeLess_1通关指南测试注入点测试注入点的数据类型测试过程：测试返回点：测试列数：测试返回点：收集数据：版本用户权限库名表名与列名查找敏感信息测试注入点在进行SQL注入之前，首先要找到可能出现的注入点，以及其防护等级，也就是查找是否有漏洞。
- 2024-07-30[USACO1.5] 八皇后 Checker Challenge 题解
[USACO1.5]八皇后CheckerChallenge题目描述一个如下的\(6\times6\)的跳棋棋盘，有六个棋子被放置在棋盘上，使得每行、每列有且只有一个，每条对角线（包括两条主对角线的所有平行线）上至多有一个棋子。上面的布局可以用序列\(2\4\6\1\3\5\)来描述，第\(i\)个数字表示在
- 2024-07-19html--一棵树
<!DOCTYPEhtml><htmllang="en"><head><metacharset="UTF-8"><title>CodePenChallenge:SeasonsComeandGo</title><linkrel="stylesheet"href="css/style.css"><
- 2024-05-31oidc-client.js踩坑吐槽贴
前言前面选用了IdentityServer4做为认证授权的基础框架,感兴趣的可以看上篇<微服务下认证授权框架的探讨>,已经初步完成了authorization-code与implicit的简易demo(html+js在IIS部署的站点),并实现了SSO,本想着将Demo迁移到vue工程是轻而易举,毕竟也没啥东西,最终拿到access_tok
- 2024-05-23Nodejs Playwright 2Captcha 验证码识别实现自动登陆
NodejsPlaywright2Captcha验证码识别实现自动登陆需求日常工作当中，为了提高工作效率，我们可能会写脚本来自动执行任务。有些网站因为需要用户登陆，所以脚本的自动登陆功能必不可少。不过我们在登陆网站的时候经常会出现验证码，验证码的目的就是为了防止机器登陆、自动化脚本操
- 2024-05-19OWASP-Hackademic-Challenges
1.靶场安装靶场下载：https://code.google.com/archive/p/owasp-hackademic-challenges/downloads在phpstudy中搭建即可访问页面：2.OWASPHackademicChallenge–Challenge12.1.解题点击链接，进入靶场页面上没有什么有用的消息，查看页面源代码（Ctrl+U）可以找到不同显示页
- 2024-05-18全网首一份！你最需要的PPTP MS-CHAP V2 挑战响应编程模拟计算教程！代码基于RFC2759，附全部源码！
本文基于网络密码课上的实验本来想水一水就过去，代码就网上找找，不行就GPT写，但是！一份都找不到，找到的代码都是跑不了的，总会是就是乱七八糟。所以准备认真的写一份。代码编译成功的前提是要预先装好openssl库！本随笔主要有三个内容：编写程序，模拟计算NTResponse、AuthenticatorRespo
- 2024-04-19B站login-极验逆向
声明本文章中所有内容仅供学习交流，抓包内容、敏感网址、数据接口均已做脱敏处理，严禁用于商业用途和非法用途，否则由此产生的一切后果均与作者无关，若有侵权，请联系我立即删除！目标网站https://www.bilibili.com/ 登录分析分析过程极验分析直接查看login的
- 2024-04-16Pass The hash攻击
WindowsHash分类LMHashNTLMHashNet-NTLMHashWindowsHash简介window系统内部不保存用户的明文密码，只保存密码的Hash值本机用户的密码Hash是存放SAM文件中，文件路径为：C:\Windows\System32\config\sam域内用户的密码Hash是存在域控的NTDS.DIT文件中数据库文件夹：C:\w
- 2024-04-11keycloak~RequiredActionProvider的使用
使用场景RequiredActionProvider，它是在认证过程中，需要当前登录的用户执行个性化的动作；当用户符合条件，就被执行RequiredActionProvider对作，当RequiredActionProvider没有正常提交(context.success())之前，当前用户仍然是未登录状态，这在keycloak框架中，也有一些默认的个性化动作，它与
- 2024-04-02intigrit-0422原型链配合xss
题目链接：https://challenge-0422.intigriti.io/页面如下：查看源代码该窗口由iframe实现直接打开源地址查看源码这段代码可以为html页面添加内容functionmain(){constqs=m.parseQueryString(location.search)letappConfig=Object.create(n
- 2024-03-27SQL-Labs靶场“54-57”关通关教程
君衍.一、54关基于GET的cookie10单引号注入1、源码分析2、联合查询注入二、55关基于GET的cookie14括号注入1、源码分析2、联合查询注入三、56关基于GET的cookie14变形注入1、源码分析2、联合查询注入四、57关基于GET的cookie14双引号注入1、源码分析2、联合查询注
- 2024-03-20一次有趣的前端加密分析爆破
前言一次有趣的密码加密爆破分享，仅供学习参考，如需转载请声明原文链接寻找登录加密点首先按住ctrl+shift+i打开开发者调试界面然后找到网络页面，随便输入账号密码提交一次查看启动器，直接点击蓝色的链接转到密码登录处分析js代码可以看到FinishLogin将curItem转到doStar
- 2024-03-19HDFSRPC安全认证Kerberos篇推广
本文主要阐述HDFSRPC安全认证相关的实现。主要介绍Kerberos相关的实现。写在前面相关blog可以先看一下https://segmentfault.com/a/1190000039085046?sort=newesthttps://blog.csdn.net/qq_35995514/article/details/106348765https://blog.csdn.net/S1124654/article/detail
- 2024-03-06Django引入极验验证码
参考网址-https://www.cnblogs.com/lbzbky/articles/11852230.html后端部署(准备3个文件)-geetest.py#官方提供的SDK-captcha_verify.py#利用SDK生成的校验函数,发post请求的时候调用,校验验证码是否通过-captcha.py#前端页面验证码组件初始化的时候,发送get
- 2024-03-05青少年CTF训练平台-web部分随笔
文章管理系统首先打开环境(>ω<｡人)ZZz♪♪既然要做题，就要做全面了，图上说了，既然有假flag我就先找出来：假flag：打开vmware，使用sqlmap进行处理：sqlmap-uhttp://challenge.qsnctf.com:31645/?id=1--dbs记得中间的url换成自己的看到了五个可能：{*]ctftraining[*]information
- 2024-03-04洛谷题单指南-搜索-P1219 [USACO1.5] 八皇后 Checker Challenge
原题链接：https://www.luogu.com.cn/problem/P1219题意解读：八皇后，经典回溯问题。解题思路：逐行摆放棋子，关键在于如何快速判断行、列、正斜（左上到右下）、反斜（右上到左下）方向没有已放其他棋子1、由于逐行摆放，因此行不需要判断通过一个boolcol[N]数组即可判断列上是否已摆放其他棋
- 2023-12-04UDS之29服务：认证服务
1、服务概述 汽车工业的很多领域都有严格的国际标准，其中针对车载诊断的ISO14229规定了车载诊断服务的通用需求(UDS)，UDS主要应用于OSI模型的应用层，UDS协议根据功能的不同定义了26种诊断服务。 为了应对网联汽车日益增加的安全风险，在ISO14229-1的2020版本增加了29服务。29
- 2023-11-06CF1045J Moonwalk challenge
这题怎么才\(\color{red}*2600\)啊，我觉得有$\color{maroon}*3000+$，太菜了/ll。明天期中考试了，来一个官方题解做法涨涨rp，复杂度稍劣还要离线，被爆了/ll。题解区大佬说哈希狗都不写。洛谷CF给出一棵\(n\)个点的树，边上有字母。\(q\)次询问，每次给出一条路径\(u\righ
- 2023-11-05Ozon Tech Challenge 2020 (Div.1 + Div.2, Rated, T-shirts + prizes!) B. Kuroni and Simple Strings
Problem-1305B-Codeforces 啦啦啦，这题题目有点长，概括一下就是，希望将所有()匹配的括号去掉问你需要操作多少次 双指针，一个i一个j，从前往后记录匹配的括号如果发现：1.括号匹配2.i<jok，就放入ans (⊙o⊙)…，最后记得sort一遍ans，第一遍因为这个wa了一发 #include
- 2023-10-03QOJ # 7514. Clique Challenge
题面传送门为啥我会在想多项式做法啊？首先考虑稠密图怎么做，也即\(n=O(\sqrtm)\)的图。将点分为前一半后一半，然后meetinmiddle，其中一边用高维前缀和即可做到\(O(n2^{\frac{n}{2}})\)的复杂度。然后我们需要将其扩展到可能稀疏的图上。仿照三元环计数的方法，将其按照度数排
- 2023-09-25MoeCTF2023 wp--pwn篇
五、Pwn1．Pwn入门指北CHALLENGE:Pwn入门指北DESCRIPTION:建议：萌新朋友不要看完指北交上flag就扔掉！！Tips：本指北附件在“通知栏”内的“比赛客服群”中，请加群了解更多信息2．test_ncCHALLENGE:test_ncDESCRIPTION:你知道nc是什么吗3．baby_caculatorCHALLENGE:baby_calcul
- 2023-08-29如何通过PKCE拿到AccessToken?
PKCE（ProofKeyforCodeExchange）是一种用于增强OAuth2.0授权流程安全性的技术，特别适用于公共客户端（如移动应用）的场景。它通过在授权请求中引入一个随机生成的CodeVerifier和一个对应的CodeChallenge，以及在交换令牌时验证这些值，从而增加了授权流程的安全性。以下是在OAuth2.0